CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-10947）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。Microsoft Edge处理内存对象时在脚本引擎实现上存在内存破坏漏洞，攻击者可通过特制的网站利用该漏洞在当前用户的上下文中运行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-10947
CVE编号：CVE-2016-7242
GitLab存在未明漏洞（CNVD-2021-19404）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）10.6版本至13.0.5版本中的镜像逻辑存在安全漏洞。攻击者可利用该漏洞读取私有的库。
严重程度：中
CNVD编号：CNVD-2021-19404
CVE编号：CVE-2020-13277
Oracle PeopleSoft Enterprise SCM eProcurement输入验证错误漏洞
Oracle PeopleSoft Enterprise SCM eProcurement是美国Oracle公司的一个应用软件。用于临时用户请求项目。Oracle PeopleSoft Enterprise SCM eProcurement存在输入验证错误漏洞，攻击者可利用该漏洞未经授权的更新、插入或删除可访问数据。
严重程度：中
CNVD编号：CNVD-2022-26239
CVE编号：CVE-2021-2220
Advantech WebAccess HMI Designer任意代码执行漏洞
Advantech WebAccess HMI Designer是一个人机界面（HMI）运行时开发软件。Advantech WebAccess HMI Designer 2.1.7.32及之前版本在处理特制的.pm3文件时存在任意代码执行漏洞，可导致系统在预期缓冲区外写入​​，并可能允许远程执行代码。
严重程度：高
CNVD编号：CNVD-2018-08459
CVE编号：CVE-2018-8837
xorg-x11-server拒绝服务漏洞（CNVD-2018-03146）
xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。xorg-x11-server 1.19.5之前版本中的‘ProcXIChangeHierarchy’函数存在安全漏洞，该漏洞源于错误的额外长度检测。攻击者可利用该漏洞造成拒绝服务（崩溃）或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03146
CVE编号：CVE-2017-12178
HPE Smart Update Manager访问限制绕过漏洞
HPE Smart Update Manager（SUM）是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一款智能更新管理器。该产品主要用于安装和更新HP ProLiant和HP Integrity服务器、机箱和选件上的固件和软件组件。HPE Smart Update Manager (SUM) 8.5.6之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2020-35392
CVE编号：CVE-2020-7136
IBM Rational Rhapsody Design Manager HTML注入漏洞
IBM Rational Rhapsody Design Manager是美国IBM公司的一套协作设计管理软件。IBM Rational Rhapsody Design Manager存在HTML注入漏洞。允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2017-03343
CVE编号：CVE-2016-9696
vBulletin跨站脚本漏洞（CNVD-2020-50941）
vBulletin是一款可根据自己的需要定制的论坛程序套件。vBulletin 5.6.3中的Admin CP存在跨站脚本漏洞。攻击者可通过admincp/attachment.php&do=rebuild&type= URI利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-50941
CVE编号：CVE-2020-25124
XnView用户模式写访问冲突漏洞（CNVD-2019-43366）
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView Classic 2.49.1存在从Xwsq+0x0000000000001e51开始的用户模式写访问冲突漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-43366
CVE编号：CVE-2019-17261
EMC Secure Remote Services Virtual Edition Gateway Provisioning服务操作系统命令注入漏洞
EMC Secure Remote Services Virtual Edition（ESRS VE）是美国易安信（EMC）公司的一套用于在EMC客户服务和终端用户的EMC产品及解决方案之间提供双向远程连接的远程服务虚拟版软件。ESRS VE 3.02版本和3.03版本的Gateway Provisioning服务中存在安全漏洞。远程攻击者可利用该漏洞执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2015-01669
CVE编号：CVE-2015-0525
Aruba ClearPass Policy Manager远程命令注入漏洞（CNVD-2022-55527）
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager 6.10.4及之前版本、6.9.9及之前版本和6.8.9-HF2及之前版本的web管理界面存在远程命令注入漏洞，经过身份验证的远程攻击者利用该漏洞在底层主机上运行任意命令。
严重程度：高
CNVD编号：CNVD-2022-55527
CVE编号：CVE-2022-23666
Dovecot auth组件远程拒绝服务漏洞
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot 2.2.25.1至2.2.26.1版本中的auth组件存在远程拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11966
CVE编号：CVE-2016-8652
D-Link DIR-815缓冲区溢出漏洞
D-Link DIR-815是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-815 1.01版本存在缓冲区溢出漏洞，该漏洞源于文件hedwig.cgi中函数sub_403794未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-15623
CVE编号：CVE-2025-6328
Foxit PDF Reader资源管理错误漏洞（CNVD-2022-22730）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于在对对象执行操作之前缺乏验证对象的存在，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-22730
CVE编号：CVE-2022-24362
Oracle Fusion Oracle Tuxedo组件存在未明漏洞
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Oracle Tuxedo组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04867
CVE编号：CVE-2015-3566
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2018-24616）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份管理和治理解决方案。该产品包括了生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI中存在安全漏洞，该漏洞源于所生成的错误信息包含有敏感的信息（例如：环境、用户或相关联的数据）。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24616
CVE编号：CVE-2017-1412
MiniUPnP内存破坏漏洞
miniupnpd是MiniUPnP项目的一款UPnP IGD（互联网网关设备协议）的实现。miniupnpd 2.0之前的版本中的upnpreplyparse.c文件的‘NameValueParserEndElt’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（段错误和内存破坏）。
严重程度：中
CNVD编号：CNVD-2018-03982
CVE编号：CVE-2017-1000494
MyBB跨站脚本漏洞（CNVD-2024-46255）
MyBB是一款免费且开源的论坛软件，使用PHP语言编写，支持MySQL、MariaDB、PostgreSQL和SQLite数据库。MyBB存在跨站脚本漏洞。该漏洞与组件installindex.php有关，对websitename变量的清理不充分。攻击者可以利用该漏洞通过修改安装页面的websitename参数值来执行任意JavaScript代码，导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2024-46255
CVE编号：CVE-2024-52702
Tenda路由器存在缓冲区溢出漏洞
Tenda AC6是一款专为宽带升级、路由更新换代的家庭用户打造的1200M 11ac双频无线路由器。Tenda AC15是一款1900M无线路由器。Tenda AC18是一款无线路由器产品。Tenda路由器存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务攻击，构造后的payload可获得设备控制权。
严重程度：高
CNVD编号：CNVD-2020-21990
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06819）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.6.26及之前版本存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的未明向量：复制影响可用性。
严重程度：低
CNVD编号：CNVD-2015-06819
CVE编号：CVE-2015-4890
Yii搜索条件注入漏洞
Yii是Yii团队开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。Yii 2.0.15之前的2.x版本中存在安全漏洞。远程攻击者可利用该漏洞注入恶意的搜索条件。
严重程度：中
CNVD编号：CNVD-2018-07275
CVE编号：CVE-2018-8074
Adobe Flash Player内存破坏漏洞（CNVD-2016-07677）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-07677
CVE编号：CVE-2016-6924
SAP Business Objects Business Intelligence Platform跨站脚本漏洞（CNVD-2020-23031）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform存在安全漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：低
CNVD编号：CNVD-2020-23031
CVE编号：CVE-2020-6231
Eques Technology elf smart plug存在未明漏洞
Eques Technology elf smart plug是中国Eques Technology公司的一款智能插头设备。Eques Technology elf smart plug中存在安全漏洞。攻击者可利用该漏洞发现在网络中所有的智能插件，控制设备并执行操作。
严重程度：低
CNVD编号：CNVD-2019-31320
CVE编号：CVE-2019-15745
山东农友土地流转管理平台SQL注入漏洞
山东农友土地流转管理平台是一款农经管理软件。土地流转管理平台存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-07927
Metersphere存在命令执行漏洞
MeterSphere是一站式开源持续测试平台，涵盖测试跟踪、接口测试、性能测试、团队协作等功能，兼容 JMeter 等开源标准，有效助力开发和测试团队充分利用云弹性进行高度可扩展的自动化测试，加速高质量软件的交付。Metersphere存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-08961
行云海CMS前台存在SQL注入漏洞
行云海CMS是完全开源的一套CMS内容管理系统。行云海CMS前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-44111
Oracle E-Business Suite Trade Management组件存在未明漏洞（CNVD-2017-33682）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Trade Management是其中的一个公司贸易管理组件。Oracle E-Business Suite中的Oracle Trade Management组件的User Interface子组件中存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-33682
CVE编号：CVE-2017-3446
WordPress Crayon Syntax Highlighter插件任意文件泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Syntax Highlighter是用PHP及jQuery构建的语法高亮显示器。WordPress Crayon Syntax Highlighter插件存在信息泄露漏洞。远程攻击者利用此漏洞可获取敏感信息。
严重程度：高
CNVD编号：CNVD-2015-02751
GTKWave任意写入漏洞（CNVD-2024-04852）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在任意写入漏洞，攻击者可利用该漏洞通过特制的.vcd文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-04852
CVE编号：CVE-2023-37923
PbootCMS v1.2.1存在SQL注入漏洞
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS v1.2.1存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19945
TP-Link TL-SG108E加密问题漏洞
TP-Link TL-SG108E是一款千兆以太网交换机。使用1.1.2 Build 20141017 Rel.50749版本固件的TP-Link TL-SG108E 1.0版本中存在安全漏洞，该漏洞源于程序使用硬编码加密密钥。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-06639
CVE编号：CVE-2017-8077
Apple iOS CFNetwork HTTPProtocol组件存在漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。CFNetwork HTTPProtocol是其中的一个用于发送请求创建简单实例的组件。Apple iOS 9之前版本的CFNetwork HTTPProtocol组件中存在安全漏洞，该漏洞源于程序在private-browsing会话期间未能正确识别HSTS预加载列表。远程攻击者可通过嗅探网络利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07769
CVE编号：CVE-2015-5859
SeaCMS后台存在SQL注入漏洞（CNVD-2019-45357）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45357
Ivanti EPM越界写入漏洞
Ivanti EPM是一款由Ivanti公司开发的综合性端点管理解决方案。Ivanti EPM存在越界写入漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30747
CVE编号：CVE-2024-13166
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2019-28465）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的XML Publisher子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28465
CVE编号：CVE-2019-2443
Ivanti LANDESK Management Suite任意文件上传漏洞
Ivanti LANDESK Management Suite管理套件可让您轻松高效地管理所有客户端系统。Ivanti LANDESK Management Suite 10.0.1.168 Service Update 5中的upl/async_upload.asp web API端点存在任意文件上传漏洞。攻击者可利用该漏洞实现任意远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-16602
CVE编号：CVE-2019-12377
Cisco FXOS, IOS XR和NX-OS Software中Cisco Discovery协议拒绝服务漏洞
Cisco NX-OS Software等都是美国思科（Cisco）公司的产品。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco FXOS Software是一套运行在思科安全设备中的防火墙软件。Cisco IOS XR是一套为其网络设备开发的操作系统。Cisco FXOS Software、Cisco IOS XR Software和Cisco NX-OS Software中Cisco Discovery Protocol的实现存在拒绝服务漏洞，该漏洞源于程序在处理Cisco Discovery Protocol时，缺少检查。远程攻击者可通过发送恶意的Cisco Discovery Protocol数据包重新加载受影响的设备，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-19227
CVE编号：CVE-2020-3120
南京冠邦网络技术有限责任公司建站系统存在命令执行漏洞
南京冠邦网络技术有限责任公司成立于2004年9月，是一家通过过江苏省信息产业厅双软认定的民营软件企业。主要从事教育教学软件、协同办公管理软件的研发及销售。南京冠邦网络技术有限责任公司建站系统存在命令执行漏洞，攻击者可利用该漏洞获取服务控制权限。
严重程度：高
CNVD编号：CNVD-2021-35528
Tenda W9 formQosManageDouble_user函数缓冲区溢出漏洞
Tenda W9是中国腾达（Tenda）公司的一款无线入墙接入点。Tenda W9 1.0.0.7(4456)版本存在缓冲区溢出漏洞，该漏洞源于formQosManageDouble_user函数的参数ssidIndex未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-23281
CVE编号：CVE-2024-4240
FarSite Communications FarLinX X25 Gateway目录遍历漏洞
FarSite Communications FarLinX X25 Gateway是英国FarSite Communications公司的一款网关产品。该产品具有浏览器界面、在线统计信息集、连接日志记录、活动会话显示和状态更改警报等功能。FarSite Communications FarLinX X25 Gateway 2014-09-25及之前版本中存在目录遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-36281
CVE编号：CVE-2014-7174
Google Chrome信息泄露漏洞（CNVD-2020-49919）
Google Chrome是美国谷歌（Google）公司一款Web浏览器。Google Chrome 84.0.4147.125之前版本中存在信息泄露漏洞。远程攻击者可以利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49919
CVE编号：CVE-2020-6555
SUSE Mailman权限提升漏洞
SUSE Mailman是一套免费的用于管理电子邮件讨论和电子邮件列表的软件。该软件可与Web项目集成，使用户方便管理邮件订阅帐号，并提供内置归档、自动转发处理、内容过滤和反垃圾过滤器等功能。SUSE Mailman中存在安全漏洞。攻击者可利用该漏洞从wwwrun权限提升至root权限。
严重程度：高
CNVD编号：CNVD-2019-45327
CVE编号：CVE-2019-3693
Pivotal PCF Tile Generator安全绕过漏洞
Pivotal PCF Tile Generator美国Pivotal Software公司用于帮助您开发，打包，测试和部署服务及其他附加组件到Pivotal Cloud Foundry的一套工具。Pivotal PCF Tile Generator存在安全绕过漏洞。攻击者可利用此漏洞绕过某些安全限制并执行未授权的操作，发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-10577
CVE编号：CVE-2017-4975
Apple iOS锁屏绕过音频消息应答漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许物理课访问的用户绕过锁屏限制，从锁屏中应答音频消息。
严重程度：低
CNVD编号：CNVD-2015-06201
CVE编号：CVE-2015-5861
Faust空指针解引用漏洞
Faust（Functional Audio Stream）是一种专为实时信号处理和合成而设计的函数式编程语言。Faust 2.30.5及更早版本中的cosprim.hh中的CosPrim::computeSigOutput()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-99290
CVE编号：CVE-2021-32275
禅道cms存在命令执行漏洞
青岛易企天创管理咨询有限公司前身是成立于2010年的青岛易软天创网络科技有限公司，专注于为企业提供管理解决方案。禅道cms存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-27159
Mozilla Firefox释放后重用漏洞（CNVD-2024-29333）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 127之前版本存在释放后重用漏洞，攻击者可利用该漏洞读取堆的JavaScript字符串部分中的内存。
严重程度：高
CNVD编号：CNVD-2024-29333
CVE编号：CVE-2024-5694
Microsoft Office内存破坏漏洞（CNVD-2016-01005）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在远程执行代码漏洞，该漏洞源于程序未能正确地处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01005
CVE编号：CVE-2016-0052
IPFire跨站脚本漏洞
IPFire是一款基于Linux的强化、多功能开源防火墙。IPFire 2.23版存在跨站脚本漏洞。攻击者可通过mail.cgi中的IPfire web UI利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-50126
CVE编号：CVE-2020-21142
Dialogic PowerMedia XMS密码明文存储漏洞
Dialogic PowerMedia XMS是美国Dialogic公司的一套用于实时通信的软件多媒体服务器，它能够为IMS、MRF、企业和WebRTC应用程序提供实时多媒体通信解决方案。Dialogic PowerMedia XMS 3.5 SU2之前版本中的管理控制台存在安全漏洞，该漏洞源于程序将密码存储为明文形式。本地攻击者可通过读取/var/www/xms/xmsdb/default.db文件利用该漏洞访问Web应用程序的明文形式的用户密码。
严重程度：低
CNVD编号：CNVD-2019-12505
CVE编号：CVE-2018-11634
Microchip Atmel Advanced Software Framework输入验证错误漏洞
Microchip Atmel Advanced Software Framework是美国柏通（microchip）公司的一款应用于微处理器嵌入式开发的代码库。该代码库通过驱动程序和高价值中间件为硬件提供抽象，从而简化了微控制器的使用。Atmel Advanced Software Framework 4存在安全漏洞，该漏洞源于有一个整数溢出。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-67238
CVE编号：CVE-2019-16127
Huawei EMUI和Huawei HarmonyOS DFX模块越界写入漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS DFX模块存在越界写入漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-11780
CVE编号：CVE-2026-24919
Palo Alto Networks PAN-OS日志泄露漏洞
Palo Alto Networks PAN-OS是一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS以明文方式记录管理员密码或敏感信息到日志文件，攻击者可以利用该漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-52189
CVE编号：CVE-2020-2044
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40831）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可通过发送特制的请求利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-40831
CVE编号：CVE-2020-10848
Cisco IP Interoperability and Collaboration System本地权限提升漏洞
Cisco IP Interoperability and Collaboration System是一套基于IP标准可以在不同系统中提供声音互操作性的解决方案。Cisco IP Interoperability and Collaboration System命令行CLI存在本地权限提升漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2016-10391
CVE编号：CVE-2016-6430
Apache SpamAssassin操作系统命令注入漏洞
Apache SpamAssassin是美国阿帕奇（Apache）基金会的一款开源的垃圾邮件过滤器。该产品为系统管理员提供了一个过滤器，并支持对电子邮件进行分类阻止垃圾邮件。Apache SpamAssassin 3.4.3之前版本中存在安全漏洞。攻击者可利用该漏洞运行系统命令。
严重程度：中
CNVD编号：CNVD-2020-04290
CVE编号：CVE-2018-11805
Google Chrome WebCodecs组件内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 146.0.7680.178之前版本存在内存错误引用漏洞。该漏洞源于WebCodecs组件负责释放内存的指令发生混乱。攻击者可利用该漏洞导致远程攻击者通过特制HTML页面在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16869
CVE编号：CVE-2026-5280
Apple OS X QuickTime内存破坏漏洞（CNVD-2016-05737）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。QuickTime是其中的一个多媒体播放组件。Apple OS X 10.11.6之前版本中的QuickTime中存在内存破坏漏洞。远程攻击者可借助特制的FlashPix位图图像利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-05737
CVE编号：CVE-2016-4596
Apache Commons OGNL任意代码执行漏洞
Apache Commons OGNL是美国阿帕奇（Apache）基金会的一个Java库。Apache Commons OGNL Ognl.getValue存在安全漏洞，该漏洞源于不正确过滤输入参数，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20871
CVE编号：CVE-2025-53192
OpenClaw代码注入漏洞
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在代码注入漏洞。该漏洞源于Slack集成启用时，频道元数据可能被纳入模型的系统提示中，从而增加了提示注入的攻击面。攻击者可利用该漏洞导致代码执行。
严重程度：低
CNVD编号：CNVD-2026-13390
CVE编号：CVE-2026-24764
Android Activity Manager组件信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Activity Manager是使用在其中的一个框架组件。Android的Activity Manager组件中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03912
CVE编号：CVE-2016-2500
cmark-gfm输入验证错误漏洞
cmark-gfm是CommonMark的 C参考实现的扩展版本，是带有规范的Markdown语法的合理化版本。cmark-gfm存在输入验证错误漏洞，攻击者可利用该漏洞导致使用受影响的cmark-gfm库版本的应用程序中的远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-23470
CVE编号：CVE-2022-24724
WordPress插件Order Export Import for WooCommerce - Order信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WordPress插件Order Export Import for WooCommerce - Order存在信息泄露漏洞。攻击者可以利用该漏洞下载所有订单。
严重程度：中
CNVD编号：CNVD-2016-08212
wolfSSL存在未明漏洞（CNVD-2026-21727）
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在安全漏洞，该漏洞源于TLS 1.3 CKS扩展解析输入验证不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-21727
CVE编号：CVE-2025-11933
IBM WebSphere Application Server Liberty Profile信息泄露漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。Liberty Profile是WAS的一个动态服务器配置文件。IBM WAS Liberty Profile 8.5.5版本中存在安全漏洞。远程攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04426
CVE编号：CVE-2016-0389
Eclipse tinydtls for Eclipse IoT拒绝服务漏洞
Eclipse IoT是Eclipse基金会的一个自由和开源用于共同建立基于开放技术的物联网项目。Eclipse tinydtls是一个用于覆盖客户端和数据状态服务器的数据安全传输层（DTLS）的库。基于Eclipse IoT平台的Eclipse tinydtls 0.8.2版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（DTLS peer崩溃）。
严重程度：中
CNVD编号：CNVD-2017-10991
CVE编号：CVE-2017-7243
浙江宁波慕枫网络科技有限公司建站系统存在SQL注入漏洞
浙江宁波慕枫网络科技有限公司-极简化网站建设专家，以宁波网站建设、网站制作、网站开发、平面设计、企业品牌建设为核心业务。浙江宁波慕枫网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48940
Cisco Identity Services Engine信息泄露漏洞
Cisco Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine 2.4.0 Patch 10之前版本的基于Web的管理界面存在信息泄露漏洞。该漏洞源于基于Web的管理界面存在认证逻辑问题。远程未认证攻击者可通过向Web界面发送特制请求利用该漏洞读取在受影响的设备上生成的tcpdump文件。
严重程度：中
CNVD编号：CNVD-2019-36622
CVE编号：CVE-2019-15282
FreeScout安全绕过漏洞（CNVD-2025-20781）
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量级且功能强大的免费开源帮助台和共享收件箱。FreeScout存在安全绕过漏洞，该漏洞是由于用户创建过程中输入验证不当造成的。攻击者可利用该漏洞操纵对象的所有字段。
严重程度：中
CNVD编号：CNVD-2025-20781
CVE编号：CVE-2025-48478
Cisco Firepower Threat Defense Software拒绝服务漏洞
Cisco Appliance (ASA) 5500-X Series Next-Generation Firewalls等都是美国思科（Cisco）公司的防火墙产品。Firepower Threat Defense(FTD)Software是其中的一套入侵防御系统。多款Cisco产品中的FTD Software的SSL流量加密过程存在拒绝服务漏洞。远程攻击者可通过发送恶意的Secure Sockets Layer (SSL)流量利用该漏洞造成拒绝服务（系统内存耗尽）。
严重程度：中
CNVD编号：CNVD-2017-33344
CVE编号：CVE-2017-12245
Fortinet FortiEDR信任管理问题漏洞
Fortinet FortiEDR是美国Fortinet公司的一个从头开始构建的端点安全解决方案。Fortinet FortiEDR存在信任管理问题漏洞，未经身份验证的攻击者可利用该漏洞伪装和伪造来自其他收集器的消息。
严重程度：中
CNVD编号：CNVD-2022-47977
CVE编号：CVE-2022-23441
Joomla!本地文件包含漏洞（CNVD-2021-30597）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.0.0至3.9.25版本存在本地文件包含漏洞。该漏洞源于模块布局设置的过滤不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30597
CVE编号：CVE-2021-26031
Microsoft Internet Explorer XSS筛选器绕过漏洞
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 8版本至11版本和Microsoft Edge中会存在安全功能绕过漏洞，该漏洞源于程序未正确强制实施跨域策略。攻击者可利用该漏洞访问域中的信息，并将其注入其他域。
严重程度：高
CNVD编号：CNVD-2015-08110
CVE编号：CVE-2015-6144
git-diff-apply操作系统命令注入漏洞
git-diff-apply是一款获取git diff文件并将其应用于本地分支的软件包。git-diff-apply 0.22.2之前版本中的index.js文件存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-04670
CVE编号：CVE-2019-10776
SAMSUNG MagicINFO 9 Server文件上传漏洞（CNVD-2025-20076）
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在文件上传漏洞，该漏洞源于允许上传危险类型文件，攻击者可利用该漏洞在易受攻击的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20076
CVE编号：CVE-2025-54448
锐捷物联网平台存在弱口令漏洞（CNVD-2021-29220）
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷物联网平台存在弱口令漏洞，攻击者可利用该漏洞登录网站管理后台，可执行任意管理员的操作。
严重程度：中
CNVD编号：CNVD-2021-29220
Google Chrome权限许可和访问控制问题漏洞（CNVD-2021-41129）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本存在权限许可和访问控制问题漏洞，攻击者可通过精心制作的HTML页面利用该漏洞绕过内容安全策略。
严重程度：中
CNVD编号：CNVD-2021-41129
CVE编号：CVE-2021-30539
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0297712）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02977
CVE编号：CVE-2023-48545
Wireshark IEEE 802.11解析器拒绝服务漏洞（CNVD-2016-02770）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 2.0.2之前2.x版本的IEEE 802.11解析器中的epan/dissectors/packet-ieee80211.c文件存在拒绝服务漏洞。远程攻击者可通过发送特制的数据包，利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02770
CVE编号：CVE-2016-4416
Xen输入验证错误漏洞（CNVD-2021-17751）
Xen是一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.13.x及之前版本中存在安全漏洞。攻击者可利用该漏洞导致虚拟机管理程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-17751
CVE编号：CVE-2020-15564
Google Android Framework(clipboardservice) 信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Framework（clipboardservice）是其中的一个剪切板服务组件。Google Pixel和Nexus设备上的Android中的Framework(clipboardservice)存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01178
CVE编号：CVE-2017-0846
Ubiquiti Networks EdgeSwitch X命令注入漏洞（CNVD-2019-39181）
Ubiquiti Networks EdgeSwitch是美国优比快（Ubiquiti Networks）公司的一款千兆网络交换机设备。Ubiquiti Networks EdgeSwitch X 1.1.0及之前版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-39181
CVE编号：CVE-2019-5425
极速PDF阅读器存在数组越界读取漏洞（CNVD-2021-17327）
极速PDF阅读器是北京海腾时代科技有限公司开发的一款简单、小巧、高效益的PDF阅读器。极速PDF阅读器存在数组越界读取漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-17327
BHIM application for Android存在未明漏洞（CNVD-2019-41445）
BHIM application for Android是印度National Payments公司的一款基于Android平台的移动支付应用程序。基于Android平台的India BHIM应用程序1.3版本中的National Payments Corporation存在安全漏洞，该漏洞源于程序没有正确的限制OTP功能。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2019-41445
CVE编号：CVE-2017-9819
WordPress Keyy Two Factor Authentication plugin权限升级漏洞
WordPress Keyy Two Factor Authentication plugin是一款用于增强网站登录安全性的插件。WordPress Keyy Two Factor Authentication plugin存在权限升级漏洞，该漏洞源于未正确验证与生成令牌关联的用户身份，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-24606
CVE编号：CVE-2025-10293
Huawei HarmonyOS HwAirlink模块越界读取漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0版本、2.1版本HwAirlink模块存在越界读取漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-87607
CVE编号：CVE-2022-38981
Cisco Nexus Dashboard跨站请求伪造漏洞
Cisco Nexus Dashboard是美国思科（Cisco）公司的一个单一控制台。能够简化数据中心网络的运营和管理。Cisco Nexus Dashboard存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。未经身份验证的远程攻击者可利用该漏洞对受影响的系统进行跨站请求伪造(CSRF) 攻击。
严重程度：高
CNVD编号：CNVD-2024-37707
CVE编号：CVE-2024-20281
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-17952）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17952
CVE编号：CVE-2020-10451
Apache Shiro身份验证绕过漏洞（CNVD-2022-68497）
Apache Shiro是一个Java安全框架，它具有身份验证、访问授权、数据加密、会话管理等功能。Apache Shiro存在身份验证绕过漏洞，该漏洞是由于当通过RequestDispatcher接口进行请求转发或请求包含时导致的，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68497
CVE编号：CVE-2022-40664
电子文档库eDoc前台Po***.aspx页面存在SQL注入漏洞
电子文档库eDoc是一款安徽启明星工作室开发的点击文档管理系统。电子文档库eDoc前台Po***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06246
IBM Global Security Kit加密问题漏洞
IBM Global Security Kit是美国国际商业机器（IBM）公司的为SSL或TLS通信提供库和实用程序。IBM Global Security Kit存在加密问题漏洞，该漏洞源于RSA解密实现中基于时间的侧通道，攻击者可利用该漏洞通过发送过多的试用消息进行解密，进而获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-43866
CVE编号：CVE-2023-32342
WordPress插件Ithemes-BackupBuddy Amazon WP-S3信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Ithemes-BackupBuddy Amazon WP-S3存在信息泄露漏洞。攻击者可利用漏洞获取数据库备份信息。
严重程度：中
CNVD编号：CNVD-2018-25698
Oracle Fusion Middleware WebLogic Server存在未明漏洞(CNVD-2020-43736 )
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware WebLogic Server存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43736
CVE编号：CVE-2020-14640
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-08344）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，该漏洞是由于设备管理页面对用户提供的输入验证不当造成的。攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-08344
CVE编号：CVE-2025-59991
Google Android Media Framework代码执行漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-39693
CVE编号：CVE-2019-9308
Intel SSD Data Center Tool for Windows权限提升漏洞
Intel SSD Data Center Tool for Windows是美国英特尔（Intel）公司的一款基于Windows平台的固态硬盘管理工具。该产品支持使用PCIe和SATA配置固态硬盘并检测固态硬盘的状态。基于Windows平台的Intel SSD Data Center Tool 3.0.17之前版本中存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2019-01881
CVE编号：CVE-2018-3703
Das U-Boot缓冲区溢出漏洞（CNVD-2019-34809）
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-34809
CVE编号：CVE-2019-14192
Aternity SteelCentral AppInternals跨站脚本漏洞
Aternity SteelCentral AppInternals是美国Aternity公司的一个监控现代自动化解决方案。Aternity SteelCentral AppInternals存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码。
严重程度：中
CNVD编号：CNVD-2022-22672
CVE编号：CVE-2021-42856
Mozilla Firefox和Firefox ESR安全绕过漏洞（CNVD-2025-28712）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Firefox ESR存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-28712
CVE编号：CVE-2025-13018
TOTOLINK X6000R代码执行漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R存在代码执行漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞通过shttpd中的sub_410118函数运行任意代码。
严重程度：高
CNVD编号：CNVD-2025-15332
CVE编号：CVE-2023-52041
AzuraCast跨站脚本漏洞
AzuraCast是AzuraCast公司的一个简单的自托管网络广播管理套件。AzuraCast 0.18及之前版本存在跨站脚本漏洞，该漏洞源于编辑个人资料页面中的名称字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-32189
CVE编号：CVE-2023-2191
libssh双重释放漏洞
libssh是一个用以访问SSH服务的C语言开发包，通过它可以执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。libssh存在双重释放漏洞，允许远程攻击者利用漏洞通过精心编制的kexinit数据包发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00061
CVE编号：CVE-2014-8132