CIRCL/Vulnerability-CNVD huggingface dataset:
libsixel堆缓冲区溢出漏洞（CNVD-2020-02546）
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel 1.8.4版本中的fromgif.c文件的‘gif_init_frame’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-02546
CVE编号：CVE-2019-20094
Google Android Framework APIs权限提升漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android Framework APIs存在安全漏洞，远程攻击者可利用该漏洞构建特殊应用，诱使应用解析，提升权限。
严重程度：高
CNVD编号：CNVD-2016-06132
CVE编号：CVE-2016-3832
环保时代企业在线记账管理系统前台mo***_pa***_mo***.asp文件存在SQL注入漏洞
环保时代企业在线记账管理系统”是在线记账软件，适合中小企业，门店等用在日常经营管理中来管理现金流水账，应收应付帐，以及公司记账等相关财务活动。环保时代企业在线记账管理系统前台mo***_pa***_mo***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取用户和管理员信息。
严重程度：中
CNVD编号：CNVD-2019-06736
IBM Security QRadar Incident Forensics跨站请求伪造漏洞
IBM Security QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。IBM Security QRadar Incident Forensics 7.2.5 Patch 5之前7.2.x版本存在跨站请求伪造漏洞。远程攻击者可利用该漏洞插入XSS序列。
严重程度：中
CNVD编号：CNVD-2015-07483
CVE编号：CVE-2015-1997
Kofax Power PDF缓冲区溢出漏洞（CNVD-2024-33697）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33697
CVE编号：CVE-2023-38093
IBM Cloud Pak for Data资源管理错误漏洞
IBM Cloud Pak for Data是美国国际商业机器（IBM）公司的一种云原生解决方案，可以让客户快速高效地使用数据和分析数据。IBM Cloud Pak for Data 4.0.0版本到5.0.2版本存在资源管理错误漏洞，该漏洞源于未正确检查同时使用的资源的输入，攻击者可利用该漏洞可能会导致意外状态，甚至导致崩溃。
严重程度：高
CNVD编号：CNVD-2024-47518
CVE编号：CVE-2024-49353
MaxCMS 4.0版本存在SQL注入漏洞
电影系统马克斯程序(MaxCMS)是一款专业服务于电影网站建设的开源程序。MaxCMS 4.0版本存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06294
IBM WebSphere Application Server Virtual Member Manager权限提升漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。Virtual Member Manager是其中的一个虚拟环境管理组件。IBM WebSphere Application Server中的Virtual Member Manager的javax.naming.directory.AttributeInUseException类存在权限提升漏洞，该漏洞源于程序未能正确的使用Tivoli Directory Server更新配置上的密码。远程攻击者可利用该漏洞获取应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2018-03865
CVE编号：CVE-2011-4889
SAP Internet Graphics Service内存破坏漏洞（CNVD-2021-42423）
SAP Internet Graphics Service是SAP R/3企业环境的一个组件，可提供图形服务。SAP Internet Graphics Service存在内存破坏漏洞，未经身份认证的攻击者可通过提交恶意IGS请求利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-42423
CVE编号：CVE-2021-27620
EyouCms存在命令执行漏洞（CNVD-2021-41520）
EyouCms是基于TP5.0框架为核心开发的免费 开源的企业内容管理系统，专注企业建站用户需求，提供海量各行业模板，降低中小企业网站建设、网络营销成本，致力于打造用户舒适的建站体验。EyouCms存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41520
AbiWord参数注入漏洞
AbiWord是一款类似于Microsoft Word免费文字处理程序，适用于各种文字处理任务。AbiWord 3.0.2-2版本中的af/util/xp/ut_go_file.cpp文件存在安全漏洞，该漏洞源于程序在启动程序之前，未验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-00645
CVE编号：CVE-2017-17529
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-25776）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2017-25776
CVE编号：CVE-2017-11237
Adobe Media Encoder空指针解引用漏洞（CNVD-2021-92005）
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 15.4.1及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-92005
CVE编号：CVE-2021-40781
ImageMagick 'ReadCINImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.9-0之前的版本和7.0.6-1之前的7.x版本中的coders/cin.c文件的'ReadCINImage'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2017-17233
CVE编号：CVE-2017-11525
Siemens Simcenter Femap未初始化指针访问漏洞
Simcenter Femap是一个先进的仿真应用程序，用于创建，编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap存在未初始化指针访问漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-09329
CVE编号：CVE-2024-24925
Adobe Flash Player& Compiler拒绝服务漏洞（CNVD-2016-01051）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01051
CVE编号：CVE-2016-0968
多款Chiyu产品fingerprint access-control设备存在漏洞
Chiyu BF-630和BF-630W都是七友（Chiyu）公司的网络型指纹门禁控制器。Chiyu BF-630和BF-630W fingerprint access-control设备中存在安全漏洞。远程攻击者可用该漏洞通过向voice.htm页面发送请求利绕过身份验证，读取或修改Voice Time Set配置设置。
严重程度：高
CNVD编号：CNVD-2015-05126
CVE编号：CVE-2015-5618
YKCMS v5后台规则管理处存在命令执行漏洞
YKCMS5是一款专门为影视采集量身定做的一个影视系统。YKCMS v5后台规则管理处存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-27242
Aruba Networks ArubaO/AirWave Management Platform和Instant安全绕过漏洞
ArubaOS是一套面向Aruba Mobility-Defined Networks的操作系统；AirWave Management Platform（是一套无线网络管理软件。Aruba Networks ArubaOS、AMP及Aruba Instant存在安全漏洞，允许远程攻击者可利用该漏洞绕过安全限制，执行未授权操作，获取敏感信息，执行任意代码等。
严重程度：高
CNVD编号：CNVD-2016-05035
CVE编号：CVE-2016-2032
w3m任意代码执行漏洞（CNVD-2016-11719）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11719
CVE编号：CVE-2016-9437
CloudBees Jenkins CSRF跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.185及之前版本和LTS 2.176.1及之前版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞绕过跨站请求伪造保护。
严重程度：中
CNVD编号：CNVD-2019-26387
CVE编号：2019-10353
Google Android信息泄露漏洞（CNVD-2019-37949）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37949
CVE编号：CVE-2019-9342
LibTIFF缓冲区溢出漏洞（CNVD-2022-72092）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在缓冲区溢出漏洞，该漏洞源于在libtiff/tif_unix.c：340的_TIFFmemset中，当从processCropSelections、tools/tiffcrop.c：7619调用时存在越界写入，允许攻击者通过伪造的tiff文件造成拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-72092
CVE编号：CVE-2022-3626
Ilch远程代码执行漏洞
Ilch是一套开源的内容管理系统（CMS）。Ilch存在远程代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-42863
CVE编号：CVE-2019-17046
闪灵Flash cms数据库插马漏洞
闪灵Flash cms是淄博闪灵网络科技有限公司开发的一款系统。闪灵Flash cms数据库插马漏洞。攻击者可以利用该漏洞直接获取服务器权限。
严重程度：中
CNVD编号：CNVD-2017-08879
WordPress WPCargo Track & Traces plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WPCargo Track & Traces plugin 6.9.5之前版本存在跨站脚本漏洞，该漏洞源于在将wpcargo_tracking_number参数输出回页面之前未能进行清理和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-65205
CVE编号：CVE-2022-1436
Eufy Anker Eufy Homebase 2访问控制错误漏洞
Anker Eufy Homebase是美国Eufy公司的一个无线家庭安全摄像头系统。Anker Eufy Homebase 2中存在访问控制错误漏洞，该漏洞源于产品home_security文件中的CMD_DEVICE_GET_RSA_KEY_REQUEST函数未能正确处理特制的数据包，攻击者可利用该漏洞导致认证绕过。
严重程度：高
CNVD编号：CNVD-2022-00627
CVE编号：CVE-2021-21952
IBM WebSphere Application Server欺骗攻击漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS 7.0版本、8.0版本和8.5.5版本（使用Form Logi和Java SE 6版本）中存在安全漏洞。远程攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2018-24632
CVE编号：CVE-2018-1695
OpenLDAP拒绝服务漏洞（CNVD-2015-06013）
OpenLDAP是美国OpenLDAP基金会的一个轻型目录访问协议（LDAP）的自由和开源实现，它已被包含在Linux发行版中。OpenLDAP 2.4.42及之前版本的libraries/liblber/io.c文件中的‘ber_get_next’函数存在安全漏洞，远程攻击者可借助特制的BER数据利用该漏洞造成拒绝服务（允许断言和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-06013
CVE编号：CVE-2015-6908
Spring Data Commons远程代码执行漏洞
Spring Data是Spring框架中提供底层数据访问的项目模块，Spring Data Commons是一个共用的基础模块。Spring Data Commons存在远程代码执行漏洞。该是由于Spring Data Commons模块对特殊属性处理时会使用SpEl表达式，导致攻击者可以通过构造特殊的URL请求，造成服务端远程代码执行。
严重程度：高
CNVD编号：CNVD-2018-07566
CVE编号：CVE-2018-1273
McAfee Endpoint Security访问控制错误漏洞（CNVD-2020-52037）
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。Windows McAfee Endpoint Security（ENS）10.7.0版本之前访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞临时降低检测能力。
严重程度：低
CNVD编号：CNVD-2020-52037
CVE编号：CVE-2020-7320
Intel Ethernet I210 Controller访问控制错误漏洞（CNVD-2021-17787）
Intel Ethernet I210 Controller是美国英特尔（Intel）公司的一个硬件设备。提供一个完整的网络协议栈提供了基础，使得在同一局域网中的小型计算机组以及通过路由协议连接的广域网。Intel Ethernet I210 Controller中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，特权用户可利用该漏洞通过本地访问启用拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-17787
CVE编号：CVE-2020-0523
DedeCMS V5.7-SP2 ta***.php页面存在SQL注入漏洞
织梦内容管理系统(DedeCms)是一款PHP开源网站管理系统。DedeCMS V5.7-SP2 ta***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17623
CourseSEL存在SQL注入漏洞（CNVD-2021-39080）
CourseSEL是一个在线选课系统。CourseSEL存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39080
触网万能商城建站系统免费版存在SQL注入漏洞
触网万能商城建站系统是由天津触网科技有限公司开发的一套万能建站系统。触网万能商城建站系统免费版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24651
Cisco Meeting Server信息泄露漏洞（CNVD-2024-45293）
Cisco Meeting Server（Acano Conferencing Server）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco Meeting Server存在信息泄露漏洞，该漏洞源于受影响设备的Web管理界面中敏感信息存储不当。经过身份验证的远程攻击者可利用该漏洞在受影响的系统上以明文形式查看敏感信息。
严重程度：中
CNVD编号：CNVD-2024-45293
CVE编号：CVE-2024-20507
Cisco Catalyst 6500 Series Switches拒绝服务漏洞
Cisco Catalyst 6500 Series Switches是一套6500系列交换机产品。Cisco Catalyst 6500 Series Switches中存在拒绝服务漏洞，允许远程攻击者提交特殊的请求使交换机重载，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03780
CVE编号：CVE-2015-0771
SEACMS存在命令执行漏洞（CNVD-2021-40231）*
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-40231
多款EMC产品信息泄露漏洞
EMC的主要产品为企业级服务器存储硬件和软件，以及与存储相关的网络产品。多款EMC产品中存在信息泄露漏洞，远程攻击者可借助修改的URL利用该漏洞获取User Detail Popup信息。
严重程度：中
CNVD编号：CNVD-2016-08225
CVE编号：CVE-2016-0918
PageAdminCMS存在文件上传漏洞
PageAdmin Cms是一款基于asp.net mvc开发的自助建站系统。PageAdminCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-21992
S-CMS学校建站系统aj***.php页面L_sort参数存在SQL注入漏洞
S-CMS学校建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS学校建站系统aj***.php页面L_sort参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30633
F5 BIG-IP tmrouted内存泄露漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。tmrouted是其中的一个支持根据内核路由表更新TMM路由表的路由表管理守护程序。F5 BIG-IP中的tmrouted的Multicast Forwarding Cache (MFC)处理过程存在内存泄露漏洞，攻击者可利用该漏洞造成内存泄露，导致拒绝服务（系统资源耗尽）。
严重程度：高
CNVD编号：CNVD-2020-00243
CVE编号：CVE-2019-6681
libxml2无限循环漏洞
libxml2是一款使用C语言编写的用于解析XML文档的函数库。libxml2 2.9.10版本中的parser.c文件的xmlStringLenDecodeEntities存在安全漏洞。攻击者可利用该漏洞造成无限循环。
严重程度：高
CNVD编号：CNVD-2020-04827
CVE编号：CVE-2020-7595
Atlassian Bitbucket Server路径遍历漏洞
Atlassian Bitbucket Server是澳大利亚Atlassian公司的一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。Atlassian Bitbucket Server 5.6.0之前版本中的repository settings resource存在路径遍历漏洞。远程攻击者可利用该漏洞读取任意文件的首行。
严重程度：中
CNVD编号：CNVD-2018-05474
CVE编号：CVE-2017-18038
Bank Locker Management System会话劫持漏洞
Bank Locker Management System是一个银行储物柜管理系统。Bank Locker Management System存在会话劫持漏洞，该漏洞源于组件/banker/change-password.php会话失效不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23357
CVE编号：CVE-2025-50491
IBM Security Guardium Big Data Intelligence资源管理错误漏洞
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence存在资源管理错误漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-32441
CVE编号：CVE-2019-4338
Google Chrome输入验证错误漏洞（CNVD-2021-31249）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 存在输入验证错误漏洞，该漏洞源于在Mojo中对不受信任的输入验证不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31249
CVE编号：CVE-2021-21221
CloudBees Jenkins反序列化URL对象绕过漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins XStream2.java文件存在反序列化URL对象绕过漏洞，攻击者可以利用漏洞提交特殊的请求，反序列化java.net.URL实例时使Jenkins解析域名。
严重程度：中
CNVD编号：CNVD-2019-23825
CVE编号：CVE-2018-1999042
Kotti跨站请求伪造漏洞
Kotti是一款基于Pyramid和SQLAlchemy的Pythonic Web应用程序框架，其中包含一套可扩展的内容管理系统。Kotti 1.3.2之前版本和2.0.0b2之前的2.x版本中的本地角色实现存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作（如：获取管理员文档的所有权）。
严重程度：高
CNVD编号：CNVD-2018-07640
CVE编号：CVE-2018-9856
Zoho ManageEngine OpManager跨站脚本漏洞（CNVD-2018-26472）
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。ZOHO ManageEngine OpManager 12.3 build 123239之前版本中的Alarms部分的Notes列存在跨站脚本漏洞。远程攻击者可利用该漏洞窃取用户会话或在远程主机上执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-26472
CVE编号：CVE-2018-20339
北京智信数图科技有限公司数字图书馆门户系统存在SQL注入漏洞
北京智信数图科技有限公司数字图书馆门户系统广泛应用于各个高校图书馆系统。北京智信数图科技有限公司数字图书馆门户系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-00202
昆仑通态MCGS触摸屏TPC1062Ti系统存在拒绝服务漏洞
MCGS是北京昆仑通态自动化软件科技有限公司研发的一套基于Windows平台的，用于快速构造和生成上位机监控系统的组态软件系统，主要完成现场数据的采集与监测、前端数据的处理与控制。昆仑通态MCGS触摸屏TPC1062Ti系统存在拒绝服务漏洞,攻击者可以利用漏洞发送特殊报文,可以导致MCGS触摸屏系统内存不足，应用程序无响应，产生拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-33140
Oracle Outside In Technology拒绝服务漏洞（CNVD-2021-81794）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Oracle外部技术挂起或频繁重复的崩溃。
严重程度：中
CNVD编号：CNVD-2021-81794
CVE编号：CVE-2021-35657
Cybozu Garoon跨站脚本漏洞（CNVD-2019-12701）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-12701
CVE编号：CVE-2019-5937
D-Link DAP-2622堆栈缓冲区溢出远程代码执行漏洞（CNVD-2025-29685）
D-Link DAP-2622是友讯科技（D-Link）推出的一款无线接入点（AP），支持POE供电，主要用于企业或商业场景的无线网络覆盖。D-Link DAP-2622存在堆栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置IPv6地址辅助DNS基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29685
CVE编号：CVE-2023-37318
Microsoft Internet Explorer和Edge信息泄露漏洞（CNVD-2018-26976）
Microsoft Windows Server 2012 R2等都是美国微软（Microsoft）公司发布的一系列操作系统。Internet Explorer(IE)和Edge都是Windows操作系统附带的Web浏览器。ChakraCore是使用在其中的一个JavaScript引擎的开源核心组件，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore、IE 11版本和Edge中存在信息泄露漏洞，该漏洞源于脚本引擎未能正确的处理内存中的对象。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26976
CVE编号：CVE-2018-8452
Oracle MySQL Server组件输入验证错误漏洞（CNVD-2019-26683）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的Server: DML子组件存在组件输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26683
CVE编号：CVE-2019-2784
Mozilla Firefox-bit platforms整数溢出漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。libstagefright是其中的一个硬解码支持库。64-bit平台上的Mozilla Firefox 43.0之前版本和Firefox ESR 38.5之前38.x版本的libstagefright库中的MPEG4Extractor.cpp文件中的‘MPEG4Extractor::readMetaData’函数存在整数溢出漏洞。远程攻击者可借助特制的MP4视频文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08333
CVE编号：CVE-2015-7213
TIBCO jaspersoft存在弱口令漏洞
TIBCO jaspersoft是一个桌面报表设计器。TIBCO jaspersoft存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24929
Google Android Qualcomm Wma权限提升漏洞（CNVD-2018-06007）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Wma是其中的一个美国高通（Qualcomm）公司的Wma（数字音频压缩格式）组件。Google Pixel和Nexus设备上的Android中的Qualcomm Wma存在提权漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06007
CVE编号：CVE-2017-18065
多款Trend Micro产品缓冲区溢出漏洞
Trend Micro OfficeScan XG等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Worry-Free Business Security是一套企业级信息安全防护解决方案。多款Trend Micro产品存在缓冲区溢出漏洞，攻击者可利用该漏洞升级受影响的安装的权限。
严重程度：高
CNVD编号：CNVD-2021-28324
CVE编号：CVE-2021-25249
Oracle Retail Xstore Point of Service远程漏洞（CNVD-2017-27178）
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Xstore Point of Service是其中的一个零售服务点管理组件。Oracle Retail Applications中的Retail Xstore Point of Service组件的Xstore Office子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27178
CVE编号：CVE-2017-10214
zzcms 'zx.php'存在SQL注入漏洞
ZZCMS是一款企业建站程序。zzcms 'zx.php'存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13145
Intel TXE和Intel Management Engine Consumer Driver存在未明漏洞
Intel TXE和Intel Management Engine Consumer Driver都是美国英特尔（Intel）公司的产品。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。Intel Management Engine Consumer Driver是一款管理引擎Consumer驱动程序。Intel TXE和Intel Management Engine Consumer Driver存在未明漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18622
CVE编号：CVE-2019-11097
IBM Kenexa LMS on Cloud SQL注入漏洞（CNVD-2017-00563）
IBM Kenexa LMS on Cloud是美国IBM公司的一套可配置的集成了社交网络、协作和知识分享功能的企业级社交学习管理系统 (LMS)。该系统提供互动功能并支持用户对学习内容进行评价并分享自己的经验等。IBM Kenexa LMS on Cloud中存在SQL注入漏洞。远程攻击者可借助特制的SQL语句利用该漏洞浏览，添加，更改或删除后端数据库的信息。
严重程度：高
CNVD编号：CNVD-2017-00563
CVE编号：CVE-2016-8929
就业信息网存在任意文件上传漏洞
慧萌软件是致力于通过专业的产品和服务提升企业或政府机构的信息化管理水平。就业信息网存在任意文件上传漏洞，攻击者可以利用漏洞登陆后台录入信息，上传附件处存在任意文件上传漏洞，上传脚本文件可获得服务器权限
严重程度：高
CNVD编号：CNVD-2019-14880
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62482）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的DirectWrite存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-62482
CVE编号：CVE-2021-34489
TG Soft VirIT eXplorer 'viritsvclite' Service本地提权漏洞
TG Soft VirIT eXplorer是意大利TG Soft公司的一套杀毒软件。TG Soft VirIT eXplorer存在安全漏洞，允许本地攻击者可利用该漏洞以SYSTEM特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05522
Scholars Tracking System SQL注入漏洞（CNVD-2024-14044）
Scholars Tracking System是Fabian Ros个人开发者的一个学者跟踪系统。Scholars Tracking System存在SQL注入漏洞，攻击者可利用该漏洞向Personal Information Update信息发送特制的SQL语句。
严重程度：中
CNVD编号：CNVD-2024-14044
CVE编号：CVE-2024-24093
先启幼儿园管理系统存在任意文件下载漏洞
先启幼儿园在线管理系统是一款功能专业、操作简单的幼儿园在线管理系统，支持智能手机APP和电脑端数据实时同步。先启幼儿园管理系统存在任意文件下载漏洞，攻击者可以利用漏洞进行任意文件下载漏洞。
严重程度：中
CNVD编号：CNVD-2020-22710
Synology Router Manager缓冲区溢出漏洞
Synology Router Manager（SRM）是中国台湾群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。Synology SRM 1.2.3-8017-2之前版本中的Network Center存在缓冲区溢出漏洞，远程攻击者可借助特制的网络流量利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31752
CVE编号：CVE-2019-11823
Microsoft Windows MS XML远程执行代码漏洞
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的一系列操作系统。XML Core Services MSXML parser是其中的一个XML解析器。Microsoft XML Core Services MSXML parser中存在远程代码执行漏洞。远程攻击者可借助特制的网站利用该漏洞执行恶意代码，进而控制用户设备。
严重程度：高
CNVD编号：CNVD-2018-20740
CVE编号：CVE-2018-8494
nucms v2.2存在SQL注入漏洞
nucms是聊城领胜网络科技有限公司旗下一个基于PHP+MYSQL技术开发的内容管理系统。nucms v2.2存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2018-17338
WebKit和WebKitGTK+拒绝服务漏洞
WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。WebKitGTK+是一个用于WebKit渲染引擎的多功能端口。WebKit和WebKitGTK+ 2.16.3之前的版本中的UNIX IPC layer存在安全漏洞，该漏洞源于程序未能正确的验证消息的元数据。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-36265
CVE编号：CVE-2017-1000122
NanoMQ缓冲区溢出漏洞（CNVD-2026-16831）
NanoMQ是一款用于物联网边缘平台的轻量级快速MQTT Broker。NanoMQ 0.24.8之前版本存在缓冲区溢出漏洞。该漏洞源于MQTT-over-WebSocket传输在处理具有故意大Remaining Length值的MQTT数据包时，未能正确验证接收缓冲区大小，攻击者可利用该漏洞导致越界读取和崩溃。
严重程度：高
CNVD编号：CNVD-2026-16831
CVE编号：CVE-2026-25627
Techno Project Japan Enisys Gw安全绕过漏洞
Techno Project Japan Enisys Gw是日本Techno Project公司的的一套开源的群件软件。Techno Project Japan Enisys Gw存在安全漏洞，允许远程攻击者可利用漏洞绕过安全限制，读取任意WEB ROOT文件。
严重程度：中
CNVD编号：CNVD-2015-07314
CVE编号：CVE-2015-5671
Google Chrome OS存在多个未明漏洞（CNVD-2015-02986）
Chrome OS是一款Google开发的基于PC的操作系统。Chrome OS存在多个未明安全漏洞，允许远程攻击者利用漏洞进行攻击。
严重程度：中
CNVD编号：CNVD-2015-02986
Red Hat keycloak跨站脚本漏洞（CNVD-2022-05532）
Keycloak是一个面向现代应用和服务的开源身份和访问管理解决方案。keycloak存在反射型跨站脚本漏洞。该漏洞源于keycloak中的新帐户控制台允许使用referrer URL执行恶意代码。攻击者可利用该漏洞注入恶意代码。
严重程度：中
CNVD编号：CNVD-2022-05532
CVE编号：CVE-2021-20222
Technicolor DPC2320存在未明漏洞
Technicolor DPC2320是法国特艺（Technicolor）集团的一款调制解调器。Technicolor DPC2320 dpc2300r2-v202r1244101-150420a-v6版本中存在安全漏洞。远程攻击者可利用该漏洞通过发送SNMP请求获取凭证。
严重程度：中
CNVD编号：CNVD-2019-42720
CVE编号：CVE-2018-20381
LeptonCMS跨站脚本漏洞（CNVD-2020-35505）
LeptonCMS是Lepton项目的一套内容管理系统（CMS）。LeptonCMS 4.5.0版本中的modules/wysiwyg/save.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35505
CVE编号：CVE-2020-12707
TripleO Heat templates信息泄露漏洞
TripleO Heat templates（tripleo-heat-templates）是一套用来描述多主机基础设施样本的工具。TripleO Heat templates（tripleo-heat-templates）中存在信息泄露漏洞，远程攻击者可利用该漏洞获取私有容器中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02378
CVE编号：CVE-2015-5271
Huawei WS7200-10访问控制错误漏洞
Huawei ws7200-10是中国华为（HUAWEI）公司的一款无线路由器。Huawei WS7200-10 11.0.2.13存在访问控制错误漏洞，该漏洞源于对用户口令认证存在问题，局域网中的攻击者可利用漏洞通过暴力破解获取密码，可能导致系统敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2023-01053
CVE编号：CVE-2022-33735
Gxlcms新闻系统DataAction.class.php存在代码执行漏洞
Gxlcms新闻系统是一个以php+mysql进行开发的新闻类cms内容管理系统。Gxlcms新闻系统DataAction.class.php存在代码执行漏洞。攻击者可利用漏洞获取webshell。
严重程度：高
CNVD编号：CNVD-2018-08143
NETGEAR R7000P stamode_dns1_pri/stamode_dns1_sec缓冲区溢出漏洞
NETGEAR R7000P是美国网件(NETGEAR)公司的一款无线路由器。NETGEAR R7000P V1.3.0.8和V1.3.1.64版本存在缓冲区溢出漏洞，该漏洞源于对stamode_dns1_pri和stamode_dns1_sec参数输入的数据缺乏长度验证，攻击者可利用漏洞导致拒绝服务或者远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-85558
CVE编号：CVE-2022-44200
Oracle Sun Systems Products Suite Solaris存在未明漏洞（CNVD-2019-30953）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite中的Solaris 11.3版本组件的RAD子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的完整性和保密性。
严重程度：高
CNVD编号：CNVD-2019-30953
CVE编号：CVE-2018-2928
Advantech WebAccess/VPN AjaxFwRulesController.ajaxDeviceFwRulesAction函数SQL注入漏洞
Advantech WebAccess/VPN是一种集成在研华（Advantech）WebAccess/SCADA软件中的虚拟专用网络功能，旨在为工业自动化和远程监控系统提供安全、可靠的网络连接解决方案。Advantech WebAccess/VPN存在SQL注入漏洞，该漏洞源于AjaxFwRulesController.ajaxDeviceFwRulesAction函数未对datatable搜索参数进行充分验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-31067
CVE编号：CVE-2025-34244
VMWare Workstation和Horizon View Client for Windows JPEG2000解析器任意代码执行漏洞（CNVD-2017-37489）
VMWare Workstation for Windows和Horizon View Client for Windows都是美国威睿（VMware）公司的产品。前者是一套基于Windows平台的桌面虚拟计算机软件；后者是一款基于Windows平台的可以从任何位置对VMware Horizon桌面进行访问的客户端。JPEG2000 parser是其中的一个用于解析JPEG图片的解析器。基于Windows平台的VMware Workstation 12.5.8之前的12.x版本和Horizon View Client 4.6.1之前的4.x版本中的TPView.dll文件的JPEG2000解析器存在安全漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-37489
CVE编号：CVE-2017-4935
ECShop全版本后台存在任意文件删除漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop全版本后台存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-10125
NexusPHP跨站脚本漏洞（CNVD-2017-26595）
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5版本中存在跨站脚本漏洞。远程攻击者可借助UBBCode url标签中的javascript:或data: URL利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-26595
CVE编号：CVE-2017-11651
IBM Security Guardium Database Activity Monitor SQL注入漏洞
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2017-37858
CVE编号：CVE-2017-1757
Open-xchange OX App Suite目录遍历漏洞
Open-xchange OX App Suite是美国Open-Xchange（Open-xchange）公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-xchange OX App Suite存在目录遍历漏洞，攻击者可通过OOXML或ODF ZIP 存档文件中的../利用该漏洞覆盖OX服务用户可写文件。
严重程度：中
CNVD编号：CNVD-2021-90756
CVE编号：CVE-2021-33491
KNIME跨站脚本漏洞
Knime是瑞士Knime公司的用于将数据科学工作流投入生产的企业软件。KNIME存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-09805
CVE编号：CVE-2021-44726
Trend Micro Apex Central跨站脚本漏洞（CNVD-2024-04938）
Trend Micro Apex Central是美国趋势科技(Trend Micro)公司的一个基于Web的产品控制台。Trend Micro Apex Central存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2024-04938
CVE编号：CVE-2023-52326
BIOTRONIK CardioMessenger II-S授权问题漏洞（CNVD-2020-52054）
Biotronik CardioMessenger II-S是德国Biotronik公司的一款便携式医疗监控设备。Biotronik CardioMessenger II-S T-Line T4APP 2.20版本和II-S GSM T4APP 2.20版本中存在安全漏洞，该漏洞源于程序可恢复格式存储的各个设备的凭据。攻击者可借助这些凭据利用该漏洞解密网络身份验证和传输中的本地数据。
严重程度：低
CNVD编号：CNVD-2020-52054
CVE编号：CVE-2019-18256
Huawei VP9630、VP9650和VP9660使用不充分随机值漏洞
Huawei VP9630等都是中国华为（Huawei）公司的一款主要用于视频会议的多媒体交换设备。Huawei VP9630、VP9650和VP9660中存在安全漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-45007
CVE编号：CVE-2019-5232
Drupal Patterns模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Patterns是其中的一个通过管理和自动化站点配置（以XML或YAML模式存储）建立绕过瓶颈（bottleneck）的模块。Drupal Patterns模块7.x-2.2之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞存储、发布或取消发布程序中的模式。
严重程度：中
CNVD编号：CNVD-2015-02665
CVE编号：CVE-2015-3367
Adobe Bridge CC内存破坏漏洞（CNVD-2019-41627）
Adobe Bridge CC是美国奥多比（Adobe）公司的一款文件查看器。基于Window和macOS平台的Adobe Bridge CC 9.1及之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-41627
CVE编号：CVE-2019-8239
Mozilla Firefox内存错误引用漏洞（CNVD-2016-11415）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 50之前的版本中‘nsINode::ReplaceOrInsertBefore’函数存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-11415
CVE编号：CVE-2016-9069
Samsung knox_custom service安全特征问题漏洞
Samsung knox_custom service是韩国三星（Samsung）公司的一个手机应用。提供了一个简洁模式。knox_custom service prior to SMR Mar-2021 Release 1存在安全特征问题漏洞，该漏洞源于权限检查丢失，攻击者可利用该漏洞在未经允许的情况下获得设备序列号。
严重程度：低
CNVD编号：CNVD-2021-30508
CVE编号：CVE-2021-25344
Adobe Substance 3D Sampler越界写入漏洞（CNVD-2023-9821170）
Adobe Substance 3D Sampler是美国奥多比（Adobe）公司的一款摄影测量软件。用于将照片捕捉和扫描图像转换为3D纹理和材质资产。Adobe Substance 3D Sampler 4.2.1及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-98211
CVE编号：CVE-2023-48629
Apple iOS、iPadOS和tvOS mDNSResponder组件存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。mDNSResponder是其中的一个用于支持Apple Bonjour服务的组件。Apple iOS 13.1之前版本、iPadOS 13.1之前版本和tvOS 13之前版本中的mDNSResponder组件存在安全漏洞。物理位置临近的攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-46970
CVE编号：CVE-2019-8799
Microsoft Windows DirectX提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。DirectX是其中的一个多媒体系统链接库。Microsoft DirectX中存在提权漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可借助特制的应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23430
CVE编号：CVE-2020-0784
VMware ESXi, Workstation and Fusion拒绝服务漏洞
VMware ESXi、Workstation和Fusion都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台；VMware Workstation是一套虚拟机软件；Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。VMware ESXi, Workstation, and Fusion存在拒绝服务漏洞，成功利用此漏洞可能允许在guest虚拟机中具有普通用户权限的攻击者使VM无响应，并且在某些情况下，可能导致主机上的其他VM或主机本身无响应。
严重程度：中
CNVD编号：CNVD-2018-20450
CVE编号：CVE-2018-6977