CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Dynamics On-Premise安全绕过漏洞
Microsoft Dynamics 365是一套适用于跨国企业的ERP业务解决方案。Microsoft Dynamics On-Premise存在安全绕过漏洞。攻击者可以利用此漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2019-14679
CVE编号：CVE-2019-1008
Gentoo app-admin/collectd包本地权限提升漏洞
Gentoo app-admin/collectd package是Gentoo基金会的一个收集系统统计信息并提供存储值的软件包。Gentoo app-admin/collectd包5.7.2-r1之前的版本中存在安全漏洞，该漏洞源于程序将PID文件目录的所有权分配给collectd账户。本地攻击者可利用该漏洞终止任意进程。
严重程度：中
CNVD编号：CNVD-2018-07460
CVE编号：CVE-2017-18240
Delta ISPSoft isp工程文件存在内存破坏漏洞（CNVD-2020-33323）
ISPSoft是新一代的台达PLC编程软件。Delta ISPSoft在处理isp工程文件时存在内存破坏漏洞。攻击者可通过诱骗安装ISPSoft的用户打开恶意isp文件，进而触发漏洞，使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33323
IBM Spectrum Scale加密问题漏洞（CNVD-2020-30835）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.0版本至5.0.4.4版本中存在加密问题漏洞，该漏洞源于程序使用了较弱的加密机制。攻击者可利用该漏洞解密敏感的信息。
严重程度：中
CNVD编号：CNVD-2020-30835
CVE编号：CVE-2020-4379
PayQuicker app SSL证书验证漏洞
PayQuicker app for iOS是一款基于iOS的快速支付解决方案。基于iOS平台的PayQuicker app 1.0.0版本中存在安全漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-10378
CVE编号：CVE-2017-5902
ROC 'request_dividend'函数存在未明漏洞
ROC（又名Rasputin Online Coin）是一款虚拟货币。ROC的智能合约实现中的'request_dividend'函数存在安全漏洞。攻击者可利用该漏洞窃取全部合约的Ether。
严重程度：中
CNVD编号：CNVD-2018-13784
CVE编号：CVE-2018-10944
Blood Bank Management System abs.php组件SQL注入漏洞
Blood Bank Management System是一个血库管理系统。Blood Bank Management System abs.php组件存在SQL注入漏洞，该漏洞源于abs.php组件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03537
CVE编号：CVE-2025-63535
Reolink RLC-410W数据伪造问题漏洞
Reolink Rlc-410W是中国Reolink公司的一款 Wifi 安全摄像头。Reolink RLC-410W v3.0.0.136_20121102版本存在数据伪造问题漏洞，该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者利用此漏洞通过一个特别制作的HTTP请求可以导致固件更新。
严重程度：中
CNVD编号：CNVD-2022-12817
CVE编号：CVE-2022-21134
Microsoft Windows权限提升漏洞（CNVD-2015-07553）
Microsoft Windows Server是美国微软（Microsoft）公司推出的一系列基于windows 操作系统的服务器。Microsoft Windows Vista SP2, Windows Server 2008 SP2和R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold和R2, Windows RT Gold和8.1,Windows 10 Gold和1511存在权限提升漏洞。允许本地用户通过精心编制应用程序中触发Winsock调用引用无效的地址获得权限。
严重程度：高
CNVD编号：CNVD-2015-07553
CVE编号：CVE-2015-2478
Metinfo SQL注入漏洞（CNVD-2019-24207）
MetInfo是中国米拓（MetInfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。Metinfo 6.x版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：低
CNVD编号：CNVD-2019-24207
CVE编号：CVE-2019-13969
无锡开云信息技术有限公司建站系统存在逻辑缺陷漏洞
无锡开云信息技术有限公司是一家专业从事移动互联云计算产品开发、运营和销售的高新技术企业，公司总部位于无锡。无锡开云信息技术有限公司建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32165
Mozilla Firefox代码问题漏洞（CNVD-2023-55355）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码问题漏洞，该漏洞源于应用内进入全屏模式会缺少通知，攻击者可利用该漏洞导致恶意网站欺骗浏览器。
严重程度：高
CNVD编号：CNVD-2023-55355
CVE编号：CVE-2023-25743
Cisco Prime Infrastructure和Cisco Evolved Programmable Network Manager SQL注入漏洞
Cisco Prime Infrastructure（PI）和Cisco Evolved Programmable Network Manager（EPNM）都是美国思科（Cisco）公司的产品。PI是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案；EPNM是一套网络管理解决方案。Cisco PI和EPNM中的SQL数据库界面存在SQL注入漏洞，该漏洞源于程序未能充分的正确验证SQL查询中用户提交的输入。远程攻击者可通过向受影响的应用程序中发送带有恶意SQL语句的URLs利用该漏洞影响应用程序的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-11306
CVE编号：CVE-2017-6698
广州市佰维网络科技有限公司建站系统Code参数存在SQL注入漏洞
广州市佰维网络科技有限公司是一家致力于网站建设、企业邮箱、域名空间及服务器、等服务项目的公司。广州市佰维网络科技有限公司建站系统Code参数存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-21946
某款DVR摄像头产品存在通用弱口令漏洞
DVR Live、DVR-04、DVR-08是某厂商生产的摄像头产品。DVR Live、DVR-04、DVR-08存在通用弱口令漏洞。攻击者利用漏洞可登录设备，构成用户敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2017-00349
IBM Security Guardium信息泄露漏洞（CNVD-2018-24842）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 10.5版本中存在安全漏洞，该漏洞源于EcoSystem以明文形式存储用户凭证。本地攻击者可利用该漏洞读取用户凭证。
严重程度：低
CNVD编号：CNVD-2018-24842
CVE编号：CVE-2018-1498
WordPress webp-express插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。webp-express是使用在其中的一个能够将其他格式的图片转换为webp格式图片的插件。WordPress webp-express插件0.14.8之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30107
CVE编号：CVE-2019-15837
ALUXToken整数溢出漏洞
ALUXToken是一款基于以太坊的数字货币。ALUXToken的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13255
CVE编号：CVE-2018-13533
CA Privileged Access Manager日志投毒漏洞
CA Privileged Access Manager是美国CA公司的一款特权访问管理器，它能够在多个物理和虚拟环境中集中管理特权用户策略，并管理和控制对IT资源的访问。CA Privileged Access Manager 2.x存在日志投毒漏洞。该漏洞源于输入验证存在问题。远程攻击者可通过特制输入利用该漏洞投毒日志文件。
严重程度：中
CNVD编号：CNVD-2018-23019
CVE编号：CVE-2018-9025
Schneider Electric Pelco VideoXpert权限提升漏洞
VideoXpert是一款专为可扩展性设计的视频管理解决方案，适合任何尺寸的需求监控操作。Schneider Electric Pelco VideoXpert存在权限提升漏洞，允许本地攻击者提升权限，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-21361
Cisco IP Phone 6800、7800和8800 Series跨站脚本漏洞
Cisco IP Phone 6800、7800和8800 Series都是IP电话系列产品。Cisco IP Phone 6800、7800和8800 Series（使用Multiplatform Firmware Release 11.3(1)之前版本）中基于Web的GUI存在跨站脚本漏洞，该漏洞源于该GUI未能充分验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在该受影响界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：低
CNVD编号：CNVD-2020-03721
CVE编号：CVE-2019-16008
CloudBees Jenkins CI和Jenkins LTS未授权修改漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI 2.2及之前版本和Jenkins LTS 1.651.1及之前版本中存在安全漏洞，该漏洞源于程序未能充分过滤‘build’参数。攻击者可借助访问权限和安装的插件利用该漏洞修改相应的build的操作。
严重程度：中
CNVD编号：CNVD-2016-03156
CVE编号：CVE-2016-3721
IBM InfoSphere BigInsights Big SQL组件安全绕过漏洞
IBM InfoSphere BigInsights是美国IBM公司一套用于储存和分析“大数据”的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。Big SQL是其中的一个SQL接口组件。IBM InfoSphere BigInsights的Big SQL组件中存在安全漏洞。远程攻击者可利用该漏洞绕过既定的访问限制，截断任意数据库表。
严重程度：中
CNVD编号：CNVD-2016-00082
CVE编号：CVE-2015-5020
Heybbs微社区 v1.2存在SQL注入漏洞（CNVD-2020-23505）
HEYBBS微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区 v1.2存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23505
tsMuxer堆缓冲区溢出漏洞（CNVD-2021-50132）
tsMuxer是一款传输流多路复用与TS封装工具。tsMuxer 2.6.16版存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-50132
CVE编号：CVE-2021-34068
Oracle Database Server信息泄露漏洞（CNVD-2022-87654）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Java VM是其中的一个Java虚拟机组件。Oracle Database Server 的Java VM组件存在信息泄露漏洞。攻击者可利用漏洞导致对Java VM可访问数据的子集进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2022-87654
CVE编号：CVE-2022-39419
Siemens Location Intelligence存在加密强度不足漏洞
Location Intelligence是一个基于网络的应用软件，基于位置数据，在生产和物流过程中创造透明度，从而发现优化的潜力。Siemens Location Intelligence存在加密强度不足漏洞，未经身份验证的攻击者可利用该漏洞在路径位置读取和修改通过合法客户端和受影响设备之间的连接传递的任何数据。
严重程度：中
CNVD编号：CNVD-2024-35429
CVE编号：CVE-2024-41681
北京中创视讯科技有限公司HIM基础平台管理系统存在信息泄露漏洞
北京中创视讯科技有限公司是一家专注于视频会议系统软硬件研发的高科技公司。北京中创视讯科技有限公司HIM基础平台管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36517
H3C R230存在二进制漏洞（CNVD-2023-62795）
H3C R230是一款家用无线路由器。H3C R230存在二进制漏洞，攻击者可利用该漏洞导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2023-62795
OpenClaw文件包含漏洞
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在文件包含漏洞。攻击者可利用该漏洞读取本地文件系统中的任意文件。
严重程度：高
CNVD编号：CNVD-2026-14396
CVE编号：CVE-2026-29611
ThinkUp路径遍历漏洞
ThinkUp是美国ThinkUp公司的一款免费、可安装的Web应用程序。用于深入了解在 Twitter、Facebook 和 Instagram 等社交网络上的活动。ThinkUp存在安全漏洞，该漏洞源于ThinkUp 2.0-beta受到Smarty.class.php中路径操纵漏洞的影响。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-100298
CVE编号：CVE-2021-43674
Microsoft Office远程执行代码漏洞（CNVD-2020-23440）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在安全漏洞。攻击者可通过向用户发送特制的文件并诱使用户打开该文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-23440
CVE编号：CVE-2020-0991
Oracle E-Business Suite存在未明漏洞（CNVD-2019-28454）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Content Manager是其中的一个内容管理组件。Oracle E-Business Suite中的Content Manager组件的Cover Letter子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-28454
CVE编号：CVE-2019-2445
SAP Enterprise Central Component提权漏洞
SAP为“System Applications and Products”的简称，是SAP公司的产品——企业管理解决方案的软件名称。SAP ECC中存在不可信搜索路径漏洞，本地攻击者可通过木马程序利用该漏洞获取特权。
严重程度：中
CNVD编号：CNVD-2015-04834
CVE编号：CVE-2015-3621
Artifex Software Ghostscript 'intersect'函数拒绝服务漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript 9.20版本中的base/gxfill.c文件的'intersect'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（除零错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05895
CVE编号：CVE-2016-10219
Student Record System change-password.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于文件/change-password.php中参数currentpassword缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30375
CVE编号：CVE-2025-4073
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07230）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的Users.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07230
CVE编号：CVE-2018-19770
iCMS后台da***.ad***.php文件存在SQL注入漏洞
iCMS是一套采用PHP和MySQL构建的内容管理系统。iCMS后台da***.ad***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12875
OpenStack Object Storage拒绝服务漏洞（CNVD-2016-00844）
OpenStack是一个云平台管理项目。OpenStack Object Storage（又名Swift）是其中的一个用于存储永久静态数据的存储项目。OpenStack Object Storage未能正确关闭服务器连接，允许远程攻击者可通过向Large Object URL发送一系列中断请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00844
CVE编号：CVE-2016-0738
3S-Smart Software Solutions CODESYS Control runtime system缓冲区溢出漏洞
3S-Smart Software Solutions CODESYS Control runtime system是德国3S-Smart Software Solutions公司的一个应用系统。用于任何类型的智能设备转换为IEC 61131-3控制器。3S-Smart Software Solutions CODESYS Control runtime system 2.4.7.55版本之前存在缓冲区溢出漏洞，攻击者可借助特制的请求利用该漏洞造成堆缓冲区溢出，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37674
CVE编号：CVE-2021-30186
Rockwell Automation GuardLogix 5580和ControlLogix 5580拒绝服务漏洞
Rockwell Automation ControlLogix和Rockwell Automation GuardLogix都是美国罗克韦尔（Rockwell Automation）公司的产品。Rockwell Automation ControlLogix是一款控制器。Rockwell Automation GuardLogix是一系列控制器。Rockwell Automation GuardLogix 5580和ControlLogix 5580存在拒绝服务漏洞，攻击者可利用该漏洞将格式错误的CIP数据包通过网络发送到设备并导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-36821
CVE编号：CVE-2024-40619
bluecms v1.6存在XSS漏洞
BlueCMS是一款由开源组合PHP＋MYSQL开发的专业地方门户系统，专注于地方门户CMS。bluecms v1.6存在XSS漏洞，攻击者可以利用该漏洞获取用户的COOKIE。
严重程度：中
CNVD编号：CNVD-2020-73675
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41184）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41184
CVE编号：CVE-2021-1203
Microsoft SharePoint远程代码执行漏洞（CNVD-2025-24454）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在远程代码执行漏洞，该漏洞是由于不可信数据的反序列化引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24454
CVE编号：CVE-2025-29793
Sourcecodester Online Shopping Alphaware SQL注入漏洞
Sourcecodester Online Shopping Alphaware是布法罗公司（Sourcecodester）开源的一个应用系统。一个在线购物系统。Sourcecodester Online Shopping Alphaware 1.0 存在SQL注入漏洞，攻击者可利用该漏洞检索所有数据库。
严重程度：中
CNVD编号：CNVD-2021-44972
CVE编号：CVE-2020-25362
TP-Link TL-SC3130 RTSP流泄露漏洞
TP-Link TL-SC3130是中国普联（TP-LINK）公司的一款IP网络摄像机。TP-Link TL-SC3130 1.6.18版本中存在安全漏洞。攻击者可利用该漏洞泄露实时RTSP流。
严重程度：中
CNVD编号：CNVD-2018-21628
CVE编号：CVE-2018-18428
FFmpeg拒绝服务漏洞（CNVD-2017-26316）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.3.2版本中的libavformat/rtmppkt.c文件的‘ff_amf_get_field_value’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-26316
CVE编号：CVE-2017-11665
Kguard Digital Video Recorder命令注入漏洞
Kguard Digital Video Recorder（DVR）是Kguard公司的一款数字硬盘录像机。Kguard Digital Video Recorder存在命令注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。
严重程度：中
CNVD编号：CNVD-2015-04359
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-71408）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“远程过程调用运行时”存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-71408
CVE编号：CVE-2021-28434
Microsoft Office内存破坏漏洞（CNVD-2017-03749）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在远程内存破坏漏洞。攻击者可利用此漏洞在当前登录用户的上下文中执行任意代码，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03749
CVE编号：CVE-2017-0053
WordPress插件Comment Edit Core – Simple Comment Editing信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Comment Edit Core – Simple Comment Editing存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-14144
CVE编号：CVE-2025-12681
BusyBox代码执行漏洞（CNVD-2021-89687）
BusyBox是乌克兰Denis Vlasenko个人开发者的一套包含了多个linux命令和工具的应用程序。Busybox hush applet 存在安全漏洞，该漏洞源于在Busybox的hush applet中shell错误地处理＆＆＆字符串。攻击者可利用该漏洞导致拒绝服务和可能的代码执行。
严重程度：中
CNVD编号：CNVD-2021-89687
CVE编号：CVE-2021-42377
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-24790）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24790
CVE编号：CVE-2018-4443
IBM Security Guardium安全绕过漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括轻松自定义UI、报告管理和发现和流线化的审计流程构建器。IBM Security Guardium中存在安全绕过漏洞，该漏洞源于程序未能对重要的资源和功能执行身份验证检测。攻击可利用该漏洞访问限制的区域。
严重程度：中
CNVD编号：CNVD-2017-15931
CVE编号：CVE-2017-1258
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2022-77506）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，这可能导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2022-77506
CVE编号：CVE-2022-35642
Microsoft Windows Print Spooler Components权限提升漏洞（CNVD-2022-70056）
Microsoft Windows Print Spooler Components是美国微软（Microsoft）公司的一个打印后台处理程序组件。Microsoft Windows Print Spooler Components存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2022-70056
CVE编号：CVE-2022-29132
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-12656）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm组件Bootloader存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-12656
CVE编号：CVE-2017-18158
libsndfile缓冲区溢出漏洞（CNVD-2018-12766）
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 1.0.28版本中的common.c文件的‘psf_memset’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的音频文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-12766
CVE编号：CVE-2018-13139
Microsoft Excel访问控制错误漏洞
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在安全漏洞。攻击者可利用该漏洞可以绕过某些功能。
严重程度：高
CNVD编号：CNVD-2026-08748
CVE编号：CVE-2026-20949
APPCMS 2.0.101版本存在恶意后门
APPCMS是一套专业的APP内容管理系统。appcms 2.0.101版本存在恶意后门，攻击者可通过此后门获取网站管理员登录信息。
严重程度：高
CNVD编号：CNVD-2017-34303
WordPress pluginSQL注入漏洞（CNVD-2022-31823）
WordPress plugin是WordPress开源的一个应用插件。Wordpress Plugin Rearrange Woocommerce Products中存在SQL注入漏洞，该漏洞源于产品的save_all_order链接未对数据中的字符进行有效验证，攻击者可利用该漏洞进行SQL注入。
严重程度：低
CNVD编号：CNVD-2022-31823
CVE编号：CVE-2021-24928
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明类型混淆漏洞（CNVD-2016-04151）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明类型混淆漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04151
CVE编号：CVE-2016-4149
Oracle Fusion Middleware Oracle Platform Security for Java组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Platform Security for Java是其中的一个用于Java的平台安全性的组件。Oracle Fusion Middleware的Oracle Platform Security for Java组件中的Audit Reports子组件中存在远程安全漏洞。攻击者可利用该漏洞访问、更新、插入或删除数据，也可能造成拒绝服务，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-10065
CVE编号：CVE-2016-8281
IBM Cognos Analytics跨站脚本漏洞（CNVD-2022-91132）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 11.1.7、11.2.0和11.2.1版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，这可能导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2022-91132
CVE编号：CVE-2022-39160
Apple macOS存在未明漏洞（CNVD-2021-30568）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-30568
CVE编号：CVE-2020-9962
IXP EasyInstall操作系统命令注入漏洞
IXP EasyInstall是用来下载安装python的一个第三方库管理工具,通过这个工具可以很方便的对Python中的第三方库进行管理。IXP EasyInstall6.2.13723版本存在操作系统命令注入漏洞。该漏洞与受影响版本在外部输入数据构造操作系统可执行命令过程中未能正确过滤其中的特殊字符有关。可以通过TCP端口20051与代理服务进行通信，并通过使用“执行命令行”功能在目标系统的NT AUTHORITY  SYSTEM上下文中执行代码。未经身份验证的攻击者可利用该漏洞执行非法操作系统命令。
严重程度：低
CNVD编号：CNVD-2020-11485
CVE编号：CVE-2019-19897
GitLab CE和EE拒绝服务漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.1.2之前的11.1.x版本中存在拒绝服务漏洞，该漏洞源于Markdown渲染时间较慢，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-06637
CVE编号：CVE-2018-14601
WordPress插件Themepoints Testimonials跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Themepoints Testimonials存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2023-36119
CVE编号：CVE-2021-36858
Huawei HarmonyOS应用管控模块权限控制类漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统，提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS应用管控模块存在权限控制类漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：低
CNVD编号：CNVD-2026-21747
CVE编号：CVE-2026-41962
Foscam OptiCam i5设计漏洞
Foscam OptiCam i5是中国福斯康姆（Foscam）公司的一款IP摄像机。Foscam Opticam i5 devices with System Firmware 1.5.2.11版本和Application Firmware 2.21.1.128版本中存在安全漏洞。攻击者可利用该漏洞控制设备。
严重程度：高
CNVD编号：CNVD-2018-22816
CVE编号：CVE-2018-19068
Mozilla Firefox同源策略绕过漏洞（CNVD-2016-08178）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox处理IFRAME元素的SRC属性中的段标识符存在漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-08178
CVE编号：CVE-2016-5283
Omron CX-Supervisor代码注入漏洞
Omron CX-Supervisor是一个功能强大且先进的机器可视化软件包，提供一个非常灵活的基于PC的HMI环境。Omron CX-Supervisor 3.42及更早版本存在代码注入漏洞，攻击者可利用该漏洞将代码注入项目文件，以应用程序权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-14549
CVE编号：CVE-2018-19011
SIEMENS CP1604和CP1616设备拒绝服务漏洞
SIEMENS CP1604是用于将PCI-104系统连接到PROFINET IO。SIEMENS CP1616是一种创新产品，安装在PC中，用于PROFINET通讯。SIEMENS CP1604和CP1616设备存在拒绝服务漏洞。允许攻击者提取内部通信数据或导致拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2019-00987
CVE编号：CVE-2018-13808
智石开PLM存在信息泄露漏洞
智石开工业软件有限公司是一家以从事软件和信息技术服务业为主的企业。智石开PLM存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-99333
120急救指挥中心网络服务系统存在SQL注入漏洞（CNVD-2020-31570）
120急救指挥中心网络服务系统是一套针对120急救指挥中心网络应用服务，包含了内部培训，学习以及考核功能。120急救指挥中心网络服务系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31570
OpenBSD整数溢出漏洞
OpenBSD是另一个BSD Unix的变种系统。OpenBSD存在整数溢出漏洞，攻击者可利用该漏洞使内核崩溃，导致拒绝服务，也可能会行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06080
CVE编号：CVE-2016-6522
WordPress Fast Flow plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Fast Flow plugin 1.2.12之前版本存在跨站脚本漏洞，该漏洞源于插件在输出回管理仪表板的属性之前未能清理和转义页面参数。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-59810
CVE编号：CVE-2022-1269
QNAP Systems QNAP QTS目录遍历漏洞
QNAP Systems QNAP QTS是威联通（QNAP Systems）公司一套Turbo NAS作业系统。QNAP Systems QNAP QTS存在目录遍历漏洞。当程序启用AFP时，远程攻击者可通过访问OS X用户或guest账户通过提交特殊的目录遍历请求读取或写入任意文件。
严重程度：高
CNVD编号：CNVD-2015-06773
CVE编号：CVE-2015-6003
Discourse DiscoTOC跨站脚本漏洞
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse DiscoTOC 2.1.0之前版本存在跨站脚本漏洞，该漏洞源于能够在启用toc的类别中创建主题的页面缺乏对输入数据转义和过滤，攻击者可利用漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-87609
CVE编号：CVE-2022-39270
Adobe Flash Player& Compiler拒绝服务漏洞（CNVD-2016-01050）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01050
CVE编号：CVE-2016-0969
Adobe Dimension内存泄露漏洞
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.6之前版本存在内存泄露漏洞，该漏洞源于受到越界读取漏洞的影响，可能导致敏感内存泄露，攻击者可利用漏洞绕过ASLR等安全策略。
严重程度：中
CNVD编号：CNVD-2022-87922
CVE编号：CVE-2022-38443
PHPOK 4.9.015版本存在信息泄露漏洞
PHPOK企业站系统是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK 4.9.015版本存在信息泄露漏洞，该漏洞源于程序将SESSION保存在web目录下，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20698
Mitel MiCollab身份验证错误漏洞
Mitel MiCollab是加拿大敏迪（Mitel）公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel MiCollab存在身份验证错误漏洞，该漏洞源于Web会议组件中存在错误的身份验证控制，攻击者可利用该漏洞通过精心设计的请求（包括确切的路径和文件名）下载共享文件，访问敏感信息等。
严重程度：中
CNVD编号：CNVD-2023-32185
CVE编号：CVE-2023-25597
WordPress插件all_in_one_bannerRotator文件信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件all_in_one_bannerRotator存在文件信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01732
WordPress SP Project And Document远程代码执行漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress SP Project And Document存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-70161
深圳汉光电子技术有限公司建站系统存在SQL注入漏洞
深圳汉光电子技术有限公司是一家面向国家能源行业（水、电、气、热）的、专业从事开发、生产、经营能耗监测系统、城市能源管理及节能服务平台、可燃危险气体安全监控系统等产品的设计、安装、调试、维修，以高科技为本，集科、工、贸为一体的高新技术企业。深圳汉光电子技术有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-47169
Microsoft Office信息泄露漏洞（CNVD-2026-28613）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在信息泄露漏洞，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2026-28613
CVE编号：CVE-2026-56193
Adobe Bridge内存错误引用漏洞（CNVD-2024-21155）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在内存错误引用漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-21155
CVE编号：CVE-2024-20752
金蝶云星空存在弱口令漏洞
金蝶云星是基于云计算、大数据、社交、人工智能、物联网等前沿技术研发的新一代战略性企业管理软件。金蝶云星空存在弱口令漏洞，攻击者利用该漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15854
Cisco SD-WAN vManage输入验证错误漏洞（CNVD-2023-62933）
Cisco SD-WAN vManage是美国思科（Cisco）公司的一个高度可定制的仪表板。可简化和自动化Cisco SD-WAN的部署、配置、管理和操作。Cisco SD-WAN vManage存在输入验证错误漏洞，该漏洞源于使用REST API功能时请求验证不足，未经身份验证的远程攻击者可利用该漏洞获得读取权限或有限的写入权限。
严重程度：高
CNVD编号：CNVD-2023-62933
CVE编号：CVE-2023-20214
Jenkins Application Detector跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Application Detector 1.0.8及之前版本存在跨站脚本漏洞，该漏洞源于程序未在显示参数的视图中正确转义Chois应用程序版本参数的名称。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-49969
CVE编号：CVE-2022-30960
Cisco NCS6000 IOS XR Software Secure Copy Protocol和Secure FTP拒绝服务漏洞
Cisco IOS XR for Cisco NCS6000是Cisco公司的一套运行于NCS 6000系列路由器中的网络操作系统。由于程序未能正确设置包含系统文件的路径的权限，Cisco NCS 6000的Cisco IOS XR Software 5.0.0版本至5.2.5版本中的SCP和SFTP模块中存在安全漏洞。远程攻击者可利用该漏洞覆盖系统文件，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01921
CVE编号：CVE-2016-1366
Moodle跨站脚本漏洞（CNVD-2021-28782）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在安全漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞在易受攻击的网站的上下文中，在用户的浏览器中注入并执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2021-28782
CVE编号：CVE-2020-25627
ABB RobotWare存在多个缓冲区溢出漏洞
ABB是位居全球500强之列的电力和自动化技术领域的领导厂商。ABB RobotWare存在多个缓冲区溢出漏洞，允许攻击者利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10591
Vastgota-Data ProVide路径遍历漏洞
Vastgota-Data ProVide是瑞典Vastgota-Data公司的一款具有图形用户界面的文件传输服务器。Vastgota-Data ProVide 13.1及之前版本中的ajax/ImportCertificate存在安全漏洞。攻击者可利用该漏洞加载.pfx格式的任意证书或覆盖任意文件。
严重程度：高
CNVD编号：CNVD-2020-22833
CVE编号：CVE-2020-11705
IBM Business Process Manager Advanced跨站脚本漏洞
IBM Business Process Manager Advanced 是一种统一平台，用于对业务运营进行分析和改进。IBM BPM Advanced 8.5.6.0至8.5.7.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2016-08523
CVE编号：CVE-2016-5901
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2019-05515）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI中存在安全漏洞，该漏洞源于Security Identity Governance Virtual Appliance未能对保护机制使用较强的算法。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-05515
CVE编号：CVE-2018-1946
Monstra CMS跨站脚本漏洞（CNVD-2018-08255）
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS 3.0.4版本中存在跨站脚本漏洞。远程攻击者可借助编辑用户角色登录系统利用该漏洞在微博分类中新创建页面的内容部分注入恶意载荷并执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08255
CVE编号：CVE-2018-10109
多款IBM产品XML外部实体注入漏洞（CNVD-2016-11555）
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager都是协作化生命周期管理解决方案；Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案；Rational Requirements Composer和Rational DOORS Next Generation都是需求管理解决方案。多款IBM产品中的XML解析器存在XML外部实体注入漏洞。远程攻击者可借助特制的XML文档利用该漏洞读取任意文件或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11555
CVE编号：CVE-2016-0284
YXcmsApp V1.4.3管理员卸载应用处存在SQL注入漏洞
Yxcms是一款基于PHP和mysql技术的企业建站系统。YXcmsApp V1.4.3管理员卸载应用处存在SQL注入漏洞。由于'app'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03995
CasperJS输入验证错误漏洞
CasperJS是一款用于PhantomJS和SlimerJS浏览器的导航脚本和测试实用程序。CasperJS所有版本中的‘mergeObjects’函数存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-22478
CVE编号：CVE-2020-7679
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03295）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KSysCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9A0081DC的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03295
CVE编号：CVE-2018-6782
GPAC空指针解引用漏洞（CNVD-2022-03623）
GPAC是一款开源的多媒体框架。GPAC 1.1.0版本的gf_dump_vrml_dyn_field.isra函数存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-03623
CVE编号：CVE-2021-44923