CIRCL/Vulnerability-CNVD huggingface dataset:
多款Symantec和Norton产品内存破坏漏洞（CNVD-2016-04441）
Symantec Advanced Threat Protection（ATP）、Symantec Embedded Security:Critical System Protection（SES:CSP）和Symantec Data Center Security: Server Advanced（SDCS:SA）都是美国赛门铁克（Symantec）公司的安全产品。ATP是一套用于挖掘并清除终端、网络和电子邮件网关等存在的高级威胁的软件；SES:CSP是一款轻量级的入侵检测和防御系统客户端产品；SDCS:SA为软件定义数据中心的物理和虚拟服务器提供了安全防护。多款Symantec和Norton产品的AntiVirus Decomposer引擎的RAR解压缩过程中存在内存破坏漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04441
CVE编号：CVE-2016-2207
Sourcecodester Customer Relationship Management System SQL注入漏洞
Sourcecodester Customer Relationship Management System是一个开源的 Php 项目。用于为公司提供一个在线平台来管理与他们的客户或潜在客户的互动。Sourcecodester Customer Relationship Management System (CRM)在v1.0版本存在SQL注入漏洞，攻击者可利用该漏洞通过\"customer/login.php\"中的username字段进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-99646
CVE编号：CVE-2021-43130
Dominion Voting Systems ImageCast X输入验证错误漏洞
Dominion Voting Systems ImageCast X是Dominion Voting Systems公司的直观且可配置的面对面投票解决方案。Dominion Voting Systems ImageCast X存在输入验证错误漏洞，攻击者可利用该漏洞提升设备的权限或安装恶意代码。
严重程度：高
CNVD编号：CNVD-2022-77550
CVE编号：CVE-2022-1742
Adobe Framemaker越界读取漏洞（CNVD-2021-73439）
Adobe FrameMaker是一款文档处理程序，用于编写和编辑包括结构化文档在内的大型或复杂文档。Adobe Framemaker 2019 Update 8、2020 Release Update 2及更早版本存在越界读取漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-73439
CVE编号：CVE-2021-39833
Vmware Spring Framework权限提升漏洞
Vmware Spring Framework是美国威睿（Vmware）公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。Vmware Spring Framework存在权限提升漏洞，攻击者可利用该漏洞读取或修改已上传到WebFlux应用程序的文件，或使用多部分请求数据覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2021-44961
CVE编号：CVE-2021-22118
Google Nexus NVIDIA GPU Driver本地权限提升漏洞
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA GPU Driver是使用在其中的一个NVIDIA GPU驱动。Nexus 9设备上的NVIDIA GPU Driver存在本地权限提升漏洞，攻击者可以利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2016-12233
CVE编号：CVE-2016-6775
Oracle Adaptive Access Manager OAM Integration子件存在未明漏洞
Oracle Adaptive Access Manager是新身份管理套件。Oracle Adaptive Access Manager OAM Integration子件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性和保密性。
严重程度：中
CNVD编号：CNVD-2015-00523
CVE编号：CVE-2014-6576
Naver Vaccine路径遍历漏洞
Naver Vaccine是韩国Naver公司的一套计算机安全防护软件。Naver Vaccine存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-44230
CVE编号：CVE-2019-13157
文电通PDF5 Windows版存在越界访问漏洞（CNVD-2021-49569）
文电通PDF5是款可以免费使用的PDF格式文件浏览编辑工具。文电通PDF5 Windows版存在越界访问漏洞，攻击者利用该漏洞造成信息泄露。
严重程度：低
CNVD编号：CNVD-2021-49569
Unbound越界写入漏洞（CNVD-2021-32623）
Unbound是一个支持验证、递归、缓存功能的DNS解析器。Unbound 1.9.5之前版本中的sldns_bget_token_par存在越界写入漏洞。攻击者可利用该漏洞导致越界写入。
严重程度：高
CNVD编号：CNVD-2021-32623
CVE编号：CVE-2019-25035
Symantec Endpoint Encryption权限提升漏洞
Symantec Endpoint Encryption（SEE）是美国赛门铁克（Symantec）公司的一套为台式机、笔记本电脑和可移动存储设备提供了高级加密和管理功能的软件。Symantec SEE 11.2.1 MP1之前版本中存在提权漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。攻击者可利用该漏洞提升网站权限。
严重程度：中
CNVD编号：CNVD-2019-13996
CVE编号：CVE-2019-9694
云优CMS后台Di***.php页面存在SQL注入漏洞
云优CMS是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。云优CMS后台Di***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26773
MIT krb5 kadmind远程代码执行漏洞
MIT krb5（又名MIT Kerberos 5）是美国麻省理工学院（MIT）开发的一套网络认证协议，它采用客户端/服务器结构，并且客户端和服务器端均可对对方进行身份认证（即双重验证），可防止窃听、防止replay攻击等。kadmind是其中的一个用于启动Kerberos管理服务器的服务程序，它运行在主Kerberos服务器，存储于KDC数据库中。MIT krb5 kadmind中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响库的应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-00927
CVE编号：CVE-2014-5352
SAP Business One信息泄露漏洞
SAP Business One是德国思爱普（SAP）公司的一套企业管理软件。该软件包括财务管理、运营管理和人力资源管理等功能。SAP Business One在10.0版本存在信息泄露漏洞，该漏洞源于默认情况下启用SAP Business One Integration管理UI的调试功能。管理员用户查看捕获的数据包内容，其中可能包括用户凭据。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-05526
CVE编号：CVE-2021-38179
QNAP File Station 5信任管理问题漏洞（CNVD-2025-15403）
QNAP File Station 5是威联通科技推出的文件管理系统，主要用于NAS设备的文件管理。QNAP File Station 5存在信任管理问题漏洞，该漏洞源于证书验证不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15403
CVE编号：CVE-2025-22486
Siemens SICAM SIAPP SDK命令执行漏洞
Siemens SICAM SIAPP SDK是德国Siemens公司的一个软件开发工具包。Siemens SICAM SIAPP SDK存在命令执行漏洞，攻击者可利用该漏洞导致命令注入和完全系统破解。
严重程度：中
CNVD编号：CNVD-2026-17888
CVE编号：CVE-2026-25573
GitLab授权问题漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.7.8之前版本、11.8.4之前的11.8.x版本和11.9.2之前的11.9.x版本中存在授权问题漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26409
CVE编号：CVE-2019-10116
Biometric Shift Employee Management System跨站脚本漏洞（CNVD-2018-01399）
Biometric Shift Employee Management System是一款员工管理系统。Biometric Shift Employee Management System存在跨站脚本漏洞。攻击者可通过index.php?user=expenses请求中的expense_name参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01399
CVE编号：CVE-2017-17991
Dell PowerScale OneFS默认硬编码凭据漏洞
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，本地经过身份验证的攻击者可利用此漏洞访问系统。
严重程度：中
CNVD编号：CNVD-2022-32832
CVE编号：CVE-2022-22560
Tobesoft Xplatform输入验证错误漏洞
Tobesoft Xplatform是韩国Tobesoft公司的一套应用程序开发平台。该平台支持表单和复合组件继承功能、CSS自动设置功能以及多文档界面等功能。TOBESOFT XPLATFORM 存在输入验证错误漏洞，该漏洞源于当命令字符串以http：， https：， mailto：开始时，会导致任意的.hta文件执行。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-66600
CVE编号：CVE-2020-7841
Microsoft Edge (Chromium-based)远程代码执行漏洞（CNVD-2024-39662）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-39662
CVE编号：CVE-2024-39379
Oracle Java SE存在未明漏洞（CNVD-2018-02256）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Java SE组件8u152版本和9.0.1版本的Installer子组件存在安全漏洞。本地攻击者可利用该漏洞控制组件，影响数据的完整性、保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-02256
CVE编号：CVE-2018-2627
Meinberg Funkuhren Lantime M300和Meinberg Funkuhren Lantime M1000命令注入漏洞
Meinberg Funkuhren Lantime M300和Meinberg Funkuhren Lantime M1000都是德国Meinberg Funkuhren公司的一款机架式时间服务器。Meinberg Funkuhren Lantime M300和Meinberg Funkuhren Lantime M1000中存在安全漏洞。攻击者可通过编辑/config/netconf.cmd脚本利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-16674
CVE编号：CVE-2020-7240
IBM AIX和VIOS提升权限漏洞
IBM AIX是一套UNIX操作系统；VIOS是一款虚拟IO服务器。IBM AIX和VIOS的cmdlvm中的lquerylv存在提升权限漏洞。本地攻击者可利用DBGCMD_LQUERYLV环境变量提升权限。
严重程度：高
CNVD编号：CNVD-2015-00674
CVE编号：CVE-2014-8904
IBM Data Risk Manager拒绝服务漏洞
IBM Data Risk Manager是一款数据风险管理器，可帮助发现、分析和可视化与数据相关的业务风险。IBM Data Risk Manager 2.0.6存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-53519
CVE编号：CVE-2020-4618
Google Pixel信息泄露漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在信息泄露漏洞，攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2025-11245
CVE编号：CVE-2025-27701
TomatoCart 'step_5.php'跨站脚本漏洞
TomatoCart是一套使用PHP开发的开源电子商务软件。TomatoCart 'step_5.php'存在跨站脚本漏洞。攻击者可以利用漏洞在受影响站点的上下文中在不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11770
Cesanta MJS存在未明漏洞（CNVD-2022-77021）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。Cesanta MJS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77021
CVE编号：CVE-2021-46549
Mitsubishi Electric MELQIC IU1 TCP功能缓冲区溢出漏洞
Mitsubishi Electric MELQIC IU1是日本三菱电机（Mitsubishi）公司的一款IU1系列数据收集分析仪。使用1.0.7及之前版本固件的Mitsubishi Electric MELQIC IU1 IU1-1M20-D中的TCP功能存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-19855
CVE编号：CVE-2020-5542
Google Chrome WebSQL内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 105.0.5195.52之前版本存在内存错误引用漏洞，该漏洞源于在WebSQL中负责释放内存的指令发生混乱。攻击者可利用该漏洞执行任意代码或在系统上造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2023-63966
CVE编号：CVE-2022-3041
Schneider Electric ETG3000 FactoryCast HMI Gateway FTP内置密码漏洞
Schneider Electric ETG3000 FactoryCast HMI Gateway是一种全新的智能Web网关。Schneider Electric ETG3000 FactoryCast HMI Gateway FTP服务器存在默认账户漏洞，允许攻击者无需验证访问服务。
严重程度：高
CNVD编号：CNVD-2015-00498
CVE编号：CVE-2014-9198
优信二手车APP存在逻辑设计漏洞
优信二手车APP是一款手机二手车资讯购买服务软件。优信二手车APP存在逻辑设计漏洞。攻击者可通过无限制重放发送验证码的数据包，对客户端进行短信轰炸。
严重程度：中
CNVD编号：CNVD-2018-07370
Google Android权限提升漏洞（CNVD-2022-47669）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在KeyChainActivity.java的onCreate中，由于窃听/覆盖攻击，存储在keychain中的应用程序证书可被攻击者利用，攻击者可利用该漏洞导致本地权限升级。
严重程度：低
CNVD编号：CNVD-2022-47669
CVE编号：CVE-2021-0963
Foxit Studio Photo信息泄露漏洞（CNVD-2020-59777）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中CMP文件的处理存在信息泄露漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-59777
CVE编号：CVE-2020-17428
F5 BIG-IP输入验证错误漏洞（CNVD-2020-00237）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在输入验证错误漏洞，攻击者可借助被分片的广播IP数据包利用该漏洞造成TMM重启。
严重程度：中
CNVD编号：CNVD-2020-00237
CVE编号：CVE-2019-6684
Cybozu Garoon E-mail不正确输入验证漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的E-mail存在安全漏洞。攻击者可利用该漏洞在没有适当权限的情况下更改电子邮件的数据。
严重程度：中
CNVD编号：CNVD-2021-59732
CVE编号：CVE-2021-20761
Siretta QUARTZ-GOLD目录遍历漏洞（CNVD-2023-17076）
Siretta QUARTZ-GOLD是Siretta公司的一款高速双端口千兆以太网工业路由器。Siretta QUARTZ-GOLD存在目录遍历漏洞，攻击者可利用该漏洞发送特制的HTTP请求导致任意的文件删除。
严重程度：高
CNVD编号：CNVD-2023-17076
CVE编号：CVE-2022-40701
Google Android权限提升漏洞（CNVD-2021-43399）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android的存在权限提升漏洞。该漏洞源于内存管理驱动程序中存在由于释放后重用导致的内存损坏。攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-43399
CVE编号：CVE-2021-0497
Libgd越界读取漏洞（CNVD-2021-94953）
LibGD是一个开源代码库，用于程序员动态创建图像。LibGD 2.3.2及更早版本存在越界读取漏洞。攻击者可通过特制TGA文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94953
CVE编号：CVE-2021-38115
Huawei HarmonyOS业务逻辑错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在业务逻辑错误漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2022-17712
CVE编号：CVE-2021-39968
熊海CMS存在SQL注入漏洞（CNVD-2021-35850）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35850
iccDEV CIccTagLutAtoB::Validate函数未定义行为漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在未定义行为漏洞，该漏洞源于CIccTagLutAtoB::Validate函数存在未定义行为，攻击者可利用该漏洞导致完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-07949
CVE编号：CVE-2026-21686
永宏FD100存在内存破坏漏洞（CNVD-2020-10237）
台湾永宏电机专注在高功能的中小型及微型PLC市场领域。永宏FD100存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-10237
Oracle VM VirtualBox组件本地任意代码执行漏洞
Oracle Virtualization VirtualBox美国甲骨文（Oracle）公司的一套虚拟化产品套件。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization的Oracle VM VirtualBox组件5.0.28之前的版本和5.1.8之前的版本中的Core子组件存在本地安任意代码执行漏洞。攻击者可利用该漏洞执行任意代码，影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-09792
CVE编号：CVE-2016-5501
omniauth-weibo-oauth2 gem for Ruby代码执行漏洞
omniauth-weibo-oauth2 gem for Ruby是一款基于Ruby的身份验证软件包。omniauth-weibo-oauth2 gem for Ruby 0.4.6版本（部署在RubyGems.org上）中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-04542
CVE编号：CVE-2019-17268
Dovecot内存泄漏漏洞
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。auth client是其中的一个认证客户端。Dovecot 2.0版本至2.2.33版本和2.3.0版本中的auth客户端存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存耗尽和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02995
CVE编号：CVE-2017-15132
Enphase Energy Envoy存在未明漏洞
Enphase Energy Envoy是美国Enphase Energy公司的一款用于连接智能家居设备的网关设备。Enphase Envoy存在安全漏洞，该漏洞源于用户身份验证的自定义PAM模块，它绕过了传统的用户身份验证，该模块使用用户名和序列号的MD5散列派生的密码。序列号可以由未经身份验证的用户在info.xml中检索。攻击者可利用该漏洞试图通过passwd或其他工具更改用户密码无效。
严重程度：中
CNVD编号：CNVD-2021-45767
CVE编号：CVE-2020-25754
Gazelle跨站脚本漏洞（CNVD-2017-05628）
Gazelle是一套用于BitTorrent跟踪器的Web框架。Gazelle 2017-03-19之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意HTML和脚本。
严重程度：中
CNVD编号：CNVD-2017-05628
CVE编号：CVE-2017-7249
WordPress插件EventPrime信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件EventPrime存在信息泄露漏洞，攻击者可利用该漏洞导致检索嵌入式敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30584
CVE编号：CVE-2025-63007
Linux kernel空指针解引用漏洞（CNVD-2025-04164）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，该漏洞源于DLM模块在调用request_lock时，可能导致lkb_resource空指针解引用。攻击者可以利用该漏洞执行恶意代码或获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2025-04164
CVE编号：CVE-2024-47809
CloudBees Jenkins Email Extension信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Email Extension插件 2.75版本以及之前版本存在安全漏洞，该漏洞源于连接到已配置的SMTP服务器时，不进行主机名验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-59712
CVE编号：CVE-2020-2253
Apple macOS Catalina核内存破坏漏洞
Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina内核存在内存破坏漏洞，攻击者利用漏洞提交特殊的请求，以内核上下文执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-46962
CVE编号：CVE-2019-8838
Oracle MySQL Server组件输入验证错误漏洞（CNVD-2019-26680）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的Server: Charsets子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26680
CVE编号：CVE-2019-2795
TOTOLINK A3100R信任管理问题漏洞
TOTOLINK A3100R是中国吉翁电子（TOTOLINK）公司的一系列无线路由器。TOTOLINK A3100R V4.1.2cu.5050_B20200504和V4.1.2cu.5247_B20211129存在信任管理问题漏洞，该漏洞源于在组件/web_cste/cgi-bin/product.ini中存在硬编码密码。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-42729
CVE编号：CVE-2022-29644
MITSUBISHI PLC存在拒绝服务漏洞（CNVD-2019-30336）
MITSUBISHI PLC是日本三菱电机（Mitsubishi Electric）公司的可编程控制器产品。MITSUBISHI PLC存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30336
Microsoft Windows安全功能绕过漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows内核中存在安全功能绕过漏洞。本地攻击者可利用该漏洞绕过Low Integrity保护机制，修改文件。
严重程度：低
CNVD编号：CNVD-2016-04924
CVE编号：CVE-2016-3258
Google Chrome tab preview安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.66之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-65191
CVE编号：CVE-2020-16031
b2evolution 'filemanager'跨站脚本漏洞
b2evolution是软件开发者Francois Planque所研发的一套基于PHP和MySQL的博客软件。b2evolution 'filemanager'存在跨站脚本漏洞。由于blogs/admin.php脚本未能充分过滤‘fm_filter’参数。远程攻击者可利用漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00662
CVE编号：CVE-2014-9599
Siemens Jt2go和Siemens Teamcenter Visualization越界读取漏洞（CNVD-2021-53347）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界读取漏洞，该漏洞源于Tiff_loader.dll库在解析TIFF文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-53347
CVE编号：CVE-2021-34292
Google Chrome安全漏洞（CNVD-2018-09127）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 65.0.3325.146之前版本中存在安全漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-09127
CVE编号：CVE-2018-6082
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2021-07526）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.18之前版本中的Core组件存在访问控制错误漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：低
CNVD编号：CNVD-2021-07526
CVE编号：CVE-2021-2125
WordPress Calafate plugin文件包含漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Calafate plugin存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2026-02881
CVE编号：CVE-2025-69342
Joomla! Jimtawl SQL注入漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Jimtawl是使用在其中的一个能够在网页上显示电台节目列表的组件。Joomla! Jimtawl存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-27698
CVE编号：CVE-2018-17399
ASUS BMC Firmware路径遍历漏洞
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC存在路径遍历漏洞，攻击者可利用该漏洞在获得管理员权限后，可以通过路径遍历的方式访问系统文件。
严重程度：中
CNVD编号：CNVD-2021-30707
CVE编号：CVE-2021-28209
Android Linux kernel安全绕过漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Android 2016-03-01之前6.0.1版本中使用的Linux kernel 4.3之前版本中的include/linux/poison.h文件的LIST_POISON功能存在安全漏洞，该漏洞源于程序未正确比较当前指针值与mmap_min_addr值的大小。攻击者可通过触发未初始化的列表条目的使用利用该漏洞绕过poison-pointer保护机制。
严重程度：中
CNVD编号：CNVD-2016-01703
CVE编号：CVE-2016-0821
Apple Xcode访问控制不当漏洞
Apple Xcode是运行在操作系统Mac OS X上的集成开发工具。Apple Xcode存在访问控制不当漏洞，该漏洞源于沙箱检查不足，攻击者可利用该漏洞导致应用突破沙箱限制。
严重程度：中
CNVD编号：CNVD-2025-25566
CVE编号：CVE-2025-43371
北京华宇信息技术有限公司统一音视频平台存在信息泄露漏洞
北京华宇信息技术有限公司是一家主营软件与信息服务的公司。北京华宇信息技术有限公司统一音视频平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-61970
libsndfile flac_buffer_copy缓冲区溢出漏洞
libsndfile是用于通过标准接口读写AIFF、AU和WAV之类声音文件的C库。libsndfile flac_buffer_copy存在缓冲区溢出漏洞，由于未能正确边界检查用户提供的输入。允许攻击者在受影响应用程序用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05960
CVE编号：CVE-2017-7741
Discourse存在未明漏洞（CNVD-2026-17486）
Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在安全漏洞，该漏洞源于Data Explorer的QueryGroupBookmarkable缺少validate_before_create授权，攻击者可利用该漏洞通过书签提醒通知泄露元数据。
严重程度：中
CNVD编号：CNVD-2026-17486
CVE编号：CVE-2026-27150
Western Digital My Cloud OS 5后置链接漏洞
Western Digital My Cloud是美国西部数据Western Digital公司的一款个人云存储设备。Western Digital My Cloud OS 5存在后置链接漏洞，攻击者可利用该漏洞导致代码执行和信息泄漏。
严重程度：中
CNVD编号：CNVD-2022-06495
CVE编号：CVE-2021-3310
IBM Spectrum Scale未授权操作漏洞（CNVD-2020-34638）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.0版本至5.0.4.4版本中存在安全漏洞。攻击者可通过特制的HTTP POST命令利用该漏洞执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2020-34638
CVE编号：CVE-2020-4378
SAP Crystal Reports Server OEM Edition本地权限提升漏洞
SAP Crystal Reports Server OEM Edition（CRSE）是德国思爱普（SAP）公司的一套报表解决方案。该方案能够使用假设方案模型、交互式业务仪表盘和图表创建具有丰富格式的报表，并可通过Web、电子邮件、Microsoft Office、Adobe PDF或以嵌入企业应用程序的形式提供这些报表。SAP CRSE中存在本地权限提升漏洞。本地攻击者可以利用漏洞获得跟高的特权。
严重程度：中
CNVD编号：CNVD-2018-08882
CVE编号：CVE-2018-2406
Siemens OpenV2G缓冲区溢出漏洞
Siemens OpenV2G是德国西门子（Siemens）公司的一种V2G基础设施组件的开源实现。Siemens OpenV2G存在缓冲区溢出漏洞。该漏洞是由于OpenV2G EXI解析功能在解析X509序列号时缺少长度检查。攻击者可利用发漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2025-09488
CVE编号：CVE-2025-24956
phpMyAdmin PHP代码注入漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin中存在PHP代码之路漏洞。远程攻击者可以利用在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10816
CVE编号：CVE-2016-6609
网钛CMS PHP版存在XSS漏洞
OTCMS（网钛CMS）是一套文章类网站内容管理系统（CMS）。网钛CMS PHP版存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-24760
Oracle MySQL输入验证错误漏洞（CNVD-2022-09144）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞源于MySQL Server中的Server: Optimizer组件中的输入验证错误。攻击者可利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-09144
CVE编号：CVE-2022-21245
WordPress Yoast SEO插件竞争条件漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Yoast SEO（wordpress-seo）plugin是使用在其中的一个搜索引擎优化插件。WordPress Yoast SEO插件9.2.0之前版本中的admin/import/class-import-settings.php文件的unzip_file存在竞争条件漏洞。攻击者可利用该漏洞在操作系统上执行命令。
严重程度：中
CNVD编号：CNVD-2020-29848
CVE编号：CVE-2018-19370
Online Complaint Site index.php文件SQL注入漏洞
Online Complaint Site是一个在线投诉网站。Online Complaint Site存在SQL注入漏洞，该漏洞源于文件/cms/users/index.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23960
CVE编号：CVE-2025-11514
Mattermost Server注入漏洞（CNVD-2020-41171）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.1之前版本中存在安全漏洞。攻击者可利用该漏洞借助‘invite_people’斜杠（/）命令造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41171
CVE编号：CVE-2018-21258
SAP 3D Visual Enterprise Viewer拒绝服务漏洞（CNVD-2021-16368）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在拒绝服务漏洞。该漏洞源于输入验证不当。攻击者可通过特制.CGM格式文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-16368
CVE编号：CVE-2021-27585
浙江大华技术股份有限公司大华车载综合管理平台存在任意文件下载漏洞（ CNVD-2021-35888）
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司大华车载综合管理平台存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2021-35888
Siemens Simcenter Femap越界写入漏洞（CNVD-2022-10013）
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap存在越界写入漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10013
CVE编号：CVE-2021-46156
OpenSTF设备管理系统存在逻辑漏洞
OpenSTF是一个Web应用程序，用于从浏览器远程调试智能手机或其他安卓设备。OpenSTF设备管理系统存在逻辑漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73481
Foxit Studio Photo缓冲区溢出漏洞（CNVD-2020-18405）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。基于Windows平台的Foxit Studio Photo 3.6.6.918及之前版本中PSD文件的处理过程存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18405
CVE编号：CVE-2020-8878
SAP Business Objects Business Intelligence Platform访问控制错误漏洞
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform (Live Data Connect) 1.0版本、2.0版本和2.x版本中存在访问控制错误漏洞，该漏洞源于缺少身份验证检查。攻击者可利用该漏洞在没有密码的情况下登录中央管理控制台。
严重程度：高
CNVD编号：CNVD-2020-41542
CVE编号：CVE-2020-6242
Wonder CMS路径遍历漏洞
Wonder CMS是一套开源的内容管理系统（CMS）。Wonder CMS 2014版本中的index.php文件存在目录遍历漏洞。远程攻击者可借助特制的theme利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2017-03527
CVE编号：CVE-2014-8704
nginx拒绝服务漏洞
nginx是一款HTTP和反向代理服务器，也可以作为邮件代理服务器。nginx中存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00962
CVE编号：CVE-2016-0747
四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞（CNVD-2022-10322）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-10322
Cisco Identity Services Engine访问控制错误漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE中的管理Web界面存在访问控制错误漏洞，远程攻击者可通过使用管理员账户向设备进行身份验证并发送特制的HTTP请求利用该漏洞获取其他额外的权限。
严重程度：高
CNVD编号：CNVD-2019-02811
CVE编号：CVE-2018-15459
Google Android权限提升漏洞（CNVD-2022-61746）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-61746
CVE编号：CVE-2022-20194
Land Record System property-details.php文件SQL注入漏洞
Land Record System是一个土地管理系统。Land Record System存在SQL注入漏洞，该漏洞源于文件/admin/property-details.php的参数editid会导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-03476
CVE编号：CVE-2024-13079
IBM DB2拒绝服务漏洞（CNVD-2023-64879）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-64879
CVE编号：CVE-2023-30447
OTFCC堆缓冲区溢出漏洞（CNVD-2023-10597）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在堆缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b04de在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-10597
CVE编号：CVE-2022-35050
Siemens RUGGEDCOM APE1808产品系列竞争条件漏洞（CNVD-2023-09127）
RUGGEDCOM APE1808是一个实用程序级应用程序托管平台，允许您在恶劣的工业环境中部署一系列用于边缘计算和网络安全的商用应用程序。Siemens RUGGEDCOM APE1808产品系列存在竞争条件漏洞，攻击者可利用该漏洞导致SMRAM破坏。
严重程度：中
CNVD编号：CNVD-2023-09127
CVE编号：CVE-2022-31243
iucode-tool缓冲区溢出漏洞
iucode-tool是一套用于操作英特尔注册的i686和X86-64系统处理器的微码工具。iucode-tool 1.4版本至2.1版本中存在堆缓冲区溢出漏洞，该漏洞源于程序未能正确的对用户提交的数据执行边界检测，导致复制数据的大小超过分配的内存空间。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00863
CVE编号：CVE-2017-0357
Microsoft Windows Remote Desktop Services远程代码执行漏洞（CNVD-2025-01192）
Microsoft Windows Remote Desktop Services是美国微软（Microsoft）公司的一个允许用户远程访问图形桌面和Windows应用程序的功能集合。Microsoft Windows Remote Desktop Services存在远程代码执行漏洞，该漏洞是由远程桌面服务组件中的缺陷引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01192
CVE编号：CVE-2024-49116
Google Android权限提升漏洞（CNVD-2023-82070）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于ActivityStarter.java的startActivityInner中的BAL旁路缺陷引起的。攻击者可利用此漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2023-82070
CVE编号：CVE-2023-21269
SAP Internet Graphics Service内存破坏漏洞（CNVD-2021-42424）
SAP Internet Graphics Service是SAP R/3企业环境的一个组件，可提供图形服务。SAP Internet Graphics Service存在内存破坏漏洞，未经身份认证的攻击者可通过提交恶意IGS请求利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-42424
CVE编号：CVE-2021-27625
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-22469）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22469
CVE编号：CVE-2019-7804
Ffmpeg拒绝服务漏洞（CNVD-2018-08525）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。Ffmpeg 3.4.2及更早版本中的libavfilter/vf_signature.c的export函数存在拒绝服务漏洞。远程攻击者可通过长文件名利用该漏洞导致拒绝服务（数组越界访问）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-08525
CVE编号：CVE-2018-9841
WordPress插件WP Live Chat Support反射型跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Live Chat Support是其中的一个支持即时聊天的组件。WordPress插件WP Live Chat Support反射型跨站脚本漏洞。攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2019-04931
骑士人才系统存在SQL注入漏洞
骑士人才系统(74cms)是基于PHP+MYSQL的免费网站管理系统。骑士人才系统v4.2.36版本中存在SQL注入漏洞，由于系统未能对用户输入的参数进行严格过滤。远程攻击者可以借助此漏洞访问或修改数据库信息。
严重程度：高
CNVD编号：CNVD-2017-25188
IBM Content Navigator服务器端请求伪造漏洞
IBM Content Navigator是一个Web客户端，为用户提供控制台，使用户能够随时随地从企业中的任何位置通过几乎任何移动设备访问、管理和使用企业内容。IBM Content Navigator 3.0CD存在服务器端请求伪造漏洞。未认证攻击者可利用该漏洞从系统发送未经授权的请求，从而可进行网络枚举或发起其他攻击。
严重程度：中
CNVD编号：CNVD-2020-10128
CVE编号：CVE-2019-4741
Swftools缓冲区溢出漏洞（CNVD-2022-62209）
Swftools是一组用于处理Adobe Flash 文件（SWF文件）的实用程序。Swftools 2020-12-22及之前版本中swfdump.c的handleEditText()函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-62209
CVE编号：CVE-2021-42195
Trend Micro Home Network Security权限提升漏洞（CNVD-2021-39159）
Trend Micro Home Network Security是美国趋势科技（Trend Micro）公司的一个网络设备。用于扫描所有传入和传出家庭网络的流量，以防止入侵，阻止黑客攻击和网络威胁以及保护隐私。Trend Micro Home Network Security 6.1.567版本的tdts.ko chrdev_ioctl_handle功能存在权限提升漏洞。攻击者可借助特制的ioctl利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-39159
CVE编号：CVE-2021-32457
IBM InfoSphere Information Server跨站请求伪造漏洞
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在跨站请求伪造（CSRF）漏洞，攻击者可利用该漏洞执行恶意和未经授权的操作，传输自“网站信任的用户”。
严重程度：高
CNVD编号：CNVD-2022-77513
CVE编号：CVE-2022-30608
WordPress插件DTracker SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。DTracker是其中的一个用于跟踪网站下载的插件。WordPress插件DTracker 1.5版本存在SQL注入漏洞，该漏洞源于程序使用SQL查询语句之前未能充分的过滤用户提交的数据。攻击者可利用该漏洞控制应用程序，访问或更改数据。
严重程度：高
CNVD编号：CNVD-2017-03689
CVE编号：CVE-2017-1002005