CIRCL/Vulnerability-CNVD huggingface dataset:
Symantec ProxySG和Advanced Secure Gateway信息泄露漏洞
Symantec ProxySG和Advanced Secure Gateway（ASG）都是美国赛门铁克（Symantec）公司的安全网关设备。Symantec ProxySG和ASG中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01387
CVE编号：CVE-2016-9100
Newforma Project Center Server远程代码执行漏洞
Newforma Project Center Server是Newforma公司的一个建筑、工程和施工(AEC)行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。Newforma Project Center Server存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-25889
CVE编号：CVE-2024-32499
Google Android信息泄露漏洞（CNVD-2023-99043）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2023-99043
CVE编号：CVE-2023-21349
GetSimple CMS HTML文件执行漏洞
Cagintranet GetSimple CMS是美国Cagintranet Networks公司的一套基于XML的内容管理系统（CMS）。该系统包含主题选择器和编辑器、组件编辑器、图像和文件管理器等。Cagintranet GetSimple CMS 3.3.15版本中存在安全漏洞。攻击者可利用该漏洞执行HTML文件。
严重程度：中
CNVD编号：CNVD-2019-00330
CVE编号：CVE-2018-19421
MailEnable信任管理漏洞
MailEnable是澳大利亚MailEnable公司的一套POP3和SMTP邮件服务器。MailEnable 8.60之前版本中存在安全漏洞。该漏洞源于在接收到密码更改请求之后，AUTH.TAB错误地处理了‘%0A’序列。攻击者可利用该漏洞借助特制的密码更改用户角色。
严重程度：中
CNVD编号：CNVD-2019-27592
CVE编号：CVE-2015-9278
Ivanti Avalanche信息泄露漏洞
Ivanti Avalanche是美国Ivanti公司的一套企业移动设备管理系统。该系统主要用于管理智能手机、平板电脑和条形码扫描仪等设备。Ivanti Avalanche 5.3版本和6.2版本中存在安全漏洞。当用户配置中的LDAP身份验证处于打开状态时，本地攻击者可利用该漏洞读取用户的加密密码。
严重程度：低
CNVD编号：CNVD-2018-12542
CVE编号：CVE-2018-8901
Google Android权限提升漏洞（CNVD-2025-24495）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2025-24495
CVE编号：CVE-2025-26454
多 款Apple产品Kernel组件存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞，攻击者可利用该漏洞读取被限制的内存。
严重程度：中
CNVD编号：CNVD-2019-41303
CVE编号：CVE-2019-8794
JetBrains IntelliJ IDEA代码注入漏洞（CNVD-2022-55680）
JetBrains IntelliJ IDEA是捷克Jetbrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2022.1之前版本存在代码注入漏洞，攻击者可利用该漏洞通过工作区设置执行本地代码。
严重程度：中
CNVD编号：CNVD-2022-55680
CVE编号：CVE-2022-29815
Oracle Enterprise Manager Grid Control Oracle Application Testing Suite Load Testing for Web Apps组件存在未明漏洞（CNVD-2016-00674）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Oracle Application Testing Suite Load Testing for Web Apps组件存在未明安全漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00674
CVE编号：CVE-2016-0480
多款Apple产品Kernel安全绕过漏洞（CNVD-2018-00178）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存只读限制。
严重程度：中
CNVD编号：CNVD-2018-00178
CVE编号：CVE-2017-13869
Oracle Hospitality Applications Hospitality OPERA 5 Property Services组件存在未明漏洞（CNVD-2019-39707）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality OPERA 5是用于其中的一个基于Windows的用于处理支付卡付款的应用程序组件。Property Services是其中的一个物业服务。Oracle Hospitality Applications中的Hospitality OPERA 5 Property Services 5.5.x版本组件的Report Server Config子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39707
CVE编号：CVE-2018-3013
Facebook Proxygen资源管理错误漏洞
Facebook Proxygen是美国Facebook公司的一套开源的C++HTTP类库。Facebook Proxygen v2020.05.18.00之前版本中的request adaptor的生命周期管理存在资源管理错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-37703
CVE编号：CVE-2020-1897
多款设备Samsung 850 Pro、PM851固态硬盘、Seagate ST500LT015和ST500LT025硬盘热插拔攻击漏洞
Lenovo ThinkPad T440s laptop是中国联想（Lenovo）公司的一款笔记本电脑。Dell Latitude E6410 laptop是美国戴尔（Dell）公司的一款笔记本电脑。Samsung 850 Pro等都是使用在笔记本电脑中的硬盘。Samsung 850 Pro是韩国三星（Samsung）公司生产的硬盘。Seagate ST500LT015是美国希捷（Seagate）公司生产的硬盘。多款设备上的Samsung 850 Pro、PM851固态硬盘、Seagate ST500LT015和ST500LT025硬盘中存在安全漏洞。攻击者可利用该漏洞绕过自我加密硬盘（SED）保护。
严重程度：低
CNVD编号：CNVD-2017-38305
CVE编号：CVE-2015-7267
Google Android Qualcomm Wi-Fi driver权限提升漏洞（CNVD-2017-01395）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。多款Google设备上的Android中的Qualcomm Wi-Fi driver存在安全漏洞，允许远程攻击者利用漏洞通过特殊的恶意应用程序，提升权限。
严重程度：高
CNVD编号：CNVD-2017-01395
CVE编号：CVE-2017-0440
Jetson Linux输入验证错误漏洞（CNVD-2021-102834）
Jetson Linux是一个应用软件。用于深度学习和计算机视觉的高性能、低功耗计算使其成为计算密集型项目的理想平台。Jetson Linux存在输入验证错误漏洞，该漏洞源于用户在相机固件中提供的输入没有得到充分验证。攻击者可利用漏洞向应用程序传递特制的输入并执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2021-102834
CVE编号：CVE-2021-1110
VMware vCenter Server拒绝服务漏洞（CNVD-2017-33976）
VMware vCenter Server提供了一个管理虚拟基础设施的集中式、可扩展平台。VMware vCenter Server 5.5、6.0和6.5版本存在拒绝服务漏洞。远程用户可通过发送特制LDAP数据包导致目标服务崩溃。
严重程度：中
CNVD编号：CNVD-2017-33976
CVE编号：CVE-2017-4927
WordPress RegistrationMagic权限提升漏洞（CNVD-2020-16636）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。RegistrationMagic是使用在其中的一个用户注册插件。WordPress RegistrationMagic 4.6.0.3及之前版本中存在安全漏洞。远程攻击者可借助class_rm_form_settings_controller.php文件利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-16636
CVE编号：CVE-2020-9457
Proxmox Mail Gateway开放重定向漏洞
Proxmox Mail Gateway是奥地利Proxmox Server Solutions公司的一款电子邮件网关产品。该产品可保护电子邮件免受病毒、网络钓鱼和木马的威胁。Proxmox Mail Gateway hotfix 4.0-8-097d26a9之前的版本中存在开放重定向漏洞。远程攻击者可借助‘destination’参数利用该漏洞将用户重定向到任意的Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-07054
CVE编号：CVE-2015-9058
Microsoft Windows Kernel权限提升漏洞（CNVD-2024-21151）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2024-21151
CVE编号：CVE-2024-21443
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62477）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的DNS Snap-in存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-62477
CVE编号：CVE-2021-33756
Google Chrome Blink内存错误引用漏洞（CNVD-2016-10156）
Google Chrome是一款流行的Web浏览器。Google Chrome Blink存在内存错误引用漏洞。攻击者可以利用漏洞在浏览器的上下文中执行任意代码，或引起拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-10156
CVE编号：CVE-2016-5185
Tenda W30E fromDhcpListClient方法缓冲区溢出漏洞
Tenda W30E是一款专为SOHO、小微企业办公及小型商铺组网设计的企业级无线路由器，支持Wi-Fi 6技术。Tenda W30E存在缓冲区溢出漏洞，该漏洞源于fromDhcpListClient方法的page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18166
CVE编号：CVE-2024-32293
Dell Wyse Management Suite跨站脚本漏洞
Dell Wyse Management Suite（WMS）是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等。Dell Wyse Management Suite 1.4.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17374
CVE编号：CVE-2019-3770
HP ThinPro Linux任意代码执行漏洞（CNVD-2019-43735）
HP ThinPro Linux是美国惠普（HP）公司的一套用于HP瘦客户机的操作系统。HP ThinPro Linux中存在安全漏洞，该漏洞源于VPN软件未能安全处理用户提交的输入。攻击者可利用该漏洞注入命令并以本地用户权限执行该命令。
严重程度：高
CNVD编号：CNVD-2019-43735
CVE编号：CVE-2019-18909
Librenms跨站脚本漏洞（CNVD-2021-95231）
Librenms是Librenms社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。Librenms存在跨站脚本漏洞，该漏洞源于include/html/forms/poller-groups.inc.php中存在跨站点脚本 (XSS) 漏洞。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95231
CVE编号：CVE-2021-44279
Hayageek Jquery Upload File跨站脚本漏洞
Hayageek Jquery Upload File是Hayageek个人开发者的一款基于jQuery的文件上传插件。Hayageek Jquery Upload File v4.0.11版本存在跨站脚本漏洞，攻击者可利用该漏洞通过文件名中带有Javascript有效负载的特制文件执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-17761
CVE编号：CVE-2021-37504
Red Hat 389 Directory Server拒绝服务漏洞
Red Hat 389 Directory Server是一款企业级的Linux目录服务器。Red Hat 389 Directory Server存在安全漏洞，允许攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00998
CVE编号：CVE-2016-0741
JT2Go和Teamcenter Visualization文件解析漏洞（CNVD-2021-100353）
JT2Go是一个3D JT查看工具，Teamcenter可视化软件使企业能够通过一个全面的可视化解决方案系列来增强其产品生命周期管理(PLM)环境。该软件允许企业用户在单一环境中访问文档、2D图纸和3D模型。JT2Go和Teamcenter Visualization文件解析漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-100353
CVE编号：CVE-2021-44015
Samsung Bixby Voice存在未明漏洞
Samsung Bixby Voice是韩国Samsung公司的一个应用软件。提供一个语音识别功能。Bixby Voice存在安全漏洞，该漏洞允许攻击者通过劫持和修改意图来执行特权操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28780
CVE编号：CVE-2021-25352
Microsoft Excel远程代码执行漏洞
Microsoft Excel是微软公司为使用Windows和macOS操作系统的电脑编写的一款电子表格软件。Microsoft Excel存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2025-02970
CVE编号：CVE-2025-21381
Endian Firewall REMARK参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall REMARK参数存在跨站脚本漏洞，该漏洞源于对/cgi-bin/openvpnclient.cgi中的REMARK参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18376
CVE编号：CVE-2026-34819
WBSAirback跨站脚本漏洞（CNVD-2024-27118）
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-27118
CVE编号：CVE-2024-3796
Google Chrome存在多个未明漏洞（CNVD-2015-08390）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 47.0.2526.80之前的版本存在多个未明漏洞。允许攻击者通过未知向量导致拒绝服务或其他影响。
严重程度：高
CNVD编号：CNVD-2015-08390
CVE编号：CVE-2015-6791
Jenkins Mercurial Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Mercurial Plugin 2.16及之前版本存在信息泄露漏洞。攻击者可利用该漏洞获取有关其他项目的SCM内容的有限信息。
严重程度：中
CNVD编号：CNVD-2022-49959
CVE编号：CVE-2022-30948
WordPress跨站脚本漏洞（CNVD-2020-27078）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.7版本至5.4版本中的Customizer导航部分存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-27078
CVE编号：CVE-2020-11025
Huawei Emui和Magic UI篡改内核漏洞（CNVD-2021-83525）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-83525
CVE编号：CVE-2021-36986
Google Android权限提升漏洞（CNVD-2022-15198）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android12存在权限提升漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-15198
CVE编号：CVE-2021-39630
MCPP堆缓冲区溢出漏洞
MCPP是一款开源的C/C ++预处理器。MCPP 2.7.2版本中的support.c文件的‘do_msg()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-24855
CVE编号：CVE-2019-14274
IBM Security Verify Access缓冲区溢出漏洞
IBM Security Verify Access是一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问。IBM Security Verify Access存在缓冲区溢出漏洞，攻击者可利用该漏洞以提升的权限在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-38675
CVE编号：CVE-2021-29665
Siemens Solid Edge越界读取漏洞（CNVD-2023-09121）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，该漏洞是由于在受影响的产品中使用的Datakit CrossCadWare_x64.dll在解析特制的SLDPRT文件时，包含超出已分配缓冲区末尾的越界读取。攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2023-09121
CVE编号：CVE-2023-22354
S-CMS SQL注入漏洞（CNVD-2018-26679）
S-CMS是一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS1.0版本中存在SQL注入漏洞，远程攻击者可通过向wap_index.php?type=newsinfo URL发送‘S_id’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-26679
CVE编号：CVE-2018-20479
WordPress ContentMX Content Publisher plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress ContentMX Content Publisher plugin存在跨站请求伪造漏洞，该漏洞源于cmx_activate_connection函数未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23721
CVE编号：CVE-2025-9889
ASUS Download Master缓冲区溢出漏洞
ASUS Download Master是中国华硕（ASUS）公司的一个下载程序。ASUS Download Master存在缓冲区溢出漏洞。该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在设备上执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2024-30636
CVE编号：CVE-2024-31163
ImageMagick内存泄露漏洞（CNVD-2018-01391）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-10 Q16版本中的coders/mat.c文件的‘ReadMATImage’函数存在内存泄露漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-01391
CVE编号：CVE-2017-18029
TOTOLINK EX1200T拒绝服务漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款 Wi-Fi 范围扩展器。TOTOLINK EX1200T存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务或者重新启动系统。
严重程度：高
CNVD编号：CNVD-2022-53568
CVE编号：CVE-2021-42877
WordPress插件LearnPress SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件LearnPress存在SQL注入漏洞，具有管理权限的用户可以执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2018-22942
CVE编号：CVE-2018-16175
Google Chrome Blink内存错误引用漏洞（CNVD-2018-22389）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 70.0.3538.67之前版本中的Blink存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-22389
CVE编号：CVE-2018-17474
Raisecom Technology GPON-ONU HT803G-07命令注入漏洞
Raisecom Technology是接入设备供应商、解决方案和服务提供商。Raisecom Technology GPON-ONU HT803G-07中的'fmgpon_loid'参数存在命令注入漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-05546
CVE编号：CVE-2019-7384
Xen信息泄露漏洞（CNVD-2016-12638）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12638
CVE编号：CVE-2016-9932
Samsung移动设备输入验证错误漏洞（CNVD-2020-34731）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可借助格式错误的可序列化对象利用该漏洞重新启动系统UI（崩溃）。
严重程度：高
CNVD编号：CNVD-2020-34731
CVE编号：CVE-2017-18685
Online Music Site SQL注入漏洞
Online Music Site是一个在线音乐网站。Online Music Site存在SQL注入漏洞，该漏洞源于文件/Frontend/ViewSongs.php的参数ID提交的SQL语句过滤不当，攻击者可利用该漏洞获取未授权数据库访问，获取敏感数据等。
严重程度：高
CNVD编号：CNVD-2026-02876
CVE编号：CVE-2026-0568
Open Ticket Request System代码注入漏洞
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS 6.0.x版本至6.0.7版本中存在安全漏洞。攻击者可通过构建邮件利用该漏洞在已登录用户浏览器中注入并执行任意的样式表或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-23986
CVE编号：CVE-2018-11563
Microsoft Windows和Microsoft Windows Server提权漏洞（CNVD-2019-31845）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中存在提权漏洞，该漏洞源于程序未能正确地处理对ALPC(高级本地过程调用) 的调用，攻击者可通过登录系统并运行特制的应用程序利用该漏洞在本地系统的安全上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2019-31845
CVE编号：CVE-2019-1269
新华三技术有限公司运维审计系统存在未授权访问漏洞
新华三技术有限公司致力于成为客户业务创新、数字化转型最可信赖的合作伙伴。主营产品有路由器，大数据，交换机，物联网，云计算，服务器等。新华三技术有限公司运维审计系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37349
CloudBees Jenkins Bugzilla Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Bugzilla Plugin是使用在其中的一错误、变更跟踪插件。CloudBees Jenkins Bugzilla Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-30411
CVE编号：CVE-2019-1003066
Red Hat Ceph Object Gateway跨站脚本漏洞
Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。Red Hat Ceph Object Gateway中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-32852
CVE编号：CVE-2020-1760
Red Hat Keycloak跨站脚本漏洞
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat keycloak 9.0.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04661
CVE编号：CVE-2020-1697
KIE Workbench任意文件执行漏洞
KIE Workbench是一套基于JAVA 开发的开源的BPM业务流程管理的完整的发布版本,包含所有的BPM和规则模块。KIE Workbench 6.0.x存在任意文件执行漏洞,允许已通过身份验证的远程用户通过未知向量读取或写入任意文件。
严重程度：中
CNVD编号：CNVD-2015-01433
CVE编号：CVE-2014-8115
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2019-20850）
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Rational CLM 6.0版本至6.0.6.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-20850
CVE编号：CVE-2018-1827
HuCart im***._li***.php文件存在任意文件删除漏洞
HuCart（虎卡）是一套开源的企业建站系统。HuCart im***._li***.php文件存在任意文件删除漏洞，攻击者可利用漏洞删除网站任意文件。
严重程度：低
CNVD编号：CNVD-2018-26912
HCL IEM信息泄露漏洞（CNVD-2025-20022）
HCL IEM是印度HCL公司的一个智能事件管理平台。HCL IEM存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-20022
CVE编号：CVE-2025-0249
网易云音乐软件存在dll劫持漏洞
网易云音乐是一款专注于发现与分享的音乐播放器。网易云音乐PC版客户端在处理wav等文件时存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-21292
IBM Guardium Data Protection Web UI跨站脚本漏洞
IBM Guardium Data Protection是一款数据安全与活动监控平台，主要用于数据库审计、漏洞评估和合规性管理。IBM Guardium Data Protection存在跨站脚本漏洞。该漏洞源于Web UI未能正确验证管理用户输入，攻击者可利用该漏洞通过嵌入恶意JavaScript代码篡改界面功能，可能导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2026-18536
CVE编号：CVE-2026-4919
Dell B3460DN单色激光打印机存在未授权访问漏洞
戴尔（中国）有限公司经营范围包括：制造、组装、研发计算机产品，移动电话产品，网络通信设备（路由器、交换机、网络数据中心产品）等。Dell B3460DN单色激光打印机存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35578
PESCMS跨站请求伪造漏洞
PESCMS是一个内容发布平台。PESCMS V2.3.3版本存在安全漏洞。攻击者利用该漏洞修改管理员和其他成员的密码。
严重程度：中
CNVD编号：CNVD-2022-56136
CVE编号：CVE-2021-31677
Microsoft Windows Kernel信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个内核。Microsoft Windows Kernel中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12791
CVE编号：CVE-2017-8476
Adobe Acrobat/Reader绕过信息泄露漏洞（CNVD-2015-06736）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在绕过信息泄露漏洞，允许攻击者构建恶意PDF文件，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06736
CVE编号：CVE-2015-5583
Microsoft Office权限提升漏洞（CNVD-2024-28705）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在权限提升漏洞，攻击者可利用该漏洞获取SYSTEM权限。
严重程度：中
CNVD编号：CNVD-2024-28705
CVE编号：CVE-2024-26199
PTC Creo View任意代码执行漏洞
PTC Creo是美国PTC公司的一套2D和3D CAD产品设计软件。PTC Creo View是一款PTC Creo查看器。PTC Creo View的安装过程中存在任意代码执行漏洞。远程攻击者利用该漏洞可通过诱使用户访问恶意的页面或打开恶意的文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01469
CVE编号：CVE-2015-2061
RACOM M!DGE跨站脚本漏洞（CNVD-2021-12629）
RACOM M!DGE是一款蜂窝路由器，专为SCADA和遥测任务关键型应用而设计，非常适合于许多不同的无线应用。RACOM M!DGE 4.4.40.105版固件存在跨站脚本漏洞。攻击者可通过virtualization.php利用该漏洞执行javascript代码。
严重程度：低
CNVD编号：CNVD-2021-12629
CVE编号：CVE-2021-20070
D-Link DIR-816 A2访问控制不当漏洞
D-Link DIR-816 A2是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2存在访问控制不当漏洞。该漏洞源于DDNS Service组件的/goform/DDNS，攻击者可利用该漏洞访问和操作受影响的路由器的DDNS服务，篡改DDNS设置、获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11545
CVE编号：CVE-2024-13102
AVG AntiVirus跨站脚本漏洞（CNVD-2020-10164）
Avast Antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast AntiVirus (Free、Internet Security和Premiere Edition) 19.3.2369 build 19.3.4241.440版本中的Network Notification Popup存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-10164
CVE编号：CVE-2019-18653
Symantec Encryption Management Server (SEMS) 远程拒绝服务漏洞
Symantec Encryption Management Server可以管理并自动化加密解决方案的安全策略。Symantec Encryption Management Server (SEMS) 3.3.2 MP12之前版本LDAP服务存在安全漏洞。远程攻击者通过构造的请求利用此漏洞可造成拒绝服务（堆内存破坏及服务故障）。
严重程度：中
CNVD编号：CNVD-2016-01220
CVE编号：CVE-2015-8149
IBM Security Guardium命令注入漏洞
IBM Security Guardium是一种全面的数据保护解决方案，可提供从合规性支持到动态数据屏蔽的全面数据安全功能。IBM Security Guardium 10.6、11.2存在命令注入漏洞。本地攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-05464
CVE编号：CVE-2020-4688
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-22477）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22477
CVE编号：CVE-2019-7079
Oracle Java SE JAX-WS子件存在未明任意代码执行漏洞
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE JAX-WS子件存在未明安全漏洞，允许未验证攻击者利用漏洞通过多种协议进行攻击，成功利用漏洞可以执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00553
CVE编号：CVE-2015-0412
MariaDB代码注入漏洞（CNVD-2024-41706）
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB v.11.1版本存在代码注入漏洞，远程攻击者可利用该漏洞通过lib_mysqludf_sys.so函数执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41706
CVE编号：CVE-2024-27766
Online Event Judging System add_contestant.php文件SQL注入漏洞
Online Event Judging System是一个在线事件评判系统。Online Event Judging System存在SQL注入漏洞，该漏洞源于文件/add_contestant.php中参数fullname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-26166
CVE编号：CVE-2025-12255
Adobe Substance 3D Stager不当输入验证漏洞（CNVD-2023-43898）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在不当输入验证漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-43898
CVE编号：CVE-2023-25865
ISC BIND 9权限提升漏洞
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND 9存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在权限进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-09365
CVE编号：CVE-2017-3141
Cisco代码执行漏洞
Cisco?SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco?SD-WAN vManage Software 存在安全漏洞，该漏洞允许未经身份验证的远程攻击者可利用该漏洞执行任意代码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-26110
CVE编号：CVE-2021-1137
Tcpdump ISO CLNS解析器缓冲区溢出漏洞
Tcpdump是一款流行的网络分析程序。Tcpdump ISO CLNS解析器print-isoclns.c:clnp_print()存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-01240
CVE编号：CVE-2017-5486
Mattermost Server跨站脚本漏洞（CNVD-2020-35330）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.0.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35330
CVE编号：CVE-2016-11079
Freescout权限问题漏洞
FreeScout是一款基于PHP Laravel框架构建的开源帮助台系统，旨在为用户提供类似Zendesk或Help Scout的功能，但无需牺牲隐私或自由度。Freescout存在权限问题漏洞，该漏洞源于对话访问权限检查不当，攻击者可利用该漏洞导致绕过查看限制。
严重程度：高
CNVD编号：CNVD-2025-21030
CVE编号：CVE-2025-48474
Microsoft Windows Edge和Microsoft ChakraCore（CNVD-2018-00786）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows中的Edge和Microsoft ChakraCore中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00786
CVE编号：CVE-2017-11918
ARM mbedTLS远程代码执行漏洞
ARM mbed TLS（前称PolarSSL）是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。ARM mbed TLS 1.3.19之前的版本、2.1.7之前的2.x版本和2.4.2之前的2.4.x版本中存在安全漏洞。远程攻击者可通过传递恶意的X509证书利用该漏洞造成拒绝服务（无效的栈指针释放）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05862
CVE编号：CVE-2017-2784
Google Chrome越界内存访问漏洞（CNVD-2021-41138）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本中的WebAudio存在越界内存访问漏洞，攻击者可利用该漏洞通过精心制作的HTML页面执行越界内存访问。
严重程度：中
CNVD编号：CNVD-2021-41138
CVE编号：CVE-2021-30530
NoneCMS跨站脚本漏洞（CNVD-2021-34500）
NoneCMS是一款简单小巧的开源内容管理系统，可快速搭建企业站、个人博客，并且支持移动端。NoneCMS 1.3.0版本中的admin/nav/add.html存在跨站脚本漏洞。攻击者可通过name参数利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-34500
CVE编号：CVE-2020-23373
Huawei FusionAccess命令执行漏洞
Huawei FusionAccess是中国华为（Huawei）公司的一款基于华为云平台的虚拟桌面应用程序。Huawei FusionAccess 6.5.1版本存在安全漏洞。该漏洞源于命令被授权具有不正确的特权。攻击者可利用该漏洞执行命令。这可能会损害受影响产品的正常服务。
严重程度：中
CNVD编号：CNVD-2020-57584
CVE编号：CVE-2020-9090
WordPress Elementor插件跨站脚本漏洞（CNVD-2021-93366）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Elementor插件存在安全漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-93366
CVE编号：CVE-2021-42360
Android Qualcomm Wi-Fi驱动程序信息泄露漏洞
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm Wi-Fi驱动程序中的CORE/HDD/src/wlan_hdd_hostapd.c文件存在安全漏洞，允许远程攻击者可利用漏洞通过‘setwpaie ioctl’函数获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09572
CVE编号：CVE-2016-6679
OpenStack s3_token加密问题漏洞
OpenStack Keystone是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个用于身份验证的项目，提供身份、令牌、目录和策略服务。OpenStack keystonemiddleware（前称python-keystoneclient）是其中的一个用于处理身份验证的中间件。OpenStack存在安全漏洞。由于当paste配置文件中设置‘insecure’选项时，程序禁用证书验证功能。远程攻击者可通过特制的证书利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2015-02715
CVE编号：CVE-2015-1852
IBM Kenexa LCMS Premier on Cloud跨站脚本漏洞
IBM Kenexa LCMS Premier on Cloud是美国IBM公司的一套可调节的用于开发、维护和提供高效的员工培训的学习内容管理系统 (LCMS)。IBM Kenexa LCMS Premier on Cloud中存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-11442
CVE编号：CVE-2016-5948
中科新业网络安全审计平台minX参数存在SQL注入漏洞
中科新业网络安全审计平台是一款上网行为分析系统。中科新业网络安全审计平台存在SQL注入漏洞，由于程序未充分过滤minX参数。允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06621
多款Apple产品WebKit安全绕过漏洞（CNVD-2017-17211）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全绕过漏洞。远程攻击者可借助带有SVG过滤器的特制网站利用该漏洞实施定时侧信道攻击，绕过同源策略，并获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-17211
CVE编号：CVE-2017-7006
Google Chrome释放后重用漏洞（CNVD-2021-45148）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.114之前版本中的Sharing存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-45148
CVE编号：CVE-2021-30555
新开普电子股份有限公司物联网平台存在任意文件下载漏洞（CNVD-2020-72458）
新开普电子股份有限公司经营范围包括：计算机系统集成、开发及运营维护，软件、智能卡机具、智能终端、电子仪器仪表等。新开普电子股份有限公司物联网平台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-72458
Mozilla Firefox整型溢出漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在整型溢出漏洞。当用户运行受影响的应用程序时，攻击者可以在目标环境中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03682
CVE编号：CVE-2017-5428
Foxit Reader远程代码执行漏洞（CNVD-2018-14453）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中Text注释的处理存在远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14453
CVE编号：CVE-2018-14304
Citrix NetScaler ADC和NetScaler Gateway存在代码注入漏洞
NetScaler ADC是一种应用程序交付控制器。NetScaler Gateway是一款具有SSL VPN解决方案的访问网关，可为网络资产的远程最终用户提供单点登录和身份验证。两者均为Citrix旗下的产品。Citrix NetScaler ADC和NetScaler Gateway存在代码注入漏洞，漏洞源于NetScaler ADC and NetScaler Gateway中的代码生成控制不当。具有管理界面的NSIP、CLIP或SNIP访问权限的攻击者，可利用漏洞在管理界面上执行经过身份验证（低权限）的远程代码执行。
严重程度：高
CNVD编号：CNVD-2024-17820
CVE编号：CVE-2023-6548
Dell PowerScale OneFS日志信息泄露漏洞（CNVD-2023-12630）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在日志信息泄露漏洞，有特权的本地攻击者可利用该漏洞导致敏感数据的泄露。
严重程度：中
CNVD编号：CNVD-2023-12630
CVE编号：CVE-2022-31239
Ivanti Avalanche堆溢出漏洞
Ivanti Avalanche是一款移动设备管理 (MDM) 软件平台，旨在帮助企业管理、维护和保护其移动设备。它支持一系列设备类型，包括智能手机、平板电脑和工业设备等。Ivanti Avalanche 6.4.3之前存在堆溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-21210
CVE编号：CVE-2024-29204