CIRCL/Vulnerability-CNVD huggingface dataset:
Sourceforge Dual DHCP DNS Server权限提升漏洞
Sourceforge Dual DHCP DNS Server是Sourceforge组织的一个支持Linux/Windows平台并可提供DHCP和DNS服务的开源软件。Dual DHCP DNS Server 7.40版本存在权限提升漏洞，该漏洞源于默认安装目录中无足够的访问限制，攻击者可利用该漏洞可以通过替换DualServer.exe二进制文件来提升特权。
严重程度：高
CNVD编号：CNVD-2021-09047
CVE编号：CVE-2020-26133
SemCms存在SQL注入漏洞（CNVD-2021-29085）
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29085
WordPress WP-CRM System plugin未经授权访问漏洞
WordPress WP-CRM System plugin是一款专为WordPress网站设计的客户关系管理（CRM）工具，它允许用户直接在WordPress后台管理客户数据、任务和项目。WordPress WP-CRM System plugin存在未经授权访问漏洞，该漏洞源于AJAX函数缺少能力检查，攻击者可利用该漏洞导致未经授权的访问。
严重程度：中
CNVD编号：CNVD-2026-07039
CVE编号：CVE-2025-14854
QEMU拒绝服务漏洞（CNVD-2016-01944）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 1.6.0版本至2.3.1版本中存在安全漏洞。当程序使用‘address_space_translate’将地址映射到MemoryRegionSection时，攻击者可通过触发pci_dma_read/write调用利用该漏洞以提升的权限造成拒绝服务（越边界读写和虚拟机实例崩溃）。
严重程度：中
CNVD编号：CNVD-2016-01944
CVE编号：CVE-2015-8818
Adobe Acrobat and Reader DC安全特征问题漏洞
Adobe Acrobat and Reader DC是美国Adobe公司的PDF创建程序。Adobe Acrobat and Reader DC存在安全特征问题漏洞，该漏洞对用户提供的输入的验证不充分。远程攻击者可以利用该漏洞诱骗受害者打开特制的PDF文件并获得对敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2022-08721
CVE编号：CVE-2021-44714
zzcms存在文件上传漏洞（CNVD-2019-37684）
zzcms是中国zzcms团队的一套内容管理系统（CMS）。zzcms存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-37684
Linux kernel本地拒绝服务漏洞（CNVD-2017-33488）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13.11及之前的版本中的drivers/net/usb/qmi_wwan.c文件的‘qmi_wwan_bind’函数存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（除零错误和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33488
CVE编号：CVE-2017-16650
Novell Filr跨站请求伪造漏洞
Novell Filr是美国Novell公司的一套用于企业的文件访问和共享解决方案。Novell Filr 2.0 Security Update 1及之前的版本和1.2 Security Update 2中的管理界面存在跨站请求伪造漏洞。远程攻击者可通过发送特制的请求利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05961
CVE编号：CVE-2016-1607
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29151）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于弱密码策略。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29151
CVE编号：CVE-2025-12364
CloudBees Jenkins信息泄露漏洞（CNVD-2018-03628）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.73.1及之前版本和2.83及之前版本中存在安全漏洞。攻击者可借助/user/(username)/api远程API利用该漏洞获取用户账户的信息（例如：邮件地址）。
严重程度：中
CNVD编号：CNVD-2018-03628
CVE编号：CVE-2017-1000395
用友NC部分IP存在java反序列化漏洞
用友NC系统为集团企业提供了一个全新的支持合规化应用需求和创新需求，以及个性化配置、集成、实施、运维、管理一体化的大型企业管理与电子商务平台。用友NC系统存在Java反序列化远程命令执行漏洞，允许攻击者利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2016-08636
Adobe Media Encoder未初始化指针访问漏洞
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder 24.0.2版本及之前和23.6版本及之前存在安全漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：低
CNVD编号：CNVD-2023-88663
CVE编号：CVE-2023-47044
Microsoft Office图形远程代码执行漏洞
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中的Windows字体库中存在远程执行代码漏洞，该漏洞源于程序未正确地处理经特殊设计的嵌入字体。远程攻击者可利用该漏洞控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03115
CVE编号：CVE-2016-0183
Online Course Registration会话劫持漏洞
Online Course Registration是一个在线课程注册系统。Online Course Registration存在会话劫持漏洞，该漏洞源于组件/crm/change-password.php会话失效不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20928
CVE编号：CVE-2025-50485
OpenEXR ‘hufDecode’函数拒绝服务漏洞
OpenEXR是一种图像文件格式，适用于高动态范围（HDR）图像。OpenEXR的IlmImf/ImfHuf.cpp文件的‘hufDecode’函数存在拒绝服务漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-27831
CVE编号：CVE-2017-12596
Google Android Video驱动程序提权漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Video driver是其中的一个视频驱动程序。Android中的Video驱动程序存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-47015
CVE编号：CVE-2019-9458
WeBankPartners wecube-platform目录遍历漏洞
WeCube是一套开源的，一站式It架构管理和运维管理工具。用于简化分布式架构It管理，并可以通过插件进行功能扩展。WeBankPartners wecube-platform版本存在目录遍历漏洞，攻击者可利用该漏洞遍历服务器目录。
严重程度：中
CNVD编号：CNVD-2022-34651
CVE编号：CVE-2021-45746
Microsoft Windows Lockscreen权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Lockscreen中存在安全漏洞，该漏洞源于程序未正确处理‘轻松使用’对话框。攻击者可利用该漏洞提升权限，执行命令。
严重程度：中
CNVD编号：CNVD-2020-45307
CVE编号：CVE-2020-1398
Green Hills INTEGRITY RTOS内存地址信息泄漏漏洞（CNVD-2019-13137）
INTEGRITY是Green Hills Software推出的一款实时操作系统(RTOS)。Green Hills INTEGRITY RTOS 5.0.4中的Interpeak IPCOMShell TELNET服务器中的handler_ipcom_shell_pwd存在内存地址信息泄漏漏洞。该漏洞源于当使用pwd命令时，当前工作目录路径将用作printf()的第一个参数，而不进行适当的检查，因此，攻击者可以伪造包含格式字符串修饰符的路径以获得评估的自定义格式字符串。
严重程度：中
CNVD编号：CNVD-2019-13137
CVE编号：CVE-2019-7712
NEC Aterm W300P操作系统命令注入漏洞（CNVD-2019-01103）
NEC Aterm W300P是日本电气（NEC）公司的一款无线路由器。使用1.0.13及之前版本固件的NEC Aterm W300P中存在操作系统命令注入漏洞。攻击者可借助‘sysCmd’参数利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-01103
CVE编号：CVE-2018-0630
QEMU拒绝服务漏洞（CNVD-2017-08696 ）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。QEMU存在拒绝服务漏洞，攻击者利用此该漏洞使QEMU实例崩溃，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08696
CVE编号：CVE-2017-9330
NTP拒绝服务漏洞（CNVD-2016-00792）
NTP是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP存在安全漏洞，允许攻击者可通过发送恶意的广播数据包进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00792
CVE编号：CVE-2015-7979
Microsoft Excel任意代码执行漏洞（CNVD-2016-04960）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在任意代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04960
CVE编号：CVE-2016-3284
巴哥驾到安卓App存在任意密码重置漏洞
巴哥驾到是由江苏讯致网络科技有限公司研发的一款立足于LBS(地理位置)的O2O(线上线下)打车应用。巴哥驾到安卓App存在任意密码重置漏洞，攻击者可通过对方手机号码即可重置密码。
严重程度：中
CNVD编号：CNVD-2017-09705
Oracle Java SE、Java SE Embedded及Jrockit存在未明漏洞
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的JNDI子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-02237
CVE编号：CVE-2018-2633
Microsoft Office内存破坏漏洞（CNVD-2016-10967）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office存在内存破坏漏洞，由于程序未能正确处理内存中的对象。攻击者可通过特制的文件利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10967
CVE编号：CVE-2016-7230
Siemens XHQ权限提升漏洞
XHQ生产营运智能是西门子能源的旗舰解决方案，在全球最大的石油及天然气和化工公司中被广泛的部署。Siemens XHQ 4和XHQ 5中存在权限提升漏洞。允许经过身份验证的低权限远程用户获得超过其配置的权限级别的XHQ解决方案中数据的读取访问权限。
严重程度：高
CNVD编号：CNVD-2017-10821
CVE编号：CVE-2017-6866
Democritus Project d8s-utility democritus-urls代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-utility 0.1.0版本存在后门漏洞，该漏洞源于分布在PyPI上的d8s-utility存在一个由第三方插入的潜在代码执行软件包democritus-urls，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-89111
CVE编号：CVE-2022-41386
SuiteCRM反序列化漏洞
SuiteCRM是SuiteCRM团队的一个客户关系管理系统。SuiteCRM存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可以利用该漏洞通过精心构造的反序列化数据来执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-20582
CVE编号：CVE-2022-23940
cryptlib信息泄露漏洞
cryptlib是一个基于GnuPG代码的通用加密库。cryptlib中存在安全漏洞。攻击者可通过访问本地设备或同一物理主机上的不同虚拟机利用该漏洞获取密钥。
严重程度：低
CNVD编号：CNVD-2018-23762
CVE编号：CVE-2018-12433
Microsoft Outlook信息泄露漏洞（CNVD-2018-10737）
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook中存在信息泄露漏洞。攻击者可通过发送恶意的邮件并诱使用户打开该邮件。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10737
CVE编号：CVE-2018-8160
Microsoft Windows Push Notification Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Push Notification Service中处理内存对象的方式存在安全漏洞。攻击者可通过登录到受影响的系统并运行特制的应用程序利用该漏洞提升权限，运行进程，进而安装程序，查看、更改或删除数据。
严重程度：中
CNVD编号：CNVD-2020-45309
CVE编号：CVE-2020-1387
JFrog Artifactory Pro SAML SSO签名验证错误
JFrog Artifactory是以色列JFrog公司的一款开源的通用Artifact存储库管理器，它支持集群和高可用性Docker注册表并提供端到端的用于跟踪从开发到生产的工件自动化解决方案。JFrog Artifactory Pro SAML SSO存在签名验证错误，攻击者可利用该漏洞登录任何用户账号。
严重程度：中
CNVD编号：CNVD-2019-07553
CVE编号：CVE-2018-19971
IBM Intelligent Operations Center跨站脚本漏洞（CNVD-2020-50797）
IBM Intelligent Operations Center（IOC）是美国IBM公司的一套城市运营解决方案。该产品具有数据可视化、实时协作等功能。IBM Intelligent Operations Center中存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，获取可信会话中的凭据。
严重程度：低
CNVD编号：CNVD-2020-50797
CVE编号：CVE-2020-4317
Linux kernel拒绝服务漏洞（CNVD-2023-56639）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，该漏洞源于crypto/algif_skcipher.c函数中的skcipher_recvmsg对称密钥密码算法接口get_user_pages_fast中发现了一个缺陷，攻击者可利用该漏洞导致本地用户系统崩溃。
严重程度：中
CNVD编号：CNVD-2023-56639
CVE编号：CVE-2023-3108
WordPress Easy Digital Downloads Quota theme跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Easy Digital Downloads（EDD）Quota theme是使用在其中的一个Quota主题插件。WordPress Easy Digital Downloads Quota theme存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38774
CVE编号：CVE-2015-9534
TP-Link TL-WAR1300L存在拒绝服务漏洞
TL-WAR1300L是TP-Link一款企业级无线VPN路由器。TP-Link TL-WAR1300L存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10419
北京良精志诚科技有限责任公司LJCMS存在SQL注入漏洞
良精内容管理系统(LJCMS) ，以模板多、易优化、开源而闻名，是国内新锐的PHP开源网站管理系统。北京良精志诚科技有限责任公司LJCMS存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01278
Internet2 Grouper跨站脚本漏洞
Internet2 Grouper是一套分布式IT中央访问管理系统。Internet2 Grouper 2.2版本和2.3版本中的UiV2Public.index存在跨站脚本漏洞。远程攻击者可借助‘code’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-05935
CVE编号：CVE-2018-19794
Cisco Secure Access Control Server跨站脚本漏洞
Cisco Secure Access Control Server即（ACS），是美国思科（Cisco）公司的一款安全访问控制服务器。Cisco Secure Access Control Server 5.7存在跨站脚本漏洞。允许远程攻击者，通过精心编制的URL，注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07360
CVE编号：CVE-2015-6346
Google Chrome资源管理错误漏洞（CNVD-2023-64446）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 91.0.4472.77版本之前存在资源管理错误漏洞，该漏洞源于DevTools存在免费后使用。攻击者可利用该漏洞造成浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2023-64446
CVE编号：CVE-2021-4322
Google Android Bluetooth权限提升漏洞（CNVD-2020-60498）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Kernel是其中的一个系统内核组件。Framework是其中的一个Android框架组件。System是其中的一个系统组件。VPN是其中的一个VPN（虚拟专用网络）组件。Bluetooth是其中的一个蓝牙组件。Email是其中的一个电子邮件组件。Google Android 11版本存在安全漏洞，该漏洞源于Bluetooth缺少权限检查，蓝牙设备元数据可能受到欺骗。攻击者可利用该漏洞提升特权。
严重程度：中
CNVD编号：CNVD-2020-60498
CVE编号：CVE-2020-0298
FFmpeg拒绝服务漏洞（CNVD-2021-42345）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于options.c的avcodec_alloc_context3内存泄露。 攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-42345
CVE编号：CVE-2020-22037
WordPress handl-utm-grabber跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。handl-utm-grabber是使用在其中的一个用于在表单中添加隐藏字段，并捕获UTM变量的插件。WordPress handl-utm-grabber插件2.6.5之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-29917
CVE编号：CVE-2019-15769
Mozilla FireFox信息泄露漏洞（CNVD-2021-04827）
Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。FireFox Windows 存在信息泄露漏洞，该漏洞源于搜索一个单一的字从地址栏导致mDNS请求被发送到本地网络搜索一个主机名组成的字符串;导致了信息泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-04827
CVE编号：CVE-2020-26966
Microsoft Windows/Windows Server拒绝服务漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在拒绝服务漏洞，该漏洞源于Windows Tile Object Service未能正确处理硬链接，攻击者可利用该漏洞导致目标系统停止响应。
严重程度：中
CNVD编号：CNVD-2021-66069
CVE编号：CVE-2020-0786
MKCMS SQL注入漏洞
MKCMS是一套内容管理系统。MKCMS V5.0版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-14075
CVE编号：CVE-2019-10707
SAP HANA信息泄露漏洞（CNVD-2018-03088）
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA中存在信息泄露漏洞。远程攻击者可通过向SAP Startup Service发送特制的SOAP请求利用该漏洞获取信息（例如：平台的主机名）。
严重程度：中
CNVD编号：CNVD-2018-03088
CVE编号：CVE-2018-2362
UpdateStar HD-Network Real-time Monitoring System路径遍历漏洞
UpdateStar HD-Network Real-time Monitoring System是德国UpdateStar公司的一个高清网络实时监控系统。UpdateStar HD-Network Real-time Monitoring System在2.0版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者通过此漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2022-05020
CVE编号：CVE-2021-45043
IBM AIX权限提升漏洞（CNVD-2024-23284）
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2024-23284
CVE编号：CVE-2024-27273
Oracle Retail Applications Retail Bulk Data Integration组件存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Retail Bulk Data Integration是其中的一个数据集成组件。Oracle Retail Applications中的Retail Bulk Data Integration 16.0版本组件的BDI Job Scheduler子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-21106
CVE编号：CVE-2018-2891
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14363）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞是由于DEBUG组件命令处理程序的边界检查不正确造成的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14363
CVE编号：CVE-2025-5075
SquirrelMail远程代码执行漏洞
SquirrelMail是一款基于PHP的WEB邮件服务程序。SquirrelMail 1.4.22及之前版本存在远程代码执行漏洞，当使用Sendmail时，攻击者可以将特定参数注入到恶意的Sendmail配置文件中，然后将其作为附件上传，以执行任意命令执行。
严重程度：高
CNVD编号：CNVD-2017-05528
CVE编号：CVE-2017-5181
Microsoft Windows Network Connections Service权限提升漏洞（CNVD-2020-40868）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Network Connections Service存在权限提升漏洞，该漏洞源于Windows网络连接服务处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-40868
CVE编号：CVE-2020-1390
厦门网中网软件有限公司成本会计实训教学平台存在任意文件上传漏洞
厦门网中网软件有限公司成本会计实训教学平台是一个关于教育培训的网站。成本会计实训教学平台存在文件上传漏洞，攻击者可利用漏洞可上传任意文件，进而获取网站控制权限。
严重程度：高
CNVD编号：CNVD-2016-05557
友讯电子设备（上海）有限公司DSL-2730E存在弱口令漏洞
DSL-2730E是友讯电子设备（上海）有限公司的一款路由友讯电子设备（上海）有限公司DSL-2730E存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24928
Linux kernel本地拒绝服务漏洞（CNVD-2017-04601）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.6及之前的版本中的drivers/gpu/drm/vmwgfx/vmwgfx_surface.c文件的‘vmw_surface_define_ioctl’函数存在安全漏洞。本地攻击者可借助特制的ioctl调用利用该漏洞造成整数溢出，越边界写入，导致拒绝服务（系统崩溃和挂起）或获取权限。
严重程度：高
CNVD编号：CNVD-2017-04601
CVE编号：CVE-2017-7294
McAfee Advanced Threat Defense信息泄露漏洞（CNVD-2015-02280）
McAfee Advanced Threat Defense提供高级威胁防御，能够防御高级恶意软件，包括零日持久性威胁和高级持久性威胁。McAfee Advanced Threat Defense未能正确限制访问，允许远程通过验证的攻击者通过特制请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02280
CVE编号：CVE-2015-3029
Google Android信息泄露漏洞（CNVD-2020-73454）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73454
CVE编号：CVE-2020-0490
WordPress Plugin跨站脚本漏洞（CNVD-2021-37197）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。GiveWP Donation Plugin and Fundraising Platform WordPress plugin 2.10.4之前版本存在跨站脚本漏洞，该漏洞源于没有清理或逃离其Stripe Checkout设置和Background Image字段。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-37197
CVE编号：CVE-2021-24315
WordPress Mosaic Generator plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Mosaic Generator plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18839
CVE编号：CVE-2025-8621
Apple QuickTime远程内存破坏漏洞（CNVD-2015-05770）
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。运行在Windows 7和Windows Vista平台上的Apple QuickTime 7.7.8之前版本中存在远程内存损坏漏洞。攻击者可利用该漏洞在受影响系统上下文中执行任意代码，或者造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05770
CVE编号：CVE-2015-5785
多款IBM产品跨站脚本漏洞（CNVD-2016-07415）
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager都是协作化生命周期管理解决方案；Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案；Rational Requirements Composer和Rational DOORS Next Generation都是需求管理解决方案。多款IBM产品中存在跨站脚本漏洞。远程攻击者可以该漏洞执行任意JavaScript代码。基于IBM Jazz Team Server的以下产品和版本受到影响：Rational Collaborative Lifecycle Management 6.0.1、6.0.2；Rational Quality Manager 6.0.1 - 6.0.2；Rational Team Concert 6.0.1、6.0.2；Rational DOORS Next Generation 6.0.1、6.0.2；Rational Engineering Lifecycle Manager 6.0.1、6.0.2；Rational Rhapsody Design Manager 6.0.1、6.0.2。
严重程度：中
CNVD编号：CNVD-2016-07415
CVE编号：CVE-2016-2986
Jenkins SSH Plugin权限许可和访问控制问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins SSH Plugin 2.6.1及之前版本存在权限许可和访问控制问题漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞获取存储在Jenkins中的凭据ID。
严重程度：中
CNVD编号：CNVD-2022-49805
CVE编号：CVE-2022-30957
CloudBees Jenkins Pipeline: Input Step插件信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Pipeline: Input Step是其中的一个输入插件。CloudBees Jenkins Pipeline: Input Step插件中存在安全漏洞。远程攻击者可利用该漏洞与该插件进行交互，获取信息。
严重程度：中
CNVD编号：CNVD-2017-36385
CVE编号：CVE-2017-1000108
WordPress跨站脚本漏洞（CNVD-2021-83667）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Leaky Paywall 在 4.16.5 及以下版本中存在跨站脚本漏洞，该漏洞源于通过 ~/class.php 文件进行的输入验证和清理不充分。具有管理用户访问权限的攻击者可利用该漏洞注入任意Web脚本。
严重程度：低
CNVD编号：CNVD-2021-83667
CVE编号：CVE-2021-39357
Netatalk越界写入漏洞
Netatalk是一款用于在Linux平台上提供Appletalk网络协议服务的服务器。Netatalk3.1.12之前版本中的dsi_opensess.c文件存在越界写入漏洞，该漏洞源于程序未能对攻击者控制的数据进行边界检查，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26796
CVE编号：CVE-2018-1160
56iq数字标牌软件前台存在任意文件下载漏洞
56iq数字标牌软件是一款数字标牌内容制作软件，用以制作精彩节目在等离子液晶（LCD）平板电视、LED屏、投影设备等多媒体终端播放以及触摸互动应用。56iq数字标牌软件前台存在任意文件下载漏洞。攻击者可利用该漏洞下载服务器上任意文件信息。
严重程度：中
CNVD编号：CNVD-2018-26225
Siemens Tecnomatix Plant Simulation文件分析漏洞
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在文件分析漏洞，该漏洞是由于受影响的应用程序在分析精心编制的IGS文件时包含类型混淆漏洞。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-75580
CVE编号：CVE-2023-45204
Aerohive艾诺威网络设备管理系统存在s2-045远程命令执行漏洞
Aerohive Networks HiveManager NMS是Aerohive网络产品的管理系统。HiveManager通过单个控制台实现简单的策略创建，固件升级，配置更新和集中监控。Aerohive艾诺威网络设备管理系统网站封装采用Apache Struts xwork作为网站应用框架，该框架Jakarta插件的文件上传功能存在远程命令执行漏洞s2-045，攻击者可在上传文件时通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行系统命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-03669
Cybozu Garoon E-mail不正确输入验证漏洞（CNVD-2021-59731）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中的E-mail存在安全漏洞。攻击者可利用该漏洞在没有适当权限的情况下更改电子邮件的数据。
严重程度：中
CNVD编号：CNVD-2021-59731
CVE编号：CVE-2021-20762
ServiceTonic访问控制不当漏洞
ServiceTonic是一款符合ITIL的服务台和企业服务软件。ServiceTonic 9.0.35937之前版本存在访问控制不当漏洞。攻击者可利用该漏洞通过登录表单未经授权访问系统，从而可在不使用密码的情况下登录。
严重程度：高
CNVD编号：CNVD-2021-85880
CVE编号：CVE-2021-28024
IPFire跨站脚本漏洞（CNVD-2025-27645）
IPFire是IPFire组织的一种开源Linux发行版，主要用作路由器和防火墙。IPFire存在跨站脚本漏洞，该漏洞源于未对TLS_HOSTNAME参数进行适当清理或编码，攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-27645
CVE编号：CVE-2025-34317
WordPress WP RSS Aggregator插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP RSS Aggregator插件在4.19.3之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-103360
CVE编号：CVE-2021-24988
CloudBees Jenkins信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。CloudBees Jenkins 2.106及之前版本和LTS 2.89.3及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞造成Jenkins提交HTTP GET请求并获取受限制的信息。
严重程度：中
CNVD编号：CNVD-2020-20410
CVE编号：CVE-2018-1000067
Cisco SD-WAN vEdge Router VPN拒绝服务漏洞
Cisco SD-WAN vEdge是美国思科（Cisco）公司的是一款路由器。该设备可为思科SD-WAN解决方案提供基本WAN，安全性和多云功能。Cisco SD-WAN vEdge Router的VPN隧道功能存在拒绝服务漏洞，该漏洞源于程序未对格式畸形的数据包进行正确处理，未经身份认证的远程攻击者可通过向受影响设备发送特制的数据包利用该漏洞造成设备重新启动，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-15778
CVE编号：CVE-2021-1241
Google Android Media Framework信息泄露漏洞（CNVD-2019-38582）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38582
CVE编号：CVE-2019-9293
Adobe Commerce不正确授权漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不正确授权漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：高
CNVD编号：CNVD-2025-24433
CVE编号：CVE-2025-49556
Ansible信息泄露漏洞（CNVD-2020-22670）
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Engine是其中的一个Ansible引擎。Ansible Engine 2.7.x、2.8.x和2.9.x版本中存在安全漏洞。攻击者可利用该漏洞读取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-22670
CVE编号：CVE-2020-1740
Cisco Nexus Dashboard操作系统命令注入漏洞
Cisco Nexus Dashboard是美国思科（Cisco）公司的一个单一控制台。能够简化数据中心网络的运营和管理。Cisco Nexus Dashboard存在安全漏洞，未经身份验证的远程攻击者可以利用该漏洞访问在数据网络中运行的特定API并在受影响的设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-54960
CVE编号：CVE-2022-20857
Siemens syngo Dynamics存在未明漏洞（CNVD-2023-03929）
Siemens syngo Dynamics是德国西门子（Siemens）公司的一个心血管成像和信息解决方案。旨在成为完整心血管服务的集中数字中心。Siemens syngo Dynamics存在安全漏洞，攻击者可利用该漏洞在分配给网站应用程序池的帐户可访问的任何文件夹中写入数据。
严重程度：高
CNVD编号：CNVD-2023-03929
CVE编号：CVE-2022-42734
Huawei Emui和Magic UI IFAA模块越界读取漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI IFAA模块存在越界读取漏洞，攻击者可利用漏洞导致堆栈溢出。
严重程度：高
CNVD编号：CNVD-2022-20300
CVE编号：CVE-2021-40050
PHP Scripts Mall Advance Peer to Peer MLM Script访问控制错误漏洞
PHP Scripts Mall Advance Peer to Peer MLM Script是印度PHP Scripts Mall公司的一套在线MLM（多层次传销）系统。Admin Panel是其中的一个管理面板。PHP Scripts Mall Advance Peer to Peer MLM Script 1.7.0版本中的Admin Panel存在访问控制错误漏洞，远程攻击者可通过直接导航到admin/dashboard.php或admin/user.php文件利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2019-21120
CVE编号：CVE-2019-6126
CmsEasy存在逻辑缺陷漏洞
CmsEasy是一款基于PHP+Mysql架构的网站内容管理系统，也是一个PHP开发平台。CmsEasy存在逻辑缺陷漏洞，攻击者可利用该漏洞修改支付金额。
严重程度：中
CNVD编号：CNVD-2020-20205
Google Android Framework权限提升漏洞（CNVD-2019-38872）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-38872
CVE编号：CVE-2019-9378
Net-SNMP缓冲区溢出漏洞
Net-SNMP是一套开源的简单网络管理协议（Simple Network Management Protocol）软件。该软件用于监控网络设备、电脑设备、UPS设备等。Net-SNMP 5.8版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-26329
CVE编号：CVE-2019-14655
tryton-server访问权限漏洞
tryton是通用的应用框架，GPL-3授许可，用Python编写，PostgreSQL作为数据库引擎。Tryton服务器端存在安全漏洞，通过身份验证的攻击者利用此漏洞可在记录字段写入任意值。
严重程度：中
CNVD编号：CNVD-2015-08428
CVE编号：CVE-2015-0861
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24存在未明漏洞（CNVD-2021-17243）
MB CONNECT LINE mbCONNECT24和MB CONNECT LINE mymbCONNECT24都是德国MB CONNECT LINE公司的产品。MB CONNECT LINE mbCONNECT24是一套远程服务门户网站。该产品支持远程接入、数据记录和报警等功能。MB CONNECT LINE mymbCONNECT24是一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24和mbCONNECT24 2.5.0及之前版本中的backup-scheduler存在安全漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-17243
CVE编号：CVE-2020-10382
IBM MQ Appliance拒绝服务漏洞（CNVD-2020-50796）
IBM MQ Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ Appliance 8.0版本、9.1 LTS版本和9.1 CD版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-50796
CVE编号：CVE-2020-4375
Linux kernel拒绝服务漏洞（CNVD-2018-24548）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.9+版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-24548
CVE编号：CVE-2018-5390
Adobe Flash Player整数溢出漏洞（CNVD-2016-01624）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在整数溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01624
CVE编号：CVE-2016-1010
WUZHI CMS跨站脚本漏洞（CNVD-2019-09134）
WUZHI CMS是五指（WUZHI）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0中的index.php?m=core&f=index存在存储型跨站脚本漏洞，远程攻击者可利用该漏洞注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-09134
CVE编号：CVE-2018-18939
Micro Focus Solutions Business Manager跨站脚本漏洞（CNVD-2021-17221）
Micro Focus Solutions Business Manager（SBM,Serena Business Manager）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该产品主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus Solutions Business Manager versions prior to 11.7.1存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-17221
CVE编号：CVE-2019-18942
全图形化应用系统开发环境V2010存在SQL注入漏洞
全图形化应用系统开发环境是由江苏连邦信息技术有限公司开发的，主要应用于政府、教育行业，医疗行业的网站。全图形化应用系统开发环境V2010存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26694
深圳市腾讯计算机系统有限公司政务微信存在dll劫持漏洞（CNVD-2021-09531）
政务微信是腾讯企业微信团队在原企业微信基础上，为政府提供的智慧办公解决方案。深圳市腾讯计算机系统有限公司政务微信存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：低
CNVD编号：CNVD-2021-09531
ARRIS TR3300命令注入漏洞（CNVD-2022-68529）
ARRIS TR3300是美国ARRIS公司的一款802.11ac Wi-Fi路由器。ARRIS TR3300存在命令注入漏洞，该漏洞源于ip函数中的wan_ip_stat、wan_mask_stat、wan_gw_stat 和 wan_dns1_stat参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-68529
CVE编号：CVE-2022-26999
大米CMS存在任意文件删除漏洞
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统，致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMS v5.9.9版本存在任意文件删除漏洞。攻击者可利用该漏洞删除网站install.lck文件，导致系统重装。
严重程度：低
CNVD编号：CNVD-2017-38360
Oracle Sun Systems Products Suite Solaris组件拒绝服务漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.4版本的Zones子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：高
CNVD编号：CNVD-2019-23533
CVE编号：CVE-2019-2807
Ashlar-Vellum Cobalt越界读取漏洞
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在越界读取漏洞，该漏洞源于解析AR文件时缺乏对用户提供数据的适当验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22911
CVE编号：CVE-2025-7992
Google Android Qualcomm WLAN Host缓冲区溢出漏洞（CNVD-2018-19597）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN Host是其中的一个无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN Host存在缓冲区溢出漏洞。攻击者可利用该漏洞覆盖缓冲区。
严重程度：中
CNVD编号：CNVD-2018-19597
CVE编号：CVE-2018-11296