CIRCL/Vulnerability-CNVD huggingface dataset:
LibreNMS SQL注入漏洞（CNVD-2020-41858）
LibreNMS是一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS 1.65.1之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-41858
CVE编号：CVE-2020-15873
Microsoft Windows Imaging Library权限提升漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows Imaging Library存在内存破坏安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2020-16715
CVE编号：CVE-2020-0708
TIA Protal存在拒绝服务漏洞（CNVD-2021-05554）
TIA Protal SmartClient.exe是TIA Protal产品的提供的一个用于远程桌面连接的客户端组件。TIA Protal存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05554
MariaDB my_mb_wc_latin1组件内存错误引用漏洞
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB my_mb_wc_latin1组件存在内存错误引用漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-64999
CVE编号：CVE-2022-27457
Microsoft Windows Kernel信息泄露漏洞（CNVD-2022-29563）
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows Kernel存在信息泄露漏洞，攻击者可通过与其他漏洞结合的方式利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-29563
CVE编号：CVE-2022-26810
DamiCMS跨站请求伪造漏洞
DamiCMS是一套用于快速搭建网站的内容管理系统（CMS）。DamiCMS 6.0.0版本中存在跨站请求伪造漏洞。远程攻击者可借助admin.php?s=/Admin/doadd URL利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-12757
CVE编号：CVE-2018-13031
Linex所有版本密码重置漏洞
LinkEx是一款用来交换链接的开源的WEB应用程序。LinEx所有版本存在密码重置漏洞，攻击者可以利用该漏洞重置管理员密码，从而获得管理员权限。
严重程度：中
CNVD编号：CNVD-2016-08483
RiteCMS存在未明漏洞
RiteCMS是一款基于php和sqlite的开源内容管理系统。RiteCMS存在存在未明漏洞，该漏洞源于使用不安全的加密方式存储密码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-05344
CVE编号：CVE-2025-67168
ProvidenceCasinoToken整数溢出漏洞
ProvidenceCasinoToken是一种可交易的以太坊ERC20令牌。ProvidenceCasinoToken的智能合约实现的sell函数存在整数溢出漏洞（其中"amount * sellPrice"可为零）。攻击者可利用该漏洞减少卖方的资产。
严重程度：中
CNVD编号：CNVD-2020-22845
CVE编号：CVE-2018-13210
WordPress Ait-ThemesClub TemplatePreview RFI开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Ait-ThemesClub TemplatePreview存在安全漏洞。攻击者可利用漏洞成功启动网络钓鱼欺诈并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-08493
WordPress Loco Translate plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Loco Translate plugin 2.6.1之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-44953
CVE编号：CVE-2022-0765
Siemens SICAM MIC身份验证绕过漏洞
Siemens SICAM MIC是属于SICAM RTU产品家族的能源自动化模块化遥控设备。Siemens SICAM MIC 2404之前版本存在身份验证绕过漏洞,远程攻击者通过访问设备的Web接口(TCP/80端口)，利用此漏洞可执行管理员操作。
严重程度：高
CNVD编号：CNVD-2015-04832
CVE编号：CVE-2015-5386
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2020-52085）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Jet Database Engine存在远程代码执行漏洞，该漏洞源于Windows Jet数据库引擎未能正确处理内存中的对象，攻击者可通过特制文件利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52085
CVE编号：CVE-2020-1557
Vehicle Management filter2.php文件SQL注入漏洞
Vehicle Management是一个车辆管理系统。Vehicle Management存在SQL注入漏洞，该漏洞源于文件/filter2.php中参数from缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26096
CVE编号：CVE-2025-8407
Linux kernel拒绝服务漏洞（CNVD-2018-12668）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。4.17.3及更早版本的Linux kernel中的fs/f2fs/inode.c存在拒绝服务漏洞。攻击者可通过在一个索引节点中设置了FI_EXTRA_ATTR的特制f2fs文件系统镜像利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12668
CVE编号：CVE-2018-13098
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12620）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12620
CVE编号：CVE-2017-1565
Zoho ManageEngine Applications Manager SQL注入漏洞（CNVD-2020-04288）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager 13620之前版本中存在SQL注入漏洞。远程攻击者可借助‘SyncEventServlet eventid’参数利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2020-04288
CVE编号：CVE-2019-19649
F5 BIG-IP跨站脚本漏洞（CNVD-2021-29555）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在跨站脚本漏洞，攻击者可利用该漏洞通过TMUI触发跨站脚本，在网站上下文中运行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-29555
CVE编号：CVE-2021-22994
CGM CLININET访问控制错误漏洞
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在访问控制错误漏洞，该漏洞源于/cgi-bin/CliniNET.prd/utils/dblogstat.pl端点存在不当的访问控制，攻击者可利用该漏洞未授权获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-19806
CVE编号：CVE-2025-30041
贤诚cms存在任意文件读取漏洞
贤诚cms是一套用PHP mysql架构的免费开源文章管理系统程序。贤诚cms存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-52320
Rockwell Automation 1756 EN2 and 1756 EN3拒绝服务漏洞
Rockwell Automation 1756是美国罗克韦尔（Rockwell Automation）公司的一种可扩展的控制器解决方案。能够寻址大量I/O点。Rockwell Automation 1756 EN2和1756 EN3存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞通过恶意制作的CIP消息在目标系统上持久执行远程代码。
严重程度：高
CNVD编号：CNVD-2024-16842
CVE编号：CVE-2023-3595
PHPOK企业建站系统v5.2.116存在任意代码执行漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK企业建站系统v5.2.116存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-17072
Zoom Workplace Apps堆缓冲区溢出漏洞
Zoom Workplace Apps是一款集视频会议、团队协作、AI 辅助等功能于一体的企业级协作平台，主要面向混合办公场景。Zoom Workplace Apps存在堆缓冲区溢出漏洞，该漏洞源于程序在处理特定输入时未正确执行边界检查，导致数据写入超出分配的内存区域。攻击者可利用该漏洞通过网络访问执行权限提升操作。
严重程度：高
CNVD编号：CNVD-2025-19097
CVE编号：CVE-2025-27440
IBM Spectrum Protect点击劫持漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect存在点击劫持漏洞，攻击者可利用该漏洞劫持受害者的点击操作。
严重程度：中
CNVD编号：CNVD-2019-32055
CVE编号：CVE-2018-1853
Microsoft Windows SMB服务器信息泄露漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。SMBv2 server是其中的一个通信协议服务器。Microsoft Windows中SMBv2服务器处理请求的方式存在信息泄露漏洞。远程攻击者可借助特制的数据包利用该漏洞获取服务器中的信息。
严重程度：中
CNVD编号：CNVD-2019-00349
CVE编号：CVE-2018-8444
QNAP QTS Music Station命令注入漏洞
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。Music Station是其中的一个音乐播放器。QNAP QTS 4.2.x版本中的Music Station 4.8.6之前的版本和QNAP QTS 4.3.x版本中的Music Station 5.0.7之前的版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-33282
CVE编号：CVE-2017-13069
Google TensorFlow DrawBoundingBoxes拒绝服务漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在拒绝服务漏洞，该漏洞源于当DrawBoundingBoxes接收到不属于float dtype的输入boxes时，它会给出断言失败，攻击者可利用漏洞触发拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-10606
CVE编号：CVE-2022-36001
ALLE INFORMATION School Manage System SQL注入漏洞
ALLE INFORMATION School Manage System是中国台湾全谊信息（ALLE INFORMATION）公司的一套校务管理系统。ALLE INFORMATION School Manage System 2020之前版本中存在SQL注入漏洞。攻击者可利用该漏洞获取数据库schema（模式）和用户名/密码。
严重程度：高
CNVD编号：CNVD-2020-33589
CVE编号：CVE-2020-10505
SuperMicro Supermicro X10DRH-iT跨站请求伪造漏洞
SuperMicro Supermicro X10DRH-iT是美国SuperMicro公司的一款服务器主板。Supermicro X10DRH-iT主板（BIOS 2.0a版本和IPMI固件03.40版本）中的Web界面存在安全漏洞。远程攻击者可借助cgi/config_user.cgi利用该漏洞添加新的管理员用户。
严重程度：高
CNVD编号：CNVD-2021-38667
CVE编号：CVE-2020-15046
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2020-24063）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Adobe Font Manager Library中存在远程代码执行漏洞，该漏洞源于程序未正确处理特制的MM字体（一种Adobe Type 1 PostScript格式），攻击者可借助特制的文档利用该漏洞以有限的权限在AppContainer沙盒上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-24063
CVE编号：CVE-2020-0938
Mattermost Server存在未明漏洞（CNVD-2020-41166）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.2之前版本和5.1.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过授权。
严重程度：高
CNVD编号：CNVD-2020-41166
CVE编号：CVE-2018-21251
EMC Avamar Data Store和Avamar Virtual Edition权限提升漏洞
EMC Avamar是是美国易安信（EMC）公司的备份和恢复解决方案。该方案提供数据备份、灾难恢复、消除重复数据等功能。Avamar Data Store（ADS）是其中的一个用于数据备份的组件；Avamar Virtual Edition（AVE）是其中的一个用于实现物理或虚拟Avamar间的复制以及消除了文件和子文件数据段级别冗余的组件。EMC Avamar数据存储（ADS）和Avamar虚拟化版本（AVE）7.3和以前的版本中存在权限提升漏洞。本地攻击者可以利用此漏洞提升权限，并执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-09705
CVE编号：CVE-2016-0909
Revive Adserver SQL注入漏洞
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在SQL注入漏洞，该漏洞源于登录用户发送特制有效载荷时导致SQL注入攻击。攻击者可利用该漏洞导致潜在的中断或信息访问。
严重程度：高
CNVD编号：CNVD-2025-29405
CVE编号：CVE-2025-52664
Google Android Linux kernel权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Linux kernel是其中的一个Linux系统内核。Google Android 7.1.2及之前的版本中的Linux kernel存在权限提升漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-23416
CVE编号：CVE-2017-0749
Oracle E-Business Suite Oracle CADView-3D Studio 组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle CADView-3D Studio组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00664
CVE编号：CVE-2016-0555
TP-LINK NC250认证绕过漏洞
TP-Link NC250是中国普联（TP-LINK）公司的一款网络摄像机产品。TP-LINK NC250存在认证绕过漏洞。攻击者可借助rtsp://admin@yourip:554/h264_hd.sdp URL利用该漏洞未授权查看视频和音频。
严重程度：低
CNVD编号：CNVD-2017-21502
CVE编号：CVE-2017-10796
NETGEAR Nighthawk WiFi6 Router代码执行漏洞
NETGEAR Nighthawk WiFi6 Router是美国网件（NETGEAR）公司的一系列无线路由器。NETGEAR Nighthawk WiFi6 Router存在代码执行漏洞，该漏洞源于该设备在SOAP服务中包含格式字符串，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13351
CVE编号：CVE-2023-27853
libvdpau目录遍历漏洞
libvdpau是一个类Unix系统视频解码和呈现API接口 VDAPU（Video Decode and Presentation API for Unix)中的开源库文件。libvdpau 1.1.1之前的版本存在目录遍历漏洞，允许本地用户通过 VDPAU_DRIVER 的环境变量获得权限。
严重程度：高
CNVD编号：CNVD-2015-05980
CVE编号：CVE-2015-5199
SAP Business Objects Business Intelligence Platform注入漏洞
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform 4.2版本中存在安全漏洞。攻击者可利用该漏洞在应用程序中执行注入的文件或代码。
严重程度：中
CNVD编号：CNVD-2020-74933
CVE编号：CVE-2020-6245
I-O DATA DEVICE拒绝服务漏洞
I-O DATA DEVICE LAN DISK Connect是日本I-O DATA DEVICE公司的一款局域网磁盘链接设备。I-O DATA DEVICE LAN DISK Connect 2.02及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-36233
CVE编号：CVE-2017-10875
MedDream PACS Premium modifyTranscript功能跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium modifyTranscript功能存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-09633
CVE编号：CVE-2025-53707
达梦数据库存在SQL注入漏洞
DM8是达梦公司在总结DM系列产品研发与应用经验的基础之上，吸收主流数据库产品的优点，采用类JAVA的虚拟机技术设计的新一代数据库产品。达梦数据库存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05112
Microsoft Edge (Chromium-based)权限提升漏洞
Microsoft Edge是一款流行的WEB浏览器。Microsoft Edge (Chromium-based)存在权限提升漏洞，攻击者可利用该漏洞提交特殊的WEB请求，诱使用户解析，可提升权限。
严重程度：中
CNVD编号：CNVD-2022-10028
CVE编号：CVE-2021-36930
Joomla! Picture Calendar目录遍历漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Picture Calendar是其中的一个日历图片选择插件。Joomla! Picture Calendar 3.1.4版本存在目录遍历漏洞。攻击者可通过list.php文件夹参数利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-04616
CVE编号：CVE-2018-6397
Jitbit Software Helpdesk安全特征问题漏洞
Jitbit Software Helpdesk是英国Jitbit Software公司的一套服务台票务系统。Jitbit Software Helpdesk 9.0.3之前版本中存在安全特征问题漏洞，该漏洞源于程序没有正确处理‘userHash’参数。远程攻击者可通过伪造其他用户的令牌利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-31332
CVE编号：CVE-2017-18486
Wireshark拒绝服务漏洞（CNVD-2017-30506）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.1版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（RTSP解析器崩溃）。
严重程度：中
CNVD编号：CNVD-2017-30506
CVE编号：CVE-2017-15190
Google Android Framework缓冲区溢出漏洞（CNVD-2020-46263）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 10版本中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-46263
CVE编号：CVE-2020-0124
EMC AppSync Host Plug-in拒绝服务漏洞
EMC AppSync是美国易安信（EMC）公司的一套数据保护软件。该软件为EMC VNX和EMC VMAX存储提供简单、自助式、由服务级别协议（SLA）驱动的数据保护和存储管理。Host Plug-in是其中的一个主机插件。EMC AppSync Host插件3.5及之前的版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2017-34800
CVE编号：CVE-2017-8018
IBM Intelligent Operations Center和IBM Water Operations for Waternamics文件上传漏洞
IBM Intelligent Operations Center（IOC）和IBM Water Operations for Waternamics都是美国IBM公司的产品。IBM Intelligent Operations Center是一套城市运营解决方案。该产品具有数据可视化、实时协作等功能。IBM Water Operations for Waternamics是一套适用于水资源运营商的预测分析平台。该平台包括适用于水资源运营商的基础设施管理、资产管理和运营管理等功能。IBM IOC和IBM Water Operations for Waternamics中存在文件上传漏洞，该漏洞源于程序未能正确验证文件类型，攻击者可利用该漏洞上传恶意内容。
严重程度：高
CNVD编号：CNVD-2019-17155
CVE编号：CVE-2019-4069
Linux kernel内存泄漏漏洞（CNVD-2019-40152）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.9及更早版本中的drivers/media/usb/dvb-usb/af9005.c中的af9005_identify_state()函数存在内存泄漏漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-40152
CVE编号：CVE-2019-18809
多款Google产品kernel ION子系统权限提升漏洞
Google Nexus 5X等都是美国谷歌（Google）公司的智能设备。kernel ION是其中的一个内核内存管理子系统。多款Google产品中的kernel ION子系统存在权限提升漏洞。攻击者可利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11152
CVE编号：CVE-2016-6737
Totolink X5000R命令注入漏洞
Totolink X5000R是中国吉翁电子（Totolink）公司的一个路由器。Totolink X5000R v9.1.0u.6118_B20201102版本存在命令注入漏洞，该漏洞源于 setNtpCfg 函数中的 tz 参数未能正确过滤构造命令的特殊元素。攻击者可利用该漏洞通过精心制作的请求执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-22307
CVE编号：CVE-2022-26213
WordPress animate-it插件跨站脚本漏洞（CNVD-2019-34454）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。animate-it是使用在其中的一个用于在网页上添加CSS3动画的插件。WordPress animate-it插件2.3.5之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34454
CVE编号：CVE-2019-17385
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-02930）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-02930
CVE编号：CVE-2025-64549
Cesanta MJS存在未明漏洞（CNVD-2022-77011）
Cesanta MJS是爱尔兰Cesanta公司的一个用于C/C++的嵌入式JavaScript引擎。专为资源有限的微控制器而设计。主要设计目标是占用空间小和简单的C / C ++互操作性。Cesanta MJS存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77011
CVE编号：CVE-2021-46540
Cisco Firepower Management Center和Cisco Firepower Threat Defense存在未明漏洞
Cisco Firepower Management Center和Cisco Firepower Threat Defense都是美国思科（Cisco）公司的产品。Cisco Firepower Management Center是新一代防火墙管理中心软件。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Firepower Management Center和Cisco Firepower Threat Defense存在安全漏洞，攻击者可利用该漏洞修改从FMC设备发送到FTD设备的配置数据或从FTD设备发送到FMC设备的警报数据。
严重程度：中
CNVD编号：CNVD-2021-44679
CVE编号：CVE-2020-3549
joyplus-cms跨站脚本漏洞（CNVD-2018-13887）
joyplus-cms（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。joyplus-cms 1.6.0版本中的admin_player.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13887
CVE编号：CVE-2018-12905
Oracle E-Business Suite Oracle Applications Framework Popup Windows组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Applications Framework Popup Windows组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00635
CVE编号：CVE-2016-0459
Mozilla Rust内存破坏漏洞（CNVD-2021-78747）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.3.2之前版本存在内存破坏漏洞，该漏洞源于Rust的array-tools crate。对于fixedcapacitydequelikes：：clone()有一个未初始化的内存，攻击者可利用该漏洞导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-78747
CVE编号：CVE-2020-36452
Cloudera Data Science Workbench权限检查绕过漏洞
Cloudera Data Science Workbench（CDSW）是Cloudera公司的一套数据科学平台。Cloudera CDSW 1.4.0版本至1.4.2版本中存在安全漏洞。该漏洞源于系统未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞绕过项目权限检查，获取项目文件夹的读写权限。
严重程度：中
CNVD编号：CNVD-2020-14235
CVE编号：CVE-2018-20090
太原飞扬动力科技有限公司建站系统存在存储型跨站脚本漏洞
太原飞扬动力科技有限公司是为用户提供专业、全面、量身订制的企业网站建设、大型门户网站应用解决方案，并给客户实施企业域名注册及网站空间一体化服务。太原飞扬动力科技有限公司建站系统存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-17768
Huawei 荣耀8青春版中间人攻击漏洞
Huawei荣耀8青春版是一款智能手机设备。Huawei 荣耀8青春版存在中间人攻击漏洞。由于该主题管理器使用不安全的http协议下载某些主题包，攻击者可能利用该漏洞破坏下载的主题包，导致用户的手机主题被恶意修改。
严重程度：中
CNVD编号：CNVD-2018-07083
CVE编号：CVE-2017-8154
Adobe Flash Player内存错误引用漏洞（CNVD-2017-01789）
Adobe Flash Player是美国Adobe公司开发的一款广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在内存错误引用漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-01789
CVE编号：CVE-2017-2993
Microsoft Dynamics 365 (On-Premises)信息泄露漏洞（CNVD-2023-85889）
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (On-Premises)存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-85889
CVE编号：CVE-2023-36429
IBM TRIRIGA Application Platform存在未明远程权限提升漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform中存在安全漏洞。攻击者可利用该漏洞操作报告。
严重程度：中
CNVD编号：CNVD-2017-20476
CVE编号：CVE-2017-1373
Adups本地权限提升漏洞
Adups Fota是上海广升信息技术有限公司（Adups）为IoT设备（智能汽车、穿戴、家居、VR等）提供的专业无线升级解决方案。Adups存在本地权限提升漏洞。该漏洞产生的原因是在com.adups.fota.sysoper应用程序的AndroidManifest.xml文件中，其将android：sharedUserId属性设置为android.uid.system的值，使其作为系统用户执行所致（com.adups.fota.sysoper，允许设备上的任何应用程序以系统用户身份读取，写入和删除文件）。攻击者可利用漏洞获取特权信息，提升权限等操作。
严重程度：高
CNVD编号：CNVD-2017-05072
CVE编号：CVE-2016-10137
Foxit Reader代码问题漏洞（CNVD-2023-07829）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader存在代码问题漏洞，攻击者可以利用该漏洞执行恶意DLL文件。
严重程度：高
CNVD编号：CNVD-2023-07829
CVE编号：CVE-2022-43310
Android on Nexus Qualcomm组件权限获取漏洞
Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备中的Android 2016-08-05之前版本的Qualcomm组件中的drivers/video/msm/mdss/mdss_mdp_util.c文件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-06202
CVE编号：CVE-2015-8943
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0012849）
Adobe Experience Manager是Adobe公司推出的企业级内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00128
CVE编号：CVE-2025-64594
C-MORE HMI EA9访问控制错误漏洞（CNVD-2020-49043）
C-More HMI EA9是人机界面触控面板。C-More HMI EA9中的EA-HTTP.exe进程存在访问控制错误漏洞，攻击者可利用该漏洞向设备控制的物理设备发出命令。
严重程度：高
CNVD编号：CNVD-2020-49043
CVE编号：CVE-2020-10921
wolfSSL越界读取漏洞（CNVD-2026-21725）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在越界读取漏洞，攻击者可利用该漏洞导致特制的ALPN协议列表触发越界读取，造成进程崩溃。
严重程度：高
CNVD编号：CNVD-2026-21725
CVE编号：CVE-2026-3547
Huawei HarmonyOS业务逻辑错误漏洞（CNVD-2022-53579）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS通信模块存在业务逻辑错误漏洞。该漏洞源于通信模块存在业务逻辑错误，攻击者可利用该漏洞导致程序机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-53579
CVE编号：CVE-2021-40065
QSAN Storage Manager访问控制错误漏洞（CNVD-2021-48979）
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager 3.3.1及更早版本中的FirmwareUpgrade存在访问控制错误漏洞。远程攻击者可利用该漏洞重新启动并中断设备。
严重程度：高
CNVD编号：CNVD-2021-48979
CVE编号：CVE-2021-32514
D-Link DCS-1100和D-Link DCS-1130缓冲区错误漏洞（CNVD-2019-21249）
D-Link DCS-1100和D-Link DCS-1130都是中国台湾友讯（D-Link）公司的一款网络摄像机。D-Link DCS-1100和DCS-1130中存在缓冲区错误漏洞。本地攻击者可利用该漏洞未经身份验证在设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-21249
CVE编号：CVE-2017-8416
mySCADA myPRO操作系统命令注入漏洞（CNVD-2021-102827）
mySCADA myPRO是一款HMI/SCADA系统，主要设计用于工业过程的可视化和控制。mySCADA myPRO存在操作系统命令注入漏洞，攻击者可利用该漏洞通过特定参数注入任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-102827
CVE编号：CVE-2021-23198
Oracle Enterprise Manager Base Platform远程漏洞
Oracle Enterprise Manager Grid Control是美国甲骨文（Oracle）公司的一套系统管理软件。该软件为Oracle IT架构提供中心化监视、生命周期管理等功能。Oracle Enterprise Manager Base Platform是其中的一个系统管理平台组件。Oracle Enterprise Manager Grid Control中的Oracle Enterprise Manager Base Platform组件12.1.0版本、13.1.0版本和13.2.0版本的UI Framework子组件存在安全漏洞。远程攻击者可利用该漏洞创建、删除或更改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-26386
CVE编号：CVE-2017-10091
snipe-it跨站脚本漏洞（CNVD-2022-36053）
Snipe-IT是一套开源IT资产/许可证管理系统。Snipe-IT存在安全漏洞，攻击者可利用漏洞窃取用户Cookie。
严重程度：低
CNVD编号：CNVD-2022-36053
CVE编号：CVE-2022-1380
PHP 'locale_get_display_name()'栈缓冲区溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 'locale_get_display_name()'函数存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12184
CVE编号：CVE-2014-9912
WordPress插件WP Support Plus Responsive Ticket System权限提升漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件WP Support Plus Responsive Ticket System存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-00411
Delta Electronics DOPSoft缓冲区溢出漏洞（CNVD-2021-70159）
Delta Electronics DOPSoft是中国台湾台达电子（Delta Electronics）公司的一套人机界面（HMI）软件。Delta Electronics DOPSoft存在缓冲区错误漏洞，该漏洞源于受影响的产品容易受到越界读取的影响，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70159
CVE编号：CVE-2021-27412
Microsoft Secure Boot安全功能绕过漏洞
Microsoft Windows是流行的计算机操作系统。Windows Secure Boot存在安全漏洞，由于程序未正确加载引导管理器。允许具有访问权限的攻击者利用该漏洞可绕过Secure Boot保护机制。
严重程度：高
CNVD编号：CNVD-2016-06212
CVE编号：CVE-2016-3320
Zimbra Collaboration Suite uncheck跨站脚本漏洞
Synacor Zimbra Collaboration Suite（ZCS）是美国Synacor公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。Zimbra Collaboration Suite 8.8.15版本存在跨站脚本漏洞，该漏洞源于/h/calendar中uncheck参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-87927
CVE编号：CVE-2022-41351
Adobe Bridge越界写入漏洞（CNVD-2023-13734）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-13734
CVE编号：CVE-2023-22229
zf-oauth2安全绕过漏洞
OAuth是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用，目前的版本是2.0版。zf-oauth2中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05075
werkzeug重定向漏洞
Werkzeug是一个全面的WSGI Web应用程序库。werkzeug 0.11.6之前版本存在重定向漏洞。攻击者可通过URL中的双斜杠利用该漏洞将用户重定向到任意url。
严重程度：中
CNVD编号：CNVD-2022-06544
CVE编号：CVE-2020-28724
Adobe Framemaker堆缓冲区溢出漏洞（CNVD-2026-19998）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19998
CVE编号：CVE-2026-27293
flair代码注入漏洞
flair是flair开源的一个非常简单的最先进的NLP框架。flair 0.14.0版本存在代码注入漏洞，该漏洞源于文件flairmodelsclustering.py的函数ClusteringModel会导致代码注入。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-41690
CVE编号：CVE-2024-10073
Microsoft Windows Backup Service特权提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Backup Service是其中的一个备份服务组件。Microsoft Windows Backup Service中存在提权漏洞，该漏洞源于程序未能正确处理文件操作。攻击者可借助特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-22923
CVE编号：CVE-2020-1271
Kashipara Food Management System SQL注入漏洞（CNVD-2024-13478）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于rawstock_used_damaging_smt.php文件的product_name参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-13478
CVE编号：CVE-2024-0276
BlackBerry Enterprise Server信息泄露漏洞
BlackBerry Enterprise Server（BES）是加拿大黑莓（BlackBerry）公司的一套无线解决方案。该方案为移动设备提供了一个统一的架构来访问企业应用、无线邮件通信。Coreand Management Console是其中的一个管理控制台。BES12版本至12.5.2版本中的Coreand Management Console存在信息泄露漏洞。远程攻击者可通过嗅探网络利用该漏洞获取管理员或用户账户的证书。
严重程度：中
CNVD编号：CNVD-2017-00783
CVE编号：CVE-2016-3130
Ipsilon拒绝服务漏洞
Ipsilon是一个服务器及工具包，用于配置基于Apache的服务提供商。Ipsilon 1.0.1之前的0.1.0版本存在拒绝服务漏洞。允许已通过身份验证的远程用户，通过重复的SP名称导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07701
CVE编号：CVE-2015-5217
SAP NetWeaver ABAP Server操作系统命令注入漏洞
SAP NetWeaver ABAP Server是德国思爱普（SAP）公司的一个用作SAP产品的Web应用程序服务器。SAP NetWeaver ABAP Server存在操作系统命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞将任意操作系统命令注入到通用扩展中不受保护的参数中。
严重程度：高
CNVD编号：CNVD-2023-100012
CVE编号：CVE-2023-36922
Vehicle Record Management System index.php文件SQL注入漏洞
Vehicle Record Management System是一个车辆记录管理系统。Vehicle Record Management System存在SQL注入漏洞，该漏洞源于index.php中的searchinputdata参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30446
CVE编号：CVE-2025-29641
D-Link DSL-2740R Web界面身份验证绕过漏洞
D-Link DSL-2740R是一款家用无线ADSL路由器。D-Link DSL-2740R Web界面存在身份验证绕过漏洞， 允许攻击者利用此漏洞修改DNS设置，截获会话，或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00835
多款Cisco产品信息泄露漏洞（CNVD-2019-44128）
Cisco Webex Meeting Center等都是美国思科（Cisco）公司的产品。Cisco Webex Meeting Center是一套在线协作视频会议解决方案。Cisco Webex Event Center是一套网络研讨和在线活动管理平台。Cisco Webex Support Center是一套针对服务支持团队的视频会议解决方案。多款Cisco产品中存在信息泄露漏洞，远程攻击者可通过发送特制的请求利用该漏洞猜测账户的用户命名。
严重程度：中
CNVD编号：CNVD-2019-44128
CVE编号：CVE-2019-15987
LMXCMS SQL注入漏洞（CNVD-2023-98192）
lmxcms（梦想cms）是中国梦想cms（lmxcms）公司的一个建站系统。LMXCMS v1.4版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过TagsAction.class执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-98192
CVE编号：CVE-2021-35437
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-33789）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-33789
CVE编号：CVE-2020-10844
Lantronix PremierWave 2050堆栈缓冲区溢出漏洞
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050存在安全漏洞，攻击者可利用漏洞在分支的易受攻击部分（deletedir）中执行远程代码。
严重程度：中
CNVD编号：CNVD-2022-01608
CVE编号：CVE-2021-21890
Pivotal Software Cloud Foundry cf-release和CAPI-release路径遍历漏洞
Pivotal Software Cloud Foundry（CF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release和CAPI-release都是CF的发布版本。Pivotal Software CF CAPI-release 1.35.0之前的版本和cf-release 268之前的版本中存在安全漏洞。攻击者可通过推送特制的应用程序利用该漏洞向Cloud Controller VM中写入任意的文件。
严重程度：中
CNVD编号：CNVD-2017-26601
CVE编号：CVE-2017-8033
Oracle Automatic Service Request本地漏洞（CNVD-2017-08119）
Oracle Automatic Service Request是当硬件出现问题是能快速保存系统状态，具有安全加快诊断过程，自动服务请求生成，优先服务请求处理等功能。Oracle Automatic Service Request的'ASR Manager'子组件存在本地安全漏洞。攻击者可以利用该漏洞非法创建、删除或修改关键数据。
严重程度：低
CNVD编号：CNVD-2017-08119
CVE编号：CVE-2017-3618
Oracle MySQL输入验证错误漏洞（CNVD-2022-53249）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL 8.0.29及之前版本存在输入验证错误漏洞，该漏洞源于允许通过多种协议进行网络访问的高权限攻击者破坏MySQL服务器，攻击者利用该漏洞可以导致MySQL Server挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2022-53249
CVE编号：CVE-2022-21569
Cybozu Garoon SQL注入漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.0.0至4.2.1版本中存在SQL注入漏洞。攻击者可利用该漏洞获取或修改存储在数据库的信息。
严重程度：高
CNVD编号：CNVD-2016-06710
CVE编号：CVE-2016-1218