CIRCL/Vulnerability-CNVD huggingface dataset:
Dell SonicWall Secure Remote Access服务器命令注入漏洞
Dell SonicWall Secure Remote Access是一款Dell SonicWall安全移动访问解决方案中的SonicWALL安全远程访问系列设备。Dell SonicWall Secure Remote Access的Web管理界面的diagnostics CGI (/cgi-bin/diagnostics)组件存在输入验证漏洞，允许远程攻击者可利用该漏洞提交特殊的请求执行任意SHELL命令。
严重程度：高
CNVD编号：CNVD-2017-02335
CVE编号：CVE-2016-9682
Drupal Views模块开放重定向漏洞
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。Drupal Views模块存在开放重定向漏洞，允许攻击者通过构建特制URI诱使用户重定向到攻击者控制的网站。
严重程度：中
CNVD编号：CNVD-2015-01152
CVE编号：CVE-2015-3378
Linksys WRT54GL缓冲区溢出漏洞
Linksys WRT54GL是美国Linksys公司的一款无线路由器。Linksys WRT54GL Wireless-G Broadband Router存在缓冲区溢出漏洞。该漏洞源于httpd 二进制文件中 Start_EPI 函数中在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞以root身份在底层Linux操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-01712
CVE编号：CVE-2022-43970
School Event Management System跨站请求伪造漏洞
School Event Management System是一套学校事件管理系统。School Event Management System1.0版本中存在跨站请求伪造漏洞，远程攻击者可借助user/controller.php?action=edit URL利用该漏洞更新管理员信息。
严重程度：中
CNVD编号：CNVD-2019-00823
CVE编号：CVE-2018-18794
网御Web应用安全防护系统存在分块传输绕过漏洞
北京网御星云信息技术有限公司是由联想网御科技（北京）有限公司更名而来，其前身为联想集团信息安全事业部。网御Web应用安全防护系统存在分块传输绕过漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-36679
D盾防火墙存在webshell绕过漏洞（CNVD-2020-04086）
D盾防火墙是一款免费的IIS防火墙软件，这款软件可以保护网站和服务器不被入侵。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-04086
LibVNC无限循环漏洞
LibVNC是一款用于实现VNC服务器和客户端功能的跨平台C库。LibVNC commit c3115350eb8bb635d0fdb4dbbb0d0541f38ed19c之前版本中的VNC客户端代码存在安全漏洞。攻击者可利用该漏洞过度消耗CPU和RAM等资源（无限循环）。
严重程度：高
CNVD编号：CNVD-2019-05096
CVE编号：CVE-2018-20021
多款Mozilla产品处理逻辑错误漏洞（CNVD-2026-26881）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是美国Mozilla基金会的Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在处理逻辑错误漏洞，攻击者可利用该漏洞导致绕过缓解措施。
严重程度：高
CNVD编号：CNVD-2026-26881
CVE编号：CVE-2026-12315
gdk-pixbuf整数溢出漏洞（CNVD-2017-03889）
gdk-pixbuf是一个用于图像加载和像素缓冲处理的工具包。gdk-pixbuf io-ico.c文件存在整数溢出漏洞，攻击者可利用该漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03889
CVE编号：CVE-2017-6312
libgit2拒绝服务漏洞
libgit2是一个可移植、纯C语言实现的Git开发包，作为一款带有稳固API的可重入链接库，libgit2允许你使用任何语言来编写Git应用。libgit2中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09665
CVE编号：CVE-2016-8569
RICOH SP 4520DN代码注入漏洞
RICOH SP 4520DN是日本理光（RICOH）公司的一款多功能打印机。RICOH SP 4520DN中存在代码注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2019-14244
CVE编号：CVE-2019-11844
SysAid Help Desk拒绝服务漏洞
SysAid Help Desk是一套基于Web的IT管理软件。SysAid Help Desk存在安全漏洞，允许远程攻击者利用agententry、/rdsmonitoringresponse或/androidactions URI的XML文档中引用实体，当应用解析时可导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-03766
CVE编号：CVE-2015-3000
GPAC pcmreframe_flush_packet函数堆栈缓冲区溢出漏洞
GPAC是一款开源的多媒体框架。GPAC存在堆栈缓冲区溢出漏洞，该漏洞源于pcmreframe_flush_packet函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-06079
CVE编号：CVE-2025-70309
Google Android缓冲区溢出漏洞（CNVD-2020-73447）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Bluetooth是其中的一个蓝牙组件。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73447
CVE编号：CVE-2020-0498
JunAms内容管理系统存在文件上传漏洞（CNVD-2020-24741）
JunAMS是一款以ThinkPHP为框架的开源内容管理系统。JunAMS内容管理系统存在文件上传漏洞，攻击者可利用该漏洞上传webshell，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-24741
ELOG空指针解引用漏洞
ELOG是一款使用C语言编写的、用于创建个人和通用日志的Web应用程序。ELOG 3.1.4-57bea22及之前版本中存在空指针解引用漏洞。远程攻击者可通过发送HTTP GET请求利用该漏洞造成ELOG服务器崩溃，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-04139
CVE编号：CVE-2019-3995
WordPress itiis Themes打开重定向漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress itiis Themes存在打开重定向漏洞，攻击者可利用该漏洞进行网络钓鱼诈骗并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-07554
Gemalto's HASP SRM custom XML-parser栈溢出漏洞
Gemalto是全球数字安全领域领导厂商,致力于金融IC卡、支付安全、移动支付解决方案、云认证访问服务、身份与隐私保护、电子医疗保健、电子政务等服务。Gemalto's HASP SRM custom XML-parser存在栈溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-32972
CVE编号：CVE-2017-12818
WordPress Support Ticket System SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Support Ticket System plugin是其中的一个票务系统插件。WordPress Support Ticket System插件1.2.1之前的版本中存在SQL注入漏洞。远程攻击者可借助‘user’或‘id’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-31428
CVE编号：CVE-2015-7670
北京美特软件技术有限公司MetaCRM6客户关系管理系统存在文件上传漏洞（CNVD-2024-24693）
北京美特软件技术有限公司是一家专业的客户关系管理软件提供商。北京美特软件技术有限公司MetaCRM6客户关系管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-24693
Joomla! Huge-IT Image Gallery扩展存在多个漏洞（CNVD-2016-05734）
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Huge-IT Image Gallery是其中的一个图像库扩展插件。Joomla! Huge-IT Image Gallery扩展1.1.5版本中存在SQL注入漏洞和跨站脚漏洞，这些漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-05734
CVE编号：CVE-2016-1000114
Adobe Acrobat/Reader空指针解引用漏洞（CNVD-2021-87308）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-87308
CVE编号：CVE-2021-39853
同联Da3协同办公平台存在SQL注入漏洞
同联Da3协同办公平台是同联针对各级政府单位，提供的以“移动政务办公”为主的Da3系列管理软件产品。同联Da3协同办公平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35773
Ivanti Endpoint Manager未授权访问漏洞
Ivanti Endpoint Manager（EPM）是美国Ivanti公司的一套端点安全管理器。Ivanti Endpoint Manager 2020.1.1版本及之前版本存在未授权访问漏洞，该漏洞源于/ldclient/ldprov.cgi，攻击者可利用该漏洞能够在无需身份验证的情况下公开有关服务器操作系统、本地路径名和环境变量的信息。
严重程度：中
CNVD编号：CNVD-2020-66282
CVE编号：CVE-2020-13772
Jiangmin Antivirus拒绝服务漏洞（CNVD-2018-03284）
Jiangmin Antivirus是中国江民（Jiangmin）新科技术公司的一套在线杀毒软件。Jiangmin Antivirus 16.0.0.100版本中的KSysCall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x9A008268的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-03284
CVE编号：CVE-2018-6778
多款Huawei手机认证绕过漏洞
ALP-AL00B\BLA-AL00B等是华为公司推出的智能手机。多款Huawei手机存在认证绕过漏洞，攻击者在获取到用户手机的情况下，利用该漏洞，可以替换启动程序，使攻击者可以获取手机中的信息并达到控制该手机的目的。
严重程度：高
CNVD编号：CNVD-2018-22641
CVE编号：CVE-2018-7910
cPanel存在未明漏洞（CNVD-2019-27407）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.54之前版本中存在安全漏洞。攻击者可借助演示账户利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-27407
CVE编号：CVE-2016-10805
Palo Alto Networks Zingbox Inspector存在未明漏洞
Palo Alto Networks Zingbox Inspector是美国Palo Alto Networks公司的一款Zingbox IoT Command Center物联网控制中心解决方案中的本地部署设备。Palo Alto Networks Zingbox Inspector 1.294及之前版本中存在安全漏洞。攻击者可利用该漏洞获取第三方集成的用户凭证。
严重程度：中
CNVD编号：CNVD-2019-36670
CVE编号：CVE-2019-15023
多款Mozilla产品信息泄露漏洞（CNVD-2025-15491）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-15491
CVE编号：CVE-2025-6425
ok-file-formats缓冲区溢出漏洞（CNVD-2022-19500）
ok-file-formats是一个开源的PNG、JPEG、WAV 和其他一些文件格式的解码器。ok-file-formats存在缓冲区溢出漏洞，该漏洞源于使用ok-file-formats项目的函数时，“/ok_png.c”中的函数ok_png_read_data() 发生堆缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19500
CVE编号：CVE-2021-44343
ZZZCMS后台存在SQL注入漏洞
zzzcms是一款asp语言开发的建站系统。ZZZCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27624
PoDoFo缓冲区溢出漏洞（CNVD-2019-07248）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.6版本中的base/PdfString.cpp文件的‘PdfString::ConvertUTF16toUTF8’函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-07248
CVE编号：CVE-2019-9687
Adobe Photoshop CC越界读取漏洞（CNVD-2019-27611）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2019-27611
CVE编号：CVE-2019-7999
泛微OA e-Office存在命令执行漏洞（CNVD-2020-24726）
泛微e-office OA系统是面向中小型组织的专业协同OA软件，国内协同OA办公领域领导品牌，致力于为企业用户提供专业OA办公系统、移动OA应用等协同OA整体解决方案。泛微OA e-Office存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-24726
WordPress插件aumenu存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件aumenu存在跨站脚本漏洞，由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12328
InfoZip UnZip堆越界写入漏洞
UnZip是以.zip格式压缩的压缩文件（也称为“zipfiles”）的提取实用程序。InfoZip UnZip 6.10c22存在堆越界写入漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03774
CVE编号：CVE-2018-1000031
Foxit Reader和PhantomPDF拒绝服务漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。
基于Windows平台的Foxit Reader和PhantomPDF 7.3.0.118及之前版本中存在安全漏洞，远程攻击者可借助特制的内容数据流，利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02719
CVE编号：CVE-2016-4061
Kaseya Virtual System Administrator远程代码执行漏洞
Kaseya Virtual System Administrator是一套用于简化和自动化IT服务的IT系统管理平台。Kaseya Virtual System Administrator的json.ashx 处理HTTP头未限制目标文件路径，允许远程攻击者利用漏洞提交特殊请求执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06375
CVE编号：CVE-2015-6589
Cisco Aironet存在拒绝服务漏洞（CNVD-2018-08990）
Cisco Aironet 1810、1830和1850 Series Access Points都是美国思科（Cisco）公司的不同系列的无线接入点设备。Mobility Express Software是运行在其中的一套管理控制软件。Cisco Aironet 1810、1830和1850 Series Access Points中的Mobility Express Software 8.4.100.0版本、8.5.103.0版本和8.5.105.0版本的Point-to-Point Tunneling Protocol功能的实现存在输入验证漏洞，该漏洞源于程序未能充分的校验通过受影响访问接入点数据层的通用路由封装（GRE）协议帧。远程攻击者可通过向受影响访问接入点创建PPTP连接并发送恶意的GRE帧利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-08990
CVE编号：CVE-2018-0234
河南快鸟软件科技有限公司运储询价系统存在逻辑缺陷漏洞
运储询价系统是河南快鸟软件科技有限公司开发的一款应用，可向互联网在线向供应商进行询价、比价、定价等。河南快鸟软件科技有限公司运储询价系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01867
Fortinet FortiSIEM操作系统命令注入漏洞
Fortinet FortiSIEM是美国飞塔（Fortinet）公司的一套安全信息和事件管理系统。该系统包括资产发现、工作流程自动化和统一管理等功能。Fortinet FortiSIEM存在操作系统命令注入漏洞，该漏洞源于对特殊元素中和不当。攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-13099
CVE编号：CVE-2024-23108
metinfo企业建站系统存在跨站脚本漏洞
MetInfo企业网站管理系统采用PHP+Mysql架构，全站内置了SEO搜索引擎优化机制。MetInfo企业网站管理系统后台存在存储型跨站脚本漏洞，攻击者可利用该漏洞插入任意恶意代码，进而盗取用户cookie，实现钓鱼欺骗等。
严重程度：中
CNVD编号：CNVD-2016-09988
HPE Intelligent Management Center远程代码执行漏洞（CNVD-2019-24786）
HPE Intelligent Management Center是一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center中对‘beanName’参数的处理存在远程代码执行漏洞，该漏洞源于在解析使用用户提交的字符串来渲染页面时，程序没有正确验证该字符串。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-24786
CVE编号：CVE-2019-11948
FDCMS SQL注入漏洞
FDCMS是四川方法数码科技有限公司的一套基于PHP的内容管理系统。FDCMS 4.0版本存在SQL注入漏洞。攻击者可利用该漏洞通过Admin/Lib/Action/FloginAction.class.php注入恶意SQL，获取数据库记录。
严重程度：高
CNVD编号：CNVD-2021-41089
CVE编号：CVE-2020-35441
Oracle WebLogic Server存在未明漏洞（CNVD-2020-08167）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server 12.2.1.3.0版本和12.2.1.4.0版本的Web Container (JavaServer Faces)组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：高
CNVD编号：CNVD-2020-08167
CVE编号：CVE-2020-6950
先启幼儿园在线管理系统存在SQL注入漏洞
山西先启科技有限公司是一家主要经营计算机软硬件及配件、办公用品、电子产品、通讯器材、环保设备、安防设备、计算机耗材的销售；计算机软硬件的开发及技术服务；计算机系统集成、综合布线及网络工程；计算机系统服务等项目的公司。先启幼儿园在线管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30338
cPanel访问控制错误漏洞（CNVD-2019-36135）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在访问控制错误漏洞，目前暂无详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-36135
CVE编号：CVE-2017-18384
ZModo ZP-NE14-S DVR和ZP-IBH-13W Cameras安全绕过漏洞
ZModo ZP-NE14-S DVR和ZModo ZP-IBH-13W都是中国ZModo公司的数字视频录像机。ZModo ZP-NE14-S DVR和ZP-IBH-13W Cameras中存在安全绕过漏洞。远程攻击者可利用该漏洞以root权限访问设备。
严重程度：高
CNVD编号：CNVD-2016-06374
CVE编号：CVE-2016-5650
XiaoCms任意目录删除漏洞
XiaoCms是一套基于PHP和MySQL并能够运行在Linux、Windows等平台上的轻量级内容管理系统（CMS）。XiaoCms 20141229版本中的admin\controller\database.php文件存在任意目录删除漏洞，攻击者可借助admin/index.php?c=database&a=import&paths[]=../利用该漏洞删除任意目录。
严重程度：中
CNVD编号：CNVD-2018-23095
CVE编号：CVE-2018-19197
Android System UI拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。system UI是Android自带的系统界面。Android中的System UI中存在拒绝服务漏洞。攻击者可通过本地恶意应用程序利用该漏洞从锁定的屏幕阻挡911电话。
严重程度：低
CNVD编号：CNVD-2016-06014
CVE编号：CVE-2016-3838
微厦在线学习平台Employee.asmx文件存在XXE漏洞
微厦在线学习平台是一款基于B/S架构的在线教育系统。微厦在线学习平台Employee.asmx文件存在XXE漏洞，攻击者可利用漏洞远程读取服务器任意文件。
严重程度：中
CNVD编号：CNVD-2017-08198
Linux kernel存在未明漏洞（CNVD-2021-70093）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于qrtr_endpoint_post() 强制读取Linux内核的无效内存地址。攻击者可利用该漏洞触发拒绝服务或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-70093
CVE编号：CVE-2021-3743
Google Android Qualcomm Display提权漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Display是其中的一个美国高通（Qualcomm）公司开发的显示组件。Google Pixel和Nexus设备上的Android中的Qualcomm Display存在提权漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34793
CVE编号：CVE-2017-9719
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-18049）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。ChakraCore是使用在其中的一个开源的Chakra JavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore中存在内存破坏内存损坏漏洞。远程攻击者可借助(1)特制的网站或(2)借助遭到入侵的网站以及接受或托管用户所提供的内容或广告的网站利用该漏洞在当前用户上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-18049
CVE编号：CVE-2018-8381
Phusion Passenger符号链接攻击漏洞（CNVD-2015-01260）
Phusion Passenger是荷兰Phusion公司的一个为在Apache和Nginx网页服务器上更便捷的部署Ruby on Rails项目的Apache模块。Phusion Passenger 4.0.37存在符号链接攻击漏洞，由于程序未以安全的方式创建临时文件。与本地接入的攻击者可利用此漏洞进行符号链接攻击，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01260
CVE编号：CVE-2014-1832
IBM Robotic Process Automation with Automation Anywhere Enterprise跨站脚本漏洞（CNVD-2018-20658）
IBM Robotic Process Automation with Automation Anywhere Enterprise是美国IBM公司和Automation Anywhere共同开发的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere Enterprise 10版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20658
CVE编号：CVE-2018-1795
IBM Hardware Management Console权限提升漏洞
IBM Hardware Management Console（HMC）是美国IBM公司的一套用于配置和管理Power System系列服务器的图形界面软件。IBM HMC中存在安全漏洞，本地攻击者可借助物理访问权限，利用该漏洞提升权限，获取root访问权限。
严重程度：高
CNVD编号：CNVD-2016-04551
CVE编号：CVE-2016-0230
极速Office 2017存在内存破坏漏洞（CNVD-2017-31174）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速写作 2017可以创建、修改和编辑doc、docx文件。极速Office中的极速写作在处理特殊docx文件时存在内存破坏漏洞，攻击者利用该漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31174
Siemens SINEMA Remote Connect Server不正确授权漏洞（CNVD-2021-16436）
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在不正确授权漏洞。该漏洞源于非特权用户可以在猜测URL时访问服务。攻击者可利用漏洞影响可用性、完整性，并从服务的日志和模板中获取信息。
严重程度：高
CNVD编号：CNVD-2021-16436
CVE编号：CVE-2020-25240
Apple Safari WebKit内存破坏任意代码执行漏洞（CNVD-2015-08093）
Apple Safari是一款苹果公司开发的WEB浏览器。Apple Safari WebKit存在未明内存破坏任意代码执行漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08093
CVE编号：CVE-2015-7103
Android Media framework libavc远程代码执行漏洞（CNVD-2017-23413）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework libavc是其中的一个用于多媒体开发的框架。Android中的Media framework libavc存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23413
CVE编号：CVE-2017-0715
equanimity路径遍历漏洞
equanimity是A. F. Dudley个人开发者的一款强调基于小队的回合制战斗和平衡的世界建筑游戏。equanimity 2014-04-23及之前版本存在路径遍历漏洞，该漏洞源于Flask的send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56612
CVE编号：CVE-2022-31511
Cisco Unified Communications Manager和Cisco Unified Communications Manager Session Management Edition拒绝服务漏洞
Cisco Unified Communications Manager是Cisco统一通信解决方案中强大的呼叫处理组件。它是一个可扩展、可分布、高度可用的企业IP语音呼叫处理解决方案。Cisco Unified Communications Manager Session Management Edition是会话管理版。Cisco Unified Communications Manager (Unified CM)和Cisco Unified Communications Manager Session Management Edition (Unified CM SME) 12.6之前版本的Java管理扩展（JMX）组件存在拒绝服务漏洞，攻击者可通过访问该端口并重新启动JMX进程利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37689
CVE编号：CVE-2021-1478
Oracle Java SE代码执行漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 8u92版本中的Install子组件存在安全漏洞。本地攻击者可利用该漏洞执行任意代码，影响数据的保密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-05361
CVE编号：CVE-2016-3552
Centreon Web上传绕过漏洞
Centreon Web是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon Web 19.10.18版本、20.04.8版本、20.10.2版本存在上传绕过漏洞，该漏洞源于不安全权限允许远程攻击者通过将任何文件扩展名更改为“.gif”，然后在应用程序的"Administration/ Parameters/ Images"部分上传，从而绕过验证。
严重程度：中
CNVD编号：CNVD-2021-38319
CVE编号：CVE-2021-26804
多款Siemens产品代码问题漏洞（CNVD-2026-24199）
Siemens SIMATIC WinCC等都是德国西门子（Siemens）公司的产品。Siemens SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。Siemens SIMATIC STEP是用于配置和编程 SIMATIC 控制器的综合工程工具。Siemens SIMATIC S7-PLCSIM V17是一款PLC程序仿真软件。多款Siemens产品存在代码问题漏洞，该漏洞源于输入清理不当，攻击者可利用该漏洞在受影响的应用程序中造成类型混淆并执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-24199
CVE编号：CVE-2024-54678
Microsoft Exchange Server远程代码执行漏洞（CNVD-2020-73747）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2020-73747
CVE编号：CVE-2020-17142
Infovista VistaPortal SE跨站脚本漏洞（CNVD-2019-07233）
Infovista VistaPortal SE是美国Infovista公司的一款基于Web的应用程序。Infovista VistaPortal SE 5.1 build 51029版本中的SubPagePackages.jsp页面存在跨站脚本漏洞，远程攻击者可借助‘ConnPoolName’和‘GroupId’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07233
CVE编号：CVE-2018-19768
HPE Apollo 70路径遍历漏洞（CNVD-2021-10582）
HPE Apollo 70系统是一个基于Arm的平台，可提供大型HPC集群部署所需的密度和可扩展性。HPE Apollo 70 3.0.14.0之前版本中的基板管理控制器(BMC)固件中的libifc.so webdeletevideofile函数存在路径遍历漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-10582
CVE编号：CVE-2021-26574
Badminton Center Management System SQL注入漏洞（CNVD-2022-44735）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于/bcms/classes/Master.php?f=delete_service页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-44735
CVE编号：CVE-2022-31993
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4信息泄露漏洞（CNVD-2025-29149）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在信息泄露漏洞，该漏洞是由于授权验证不当造成的。攻击者可利用该漏洞获取电子邮件密码信息。
严重程度：高
CNVD编号：CNVD-2025-29149
CVE编号：CVE-2025-12363
Huawei EMUI和Huawei HarmonyOS IMS模块越界写入漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS IMS模块存在越界写入漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-14000
CVE编号：CVE-2026-28552
D-Link DSL-3782缓冲区溢出漏洞（CNVD-2018-09181）
D-Link DSL-3782是友讯（D-Link）公司的一款无线路由器产品。D-Link DSL-3782 EU 1.01版本中的/userfs/bin/tcapi二进制文件存在缓冲区溢出漏洞。攻击者可利用该漏洞造成内存损坏，可能重定向程序流并执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09181
CVE编号：CVE-2018-10750
Moodle拒绝服务漏洞（CNVD-2015-07725）
Moodle是一套免费、开源的电子学习软件平台。Moodle存在安全漏洞，允许远程攻击者提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07725
CVE编号：CVE-2015-5332
GitLab代码执行漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.8及更高版本存在安全漏洞，该漏洞源于Wiki中的输入清理不足，攻击者可能通过对Wiki的特制提交触发远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-17216
CVE编号：CVE-2021-22185
Microsoft Internet Explorer内存破坏漏洞（CNVD-2017-30134）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司的一系列操作系统。Internet Explorer(IE)是一款Windows操作系统附带的Web浏览器。Microsoft Windows中的IE 11存在内存破坏漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-30134
CVE编号：CVE-2017-11813
齐博CMS整站系统存在SQL注入漏洞
齐博CMS整站系统是国内开源内容管理系统之一。齐博CMS整站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-09682
NEC Aterm HC100RC缓冲区溢出漏洞
NEC Aterm HC100RC是日本电气（NEC）公司的一款网络摄像机。使用1.0.1及之前版本固件的NEC Aterm HC100RC中存在缓冲区溢出漏洞。攻击者可借助‘date’、‘time’和‘offset’参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-01294
CVE编号：CVE-2018-0640
跟谁学（Windows客户端）存在命令执行漏洞
跟谁学隶属于北京百家互联科技有限公司，是一家中国领先的互联网教育科技公司。跟谁学提供的课程服务涵盖中小学文化课、实用英语、职场、考证、留学、考研、家庭教育等类别。跟谁学（Windows客户端）存在命令执行漏洞。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-58455
深信服IPSec VPN存在弱口令漏洞
深信服IPSec VPN为中小型分支提供一体化组网解决方案。深信服IPSec VPN存在弱口令漏洞。攻击者利用漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21853
Victor CMS存在SQL注入漏洞（CNVD-2020-66833）
Victor CMS是一款简单的内容管理系统。Victor CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-66833
TOTOLINK LR1200GB setSmsCfg函数堆栈缓冲区溢出漏洞
TOTOLINK LR1200GB是一款由中国吉翁电子（TOTOLINK）公司推出的无线双频4GLTE路由器，支持2.4GHz和5GHz双频段网络，主要用于提供移动宽带连接和Wi-Fi覆盖。TOTOLINK LR1200GB存在堆栈缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件的setSmsCfg函数的text参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30278
CVE编号：CVE-2024-0571
SIMATIC S7-300和S7-400 CPU拒绝服务漏洞
SIMATIC S7-300 CPU和S7-400 CPU都是德国西门子（Siemens）公司的用于可编程控制器中的中央处理单元模块。SIMATIC S7-300 CPU和S7-400 CPU中存在拒绝服务漏洞。攻击者可通过发送特制的数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12695
CVE编号：CVE-2016-9158
Eclipse Jetty权限绕过漏洞
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。Eclipse Jetty 9.4.37.v20210219至9.4.38.v20210224版本存在安全漏洞，该漏洞源于默认符合性模式允许具有包含%2e或%2e%2e段的URI的请求访问WEB-INF目录中受保护的资源，攻击者可以利用例如对/context/%2e/WEB-INF/web.xml可以检索web.xml文件，可能会显示有关web应用程序实现的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27374
CVE编号：CVE-2021-28164
Baxter Wireless Battery Module安全绕过漏洞（CNVD-2015-07228）
Baxter SIGMA Spectrum Infusion System是一套智能输液系统。Baxter Wireless Battery（WBM）是其中的一个无线供电模块。Baxter WBM中存在安全漏洞，允许远程攻击者利用漏洞，获取未授权的访问权限和敏感信息，或绕过身份验证机制，获取受影响设备的访问权限。
严重程度：中
CNVD编号：CNVD-2015-07228
CVE编号：CVE-2014-5432
OpenClaw操作系统命令注入漏洞（CNVD-2026-15060）
OpenClaw是一款用于执行系统命令的自动化工具。OpenClaw 2026.2.22之前版本存在安全漏洞，该漏洞源于在手动将sort工具添加到tools.exec.safeBins配置后，其安全配置存在缺陷。攻击者可利用该漏洞通过sort命令的--compress-program标志，在启用ask=on-miss的允许列表模式下，未经操作员批准即可执行任意外部程序。
严重程度：中
CNVD编号：CNVD-2026-15060
CVE编号：CVE-2026-32010
libbiosig堆缓冲区溢出漏洞（CNVD-2025-20247）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20247
CVE编号：CVE-2025-53557
HPE Network Node Manager信息泄露漏洞
HP Network Node Manager i-series (NNMi)软件可提供强大的开箱即用功能，帮助您的网络运行团队高效管理任意规模的网络。HPE Network Node Manager i (NNMi) 9.20, 9.23, 9.24, 9.25, 10.00, 10.01版本存在安全漏洞，可使经身份验证的远程用户获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-02906
CVE编号：CVE-2016-2013
多款ARRIS产品命令注入漏洞（CNVD-2022-68532）
ARRIS SBR-AC1900P、SBR-AC3200P和SBR-AC1200P是美国ARRIS公司的一个 Wi-Fi路由器。多款ARRIS产品存在命令注入漏洞，该漏洞源于pptp函数中的pptpUserName和pptpPassword参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-68532
CVE编号：CVE-2022-26994
cszcms存在SQL注入漏洞
cszcms是一款开源内容管理系统。cszcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26223
HTMLDOC堆缓冲区溢出漏洞（CNVD-2021-80280）
HTMLDOC是一款能够将HTML和Markdown文件转换为EPUB、索引HTML、PostScript和PDF等格式文件的开源程序。HTMLDOC存在缓冲区错误漏洞，该漏洞源于ps-pdf.cxx 中的 render_table_row() 函数中的边界错误。远程攻击者利用该漏洞触发堆缓冲区溢出，并在目标系统上执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-80280
CVE编号：CVE-2021-26259
cms made simple v2.2.7后台存在代码执行漏洞
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。cms made simple v2.2.7后台存在代码执行漏洞。攻击者可以利用漏洞进行远程代码执行攻击。
严重程度：高
CNVD编号：CNVD-2018-08176
Microsoft 3D Builder GLB内存破坏漏洞
Microsoft 3D Builder是一款由微软开发的3D建模工具。Microsoft 3D Builder GLB处理存在越界写漏洞，攻击者可利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-47655
WordPress插件wp-survey-and-quiz-tool存在反射型跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件wp-survey-and-quiz-tool 'index.php'页面存在反射型跨站脚本漏洞，由于程序未能有效过滤用户提交的数据信息，攻击者可利用漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00256
WordPress Hana Flv Player跨站点脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件 Hana Flv Player 3.1.3存在安全漏洞，该漏洞源于“Default Skin”字段内的XSS。攻击者可利用该漏洞存造成储跨站点脚本 (XSS) 漏洞的攻击。
严重程度：低
CNVD编号：CNVD-2021-50117
CVE编号：CVE-2021-24302
Endian Firewall remark参数跨站脚本漏洞（CNVD-2026-18403）
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall remark参数存在跨站脚本漏洞该漏洞源于对/cgi-bin/outgoingfw.cgi中的remark参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18403
CVE编号：CVE-2026-34808
Android Debuggerd权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android Debuggerd存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2016-02830
CVE编号：CVE-2016-2430
Siemens SIMATIC Cloud Connect 7信息泄露漏洞
SIMATIC Cloud Connect 7是一种物联网网关，用于将可编程逻辑控制器连接到云服务，并允许将现场设备与OPC UA服务器接口连接为OPC UA客户端。Siemens SIMATIC Cloud Connect 7存在信息泄露漏洞，攻击者可利用该漏洞通过端点下载可用的文件。
严重程度：中
CNVD编号：CNVD-2023-35770
CVE编号：CVE-2023-29106
天融信TopSec防火墙cookie cid参数命令注入漏洞
TopSec是天融信公司的一款防火墙设备。天融信防火墙WEB管理界面的/cgi/maincgi.cgi程序，在处理客户端传来的Cookie中的cid变量时，存在命令注入漏洞，攻击者可以使用反引号执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-06430
Information-Technology Promotion Agency Empirical Project Monitor - eXtended跨站脚本漏洞（CNVD-2017-07737）
Information-Technology Promotion Agency Empirical Project Monitor - eXtended是日本的情报处理推进机构（Information-Technology Promotion Agency）的一套项目进度监控软件。Information-Technology Promotion Agency Empirical Project Monitor - eXtended中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07737
CVE编号：CVE-2017-2174
Ecommerce CodeIgniter Bootstrap跨站脚本漏洞（CNVD-2020-51509）
Bootstrap是一款使用HTML、CSS和JavaScript开发的开源Web前端框架。CodeIgniter是一款使用PHP语言编写的开源Web框架。Ecommerce-CodeIgniter-Bootstrap 的application/modules/admin/views/advanced_settings/adminUsers.php中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-51509
CVE编号：CVE-2020-25086
IrfanView内存破坏漏洞
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53版本中存在安全漏洞。攻击者可利用该漏洞通过诱骗用户打开特制文件造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-42240
CVE编号：CVE-2019-17243
Red Hat CloudForms拒绝服务漏洞
Red Hat CloudForms是美国红帽（Red Hat）公司的一套IaaS（基础设施即服务）云服务解决方案。该方案可创建、管理私有和公共云，并具备对应用程序生命周期的管理能力。Red Hat CloudForms中存在拒绝服务漏洞。远程攻击者可利用该漏洞在系统上执行任意VM。
严重程度：中
CNVD编号：CNVD-2016-11008
CVE编号：CVE-2016-7071
EPrints远程代码执行漏洞
EPrints是一个免费的开源软件包，用于构建符合OAI-PMH协议的开放访问存储库。EPrints 3.4.2存在远程代码执行漏洞。远程攻击者可通过将特制数据输入cgi/toolbox/toolbox URI中的verb参数利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2021-14778
CVE编号：CVE-2021-26704