CIRCL/Vulnerability-CNVD huggingface dataset:
libMatroska信息泄露漏洞
libMatroska是一个用于解析Matroska文件的C++库。libMatroska的‘KaxInternalBlock::ReadData’函数中存在安全漏洞，允许攻击者可利用特制EBML lacing获取进程堆内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00841
CVE编号：CVE-2015-8792
Google Android缓冲区溢出漏洞（CNVD-2020-54135）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11 版本存在安全漏洞，该漏洞源于netd缺少边界检查而出现读界外，攻击者可利用该漏洞导致远程拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-54135
CVE编号：CVE-2020-0365
广东凯格科技有限公司SongCMS PHP版存在SQL注入漏洞
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。广东凯格科技有限公司SongCMS PHP版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24955
Buildah路径遍历漏洞
Buildah是一款支持构建OCI容器映像的工具。Buildah中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-19928
CVE编号：CVE-2020-10696
Investors Application跨站脚本漏洞
Shareholder Investor Relations存在跨站脚本漏洞。远程攻击者能够操控客户端的请求获得用户的session。
严重程度：中
CNVD编号：CNVD-2016-03264
GPAC代码问题漏洞（CNVD-2022-22321）
GPAC是一款开源的多媒体框架。gpac存在安全漏洞，该漏洞源于 /box_code_base.c 中的 xtra_box_write 函数在 GPAC 1.1.0 中存在一个空指针取消引用漏洞，这会导致拒绝服务。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-22321
CVE编号：CVE-2022-24249
Jfinal cms后台模板管理处存在任意文件读取漏洞
Jfinal cms采用了JFinal作为web框架，模板引擎用的是beetl，数据库用mysql，前端bootstrap、flat ui等框架。Jfinal cms后台模板管理处存在任意文件读取漏洞。攻击者可利用该漏洞读数据库配置文件。
严重程度：低
CNVD编号：CNVD-2019-12358
Joomla! jLike组件信息泄露漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。jLike component是使用在其中的一个用于社交平台的分享功能插件。Joomla! jLike 1.0版本中存在信息泄露漏洞。攻击者可通过发送task=getUserByCommentId请求利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-02955
CVE编号：CVE-2018-6610
IBM Cloud Pak System Platform System Manager跨站脚本漏洞
IBM Cloud Pak System是美国IBM公司的一套具有可配置、预集成软件的全栈、融合基础架构。该产品支持跨混合云部署、管理和移动应用程序环境。IBM Cloud Pak System 2.3版本和2.3.0.1版本中的Platform System Manager存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-44259
CVE编号：CVE-2019-4467
龙岩讯搜网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-30213）
龙岩讯搜网络科技有限公司是一家从事B2B电子商务运营技术研究和信息化服务的公司。龙岩讯搜网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30213
Micro Focus Fortify Audit Workbench和Fortify Software Security Center XML外部实体注入漏洞
Micro Focus Fortify Audit Workbench（AWB）和Micro Focus Fortify Software Security Center（SSC）都是英国Micro Focus公司的产品。Micro Focus Fortify Audit Workbench（AWB）是一套软件安全审计平台。Micro Focus Fortify Software Security Center（SSC）是一套软件安全管理平台。Micro Focus Fortify AWB和Micro Focus Fortify SSC中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息的访问权限或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-04838
CVE编号：CVE-2018-6486
XWiki Platform输入验证错误漏洞
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在输入验证错误漏洞，攻击者可利用该漏洞将用户重定向的恶意网站从事钓鱼等攻击。
严重程度：中
CNVD编号：CNVD-2022-13404
CVE编号：CVE-2022-23618
Koha HTML注入漏洞
Koha是第一个开放源代码的图书馆自动化系统。Koha存在HTML注入漏洞，允许攻击者利用漏洞在受影响浏览器的上下文中执行攻击者提供的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-05199
大华综合管理平台DSS存在逻辑缺陷漏洞
大华综合管理平台DSS是一款用于管理安全防护监控设备的管理平台，实现多设备、多路通道的实时监视和录像回放。大华综合管理平台DSS存在逻辑缺陷漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49532
Mozilla Firefox内存错误引用漏洞（CNVD-2018-02632）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 58之前版本中的Web Workers存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02632
CVE编号：CVE-2018-5092
WeGIA SQL注入漏洞（CNVD-2025-22280）
WeGIA是一个福利机构的网络管理器。WeGIA存在SQL注入漏洞，该漏洞源于query参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22280
CVE编号：CVE-2025-30365
Trace Financial CRESTBridge跨站脚本漏洞（CNVD-2021-61763）
CRESTBridge是Trace Financial的一个弹性，丰富的功能接口。Trace Financial CRESTBridge存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-61763
CVE编号：CVE-2020-24663
IBM Security Directory Suite VA资源管理错误漏洞
IBM Security Directory Suite是美国国际商业机器（IBM）公司的一个可扩展的、基于标准的身份平台，可简化身份和目录管理。IBM Security Directory Suite VA存在资源管理错误漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-51458
CVE编号：CVE-2022-33168
ts-nodash存在未明漏洞
ts-nodash是一个提供对象操作的工具。ts-nodash存在安全漏洞，该漏洞源于缺乏验证输入，所有版本的package -nodash都容易通过Merge()函数受到原型污染的影响。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-50101
CVE编号：CVE-2021-23403
OpenCart-Overclocked跨站脚本漏洞
OpenCart-Overclocked是一款开源的购物车应用程序。OpenCart-Overclocked 1.11.1及之前版本中的upload/admin/view/template/extension/openbay.tpl#L95存在跨站脚本漏洞，该漏洞源于程序没有过滤用户的输入。远程攻击者可利用该漏洞执行未授权操作，访问数据，窃取会话信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-16485
CVE编号：CVE-2018-1000640
IBM Cloud Pak System Platform System Manager存在未明漏洞
IBM Cloud Pak System是美国IBM公司的一个完整的堆栈融合基础架构。该产品为应用程序提供了虚拟化的云操作环境。IBM Cloud Pak System 2.3版本至2.3.0.1版本中的Platform System Manager存在CVS注入漏洞，该漏洞源于程序没有正确验证csv文件内容。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-44973
CVE编号：CVE-2019-4521
FFmpeg缓冲区溢出漏洞（CNVD-2021-39536）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 4.2版中的libavfilter/af_tremolo.c中的config_input函数存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39536
CVE编号：CVE-2020-22026
JasPer拒绝服务漏洞（CNVD-2016-11404）
JasPer是一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞，攻击者看可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-11404
CVE编号：CVE-2016-9397
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-18659）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-18659
CVE编号：CVE-2020-10406
Open Design Alliance Drawings SDK缓冲区溢出漏洞（CNVD-2021-89163）
Open Design Alliance Drawings SDK是美国Open Design Alliance公司的一款应用于图纸设计的软件开发包。该开发包通过方便的，面向对象的API访问.dwg和.dgn中的数据，提供C++API、支持修复文件、.NET，JAVA，Python开发语言的支持等功能。Open Design Alliance Drawings SDK 2022.8之前版本存在缓冲区溢出漏洞，该漏洞源于DWF文件读取过程存在基于堆栈的缓冲区溢出漏洞。这个问题是由于在将用户提供的数据复制到基于堆栈的缓冲区之前，对其长度缺乏适当的验证造成的。攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-89163
CVE编号：CVE-2021-43280
Adobe Premiere Pro越界写入漏洞（CNVD-2020-34125）
Adobe Premiere Pro是一款视频编辑软件。Adobe Premiere Pro存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34125
CVE编号：CVE-2020-9654
SportsNET SQL注入漏洞（CNVD-2024-37596）
SportsNET是SportsNET公司的一个体育赛事网应用程序。SportsNET存在SQL注入漏洞，攻击者可利用该漏洞通过特制的SQL查询来检索、更新和删除数据库中的所有信息。
严重程度：高
CNVD编号：CNVD-2024-37596
CVE编号：CVE-2024-29726
KaiOS Recorder跨站脚本漏洞
KaiOS是一款基于Linux的移动操作系统。KaiOS 2.5版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-52887
CVE编号：CVE-2019-14760
易贝内容管理系统EBCMS存在文件上传漏洞
易贝网站管理系统（简称EBCMS）是四川易贝网络科技有限公司基于PHP+Mysql开发的一套模块化的插件式网站管理系统。易贝内容管理系统EBCMS v4.2及之前版本中存在文件上传漏洞。该漏洞是由于后台文件上传时未对文件名进行验证，导致攻击者可利用漏洞将上传的文件改为任意格式。
严重程度：高
CNVD编号：CNVD-2017-37389
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05414）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05414
CVE编号：CVE-2015-3740
Apple SafarS和iOS Safari Login AutoFill信息泄露漏洞
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari Login AutoFill是其中的一个自动填充字段组件。Apple iOS 11.3之前版本和Safari 11.1之前版本中的Safari Login AutoFill组件存在安全漏洞，该漏洞源于程序自动填充无需用户交互即可进行。远程攻击者可借助恶意的网站利用该漏洞读取自动填充的数据。
严重程度：中
CNVD编号：CNVD-2018-09968
CVE编号：CVE-2018-4137
GitLab信息泄露漏洞（CNVD-2019-30782）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）7.12及之后版本中存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-30782
CVE编号：CVE-2019-15733
IBM Connections跨站脚本漏洞（CNVD-2018-06272）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections中存在跨站脚本漏洞，该漏洞源于程序未能正确的校验用户提交的输入。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06272
CVE编号：CVE-2015-7458
Tenda AC9存在未明漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 v3.0 存在安全漏洞，该漏洞允许通过 guestuser字段中的shell元字符远程执行代码到带有POST的 __fastcall函数要求。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-21234
CVE编号：CVE-2020-26728
Google Pixel BackupHelper.java文件授权问题漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在授权问题漏洞，该漏洞源于在BackupHelper.java的多个函数中存在不当的权限管理，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-23561
CVE编号：CVE-2023-21035
Linux Kernel远程拒绝服务漏洞（CNVD-2015-04577）
Linux kernel是一款开源的操作系统。Linux Kernel存在远程拒绝服务漏洞。远程攻击者可以利用漏洞导致内核进入一个无限循环,可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04577
CVE编号：CVE-2015-5364
IBM Security AppScan Standard信息泄露漏洞（CNVD-2015-00884）
IBM Security AppScan Standard是美国IBM公司的一套Web应用的安全测试工具。该工具可在应用开发生命周期中进行自动化动态和静态安全漏洞扫描。IBM Security AppScan Standard 8.x版本和9.0.1.1 FP1之前的9.x版本中存在安全漏洞，该漏洞源于程序支持未加密的会话。远程攻击者利用该漏洞可通过嗅探网络获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-00884
CVE编号：CVE-2014-6136
pearweb授权问题漏洞
pearweb是一个 PHP 扩展和应用程序存储库。pearweb存在安全漏洞，该漏洞源于include/users/passwordmanage.php 的弱密码恢复机制，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-36051
CVE编号：CVE-2022-27157
Oracle Financial Services Applications Financial Services Analytical Applications Infrastructure存在未明漏洞（CNVD-2020-43696）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Financial Services Analytical Applications Infrastructure是其中的一个金融服务分析应用基础设施组件。Oracle Financial Services Applications Financial Services Analytical Applications Infrastructure存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43696
CVE编号：CVE-2020-14602
Adobe Experience Manager输入验证不正确漏洞（CNVD-2025-15151）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在输入验证不正确漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-15151
CVE编号：CVE-2025-46837
海天OA系统ID参数存在SQL注入漏洞
海天OA网络办公系统是适用于企事业单位的通用型网络办公软件，该系统采用领先的B/S(浏览器/服务器)操作方式，使得网络办公不受地域限制。海天OA系统/portal/index.asp页面的ID参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02643
PHP远程格式化字符串漏洞
PHP是一种开源的通用计算机脚本语言。PHP存在远程格式化字符串漏洞，允许远程攻击者可利用该漏洞提交特殊请求使应用程序崩溃或执行任意代码。远程攻击者可以利用漏洞可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08503
CVE编号：CVE-2015-8617
Cisco Web Security Appliance跨站脚本漏洞（CNVD-2020-31993）
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一款Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco WSA Release 11.8.0-332之前版本中的Web管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞执行脚本代码或HTML代码，进而获取基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31993
CVE编号：CVE-2019-15969
ImageMagick输入验证错误漏洞
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 6.9.10-69之前版本存在安全漏洞，该漏洞源于ApplyEvaluateOperator()中有几个区域，size_t转换应该是ssize t转换，当ImageMagick处理精心制作的输入文件时，在某些情况下会导致值超出范围。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25970
CVE编号：CVE-2020-27764
Adobe After Effects越界读取漏洞（CNVD-2023-91791）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 24.0.2及之前版本和23.6及之前版本存在越界读取漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-91791
CVE编号：CVE-2023-47069
Heineking Media stashcat app信息泄露漏洞
Heineking Media stashcat app是德国Heineking Media公司的一款即时通讯应用程序。Heineking Media stashcat app 3.9.1及之前版本中存在信息泄露漏洞，攻击者可通过读取Web服务器日志利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33651
CVE编号：CVE-2020-13129
WavPack存在未明漏洞（CNVD-2019-38862）
WavPack是一套开源的、免费的音频无损压缩软件。WavPack 5.1.0及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-38862
CVE编号：CVE-2019-1010318
Linux kernel资源管理错误漏洞（CNVD-2019-41715）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.9之前版本中的drivers/iio/imu/adis_buffer.c文件的‘adis_update_scan_mode()’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 攻击者可利用该漏洞导致拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41715
CVE编号：CVE-2019-19060
Gravity空指针解引用漏洞（CNVD-2021-89954）
Gravity是一个用C编写的强大、动态类型、轻量级、嵌入式编程语言。Gravity 0.8.1及更早版本中的gravity_value.c中的gravity_string_to_value()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-89954
CVE编号：CVE-2021-32283
Micro Focus Secure Messaging Gateway Web administration组件操作系统命令注入漏洞
Micro Focus Secure Messaging Gateway（SMG）是英国Micro Focus公司的一套企业网络和消息系统出、入站保护软件。该产品包括病毒防护、反垃圾邮件、防DDos攻击和图像分析等功能。Web administration是其中的一个基于Web的管理组件。Micro Focus SMG 471之前版本中的Web administration组件存在操作系统命令注入漏洞。远程攻击者可利用该漏洞在SMG服务器上执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-12539
CVE编号：CVE-2018-12465
TOM集团有限公司TOM免费邮箱存在XSS漏洞
TOM邮箱为TOM集团子公司1998年推出的一个网络邮箱。TOM集团有限公司TOM免费邮箱存在XSS漏洞，攻击者可利用该漏洞对机密性造成影响。
严重程度：中
CNVD编号：CNVD-2020-30199
SolarWinds Access Rights Manager反序列化漏洞（CNVD-2024-36976）
SolarWinds Access Rights Manager是SolarWinds公司的一个轻量级的审查管理系统。SolarWinds Access Rights Manager存在反序列化漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2024-36976
CVE编号：CVE-2024-23478
Adobe Connect存在未明漏洞
Adobe Connect是企业级的网络通讯解决方案之前名为Macromedia Breeze。Adobe Connect 95.2之前的版本存在未明漏洞，允许远程攻击者通过精心编制的URL参数产生未明影响。
严重程度：中
CNVD编号：CNVD-2016-01014
CVE编号：CVE-2016-0949
Linux Kernel本地权限提升漏洞（CNVD-2016-11972）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel本地权限提升漏洞。由于创建AF-PACKET套接字时，网络命名空间中需要CAP_NET_RAW，在低权限命名空间可用的系统中（Ubuntu、Fedora等）中可通过未授权进程获取。本地攻击者利用漏洞可在内核中执行任意代码，导致拒绝服务条件，或以管理员权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11972
CVE编号：CVE-2016-8655
多款IBM产品跨站脚本漏洞（CNVD-2018-13181）
IBM SAN Volume Controller（SVC）采用 IBM Spectrum Storage软件进行构建，是一种可靠的系统，有助于提高新的和现有存储基础架构的数据价值、安全性和易用性。IBM Storwize产品家族提供了具备常见功能以及管理和移动能力的全闪存及混合存储解决方案。IBM Spectrum Virtualize是一款纯软件的存储产品，支持软件定义存储管理和保护海量数据。IBM FlashSystem产品是将数据存储在闪存上的企业计算机数据存储系统。IBM SAN Volume Controller、IBM Storwize、IBM Spectrum Virtualize及IBM FlashSystem产品存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-13181
CVE编号：CVE-2018-1461
Live555资源管理错误漏洞
Live555是一个为流媒体提供解决方案的跨平台的C++开源项目，它实现了对标准流媒体传输协议如RTP/RTCP、RTSP、SIP等的支持。Live555存在安全漏洞，该漏洞源于受影响产品不能正确处理Matroska和Ogg文件，攻击者可利用漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-93845
CVE编号：CVE-2021-38382
OpenAFS拒绝服务漏洞（CNVD-2015-05292）
OpenAFS是一套分布式文件系统，它允许系统之间通过局域网和广域网来分享档案和资源。IBM OpenAFS 1.6.12及之前版本中的OSD FS命令的pioctl支持存在安全漏洞，该漏洞源于程序写入RPC的结果时使用错误的指针。本地攻击者可借助特制的OSD FS命令利用该漏洞造成拒绝服务（内存损坏和内核错误）。
严重程度：低
CNVD编号：CNVD-2015-05292
CVE编号：CVE-2015-3285
filp whoops跨站脚本漏洞
whoops是一套开源的PHP堆栈错误处理系统。filp whoops 2.1.13之前的版本中的Util/TemplateHelper.php文件的‘dump’函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-37416
CVE编号：CVE-2017-16880
Google Android信息泄露漏洞（CNVD-2019-38543）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38543
CVE编号：CVE-2019-9326
Open-source Ticket Request System信息泄露漏洞
Open-source Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS 7.0.x版本、6.0.x版本和5.0.x版本中存在安全漏洞。攻击者可利用该漏洞获取代理的个人信息，例如：名称和邮箱地址。
严重程度：中
CNVD编号：CNVD-2019-16603
CVE编号：CVE-2019-12497
PHPSUGAR PHP Melody SQL注入漏洞（CNVD-2017-32540）
PHPSUGAR PHP Melody是一套基于PHP的视频网站内容管理系统。PHPSUGAR PHP Melody 2.7.3之前的版本中存在SQL注入漏洞。远程攻击者可通过对watch.php文件执行显示列表操作，并借助aa_pages_per_page cookie利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-32540
CVE编号：CVE-2017-15579
多款Mozilla产品越边界读取漏洞（CNVD-2018-14973）
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发的产品。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在越边界读取漏洞。攻击者可利用该漏洞造成崩溃。
严重程度：高
CNVD编号：CNVD-2018-14973
CVE编号：CVE-2017-5446
Cisco Unity Connection SIP中继集成特制INVITE消息拒绝服务漏洞（CNVD-2015-02193）
Cisco Unity Connection是一个功能丰富的语音留言平台，采用Linux统一通信操作系统。Cisco Unity Connection的Connection Conversation Manager (CuCsMgr)进程存在安全漏洞。未经身份验证的远程攻击者通过发送构造的SIP INVITE消息到受影响设备，触发CuCsMgr磁芯信息转储，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-02193
CVE编号：CVE-2015-0613
symetrie跨站脚本漏洞
symetrie是一套支持就地编辑和不使用sql数据库构建网站的工具。symetrie 0.9.6版本中symetrie-master/app/commands/page.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-05490
CVE编号：CVE-2017-7386
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-02276）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware中的Oracle WebCenter Sites组件11.1.1.8.0版本的Advanced UI子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-02276
CVE编号：CVE-2018-2584
思科SikCMS建站系统1.1存在SQL注入漏洞
思科CMS内容管理系统是一款简单实用,可扩展,灵活变动,轻巧的CMS。思科SikCMS建站系统1.1存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17441
OTRS跨站脚本漏洞（CNVD-2022-29578）
OTRS是德国 （OTRS）公司的一个应用软件。一个服务管理软件。OTRS存在跨站脚本漏洞，该漏洞源于翻译器对于少数可翻译字符串缺少过滤和转义，攻击者可通过发送特殊代码利用该漏洞执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-29578
CVE编号：CVE-2022-0475
libsndfile拒绝服务漏洞（CNVD-2018-00218）
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 1.0.29pre1版本中的alaw.c文件的‘d2alaw_array()’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-00218
CVE编号：CVE-2017-17456
ImageMagick拒绝服务漏洞（CNVD-2017-18112）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/png.c文件的‘ReadOnePNGImage()’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露和崩溃）。
严重程度：中
CNVD编号：CNVD-2017-18112
CVE编号：CVE-2017-11539
多款NETGEAR产品命令注入漏洞（CNVD-2021-50928）
NETGEAR EX7000等都是美国网件（NETGEAR）公司的产品。NETGEAR EX7000是一款无线网络信号扩展器。NETGEAR R8500是一款无线路由器。NETGEAR D6400是一款无线调制解调器。多款NETGEAR产品中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-50928
CVE编号：CVE-2018-21162
逍遥B2C商城系统存在任意文件删除漏洞
逍遥B2C商城系统是一款基于开源框架开发的商城系统。逍遥B2C商城系统存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-26319
Microsoft Edge和ChakraCore内存破坏漏洞
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore中存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-11919
CVE编号：CVE-2018-8227
Ektron跨站请求伪造漏洞
Ektron是一套企业级Web内容管理系统。Ektron中存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以在目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03769
CVE编号：CVE-2015-3624
Joomla! Harmis JE Messenger组件SQL注入漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Harmis JE Messenger component是使用在其中的一款个人消息管理组件，它支持收、发邮件和在线消息。Joomla! Harmis JE Messenger 1.2.2存在SQL注入漏洞，攻击者可利用该漏洞在数据库中执行任意SQL语句。
严重程度：高
CNVD编号：CNVD-2019-16742
CVE编号：CVE-2019-9918
Cobertura Plugin文件执行漏洞
Cobertura是一种开源工具,它通过检测基本的代码,并观察在测试包运行时执行了哪些代码和没有执行哪些代码,来测量测试覆盖率。Cobertura Plugin存在文件执行漏洞，远程攻击者可借助特制的变量利用该漏洞覆盖或读取底层操作系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-16696
CVE编号：CVE-2020-2139
Tanaosoft毛巾纺织ERP系统存在SQL注入漏洞
江苏汉思未来信息科技有限公司原“淮安七夕软件有限公司”，是一家通过双软认证，具有独立自主的计算机软件研发能力，以软件开发和销售为主的科技型企业。Tanaosoft毛巾纺织ERP系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12685
Google Android Qualcomm WLAN堆覆盖漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN中的‘wma_ndp_end_response_event_handler()’函数存在安全漏洞。攻击者可利用该漏洞覆盖堆。
严重程度：中
CNVD编号：CNVD-2018-22744
CVE编号：CVE-2017-18070
中国电信翼支付APP存在多个漏洞
翼支付是中国电信旗下运营支付和互联网金融的业务品牌。翼支付APP 3.9.6存在多个安全漏洞，包括：全局文件可读写漏洞；配置文件可读写漏洞；信任任意安全证书漏洞；Intent Scheme URL攻击漏洞及HTTPS关闭主机名验证漏洞等，允许攻击者利用漏洞读取配置文件等敏感信息或发起其他攻击。
严重程度：中
CNVD编号：CNVD-2015-07783
OMRON CJ1M-PA205C存在拒绝服务漏洞（CNVD-2021-03524）
OMRON CJ1M-PA205C是欧姆龙自动化（中国）有限公司的Controllers系列的控制器产品。OMRON CJ1M-PA205C存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-03524
GNU Binutils 'elf_parse_notes'函数拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.30版本中的BFD库的elf.c文件的'elf_parse_notes'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界读取和段错误）。
严重程度：中
CNVD编号：CNVD-2018-05204
CVE编号：CVE-2018-6872
GetSimple CMS跨站脚本漏洞（CNVD-2020-50147）
GetSimple CMS是一套使用PHP语言编写的内容管理系统（CMS）。GetSimple CMS v3.3.16存在XSS漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-50147
CVE编号：CVE-2020-23839
Tp-link TL-WR841N注入漏洞
Tp-link TL-WR841N是中国普联（Tp-link）公司的一款无线路由器。TP-Link TL-WR841N存在参数注入漏洞，该漏洞允许远程经过身份验证的恶意用户在系统上执行任意命令，攻击者可以利用这个漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-20282
CVE编号：CVE-2020-35576
TP-Link TL-WPA4220信息泄露漏洞（CNVD-2021-43409）
Tp-link TP-Link TL-WPA4220是中国普联（Tp-link）公司的一款可以扩展无线信号的家用无线WiFi桥接器。该设备可通过线路高速传输数据，将网络扩展到目前所不能覆盖的区域。TP-Link TL-WPA4220存在信息泄露漏洞，该漏洞源于TP-Link 的 TL-WPA4220 4.0.2 Build 20180308 Rel.37064 用户名和密码通过 cookie 发送。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-43409
CVE编号：CVE-2021-28857
Foxit Reader和PhantomPDF拒绝服务漏洞（CNVD-2016-10510）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。基于Windows平台上的Foxit Reader和PhantomPDF 8.1之前版本中的thumbnail shell扩展插件(FoxitThumbnailHndlr_x86.dll)存在安全漏洞。远程攻击者可通过在PDF文档中嵌入JPEG2000图像利用该漏洞造成拒绝服务（越边界写入和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-10510
CVE编号：CVE-2016-8879
TamronOS IPTV V5系统后台存在任意文件下载漏洞
TamronOS IPTV系统是一套针对宽带运营商、酒店、学校等大流量场景的直播、点播系统解决方案。TamronOS IPTV V5系统后台存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-45711
Cybozu KUNAI App中间人攻击漏洞
Cybozu KUNAI是日本才望子（Cybozu）公司的一套用于快捷地操作使用Cybozu的正版软件的应用程序。Cybozu KUNAI中存在安全漏洞，该漏洞源于程序未能验证SSL服务器证书。攻击者可利用该漏洞实施中间人攻击，窃听加密的通信。
严重程度：中
CNVD编号：CNVD-2016-03278
CVE编号：CVE-2016-1187
Objective Development Little Snitch缓冲区溢出漏洞
Objective Development Little Snitch是奥地利Objective Development公司的一套专用于Mac的个人安全软件。Objective Development Little Snitch 3.0至3.6.1版本中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞提升权限，未授权访问操作系统。
严重程度：高
CNVD编号：CNVD-2016-11263
CVE编号：CVE-2016-8661
Oracle Java SE、Java SE Embedded和JRockit组件未授权操作漏洞
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的Networking子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-32183
CVE编号：CVE-2017-10295
Apache Guacamole整数溢出漏洞
Apache Guacamole是美国阿帕奇（Apache）基金会的一款无客户端的远程桌面网关。该产品支持VNC、RDP和SSH等协议。Apache Guacamole 1.5.3及之前版本存在整数溢出漏洞，攻击者可利用该漏洞使用正在运行的guacd进程的特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-01020
CVE编号：CVE-2023-43826
Rockwell Automation ThinManager ThinServer权限管理错误漏洞
Rockwell Automation ThinManager是美国罗克韦尔(Rockwell Automation)公司的一款瘦客户端管理软件。Rockwell Automation ThinManager ThinServer存在权限管理错误漏洞，攻击者可利用该漏洞提交特殊的请求，在应用程序上下文读取系统文件信息。
严重程度：中
CNVD编号：CNVD-2024-46733
CVE编号：CVE-2024-7986
Chunghwa Telecom HiNet GPON存取控制缺陷漏洞
Chunghwa Telecom HiNet GPON是中国台湾中华电信（Chunghwa Telecom）公司的一款光调制解调器。使用I040GWR190731之前版本固件的Chunghwa Telecom HiNet GPON存在安全漏洞。攻击者可利用该漏洞未经身份验证便可登录设备。
严重程度：高
CNVD编号：CNVD-2019-38471
CVE编号：CVE-2019-15064
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08339）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于设备模板定义页面对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-08339
CVE编号：CVE-2025-59981
Microsoft Silverlight RCE漏洞
Microsoft Silverlight是美国微软（Microsoft）公司的一套开发平台。该平台可构建适用于Web、桌面和移动设备的交互式应用程序。Microsoft Silverlight中存在安全漏洞，该漏洞源于程序未能正确地处理某些可能导致读写访问冲突的打开和关闭请求。攻击者可利用该漏洞获得与当前登录用户相同的权限。
严重程度：高
CNVD编号：CNVD-2015-08029
CVE编号：CVE-2015-6166
Siemens SINEMA Remote Connect Server跨站脚本漏洞
Siemens SINEMA Remote Connect Server是一款服务器应用程序。 SINEMA Remote Connect可帮助用户访问远程设备或机器，从而可轻松而且安全地进行维护。Siemens SINEMA Remote Connect Server存在跨站脚本漏洞。攻击者利用漏洞可发起跨站攻击。
严重程度：中
CNVD编号：CNVD-2016-05348
CVE编号：CVE-2016-6204
Oracle MySQL Server存在未明漏洞（CNVD-2019-26720）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.41及之前版本、5.7.23及之前版本和8.0.12及之前版本的Server: Merge子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-26720
CVE编号：CVE-2018-3247
Cisco FXOS and and NX-OS System Software拒绝服务漏洞
Cisco NX-OS软件是一个数据中心级的操作系统,该操作系统体现模块化设计、永续性和可维护性。Cisco NX-OS存在安全漏洞。远程攻击者可导致服务重启造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32274
CVE编号：CVE-2017-3883
Intel®Graphics Drivers多代处理器输入验证错误漏洞（CNVD-2021-10795）
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器输入验证错误漏洞，攻击者可利用该漏洞潜在地启用权限升级。
严重程度：低
CNVD编号：CNVD-2021-10795
CVE编号：CVE-2020-12366
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15257）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15257
CVE编号：CVE-2025-47076
Linux kernel信息泄露漏洞（CNVD-2018-20690）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的‘show_opcodes()’函数的callers存在信息泄露漏洞，该漏洞源于程序缺少地址检测，攻击者可利用该漏洞将任意内核地址上的内核内存转存到dmesg日志中。
严重程度：低
CNVD编号：CNVD-2018-20690
CVE编号：CVE-2018-14656
Datalust Seq身份验证绕过漏洞
Datalust Seq是一款日志服务器，它能够加快异步和分布式应用程序的日志分析。Datalust Seq 4.2.605之前版本中存在身份验证绕过漏洞。攻击者可通过发送api/settings/setting-isauthenticationenabled PUT请求中利用该漏洞获取Seq服务器的访问权限。
严重程度：中
CNVD编号：CNVD-2018-06001
CVE编号：CVE-2018-8096
Milesight UR32L libzebra.so bridge_group功能命令注入漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L libzebra.so bridge_group功能存在命令注入漏洞，攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-65498
CVE编号：CVE-2023-22306
Citrix SD-WAN Center权限提升漏洞
Citrix SD-WAN Center是美国思杰系统（Citrix Systems）公司的一套集中管理系统。该系统主要用于配置、监控和分析WAN上的所有Citrix SD-WAN设备。Citrix SD-WAN Center 11.2.2、11.1.2b、10.2.8之前版本存在权限提升漏洞，攻击者可利用该漏洞将权限提升为root。
严重程度：高
CNVD编号：CNVD-2021-48854
CVE编号：CVE-2020-8273
Microsoft Word远程代码执行漏洞（CNVD-2021-11035）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中对象，攻击者可借助特制文件利用该漏洞在当前用户的安全上下文中执行操作。
严重程度：中
CNVD编号：CNVD-2021-11035
CVE编号：CVE-2020-1448