CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android AOSP Messaging信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。AOSP Messaging是其中一个短信发送应用。Google Android AOSP Messaging存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01590
CVE编号：CVE-2017-0424
SWFTools memcpy缓冲区溢出漏洞
SWFTools是用于创建和操作SWF文件的开源软件工具套件。SWFTools中的gif2swf存在memcpy缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37273
CVE编号：CVE-2017-1000185
SOPlanning SQL注入漏洞（CNVD-2020-10631）
SOPlanning是一款在线计划工具，用于有效地组织项目和任务。SOPlanning 1.45存在SQL注入漏洞。攻击者可利用该漏洞通过export_ical.php的users参数执行命令。
严重程度：中
CNVD编号：CNVD-2020-10631
CVE编号：CVE-2020-9269
flatCore任意文件上传漏洞
flatCore是一套基于PHP和SQLite的轻量级内容管理系统（CMS）。flatCore 1.4.7版本中的acp/acp.php文件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-14256
CVE编号：CVE-2019-10652
IBM Spectrum Protect访问控制错误漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect 8.1.0.0版本至8.1.7.xxx版本和7.1.0.0版本至7.1.9.200版本中存在访问控制错误漏洞，本地攻击者可利用该漏洞恢复旧数据来替换现有的数据库。
严重程度：低
CNVD编号：CNVD-2019-32058
CVE编号：CVE-2019-4140
安徽阳光心健科技发展有限公司心理测量平存在未授权访问漏洞
安徽阳光心健科技发展有限公司是专业服务于应用心理学的机构，企业拥有自己的心理器材、心理设备生产基地，是国内品牌心理器材/设备生产厂家。安徽阳光心健科技发展有限公司心理测量平存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-56032
OpenText Brava! Desktop越界写入漏洞（CNVD-2021-42328）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWF文件的解析存在越界写入漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42328
CVE编号：CVE-2021-31492
Google Android Framework代码执行漏洞（CNVD-2023-60900）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在代码执行漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-60900
CVE编号：CVE-2023-21245
GE控制系统ACTIVEX控件存在缓冲区溢出漏洞（CNVD-2020-26346）
通用电气(GE)公司是全球数字工业公司,创造由软件定义的机器,集互联、响应和预测之智,致力变革传统工业。GE控制系统ACTIVEX控件存在缓冲区溢出漏洞，攻击者可以利用漏洞影响系统的机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2020-26346
Waychar报名系统存在SQL注入漏洞（CNVD-2021-03387）
广州市花都区新华伟创广告设计服务部经营范围包括：广告业、网络信息技术推广服务、网络安全信息咨询等。Waychar报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03387
D-Link DIR-619L formSetEnableWizard栈溢出漏洞
D-Link DIR-619L是专为家庭及小型办公环境设计的无线路由器，采用IEEE 802.11n无线标准，最高传输速率达300Mbps。D-Link DIR-619L /goform/formSetEnableWizard存在栈溢出漏洞，该漏洞源于内存缓冲区操作限制不当，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13335
CVE编号：CVE-2025-6371
Weblication CMS Core & Grid ‘/grid5/scripts/’模块跨站脚本漏洞
Weblication CMS Core & Grid是一套支持拖放式创建网站的内容管理系统（CMS）。Weblication CMS Core & Grid 12.6.24版本中的‘/grid5/scripts/’模块的wFilemanager.php和index.php文件存在跨站脚本漏洞。远程攻击者可通过发送POST请求利用该漏洞注入恶意的脚本代码，从而控制用户会话凭证或操纵受影响Web应用程序的内容。
严重程度：低
CNVD编号：CNVD-2018-17533
CVE编号：CVE-2018-13002
华天动力OA办公系统存在SQL注入漏洞
华天动力OA8000系统是由大连华天软件有限公司开发的协同办公软件。华天动力OA8000系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-46917
Huawei EMUI/Magic UI DoS漏洞（CNVD-2021-64504）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在DoS漏洞，攻击者可利用漏洞导致临时拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-64504
CVE编号：CVE-2021-22347
Aruba Networks CPPM远程代码执行漏洞
Aruba Networks ClearPass Policy Manager是基于角色及设备的进行网络访问控制的高级策略管理平台。Aruba Networks ClearPass Policy Manager (CPPM)存在安全漏洞，远程管理员利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03505
CVE编号：CVE-2014-6628
Wordpress Quiz And Survey Master插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Quiz And Survey Master插件存在跨站请求伪造漏洞。攻击者可以诱骗管理员访问后可执行任意操作。
严重程度：中
CNVD编号：CNVD-2016-12895
Wind River Systems VxWorks竞争条件问题漏洞
Wind River Systems VxWorks是美国风河系统（Wind River Systems）公司的一套嵌入式实时操作系统（RTOS）。Wind River Systems VxWorks中存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-25708
CVE编号：CVE-2019-12263
Linux kernel拒绝服务漏洞（CNVD-2017-06928）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.4及之前的版本中的drivers/usb/serial/omninet.c文件的‘omninet_open’函数中存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（tty耗尽）。
严重程度：低
CNVD编号：CNVD-2017-06928
CVE编号：CVE-2017-8925
Gemalto Ezio Server操作系统命令注入漏洞
Gemalto Ezio Server是美国金雅拓（Gemalto）公司的一款身份验证服务器。Gemalto Ezio Server 3.1.0之前版本中存在操作系统命令注入漏洞，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-14094
CVE编号：CVE-2019-9156
Linux kernel资源管理错误漏洞（CNVD-2023-10110851）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于ipv4: igmp组件中负责释放内存的指令发生混乱。攻击者可利用该漏洞实现本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-101108
CVE编号：CVE-2023-6932
Linkplay firmware存在未明漏洞
Anker Zolo Halo是菲律宾Anker公司的一款智能扬声器。Linkplay firmware中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-18050
CVE编号：CVE-2019-15310
Microsoft Windows Device Guard安全绕过漏洞（CNVD-2018-00778）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Device Guard是其中的一个设备保护组件。Microsoft Windows中的Device Guard存在安全绕过漏洞，该漏洞源于程序未能正确的验证不可信的文件。攻击者可借助未签名的文件利用该漏洞执行恶意文件。
严重程度：高
CNVD编号：CNVD-2018-00778
CVE编号：CVE-2017-11899
Hindu Matrimonial Script认证绕过漏洞（CNVD-2022-61044）
Hindu Matrimonial Script是印度PHP Matrimonial Script公司的一个在线婚姻服务网站。Hindu Matrimonial Script存在安全漏洞，攻击者可利用该漏洞导致不当的权限管理。
严重程度：中
CNVD编号：CNVD-2022-61044
CVE编号：CVE-2017-20069
Linux kernel存在未明漏洞（CNVD-2024-46411）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于未正确检查intel_hdcp_get_capability中的encoder。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46411
CVE编号：CVE-2024-53051
Google Chrome存在未明漏洞（CNVD-2016-03796）
Google Chrome是一款流行的Web浏览器。Google Chrome存在未明安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析进行攻击。
严重程度：中
CNVD编号：CNVD-2016-03796
CVE编号：CVE-2016-1695
WordPress plugin WooCommerce代码注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WooCommerce 6.6.0之前的版本存在代码注入漏洞，该漏洞源于支付网关标题中缺少清理和转义。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-62173
CVE编号：CVE-2022-2099
Juniper Networks vSRX virtual拒绝服务漏洞
Juniper Networks vSRX virtual是美国瞻博网络（Juniper Networks）公司的一款防火墙模拟器产品。J-Web是其中的一个网络管理工具。Junos OS 15.1X49-D20之前版本中使用的Juniper Networks vSRX virtual防火墙中的J-Web服务中存在安全漏洞,远程攻击者可利用该漏洞造成拒绝服务（系统重启）。
严重程度：高
CNVD编号：CNVD-2015-06891
CVE编号：CVE-2014-6451
Android Qualcomm camera驱动程序权限提升漏洞（CNVD-2017-02814）
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能手机）中并以Linux为基础的开源操作系统。Qualcomm camera Driver是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头驱动程序。多款Google设备上的Android中的Qualcomm camera驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-02814
CVE编号：CVE-2017-0521
NVIDIA Virtual GPU Manager和guest drivers vGPU输入验证错误漏洞
NVIDIA Virtual GPU Manager是美国英伟达（NVIDIA）公司的一款NVIDIA虚拟GPU管理软件。vGPU是其中的一个虚拟FPU组件。NVIDIA Virtual GPU Manager和guest drivers（vGPU插件）中存在输入验证错误漏洞，攻击者可利用该漏洞提升权限，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-27723
CVE编号：CVE-2020-5973
CIRCONTROL CirCarLife信息泄露漏洞
CIRCONTROL CirCarLife是西班牙Circontrol公司的一套停车场自动化管理系统。CIRCONTROL CirCarLife 4.3之前版本中存在信息泄露漏洞，该漏洞源于程序缺少对/html/device-id的身份验证。攻击者可利用该漏洞获取软件和硬件版本信息。
严重程度：中
CNVD编号：CNVD-2018-19403
CVE编号：CVE-2018-16671
Linux kernel拒绝服务漏洞（CNVD-2018-06377）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.15之前版本中存在安全漏洞,该漏洞源于程序删除了信号量的使用。本地攻击者可通过更改e_cpos字段利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-06377
CVE编号：CVE-2017-18224
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-21841）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中app对象的mailDoc方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21841
CVE编号：CVE-2018-17677
IBM QRadar不当访问控制漏洞（CNVD-2020-46811）
IBM QRadar是一种企业安全信息和事件管理(SIEM)产品，可检测异常、发现高级威胁、消除误报。IBM QRadar Wincollect 7.2.0版本至7.2.9版本中存在安全漏洞，该漏洞源于程序允许用户禁用Wincollect服务。攻击者可利用该漏洞绕过安全机制。
严重程度：中
CNVD编号：CNVD-2020-46811
CVE编号：CVE-2020-4485
SAP Disclosure Management跨站脚本漏洞（CNVD-2020-03253）
SAP Disclosure Management是德国思爱普（SAP）公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。SAP Disclosure Management 10.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03253
CVE编号：CVE-2020-6303
ProFTPD代码问题漏洞
ProFTPD是ProFTPD团队的一套安全云打印解决方案。该方案支持从笔记本电脑、台式机和移动设备连接打印机进行打印。ProFTPD 1.3.6b及之前版本中的‘tls_verify_crl’函数存在代码问题漏洞，攻击者可利用该漏洞提交特殊请求，导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-46261
CVE编号：CVE-2019-19269
Drupal Open Atrium模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Open Atrium module是基于Drupal平台的一个团队协作开发模块。Drupal Open Atrium模块7.x-2.26之前的7.x-2.x版本中的子组件存在多个跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-03804
CVE编号：CVE-2014-9502
百度HI pc客户端软件存在DLL劫持漏洞
百度Hi是一款集文字消息、音视频通话、文件传输等功能的即时通讯软件。百度HI pc客户端软件存在DLL劫持漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-01164
Apache Subversion svnserve servers代码执行漏洞
Apache Subversion是美国阿帕奇（Apache）软件基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。svnserve servers是其中的一个轻量级的独立服务器。Apache Subversion svnserve servers中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-29148
CVE编号：CVE-2019-0203
Google Android权限提升漏洞（CNVD-2022-26760）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于设置中缺少权限检查，攻击者可利用漏洞在未经用户同意的情况下添加自动连接WiFi网络。
严重程度：中
CNVD编号：CNVD-2022-26760
CVE编号：CVE-2021-39768
Jalios JCMS身份验证绕过漏洞
Jalios JCMS是法国Jalios公司的一套企业集成信息管理解决方案。该产品包括企业社交网络、社交学习、文档管理和内容管理系统。Jalios JCMS 10版本中存在安全漏洞。攻击者可借助后门账户利用该漏洞以管理权限访问该网站和WebDAV服务器的任意部分。
严重程度：高
CNVD编号：CNVD-2020-02818
CVE编号：CVE-2019-19033
IBM Cloud Automation Manager重定向漏洞
IBM Cloud Automation Manager是美国IBM公司的一套多云自助服务管理平台。该平台支持在多个云中部署云基础架构。IBM Cloud Automation Manager 3.1.2版本中存在重定向漏洞，该漏洞源于在请求错误的API路径时，该软件并未能发送404错误而是进行了重定向，攻击者可利用该漏洞重定向用户并获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-29225
CVE编号：CVE-2019-4132
Oracle Marketing未授权操作漏洞（CNVD-2017-06404）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Marketing是其中的一个用于管理市场营销相关信息和流程的组件。Oracle E-Business Suite中的Oracle Marketing组件的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-06404
CVE编号：CVE-2017-3345
Bento4拒绝服务漏洞（CNVD-2023-00385）
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.6.0-635之前版本存在拒绝服务漏洞，该漏洞源于产品AP4_NullTerminatedStringAtom:：AP4_NllTerminated StringAtom组件的写入内存访问存在分段错误。攻击者可利用该漏洞造成拒绝服务影响。
严重程度：中
CNVD编号：CNVD-2023-00385
CVE编号：CVE-2020-23334
深圳市科荣软件股份有限公司科荣AIO管理系统存在SQL注入漏洞
科荣AIO管理系统是一款由科荣AIO企业开发的企业管理系统，通过电子商务、手机APP、ERP、OA、CRM、UDP解决众多企业客户在信息化过程中上下游、跨部门、多功能、需求多变等个性化的问题。深圳市科荣软件股份有限公司科荣AIO管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-59905
Red Lion N-Tron 702-W/702M12-W跨站脚本漏洞（CNVD-2020-49664）
Red Lion N-Tron 702-W/702M12-W是一款高压以太网交换机产品。Red Lion N-Tron 702-W/702M12-W存在跨站脚本漏洞，攻击者可利用该漏洞执行任意代码以访问敏感数据。
严重程度：高
CNVD编号：CNVD-2020-49664
CVE编号：CVE-2020-16206
3S-Smart Software Solutions CODESYS GatewayService缓冲区溢出漏洞
3S-Smart Software Solutions CODESYS GatewayService是德国3S-Smart Software Solutions公司的一款使用在CODESYS产品中的网关服务。3S-Smart Software Solutions CODESYS GatewayService 3.5.13.20版本中的Name Service Client功能存在缓冲区溢出漏洞，攻击者可通过发送特制的数据包利用该漏洞造成访问冲突及进程终止。
严重程度：中
CNVD编号：CNVD-2020-23223
CVE编号：CVE-2019-5105
Bitpie application for Android和iOS信息泄露漏洞
Bitpie application for Android是一款基于Android平台的用于管理和交易多种区块链资产的应用程序。Bitpie application for iOS是它的基于iOS平台的版本。基于Android和iOS平台的Bitpie应用程序3.2.4及之前版本中存在安全漏洞，该漏洞源于程序将数字货币初始密钥存储为明文形式。本地攻击者可通过root权限读取/com.biepie/shared_prefs/com.bitpie_preferences.xml文件(Android)或应用程序数据文件夹中的plist文件（iOS）利用该漏洞窃取货币。
严重程度：高
CNVD编号：CNVD-2018-09556
CVE编号：CVE-2018-10812
Botan BER解码器拒绝服务漏洞
Botan是一个C++的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan BER解码器未能正确分配‘length’字段的内存，允许远程攻击者可利用该漏洞提交特殊请求调用OOM删除程序。
严重程度：中
CNVD编号：CNVD-2016-02821
CVE编号：CVE-2015-5727
Oracle Database XDB - XML Database组件存在未明漏洞（CNVD-2016-00552）
Oracle Database是一款商业性质的大型数据库。Oracle Database XDB - XML Database组件存在未明安全漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00552
CVE编号：CVE-2016-0461
IBM Jazz Reporting Service会话劫持漏洞
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM JRS 6.0和6.0.1的版本中存在会话劫持漏洞，该漏洞源于用户退出会话后，会话ID没有失效。攻击者可利用该漏洞接替下一个用户会话。
严重程度：中
CNVD编号：CNVD-2016-06393
CVE编号：CVE-2016-0318
SolarWinds Storage Manager文件上传并执行漏洞
SolarWinds Storage Manager是一款基于Web页面并整合了存储监控、报表、报警和预测分析的存储管理产品。SolarWinds Storage Manager中的ProcessFileUpload.jsp文件中存在安全漏洞。远程攻击者可利用该漏洞上传并执行任意文件。
严重程度：高
CNVD编号：CNVD-2015-06770
CVE编号：CVE-2015-7838
WordPress Popup Builder plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Popup Builder plugin 4.1.11之前的版本存在跨站脚本漏洞，该漏洞源于未能清理和转义某些设置，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56242
CVE编号：CVE-2022-1894
Cambium Networks cnPilot跨站请求伪造漏洞
Cambium Networks cnPilot是美国Cambium Networks公司的一款支持云管理单频路由器产品。使用4.3.2-R4及之前版本固件的Cambium Networks cnPilot存在安全漏洞，该漏洞源于缺少跨站请求伪造控制。攻击者可利用该漏洞获取或更改管理员密码，从而控制设备和整个WiFi网络。
严重程度：中
CNVD编号：CNVD-2018-01037
CVE编号：CVE-2017-5263
U-Mail邮件服务器软件存在SQL注入漏洞( CNVD-2020-26500)
U-Mail邮件服务器软件是国内一线品牌真正提供终生免费升级的邮件系统，包括邮件系统、杀毒引擎、反垃圾引擎的数据升级等。U-Mail邮件服务器软件存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-26500
DELTA  AS332T AS300_PSJ_0存在拒绝服务漏洞
台达AS系列PLC，是为自动化设备设计的泛用型控制器。DELTA AS332T AS300_PSJ_0存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-33387
IBM License Metric Tool和BigFix Inventory开放重定向漏洞
IBM License Metric Tool和BigFix Inventory都是美国IBM公司的产品。前者是一套可帮助IBM Passport Advantage（软件升级与支持服务）客户决定其处理器价值单元（PVU）许可需求的免费工具，后者是一套用于软件控制和安全风险缓解的解决方案。IBM License Metric Tool 9.x版本和BigFix Inventory 9.x版本中存在开放重定向漏洞。远程攻击者可通过构造恶意的URL利用该漏洞诱使用户打开链接，将用户重定向到恶意的Web站点，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00051
CVE编号：CVE-2016-8961
Google Android Qualcomm Wma权限提升漏洞（CNVD-2018-06005）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wma是其中的一个美国高通（Qualcomm）公司的Wma（数字音频压缩格式）组件。Google Pixel和Nexus设备上的Android中的Qualcomm Wma存在提权漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-06005
CVE编号：CVE-2017-18061
Android Media framework libhevc拒绝服务漏洞（CNVD-2017-34652）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libhevc）是其中的一个用于多媒体开发的hevc解码库。Google Pixel和Nexus设备上的Android 5.0.2版本、5.1.1版本和6.0版本中的Media framework libhevc存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34652
CVE编号：CVE-2017-0852
Adobe Substance 3D Stager代码执行漏洞（CNVD-2024-40923）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在安全漏洞，该漏洞源于基于堆的缓冲区溢出。攻击者可利用该漏洞在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-40923
CVE编号：CVE-2024-45143
Microsoft .NET Core拒绝服务漏洞
Microsoft .NET Core是美国微软（Microsoft）公司的一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。PowerShell Core是一款基于.NET Core平台的任务自动化和管理框架。Microsoft .NET Core和PowerShell Core中存在拒绝服务漏洞。攻击者可通过发送少量的请求利用该漏洞造成拒绝服务（散列冲突）。
严重程度：中
CNVD编号：CNVD-2018-06772
CVE编号：CVE-2018-0875
Jenkins任意文件读取漏洞
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台，使软件的持续集成变成可能。Jenkins存在任意文件读取漏洞，攻击者在远程且未经授权的情况下，可以通过构造恶意的HTTP 请求发往Jenkins Web服务端，从请求响应中直接获取攻击者指定读取的文件内容。
严重程度：中
CNVD编号：CNVD-2018-13974
CVE编号：CVE-2018-1999002
DotCMS SQL注入漏洞（CNVD-2016-11004）
DotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。DotCMS 3.3.1之前的版本中的JSONTags servlet中存在SQL注入漏洞。远程攻击者可借助&lsquo;sort&#039;参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-11004
CVE编号：CVE-2016-8905
GForge Advanced Server跨站脚本漏洞
GForge Group GForge Advanced Server是美国GForge Group公司的一套团队协作和项目管理软件。该软件提供项目托管、版本控制、代码审查、发布管理、持续集成和消息传递等功能。GForge Group GForge Advanced Server 6.4.4版本中存在跨站脚本漏洞，该漏洞源于commonsearch.php代码未能正确地过滤用户提交的HTML代码。远程攻击者可借助‘words’参数利用该漏洞执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2019-13141
CVE编号：CVE-2019-10016
Loofah gem for Ruby跨站脚本漏洞
Loofah gem for Ruby是一款基于Nokogiri的HTML/XML清理工具。Loofah gem for Ruby 2.2.2及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-01300
CVE编号：CVE-2018-16468
IBM Kenexa LMS on Cloud任意代码执行漏洞
IBM Kenexa LMS on Cloud是美国IBM公司的一套可配置的集成了社交网络、协作和知识分享功能的企业级社交学习管理系统 (LMS)。该系统提供互动功能并支持用户对学习内容进行评价并分享自己的经验等。IBM Kenexa LMS on Cloud中存在安全漏洞。远程攻击者可利用该漏洞向受影响Web服务器上传任意文件，在受影响的服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00568
CVE编号：CVE-2016-8932
Wordpress Themes Qualifire存在多个漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Wordpress Themes Qualifire存在文件上传和跨站请求伪造漏洞，远程攻击者可利用该漏洞上传任意文件或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03611
libmysofa空指针解引用漏洞（CNVD-2021-11056）
libmysofa是一款用于读取AES SOFA文件的轻量级C库。libmysofa 0.5 - 1.1存在空指针解引用漏洞。该漏洞源于changeAttribute函数对输入数据的处理未能正确。攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-11056
CVE编号：CVE-2020-36149
Crime Reporting System /complainer_page.php文件SQL注入漏洞
Crime Reporting System是一个犯罪报告系统。Crime Reporting System存在SQL注入漏洞，该漏洞源于文件/complainer_page.php中参数location缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27039
CVE编号：CVE-2025-7169
IBM Rational Engineering Lifecycle Manager跨站脚本漏洞
IBM Rational Engineering Lifecycle Manager是美国IBM公司的一套工程生命周期管理软件。IBM Rational Engineering Lifecycle Manager中存在跨站脚本漏洞，远程攻击者可借助特制的URL，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03398
CVE编号：CVE-2015-7486
Android拒绝服务漏洞（CNVD-2015-06606）
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48I存在拒绝服务漏洞。允许远程攻击者通过精心编制的XMF数据执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06606
CVE编号：CVE-2015-3836
Microsoft Windows Fastfat Driver权限提升漏洞
Microsoft Windows Fastfat Driver是美国微软（Microsoft）公司的一个完整的文件系统，它解决了各种问题，例如在磁盘上存储数据、与缓存管理器交互以及处理各种 I/O 操作，例如文件创建、对文件执行读/写、设置文件信息以及对文件系统执行控制操作。Microsoft Windows Fastfat Driver存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-87330
CVE编号：CVE-2021-41377
Samsung libsavscmn内存损坏漏洞
Samsung libsavscmn是韩国三星（SAMSUNG）公司的一个手机应用程序。Samsung libsavscmn存在内存损坏漏洞，攻击者可利用该漏洞导致内存损坏。
严重程度：低
CNVD编号：CNVD-2025-11681
CVE编号：CVE-2025-20980
Siemens XHQ跨站脚本漏洞（CNVD-2020-70928）
Siemens XHQ是一种软件平台，它汇集了工厂或管道运营数据，并对这些数据进行面向目标的处理，然后实时地做出决策，并有效提升工厂或管道运营绩效。Siemens XHQ 6.1之前版本存在跨站脚本漏洞。攻击者可通过诱使用户访问恶意链接利用该漏洞进行跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2020-70928
CVE编号：CVE-2019-19288
Antenna House Rainbow PDF Office Server Document Converter缓冲区溢出漏洞（CNVD-2019-16091）
Antenna House Rainbow PDF Office Server Document Converter是一款文档转换器。Antenna House Rainbow PDF Office Server Document Converter V7.0 Pro MR1 (7,0,2019,0220)版本中的PowerPoint文件转换存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-16091
CVE编号：CVE-2019-5030
Mattermost Server信息泄露漏洞（CNVD-2020-35444）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在信息泄露漏洞，攻击者可利用该漏洞在角色修改过程中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-35444
CVE编号：CVE-2019-20874
AlienVault USM跨站请求伪造漏洞
AlienVault USM是美国AlienVault公司的一套安全管理平台。该平台提供安全监控、安全事件管理和报告、威胁感知系统等功能。AlienVault USM 5.4.2及之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞导出生成的报告，并将报告通过邮件发送到给定的地址。
严重程度：高
CNVD编号：CNVD-2017-32400
CVE编号：CVE-2017-14956
环保时代企业在线记账管理系统前台存在SQL注入漏洞
环保时代企业在线记账管理系统是为小微企业及家庭量身打造的一款简单易容的记账系统。环保时代企业在线记账管理系统前台存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-18782
Microsoft Windows Uniscribe远程代码执行漏洞（CNVD-2017-03293）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在远程代码执行漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03293
CVE编号：CVE-2017-0090
Google Chrome缓冲区溢出漏洞（CNVD-2018-17067）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 63.0.3239.84之前版本中的Blob API存在堆缓冲区溢出漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成堆破坏。
严重程度：中
CNVD编号：CNVD-2018-17067
CVE编号：CVE-2017-15416
SEMCMS存在SQL注入漏洞（CNVD-2021-29126）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29126
MalwareFox AntiMalware本地权限提升漏洞（CNVD-2018-04848）
MalwareFox AntiMalware是美国MalwareFox公司的一套恶意软件清除工具。该工具能够自动检测并删除恶意软件、清理浏览器、修复有Rootkit损坏的文件并实时防护病毒感染。MalwareFox AntiMalware 2.74.0.150版本中存在本地权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2018-04848
CVE编号：CVE-2018-6606
Advantech WebAccess整数溢出漏洞
WebAccess HMI/SCADA 软件提供远程控制与管理，让用户在设施管理系统、发电站及楼宇自动化系统中，轻松查看与配置自动化设备。Advantech WebAccess 8.1之前版本的Kernel服务存在整数溢出漏洞，远程攻击者通过构造的RPC请求，利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00437
CVE编号：CVE-2016-0859
Intel FPGA Programmable Acceleration Card N3000权限提升漏洞
Intel FPGA Programmable Acceleration Card N3000是一款全双工100 Gbps系统内可重新编程加速卡，适用于多工作负载网络应用加速。Intel FPGA Programmable Acceleration Card N3000存在权限提升漏洞。攻击者可利用漏洞启用权限提升。
严重程度：中
CNVD编号：CNVD-2020-20987
CVE编号：CVE-2019-14626
Magento跨站请求伪造漏洞（CNVD-2019-25993）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-25993
CVE编号：CVE-2019-7857
Mozilla FireFox Compact方法拒绝服务漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。FireFox存在安全漏洞，该漏洞源于如果在nsTArray上调用Compact()方法，则可以在不更新其他指针的情况下重新分配该数组，从而导致潜在的事后使用和可利用的崩溃。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-65142
CVE编号：CVE-2020-26960
Google Chrome extension installation权限绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。extension installation是其中的一个插件安装程序。Google Chrome 68.0.3440.75之前版本中的extension installation存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过同源策略限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2018-18747
CVE编号：CVE-2018-6169
Google Chrome代码执行漏洞（CNVD-2026-10652）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞源于V8引擎对共享资源的并发访问缺乏有效保护，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-10652
CVE编号：CVE-2026-1220
Oracle E-Business Suite未授权访问漏洞（CNVD-2020-04028）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iSupport是一款基于互联网的客户支持应用程序，可让服务组织在线提供自助式客户支持。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.9版本存在安全漏洞。攻击者可利用该漏洞导致对关键数据的未授权访问或对所有Oracle iSupport可访问数据的完全访问，以及对某些Oracle iSupport可访问数据的未授权更新，插入或删除访问。
严重程度：中
CNVD编号：CNVD-2020-04028
CVE编号：CVE-2020-2658
OpenSSH用户枚举漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。OpenSSH存在用户枚举漏洞。OpenSSH SSH守护进程允许用户进行身份验证时的时间差进行用户枚举。
严重程度：中
CNVD编号：CNVD-2016-05349
CVE编号：CVE-2016-6210
ezXML越界写入漏洞（CNVD-2021-11061）
ezXML是一个用于解析XML文档的C库。ezXML 0.8.6及更早版本中的ezxml_new函数存在越界写入漏洞。攻击者可利用该漏洞在内存池耗尽后打开XML文件时导致越界写入。
严重程度：中
CNVD编号：CNVD-2021-11061
CVE编号：CVE-2021-26221
Atlassian Jira信息泄露漏洞（CNVD-2021-13207）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server和 Data Center中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13207
CVE编号：CVE-2020-29451
OpenCV缓冲区溢出漏洞
OpenCV是一个开源的、跨平台的、轻量级的计算机视觉库。OpenCV 3.3及之前的版本的modules/imgcodecs/src/bitstrm.cpp文件的‘cv::RLByteStream::getBytes’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（无效内存写入）。
严重程度：中
CNVD编号：CNVD-2017-24175
CVE编号：CVE-2017-12603
Oracle WebLogic Server存在未明漏洞（CNVD-2016-05195）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 10.3.6.0, 12.1.3.0, 12.2.1.0版本，WebLogic Server组件存在未明漏洞，远程攻击者利用此漏洞可影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2016-05195
CVE编号：CVE-2016-3499
RICOH SP C250DN信息泄露漏洞（CNVD-2020-02453）
RICOH SP C250DN是日本理光（RICOH）公司的一款打印机。RICOH SP C250DN 1.06版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02453
CVE编号：CVE-2019-14306
IBM WebSphere Application Server权限提升漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在安全漏洞，该漏洞源于程序使用了较弱的安全保护。远程攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-03179
CVE编号：CVE-2017-1731
Android GPS组件拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。GPS是其中的一个全球定位组件。Android中的GPS组件存在拒绝服务漏洞。攻击者可利用该漏洞实施中间人攻击，造成拒绝服务（内存耗尽，设备挂起或重启）。
严重程度：中
CNVD编号：CNVD-2016-09381
CVE编号：CVE-2016-5348
Galette SQL注入漏洞
Galette是为非营利组织构建的会员管理Web应用程序，在GPLv3下发布。Galette 0.9.6之前版本存在SQL注入漏洞。具有“成员”权限的攻击者可利用该漏洞发起SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-101700
CVE编号：CVE-2021-41262
EOVA存在弱口令漏洞
EOVA是一款使用JFinal框架开发的简单开发平台。EOVA存在弱口令漏洞，攻击者可利用漏洞登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10432
Dell EMC Metro node代码注入漏洞
Dell EMC Metro node是美国戴尔（Dell）公司的一个除数据中心内部、跨数据中心和数据中心之间的物理障碍的应用程序。Dell EMC Metro node代码注入漏洞，远程攻击者可利用该漏洞提交特殊的请求，在应用程序上下文执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2023-14512
CVE编号：CVE-2022-34456
Oracle E-Business Suite存在未明漏洞（CNVD-2019-28453）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Performance Management是其中的一个应用性能管理组件。Oracle E-Business Suite 12.1.1版本、12.1.2版本和12.1.3版本中的Performance Management组件的Performance Management Plan子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28453
CVE编号：CVE-2019-2453
WPS Office存在代码执行漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS Office软件中的EqnEdit.exe程序存在代码执行漏洞，攻击者可利用该漏洞在目标系统上执行恶意代码，远程安装恶意软件，进而可能控制整个操作系统。
严重程度：高
CNVD编号：CNVD-2018-02023
MapProxy跨站脚本漏洞
MapProxy是一款开源的地理空间数据代理，它能够缓存、加速和转换现有的地图服务数据。MapProxy 1.10.3及之前的版本中的demo服务存在跨站脚本漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-02417
CVE编号：CVE-2017-1000426
libcaca拒绝服务漏洞
libcaca是开源的一个软件库，可将图像转换为彩色ASCII艺术品。libcaca存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-20685
CVE编号：CVE-2022-0856
qimengcms存在任意文件读取漏洞
qimengcms是一款内容管理系统。qimengcms存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-53978