CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-01120）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01120
CVE编号：CVE-2015-0038
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68030）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68030
PoDoFo ‘GraphicsStack::TGraphicsStackElement::SetNonStrokingColorSpace’函数空指针引用拒绝服务漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo的‘GraphicsStack::TGraphicsStackElement::SetNonStrokingColorSpace’函数存在空指针引用漏洞。允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04387
CVE编号：CVE-2017-6846
Google Android逻辑错误漏洞
Google Android是一种基于Linux内核的自由及开放源代码的移动操作系统。Google Android存在逻辑错误漏洞，该漏洞源于逻辑错误导致后台活动启动，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-07249
CVE编号：CVE-2025-48546
Apple macOS Sequoia权限问题漏洞
Apple macOS Sequoia是苹果公司于2024年6月10日在WWDC24开发者大会发布的操作系统。Apple macOS Sequoia存在权限问题漏洞，攻击者可利用该漏洞导致恶意应用获取root权限。
严重程度：中
CNVD编号：CNVD-2025-29328
CVE编号：CVE-2025-43387
Google Android信息泄露漏洞（CNVD-2019-37940）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-37940
CVE编号：CVE-2019-9383
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17353）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-articles.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17353
CVE编号：CVE-2020-10417
PHP 5.0.0 'snmpwalkoid()'本地拒绝服务漏洞
PHP 是一种新型的CGI程序编写语言。PHP 5.0.0 'snmpwalkoid()'存在本地拒绝服务漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-07219
rConfig SQL注入漏洞（CNVD-2020-43137）
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.5版本中存在SQL注入漏洞，远程攻击者可借助‘custom_Location’参数向devices.crud.php脚本发送特制的SQL语句利用该漏洞查看，添加，修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2020-43137
CVE编号：CVE-2020-15714
优客365网站分类导航系统v1.3.4we***.php文件存在xss漏洞
优客365网站分类导航系统是一款基于PHP+MYSQL开发构建的导航管理系统。优客365网站分类导航系统v1.3.4we***.php文件存在xss漏洞，攻击者可利用该漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2019-14990
Pi-hole代码问题漏洞
Pi-hole是Pi-hole公司的一款网络级广告拦截应用程序。Gravity updater是使用在其中的一个自动更新插件。Pi-hole 4.4及之前版本中的Gravity updater的gravity_DownloadBlocklistFromUrl存在代码问题漏洞。攻击者可利用该漏洞向Web目录中写入PHP文件，执行代码。
严重程度：高
CNVD编号：CNVD-2021-37208
CVE编号：CVE-2020-11108
VMware vSphere Client服务器端请求伪造漏洞
VMware Cloud Foundation 是VMware开发的基于HCI架构的混合云平台，可在私有云和公有云之间实现一致、安全的基础架构和运维。VMware vSphere Client服务器端请求伪造漏洞，可以访问宿主机443端口的攻击者利用该漏洞，向vCenter Server插件发送恶意POST请求，获取服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12320
CVE编号：CVE-2021-21973
Adobe Experience Manager Forms跨站脚本漏洞（CNVD-2019-37118）
Adobe Experience Manager (AEM) Forms是一个企业文档和表单平台，可让您捕获和处理信息，提供个性化通信以及保护和跟踪敏感信息。Adobe Experience Manager Forms 6.5、6.4、6.3存在反射型跨站脚本漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37118
CVE编号：CVE-2019-8089
Adobe Substance 3D Modeler空指针取消引用漏洞（CNVD-2026-11768）
Adobe Substance3D Modeler是美国奥多比（Adobe）公司的一款3D建模软件。Adobe Substance 3D Modeler存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-11768
CVE编号：CVE-2026-21301
Petwant PF-103和Petalk AI操作系统命令注入漏洞
Petwant PF-103是中国派旺宠物用品（Petwant）公司的一款自动宠物喂食机。Petalk AI是一款具有监控功能的自动化宠物喂食器。使用4.22.2.42版本固件的Petwant PF-103和Petalk AI 3.2.2.30版本中的libcommon.so文件的‘processCommandUploadLog()’函数存在操作系统命令注入漏洞，远程攻击者可利用该漏洞以root用户身份执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2020-12731
CVE编号：CVE-2019-17364
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-17896）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-17896
CVE编号：CVE-2024-26079
ZEVENET Zen Load Balancer操作系统命令注入漏洞
ZEVENET Zen Load Balancer是西班牙ZEVENET公司的一款应用交付控制器。ZEVENET Zen Load Balancer 3.10.1版本中的Manage：：Certificates存在安全漏洞。攻击者可借助带有shell元字符的‘cert_issuer’、‘cert_issuer’或‘cert_division’等参数利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-23175
CVE编号：CVE-2020-11490
多个RICOH打印机驱动程序权限提升漏洞
Generic PCL5 Driver、PC FAX Generic Driver、PCL6 (PCL XL) Driver等都是RICOH打印机驱动程序。多个RICOH打印机驱动程序存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-23475
CVE编号：CVE-2019-19363
IBM Robotic Process Automation存在未明漏洞
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。IBM Robotic Process Automation 21.0.0版本、21.0.1版本、21.0.2版本存在安全漏洞。攻击者利用该漏洞可获取敏感的Azure机器人凭据信息。
严重程度：中
CNVD编号：CNVD-2022-56654
CVE编号：CVE-2022-22490
Linux kernel内存泄露漏洞（CNVD-2019-41274）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.8之前版本中的drivers/gpu/drm/amd/display/dc下的*clock_source_create()函数存在内存泄露漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41274
CVE编号：CVE-2019-19083
Microsoft Windows和Windows Server Graphics Device Interface组件信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI组件中存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-17028
CVE编号：CVE-2019-1154
Microsoft Exchange Server远程代码执行漏洞（CNVD-2022-66757）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。Microsoft Exchange Server存在远程代码执行漏洞，经过身份验证的攻击者可利用此漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-66757
Oracle WebLogic Server存在未明漏洞（CNVD-2019-27116）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件12.2.1.3版本的Application Container - JavaEE子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-27116
CVE编号：CVE-2019-2441
OpenClaw命令注入漏洞（CNVD-2026-15058）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw 2026.2.24之前版本存在命令注入漏洞。该漏洞源于system.run shell-wrapper中未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致执行隐藏命令。
严重程度：高
CNVD编号：CNVD-2026-15058
CVE编号：CVE-2026-32052
天津通用卓业科技有限公司建站系统ID参数存在SQL注入漏洞
天津通用卓业科技有限公司建站系统是一家提供天津网站建设、天津网站推广、网络营销整合服务、网站安全解决方案的建站系统。天津通用卓业科技有限公司建站系统ID参数存在SQL注入漏洞。由于参数未充分过滤，攻击者可利用漏洞获取网站后台管理员的账号密码。
严重程度：高
CNVD编号：CNVD-2017-08418
Google Android Products Qualcomm Bootloader权限提升漏洞
Google Android是一款谷歌公司为智能手机研发的操作系统。Google Android Products Qualcomm Bootloader存在安全漏洞，允许远程攻击者利用漏洞通过特制应用，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-00580
CVE编号：CVE-2016-8422
Google Chrome ServiceWorker策略绕过漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome ServiceWorker存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可绕过CSP策略。
严重程度：中
CNVD编号：CNVD-2016-03793
CVE编号：CVE-2016-1682
GNU Binutils拒绝服务漏洞
GNU Binutils是一组用于处理二进制文件的工具集。GNU Binutils存在拒绝服务漏洞，该漏洞源于readelf工具中的display_debug_names函数存在一个可以导致可达的断言失败的问题。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-15245
CVE编号：CVE-2022-35205
Online Shopping Portal product-details.php文件SQL注入漏洞
Online Shopping Portal是一个在线商店系统。Online Shopping Portal存在SQL注入漏洞，该漏洞源于product-details.php中name、summary、review、quality、price和value参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29363
CVE编号：CVE-2024-44664
Mozilla Firefox OS信息泄露漏洞
Firefox OS是开放源代码移动操作系统，采用Linux核心，应用于智能手机。Mozilla Firefox OS 2.2之前版本，未能限制Wi-Fi系统消息读取所需要的wifi-manage权限。这可使远程攻击者通过构造的应用，利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05192
CVE编号：CVE-2015-4494
CloudBees Jenkins Harvest SCM插件代码执行漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Harvest SCM Plugin 0.5.1及之前版本中存在安全漏洞，该漏洞源于将未加密的密码存储在Jenkins master上的job config.xml文件中。攻击者可利用该漏洞查看密码。
严重程度：中
CNVD编号：CNVD-2020-16701
CVE编号：CVE-2020-2131
Nextcloud信息泄露漏洞（CNVD-2020-12755）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12755
CVE编号：CVE-2019-15623
WordPress SSRF漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.5之前的版本中存在安全漏洞，该漏洞源于程序在创建内部网址时忽略八进制和十六进制的IP地址格式。远程攻击者可借助特制的网址利用该漏洞绕过既定的SSRF保护机制。
严重程度：高
CNVD编号：CNVD-2016-06198
CVE编号：CVE-2016-4029
Apache Superset SQL注入漏洞
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除数据库上的任意文件。
严重程度：中
CNVD编号：CNVD-2026-13249
CVE编号：CVE-2026-23980
IrfanView BabaCAD4Image插件缓冲区溢出漏洞（CNVD-2017-32372）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32372
CVE编号：CVE-2017-15752
MikroTik RouterBoard远程拒绝服务漏洞
MikroTik RouterBoard是拉脱维亚共和国MikroTik公司的一款路由器管理面板。MikroTik RouterBoard 6.38.5版本中network stack存在安全漏洞。远程攻击者可借助大量的TCP RST数据包利用该漏洞造成拒绝服务（耗尽全部可用的CPU）。
严重程度：高
CNVD编号：CNVD-2017-04741
CVE编号：CVE-2017-7285
xkbcommon无效释放漏洞
xkbcommon是一个键盘键映射编译器和支持库。xkbcommon0.8.1之前版本中的xkbcomp/ast-build.c文件的‘ExprAppendMultiKeysymList’函数存在无效释放漏洞，本地攻击者可通过提交特制的keymap文件利用该漏洞造成xkbcommon解析器崩溃。
严重程度：中
CNVD编号：CNVD-2019-02667
CVE编号：CVE-2018-15857
Sourcecodester Basic Shopping Cart SQL注入漏洞
SourceCodester Basic Shopping Cart是美国SourceCodester公司的一个Web 应用程序。该程序允许您的在线购物网站的访问者通过多个产品网页收集虚拟购物车中的商品，而不会丢失订购的商品。SourceCodester Basic Shopping Cart存在SQL注入漏洞，攻击者可利用该漏洞绕过身份验证成为管理员。
严重程度：高
CNVD编号：CNVD-2021-95735
CVE编号：CVE-2021-34165
Brocade Virtual Traffic Manager跨站请求伪造漏洞
Brocade Virtual Traffic Manager（BrocadeVTM，前称SteelAppTrafficManager）是美国博科通讯系统（Brocade）公司的一款用于虚拟或云环境中的应用交付控制器。Brocade VTM 11.0及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00704
CVE编号：CVE-2016-8201
Google Android Media Framework权限提升漏洞（CNVD-2020-44369）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Media Framework组件存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-44369
CVE编号：CVE-2020-0242
Schneider Electric Modicon M580，Modicon M340代码问题漏洞
Schneider Electric Modicon M580是法国施耐德电气（Schneider Electric）公司的一款可编程自动化控制器。Schneider Electric Modicon M580 V4.10之前版本、Modicon M340 CPU 3.51之前版本存在代码问题漏洞，该漏洞源于当恶意项目文件加载到控制器时，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-40172
CVE编号：CVE-2023-25620
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30314）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.djvu文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30314
CVE编号：CVE-2017-14557
Bentley View OBJ文件解析越界读取信息泄露漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View OBJ文件解析存在安全漏洞，攻击者可利用漏洞披露受影响的Bentley View安装的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-101873
CVE编号：CVE-2021-34881
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-00412）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00412
CVE编号：CVE-2017-2960
GNU LibreDWG 'dwg_free_eed'函数双重释放漏洞
GNU LibreDWG是GNU计划开发的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.5.1048版本中的free.c文件的'dwg_free_eed'函数存在安全漏洞，该漏洞源于在进行释放操作后程序未能正确的管理obj->eed值。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-02951
CVE编号：CVE-2018-14524
Red Hat OpenStack Platform设计漏洞
Red Hat OpenStack Platform是美国红帽（Red Hat）公司的一套为私有云、公有云和混合云提供下一代IaaS（基础设施即服务）核心的平台。Red Hat OpenStack Platform中存在安全漏洞。攻击者可利用该漏洞将‘rootpw’设置为默认root密码。
严重程度：高
CNVD编号：CNVD-2016-04098
CVE编号：CVE-2016-4474
Adobe Experience Manager跨站脚本漏洞（CNVD-2020-02995）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 6.3、6.4、6.5存在跨站脚本漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02995
CVE编号：CVE-2019-16466
DELL EMC PowerScale代码问题漏洞
DELL EMC PowerScale是美国戴尔（DELL）公司的一套适用于非结构化数据的横向扩展存储系统。Dell EMC PowerScale OneFS存在代码问题漏洞，该漏洞源于对异常或异常情况的不当检查。具有低权限的经过身份验证的攻击者可利用该漏洞触发拒绝服务事件。
严重程度：中
CNVD编号：CNVD-2022-42744
CVE编号：CVE-2021-21563
Juniper Networks Junos J-Web跨站脚本漏洞
Juniper Networks Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04951
CVE编号：CVE-2014-6447
Apache HTTP Server输入验证错误漏洞（CNVD-2024-36390）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在输入验证错误漏洞，攻击者可利用该漏洞导致不安全的rewriterrules意外地设置由mod_proxy处理的URL。
严重程度：高
CNVD编号：CNVD-2024-36390
CVE编号：CVE-2024-39573
Mozilla Bleach跨站脚本漏洞
Mozilla Bleach是美国Mozilla基金会的一款HTML清理库。Mozilla Bleach 3.11之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-20992
CVE编号：CVE-2020-6802
长园深瑞PRS-7741测控装置存在拒绝服务漏洞
长园深瑞PRS-7741测控装置是一款采用Vxworks操作系统，具有遥测、遥信、遥控、遥调等远动功能的测控设备。长园深瑞PRS-7741测控装置存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-01306
Microsoft Edge远程代码执行漏洞（CNVD-2022-06464）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06464
CVE编号：CVE-2022-21931
Wireshark LDSS Dissector 'epan/dissectors/packet-ldss.c'拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark LDSS Dissector 'epan/dissectors/packet-ldss.c'存在拒绝服务漏洞。攻击者可通过注入恶意的数据包或诱使用户读取恶意的数据包跟踪文件利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-03321
CVE编号：CVE-2017-6469
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10111375）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101113
CVE编号：CVE-2023-48548
和利时PLC LE5109L存在远程控制漏洞
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时PLC LE5109L存在远程控制漏洞，攻击者可通过发送构造的符合私有协议的数据包，利用该漏洞导致PLC所有输出点位全部熄灭。
严重程度：高
CNVD编号：CNVD-2018-17465
IKARUS anti.virus ntguard.sys驱动程序任意写入漏洞（CNVD-2017-37949）
IKARUS anti.virus是奥地利IKARUS Security Software公司一套杀毒软件产品。ntguard.sys driver是其中的一个自我保护系统驱动程序。IKARUS anti.virus 2.16.18之前版本中的ntguard.sys驱动程序存在任意写入漏洞，该漏洞源于程序未能验证来自IOCtl 0x83000080的输入值。攻击者可利用该漏洞执行任意的写入操作。
严重程度：高
CNVD编号：CNVD-2017-37949
CVE编号：CVE-2017-14967
Code42 Software Code42 server代码问题漏洞
Code42 Software Code42是美国Code42 Software公司的一套企业级数据保护系统。该系统能够检测内部威胁，防止数据泄露、丢失。Code42 server是Code42的服务器端程序。基于Windows平台的Code42 Software Code42 server 7.0.2及之前版本中存在代码问题漏洞，攻击者可利用该漏洞在运行Code42应用程序的本地Windows设备上提升特权并执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-44131
CVE编号：CVE-2019-16861
Advantech WebAccess缓冲区溢出漏洞
WebAccess HMI/SCADA 软件提供远程控制与管理，让用户在设施管理系统、发电站及楼宇自动化系统中，轻松查看与配置自动化设备。Advantech WebAccess 8.1之前版本存在多个堆缓冲区溢出漏洞，远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00435
CVE编号：CVE-2016-0857
Foxit PDF Reader代码执行漏洞（CNVD-2024-40816）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40816
CVE编号：CVE-2024-7725
FileBrowser跨站请求伪造漏洞
FileBrowser是开源的一款网页文件浏览器。提供指定目录下的文件管理界面，可用于上传、删除、预览、重命名和编辑您的文件。FileBrowser存在跨站请求伪造漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞通过发送格式错误的HTTP请求来实现远程代码执行。
严重程度：低
CNVD编号：CNVD-2025-22708
CVE编号：CVE-2021-46398
SISCO_MMS_Lite套件MMS协议OSI层存在拒绝服务漏洞
MMSLite是美国SISCO公司开发的一种基于变电站网络通信IEC61850标准的通讯组件开发库，主要用于智能电子设备（Intelligent Electronic Devices）如远程终端单元RTU、自动继电器、可编程逻辑控制器PLC等。SISCO_MMS_Lite套件MMS协议OSI层存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务攻击 ，影响设备正常运行。
严重程度：中
CNVD编号：CNVD-2019-05651
Ipswitch MOVEit Transfer安全绕过漏洞
Ipswitch MOVEit Transfer（前称DMZ）美国Ipswitch公司的一套自动化的文件传输系统。该系统支持通过一个单一的、安全的系统控制、管理，查看所有的关键业务文件传输活动。Ipswitch MOVEit Transfer中存在安全绕过漏洞。攻击者可利用漏洞绕过保护机制。
严重程度：中
CNVD编号：CNVD-2017-07536
CVE编号：CVE-2017-6195
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-36635）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-36635
CVE编号：CVE-2019-1308
OnionShare存在未明漏洞（CNVD-2022-06476）
OnionShare是一种开源工具。用于安全且匿名地共享文件、托管网站以及使用 Tor 网络与朋友聊天。OnionShare存在安全漏洞，攻击者可利用该漏洞在聊天参与者列表中未可见的情况下发送消息。
严重程度：中
CNVD编号：CNVD-2022-06476
CVE编号：CVE-2022-21695
Joomla!登录模块跨站脚本漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。login是其中的一个登陆模块。Joomla! 3.4.4之前3.4.x版本的登录模块中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06210
CVE编号：CVE-2015-6939
Advantech WebAccess/SCADA存在任意文件删除漏洞（CNVD-2020-58467）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-58467
Cups Easy跨站脚本漏洞（CNVD-2024-11147）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/statemodify.php页面的description参数没有进行充分的转义。 攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11147
CVE编号：CVE-2024-23879
启明星投标系统Bid前台ge***.aspx页面存在SQL注入漏洞
启明星投标系统Bid是一款适合企业对政府采购、工程建设、土地出让等招标信息进行资料收集，并对中标项目的工程进度、付款进行进行跟踪的系统。启明星投标系统Bid前台ge***.aspx页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-01500
Microsoft Office代码执行漏洞（CNVD-2025-13271）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，该漏洞是由于使用不兼容的类型访问资源。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13271
CVE编号：CVE-2025-47167
端云化学网站系统V2.01系统后台登陆处存在SQL注入漏洞
端云化学网站系统是一款专业的化工网站建设系统，支持网站全静态化处理，支持大数据化学产品批量导入，专业版本提供结构式搜索等服务。端云化学网站系统V2.01系统后台登陆处存在SQL注入漏洞，攻击者可利用该漏洞获取网站数据库信息。
严重程度：高
CNVD编号：CNVD-2020-03903
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2022-82647）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。Tuxera NTFS-3G存在缓冲区溢出漏洞，该漏洞源于ntfs_names_full_collate在处理未受信任的输入时出现边界错误，远程攻击者可利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-82647
CVE编号：CVE-2022-30786
紫金桥监控组态软件存在拒绝服务漏洞
紫金桥监控组态软件是一款专业的紫金桥监控组态软件，采用C/S体系结构，拥有数据库处理技术和图形系统。紫金桥监控组态软件存在拒绝服务漏洞。攻击者可利用漏洞导致程序运行过程中因空指针引用而崩溃。
严重程度：高
CNVD编号：CNVD-2020-59820
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-01909）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向ipmac_import.lua文件中的new-zone变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-01909
CVE编号：CVE-2017-15620
Rust buffoon crate存在未明漏洞
Rust buffoon crate是一个简单的Rust谷歌协议缓冲区库。Rust buffoon crate存在安全漏洞，该漏洞源于InputStream：：read exact可以从未初始化的内存位置读取数据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-04016
CVE编号：CVE-2020-36512
Apple iOS Sandbox Profiles信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Sandbox Profiles是其中的一个沙盒（Sandbox）组件。Apple iOS 11之前版本中的Sandbox Profiles组件存在安全漏洞，该漏洞源于应用程序能够确定沙箱外部文件的存在情况。攻击者可借助特制的应用程序利用该漏洞获知设备上有哪些其他应用程序。
严重程度：中
CNVD编号：CNVD-2018-08310
CVE编号：CVE-2017-13877
Nextcloud server服务器端请求伪造漏洞（CNVD-2020-21013）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud server 17.0.1之前版本、16.0.7之前版本和15.0.14之前版本中存在服务器端请求伪造漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-21013
CVE编号：CVE-2020-8138
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08159）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08159
CVE编号：CVE-2016-7525
YoudianCMS存在文件上传漏洞（CNVD-2020-70583）
YouDianCMS集电脑网站、手机网站、微信、APP、小程序于一体，共用空间，数据自动同步，是国内开源五站合一优秀解决方案。YoudianCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-70583
Google Android Qualcomm组件内存错误引用漏洞（CNVD-2017-38440）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Google Android Qualcomm组件存在内存错误引用漏洞。攻击者可利用该漏洞可能执行代码。
严重程度：高
CNVD编号：CNVD-2017-38440
CVE编号：CVE-2017-15813
Vivint SkyControl Panel存在未明漏洞
Vivint SkyControl Panel是美国Vivint公司的一款用于集中管理智能家居的控制面板界面。Vivint SkyControl Panel 1.1.1.9926版本存在安全漏洞。远程攻击者可借助Web-enabled界面利用该漏洞启动和禁用报警系统，并更改其他的安全设置。
严重程度：高
CNVD编号：CNVD-2017-01319
CVE编号：CVE-2014-8362
Adobe Flash Player存在未明漏洞（CNVD-2016-03185）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03185
CVE编号：CVE-2016-4113
WolfSight CMS SQL注入漏洞
WolfSight CMS是一套内容管理系统。该系统具有新闻管理、电子商务管理、支付管理和文件编辑等功能。WolfSight CMS 3.2版本中存在SQL注入漏洞。远程攻击者可通过向默认URI发送PATH_INFO利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2018-13375
CVE编号：CVE-2018-14012
Huawei IPTV STB身份验证绕过漏洞
Huawei IPTV STB是中国华为（Huawei）公司的一款网络机顶盒产品。Huawei IPTV STB V100R003C01LMYTa6SPC001版本中存在身份验证绕过漏洞。攻击者可通过访问串行接口并更改配置利用该漏洞绕过身份验证并免费观看频道。
严重程度：中
CNVD编号：CNVD-2018-05959
CVE编号：CVE-2017-8176
MantisBT Source Integration插件跨站脚本漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。Source Integration plugin是使用在其中的一个源代码控制集成插件。MantisBT Source Integration插件1.5.9之前版本和2.1.5之前的2.x版本中的Manage Repository和Changesets List页面存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-18102
CVE编号：CVE-2018-16362
海南赞赞网络科技有限公司EyouCms存在文件上传漏洞（CNVD-2020-50721）
EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。海南赞赞网络科技有限公司EyouCms存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-50721
YCCMS controller目录Pi***.cl***.php存在任意文件删除漏洞
YCCMS是一款PHP版轻量级CMS建站系统。YCCMS 3.4版本controller目录Pi***.class.php存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-27271
Inateck BCST-60 Barcode Scanner按键注入漏洞
Inateck BCST-60是一种条形码扫描仪，可以无线使用使用2.4 GHz无线电通信或通过USB进行有线连接。Inateck BCST-60 Barcode Scanner存在按键注入漏洞，攻击者可利用该漏洞将数据包发送到目标系统的USB加密。
严重程度：中
CNVD编号：CNVD-2019-46106
CVE编号：CVE-2019-12503
bitcoind和Bitcoin-Qt存在未明漏洞（CNVD-2021-27992）
Bitcoin Bitcoin-qt和Bitcoin Bitcoind都是Bitcoin组织的产品。Bitcoin Bitcoin-qt是一个使用QT开发的比特币客户端。Bitcoin Bitcoind是一个无界面的比特币客户端。bitcoind和Bitcoin-Qt 0.10.2之前版本中存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-27992
CVE编号：CVE-2015-3641
四创科技有限公司农业水价改革系统存在任意文件删除漏洞
四创科技有限公司是一家致力于中国防灾减灾事业的技术型企业。四创科技有限公司农业水价改革系统存在任意文件删除漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：中
CNVD编号：CNVD-2022-18764
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-24829）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-24829
CVE编号：CVE-2019-7036
ZOHO ManageEngine ADSelfService Plus跨站脚本漏洞（CNVD-2019-03298）
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的一套基于Web的终端用户密码管理软件。ZOHO ManageEngine ADSelfService Plus 5.7 build 5702之前版本中自动更新部署的实现存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-03298
CVE编号：CVE-2018-20484
Google Chrome Blink资源管理错误漏洞（CNVD-2019-44525）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome中的Blink M11之前版本的third_party/WebKit/Source/WebCore/svg/animation/SVGSMILElement.h文件存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-44525
CVE编号：CVE-2011-1803
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4权限提升漏洞（CNVD-2025-29084）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在权限提升漏洞，该漏洞是由于SUID位二进制中的权限管理不当造成的。攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2025-29084
CVE编号：CVE-2025-12424
soundtouch缓冲区溢出漏洞
Soundtouch是一个开源的音频处理库，用于更改音频流的速度、音高和播放速率等。Soundtouch 2.0.0及之前版本的SoundStretch/WavFile.cpp文件的‘WavInFile::readHeaderBlock()’函数中存在缓冲区溢出漏洞。攻击者可借助恶意的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17657
CVE编号：CVE-2018-1000223
LG Network Storage N1A1DD1 sharedir.php存在远程命令执行漏洞
LG  Network Storage N1A1DD1是一款网络存储产品（NAS）。LG Network Storage N1A1DD1 sharedir.php存在远程命令执行漏洞，攻击者可利用该漏洞执行任意命令，控制设备。
严重程度：高
CNVD编号：CNVD-2018-20039
Cisco Industrial Network Director信息泄露漏洞（CNVD-2019-31305）
Cisco Industrial Network Director（IND）是美国思科（Cisco）公司的一套工业自动化管理系统。该系统通过对工业以太网基础设施的可视化操作来实现自动化管理。Cisco Industrial Network Director存在信息泄露漏洞。攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31305
CVE编号：CVE-2019-1976
Google Android System缓冲区溢出漏洞（CNVD-2020-33219）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-33219
CVE编号：CVE-2020-0159
D-Link DIR-850L REV.A跨站脚本漏洞（CNVD-2017-31794）
D-Link DIR-850L REV.A是友讯（D-Link）公司的一款无线路由器。使用FW114WWb07_h2ab_beta1及之前版本固件的D-Link DIR-850L REV.A中的存在跨站脚本漏洞。远程攻击者可通过向htdocs/web/wandetect.php文件发送‘action’参数，利用该漏洞窃取身份验证cookies。
严重程度：中
CNVD编号：CNVD-2017-31794
CVE编号：CVE-2017-14415
IBM AIX本地权限提升漏洞
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。IBM AIX的多个版本存在本地权限提升漏洞，攻击者可以利用该漏洞执行任意代码及获取管理员权限。
严重程度：高
CNVD编号：CNVD-2016-10124
CVE编号：CVE-2016-3053
DELL EMC PowerScale OneFS存在未明漏洞
DELL EMC PowerScale是美国戴尔（DELL）公司的一套适用于非结构化数据的横向扩展存储系统。Dell EMC PowerScale OneFS 8.1.2 – 9.1.0版本存在安全漏洞，该漏洞源于OneFS SMB目录自动创建可能会错误地为用户创建目录的问题。未经身份验证的远程攻击者可利用该漏洞来降低系统的速度。
严重程度：低
CNVD编号：CNVD-2021-13934
CVE编号：CVE-2020-26195
Bentley View J2K文件解析越界写入远程代码执行漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View J2K文件解析越存在安全漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-102027
CVE编号：CVE-2021-34915
Dropbear信息泄露漏洞
Dropbear是软件开发者Matt Johnston所研发的一款开源的小型SSH服务器和客户端，它可运行在基于POSIX（可移植操作系统接口）的各种平台上。Dropbear 2017.75之前的版本中存在信息泄露漏洞。本地攻击者可利用该漏洞以root权限读取文件。
严重程度：中
CNVD编号：CNVD-2017-08186
CVE编号：CVE-2017-9079
Windows存在本地特权提升漏洞
Windows 10是由美国微软公司开发的应用于计算机和平板电脑的操作系统。Windows存在本地特权提升漏洞，攻击者可以运行经特殊设计的应用程序来提升权限。
严重程度：高
CNVD编号：CNVD-2019-34358
CVE编号：CVE-2019-1303
Bank Management System SQL注入漏洞
Bank Management System是一个银行管理系统。Bank Management System存在SQL注入漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-19494
CVE编号：CVE-2022-26171
Cimg堆缓冲区越边界读取漏洞（CNVD-2018-05447）
CImg是一款开源的用于图像处理的C++工具库。CImg 220版本中的CImg.h文件的'load_bmp'函数存在堆缓冲区越边界读取漏洞。供应商发布了安全公告及相关补丁信息，修复了此漏洞，建议用户下载使用。
严重程度：中
CNVD编号：CNVD-2018-05447
CVE编号：CVE-2018-7637
WordPress Goolytics跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Goolytics 1.1.2之前版本存在跨站脚本漏洞，该漏洞源于不会清理和转义其某些设置，即使在unfiltered_html功能被禁止，管理员等高权限攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-87378
CVE编号：CVE-2022-3132