CIRCL/Vulnerability-CNVD huggingface dataset:
BMC Control-M存在未明漏洞
BMC Control-M是BMC公司的一个应用程序。简化了本地或作为服务的应用程序和数据工作流编排。BMC Control-M存在安全漏洞，该漏洞源于客户端证书中电子邮件地址遇到NULL字节时停止验证，攻击者可利用该漏洞导致绕过配置的访问控制列表。
严重程度：高
CNVD编号：CNVD-2025-22537
CVE编号：CVE-2025-55113
多款Eaton ePDUs路径遍历漏洞
Eaton ePDUs EAMxxx是美国Eaton公司的机架式配电单元模块。多款Eaton ePDUs产品存在路径遍历漏洞，允许远程攻击者利用漏洞提交特殊的URL访问配置文件。
严重程度：中
CNVD编号：CNVD-2017-02222
CVE编号：CVE-2016-9357
Telegram堆栈溢出漏洞（CNVD-2021-38308）
Telegram是一款即时通信移动应用程序。Telegram Android版7.1.0 (2090)之前版本、iOS版7.1之前版本、macOS版7.1之前版本，Rlottie库的自定义派生的gray_split_cubic函数中存在堆栈溢出漏洞。攻击者可利用该漏洞越界覆盖Telegram的堆栈内存。
严重程度：中
CNVD编号：CNVD-2021-38308
CVE编号：CVE-2021-31321
WordPress Social Pug - Easy Social Share Buttons Plugin跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Social Pug-Easy Social Share Buttons Plugin是使用在其中的一个社交平台分享插件。WordPress Social Pug - Easy Social Share Buttons Plugin 1.2.6之前版本中的wp-admin/admin.php?page=dpsp-toolkit页面存在跨站脚本漏洞。远程攻击者可借助‘dpsp_message_class’参数利用该漏洞控制用户在该域名上的浏览器、删除文章、添加新的管理员用户等。
严重程度：中
CNVD编号：CNVD-2019-01113
CVE编号：CVE-2016-10736
Google Chrome Blink CORS绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 68.0.3440.75之前版本中的Blink存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过同源策略限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2018-18746
CVE编号：CVE-2018-6168
MP3Gain 'apetag.c'内存破坏漏洞
MP3Gain是一款MP3文件音量调节应用程序。MP3Gain 1.5.2.r2版本中的apetag.c文件存在安全漏洞。攻击者可借助特制的MP3文件利用该漏洞破坏栈内存。
严重程度：中
CNVD编号：CNVD-2018-09375
CVE编号：CVE-2017-12911
Google Android media framework信息泄露漏洞（CNVD-2017-15959）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-15959
CVE编号：CVE-2017-0698
北京硕人时代科技股份有限公司Homs5.0监控中心存在未授权访问漏洞
Homs5.0监控中心是北京硕人时代科技股份有限公司推出的在多年监控软件系统平台开发积累基础上开发的面向高端系统应用的监控系统平台。北京硕人时代科技股份有限公司Homs5.0监控中心存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22538
IrfanView用户模式写访问冲突漏洞（CNVD-2019-36936）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53存在用户模式写访问冲突漏洞。攻击者可利用该漏洞读取wsq文件。
严重程度：中
CNVD编号：CNVD-2019-36936
CVE编号：CVE-2019-17242
Netreo OmniCenter SQL注入漏洞
Netreo OmniCenter是美国Netreo公司的一套服务器和网络管理软件。该软件主要用于监控服务器和后端系统状态，并提供警报等功能。Netreo OmniCenter存在SQL注入漏洞。允许攻击者从应用程序使用的数据库中读取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-35804
CVE编号：CVE-2019-17128
ZyXEL CloudCNM SecuManager信任管理问题漏洞
ZyXEL CloudCNM SecuManager是中国台湾合勤（ZyXEL）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。ZyXEL CloudCNM SecuManager 3.1.0版本和3.1.1版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2020-36755
CVE编号：CVE-2020-15315
上海百胜软件股份有限公司E3全渠道配置中心存在未授权访问漏洞
上海百胜软件股份有限公司是全渠道数字零售解决方案服务商，为零售行业提供运营咨询和数智化解决方案，业务涵盖企业中台、数据中台、数字零售、电子商务、移动应用、云计算服务、大数据应用、仓储物流等领域。上海百胜软件股份有限公司E3全渠道配置中心存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-75300
Oracle Communications Operations Monitor存在未明漏洞（CNVD-2022-17350）
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Communications Operations Monitor存在安全漏洞，攻击者可利用该漏洞导致对某些Oracle Communications Operations Monitor可访问数据的未经授权的更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2022-17350
CVE编号：CVE-2022-21398
Wikimedia Quarry analytics-quarry-web跨站脚本漏洞
Wikimedia Quarry analytics-quarry-web是开源的一个应用软件。Wikimedia Quarry analytics-quarry-web存在跨站脚本漏洞。 该漏洞源于app.py没有显式设置应用程序json内容类型。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-53914
CVE编号：CVE-2020-36324
WordPress Newsletter plugin不安全反序列化漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress 6.8.2之前版本的Newsletter plugin存在不安全反序列化漏洞。经过身份认证的远程攻击者可利用该漏洞通过options [inline_edits]参数注入任意PHP对象。
严重程度：中
CNVD编号：CNVD-2021-04658
CVE编号：CVE-2020-35932
SAP Infrastructure和UI信息泄露漏洞
SAP Infrastructure和UI都是德国思爱普（SAP）公司的产品。SAP Infrastructure是一套IT基础架构管理解决方案。该方案能够发现并管理局域网内所有网络资产，并持续监控资产数据。UI是一套基于JavaScript的UI库，它集成了大量的UI控件。SAP Infrastructure和UI中存在安全漏洞。攻击者可利用该漏洞访问信息。
严重程度：中
CNVD编号：CNVD-2018-11477
CVE编号：CVE-2018-2428
Microsoft Windows Telephony Server权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Telephony Server存在权限提升漏洞，该漏洞源于Windows Telephony Server未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-52076
CVE编号：CVE-2020-1515
Linux kernel usbnet驱动程序拒绝服务漏洞
Linux kernel是一款开源的操作系统。usbnet是其中的一个用于在USB设备上创建网卡设备的驱动程序。Linux kernel的usbnet驱动程序中存在拒绝服务漏洞，允许本地攻击者插入带有无效USB描述符的USB设备进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-02090
CVE编号：CVE-2016-3951
NVIDIA拒绝服务漏洞
NVIDIA（全称为NVIDIA Corporation，NASDAQ：NVDA，官方中文名称英伟达），创立于1993年1月，是一家以设计智核芯片组为主的无晶圆（Fabless）IC半导体公司。NVIDIA中存在远程桌面拒绝服务漏洞。攻击者可以利用该漏洞使得内核空指针引用，导致蓝屏。
严重程度：高
CNVD编号：CNVD-2016-09614
CVE编号：CVE-2016-4959
Tenda AC18 formSetWifiGuestBasic函数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18 V15.03.05.19版本存在缓冲区溢出漏洞，该漏洞源于formSetWifiGuestBasic函数对于输入的数据未进行长度大小检查，攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87027
CVE编号：CVE-2022-44183
Google Android System组件权限提升漏洞（CNVD-2020-33227）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-33227
CVE编号：CVE-2020-0188
Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）跨站请求伪造漏洞
Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）是美国趋势科技（Trend Micro）公司的一款用于保障通讯安全的设备。Trend Micro InterScan Messaging Security Virtual Appliance（IMSVA）存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-08544
CVE编号：CVE-2020-27016
pfSense跨站脚本漏洞（CNVD-2019-19311）
pfSense是一套基于FreeBSD Linux的网络防火墙。pfSense 2.4.4-p2版本和2.4.4-p3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-19311
CVE编号：CVE-2019-12949
蝉知企业门户系统存在代码执行漏洞
蝉知企业门户系统是一款网站内容管理系统。蝉知企业门户系统存在代码执行漏洞。该漏洞是由于对缓存文件的写入处理不当所致，攻击者可通过构造恶意请求写入恶意代码到缓存文件，进而访问缓存文件造成代码执行。
严重程度：高
CNVD编号：CNVD-2018-05655
Apple macOS High Sierra内存破坏漏洞（CNVD-2022-05076）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS High Sierra存在安全漏洞，攻击者可利用该漏洞导致提升特权。
严重程度：中
CNVD编号：CNVD-2022-05076
CVE编号：CVE-2017-13906
微耕实业门禁专家存在未授权访问漏洞
深圳市微耕实业有限公司是中国国内专业的门禁系统、门禁设备和门禁软件的生产厂家和开发单位。微耕实业门禁专家存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-65195
Oracle BI Publisher组件访问控制错误漏洞（CNVD-2019-29188）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware中的BI Publisher组件11.1.1.9.0版本的BI Publisher Security子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-29188
CVE编号：CVE-2019-2767
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51254）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51254
Wowza Streaming Engine代码执行漏洞
Wowza Streaming Engine是Wowza Media Systems公司的一款流媒体服务器软件。该软件支持直播、VOD、在线视频聊天以及远程录制等功能。Wowza Streaming Engine中存在安全漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-16835
CVE编号：CVE-2019-7656
Microsoft SharePoint提权漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在提权漏洞，攻击者可通过发送特制的请求利用该漏洞冒充SharePoint服务器的其他用户。
严重程度：中
CNVD编号：CNVD-2019-31852
CVE编号：CVE-2019-1260
PHPGurukul Small CRM SQL注入漏洞
PHPGurukul Small CRM是一套客户关系管理系统。PHPGurukul Small CRM v2.0版本中的/in***.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-02451
CVE编号：CVE-2020-5511
jeecms JSPGOU存在多个漏洞
jspgou是基于java技术研发的电子商务管理软件。jeecms JSPGOU存在存储型跨站脚本、CSRF和任意文件读取漏洞。由于前台输入过滤不严，后台操作未验证来源，允许攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持；同时通过csrf写文件获取getshell。
严重程度：高
CNVD编号：CNVD-2017-03572
OpenClaw信息泄露漏洞（CNVD-2026-13370）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在信息泄露漏洞。该漏洞源于skills.status可能通过configChecks返回技能requires.config路径的原始解析配置值，攻击者可利用该漏洞向operator.read客户端泄露密钥。
严重程度：中
CNVD编号：CNVD-2026-13370
CVE编号：CVE-2026-26326
MyBB cache handler漏洞
MyBB是一款基于WEB的应用。MyBB中cache handler未能正确检查var_export函数的输入编码，允许远程攻击者利用漏洞进行恶意攻击。
严重程度：高
CNVD编号：CNVD-2015-01916
CVE编号：CVE-2015-2352
Adobe InCopy内存错误引用漏洞
Adobe InCopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在内存错误引用漏洞，该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-76626
CVE编号：CVE-2022-28835
Linux Kernel 'xfs_attr.c'本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17之前的版本中存在安全漏洞。本地攻击者可利用该漏洞造成文件系统损坏。
严重程度：中
CNVD编号：CNVD-2019-06577
CVE编号：CVE-2018-18690
Microsoft IE内存破坏漏洞（CNVD-2015-01677）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01677
CVE编号：CVE-2015-1634
Android Mediaserver提权漏洞（CNVD-2016-03925）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在提权漏洞，本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03925
CVE编号：CVE-2016-2485
Google Chrome堆缓冲区溢出漏洞（CNVD-2022-12741）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 96.0.4664.45之前版本中的指纹识别存在堆缓冲区溢出漏洞。攻击者可利用该漏洞破坏WebUI渲染器进程通过精心制作的HTML页面执行沙箱逃逸。
严重程度：中
CNVD编号：CNVD-2022-12741
CVE编号：CVE-2021-38013
Linux kernel缓冲区溢出漏洞（CNVD-2019-29638）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.11之前版本中的net/rds/af_rds.c文件的‘rds_recv_track_latency’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-29638
CVE编号：CVE-2017-18552
IBM Security Identity Manager跨站脚本漏洞（CNVD-2019-01334）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM ISIM6.0.0版本至6.0.0.20版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-01334
CVE编号：CVE-2018-1967
Google Chrome DOM内存错误引用漏洞（CNVD-2015-02865）
Google Chrome是一款流行的WEB浏览器。Google Chrome DOM处理存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02865
CVE编号：CVE-2015-1243
GitLab EE目录遍历漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版。GitLab EE 11.11 - 12.7.2存在目录遍历漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-13690
CVE编号：CVE-2020-7966
Airspan Networks Mmp授权问题漏洞
Airspan Networks Mmp是美国Airspan Networks公司的一个用于Mimosa固定无线设备的高级独立网络管理软件平台。Airspan Networks Mmp存在授权问题漏洞，攻击者可利用该漏洞访问这些API路由并实现远程代码执行、创建拒绝服务条件并获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-16300
CVE编号：CVE-2022-21196
Roundcube Webmail任意文件访问漏洞
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.1.10之前的版本、1.2.7之前的1.2.x版本和1.3.3之前的1.3.x版本中存在安全漏洞。攻击者可利用该漏洞访问主机文件系统上的任意文件（包括：配置文件）。
严重程度：中
CNVD编号：CNVD-2017-36359
CVE编号：CVE-2017-16651
TOTOLINK A720R堆栈溢出漏洞（CNVD-2022-17123）
TOTOLINK A720R是一款无线路由器。TOTOLINK A720R v4.1.5cu.470_B20200911存在堆栈溢出漏洞，攻击者可利用漏洞通过主机参数导致拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2022-17123
CVE编号：CVE-2021-45737
Koji安全绕过漏洞
Koji是一套基于RPM的构建系统。该系统通过提供灵活、安全和可重现的方式构建软件。Koji 1.13.0版本中存在安全绕过漏洞，该漏洞源于程序未能正确的验证SCM路径。攻击者可利用该漏洞绕过allowed_scm黑名单。
严重程度：中
CNVD编号：CNVD-2017-30868
CVE编号：CVE-2017-1002153
Google TensorFlow除零错误漏洞（CNVD-2021-36342）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的SpaceToBatchNd存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36342
CVE编号：CVE-2021-29597
Mattermost Server存在未明漏洞（CNVD-2020-41496）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在安全漏洞。攻击者可利用该漏洞通过传出的Webhook或斜杠命令集成导致拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2020-41496
CVE编号：CVE-2019-20888
qdPM PHP对象注入漏洞
qdPM是一款基于Web的免费开源项目管理工具，以symfony框架编写，适合小型团队使用。qdPM 9.1及更早版本存在PHP对象注入漏洞。攻击者可通过core/apps/qdPM/modules/timeReport/actions/actions.class.php中的timeReportActions::executeExport利用该漏洞进行PHP对象注入攻击。
严重程度：中
CNVD编号：CNVD-2021-01540
CVE编号：CVE-2020-26165
Pivotal Spring Integration Zip任意文件写入漏洞
Pivotal Spring Integration Zip是美国Pivotal Software公司的一款使用在Spring中的压缩/解压缩组件。Pivotal Spring Integration Zip存在任意文件写入漏洞。允许攻击者向受影响的系统写入任意文件。
严重程度：高
CNVD编号：CNVD-2018-09634
CVE编号：CVE-2018-1263
Hospital Management System SQL注入漏洞（CNVD-2023-64629）
Hospital Management System（HMS）是一种计算机系统，可以帮助管理与医疗保健相关的信息，并帮助医疗保健提供者有效地完成工作。Hospital Management System V1.0版本存在SQL注入漏洞，该漏洞源于应用程序无法在登录过程中正确验证用户在登录ID和密码字段中提供的输入，攻击者可利用该漏洞能够注入恶意SQL代码。
严重程度：高
CNVD编号：CNVD-2023-64629
CVE编号：CVE-2023-37069
Tcpdump ISO CLNS解析器缓冲区
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。ISO CLNS parser是其中的一个CLNS（无连接网络服务）解析器。Tcpdump 4.9.2之前的版本中的ISO CLNS解析器的print-isoclns.c文件的‘isoclns_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27593
CVE编号：CVE-2017-12897
D-Link DIR-2640身份认证绕过漏洞（CNVD-2024-33408）
D-Link DIR-2640是中国友讯（D-Link）公司的一款高功率Wi-Fi路由器。D-Link DIR-2640存在身份认证绕过漏洞，攻击者可利用该漏洞绕过身份认证。
严重程度：中
CNVD编号：CNVD-2024-33408
CVE编号：CVE-2023-32152
Mozilla Firefox/Firefox ESR CanonicalizeXPCOMParticipant函数内存错误引用漏洞（CNVD-2015-04341）
Mozilla Firefox是Mozilla所发布的WEB浏览器。Mozilla Firefox/Firefox ESR CanonicalizeXPCOMParticipant函数存在内存错误引用漏洞，远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04341
CVE编号：CVE-2015-2722
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65210）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65210
Microsoft Message Queuing资源管理错误漏洞（CNVD-2025-02834）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在安全漏洞。攻击者利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-02834
CVE编号：CVE-2025-21290
Cisco TelePresence Collaboration Endpoint Software命令注入漏洞
Cisco TelePresence是思科网真解决方案。Cisco TelePresence Collaboration Endpoint (CE) 9.8.1之前版本存在安全漏洞，该漏洞是由于输入验证不当所致。攻击者可利用该漏洞通过登录为管理员用户并提交恶意输入，执行命令注入。
严重程度：高
CNVD编号：CNVD-2019-37413
CVE编号：CVE-2019-15274
Ruby on Rails SQL注入漏洞（CNVD-2018-01348）
Ruby on Rails是用Ruby语言编写的Web应用程序开发框架。Ruby on Rails 5.1.4及之前版本中的'order'方法存在SQL注入漏洞。远程攻击者可通过'id desc'参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2018-01348
CVE编号：CVE-2017-17919
SAP BusinessObjects Business Intelligence Platform跨站脚本漏洞（CNVD-2021-03700）
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。该平台集市场领先的 SAP 数据整合产品、数据管理产品和商务智能 (BI) 产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件。SAP BusinessObjects Business Intelligence 存在安全漏洞，攻击者可导入恶意js文件触发跨站脚本。
严重程度：低
CNVD编号：CNVD-2021-03700
CVE编号：CVE-2021-21447
Sylius未授权访问漏洞
Sylius是波兰Sylius公司的一套基于Symfony框架的开源电子商务平台。Sylius在1.9.5和1.10.0-RC之前的版本中存在安全漏洞，该漏洞源于在Sylius所下订单的部分细节(订单ID、订单号、商品总数和令牌值)暴露给未授权用户。攻击者可利用该漏洞获取一些额外的重要敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47648
CVE编号：CVE-2021-32720
IBM WebSphere MQ拒绝服务漏洞（CNVD-2018-02202）
IBM Websphere MQ是可以通过Java Message Service（JMS）规范利用的消息传递和队列中间件提供程序。IBM WebSphere MQ存在拒绝服务漏洞。攻击者可通过发送特制的请求利用该漏洞造成通道进程停止处理请求。
严重程度：中
CNVD编号：CNVD-2018-02202
CVE编号：CVE-2017-1557
OURPHP后台存在代码执行漏洞
OURPHP是哈尔滨伟成科技有限公司开发的一款基于PHP+MySQL开发符合W3C标准的建站系统。OURPHP后台存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-23350
SAP BPC MS SQL注入漏洞
SAP BPC MS是德国思爱普（SAP）公司的一个业务规划与整合应用程序。提供规划、预算、预测和财务合并功能。SAP BPC MS 10.0 810版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-04302
CVE编号：CVE-2023-0016
CyberArk Endpoint Privilege Manager权限提升漏洞
CyberArk Endpoint Privilege Manager（前称Viewfinity）是CyberArk Software公司的一款权限管理软件。该软件包括权限管理、应用程序控制和凭证丢失保护等功能。CyberArk Endpoint Privilege Manager中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-12760
CVE编号：CVE-2018-13052
IBM Spectrum Scale文件覆盖漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.4.1至5.1.0.3版本存在文件覆盖漏洞。该漏洞源于输入验证错误。本地攻击者可利用该漏洞覆盖文件。
严重程度：低
CNVD编号：CNVD-2021-32632
CVE编号：CVE-2020-4981
CloudBees Jenkins OpenShift Deployer插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。OpenShift Deployer Plugin是使用在其中的一个用于在OpenShift上创建容器并部署应用程序的插件。CloudBees Jenkins OpenShift Deployer Plugin中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-10423
CVE编号：CVE-2019-1003080
Google Android信息泄露漏洞（CNVD-2022-05475）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2022-05475
CVE编号：CVE-2021-39680
nodemailer.js存在未明漏洞
nodemailer.js是一个用于发送电子邮件的JavaScript实现。nodemailer.js中存在安全漏洞。攻击者可利用该漏洞窃取环境变量。
严重程度：中
CNVD编号：CNVD-2018-22102
CVE编号：CVE-2017-16071
EMC ScaleIO拒绝服务漏洞
EMC ScaleIO是一款软件定义的解决方案，可利用用户现有硬件或EMC服务器将现有DAS存储转换为共享数据块存储。EMC ScaleIO存在本地拒绝服务漏洞。攻击者利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-00367
CVE编号：CVE-2016-9869
多款Intel产品信息泄露漏洞（CNVD-2019-22234）
Intel Xeon Scalable Processors等都是美国英特尔（Intel）公司的产品。Intel Xeon Scalable Processors是一款可扩展服务器中央处理器（CPU）。Intel Xeon Processor E7 v4 Family是一款Xeon E7系列服务器中央处理器（CPU）。Intel Xeon Processor E5 v4 Family是一款Xeon E5系列服务器中央处理器（CPU）。多款Intel产品中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22234
CVE编号：CVE-2019-11091
Google Android Media Framework拒绝服务漏洞（CNVD-2018-00627）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00627
CVE编号：CVE-2017-13195
WordPress Flat Shipping Rate by City for WooCommerce plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Flat Shipping Rate by City for WooCommerce plugin存在SQL注入漏洞，该漏洞源于对cities参数清理和转义不足，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-06905
CVE编号：CVE-2026-0678
Shadow拒绝服务漏洞
shadow是一套用于维护Debian系统的工具套件。shadow 4.5之前的版本中存在安全漏洞。攻击者可借助畸形的输入利用该漏洞造成该套件崩溃（缓冲区溢出或内存损坏）。
严重程度：高
CNVD编号：CNVD-2017-27955
CVE编号：CVE-2017-12424
php Free Chat拒绝服务漏洞
phpFreeChat是一款免费的基于PHP和AJAX技术的多语言聊天程序。phpFreeChat 1.7及之前版本中存在安全漏洞。远程攻击者可通过发送大量的连接命令利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02998
CVE编号：CVE-2018-5954
Exponent CMS跨站脚本漏洞（ 	 CNVD-2017-06734 ）
Exponent CMS是一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.4.1 Patch #5之前的版本中的elFinder的framework/modules/file/connector/elfinder.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-06734
CVE编号：CVE-2017-8085
Red Hat QuickStart Cloud Installer (QCI)本地信息泄露漏洞
Red Hat QuickStart Cloud Installer (QCI)是一款基于web的图形用户界面配置云产品。Red Hat QuickStart Cloud Installer (QCI)存在本地信息泄露漏洞。攻击者可以利用漏洞获得敏感的信息，可能有助于发动进一步的攻击。
严重程度：低
CNVD编号：CNVD-2016-06916
CVE编号：CVE-2016-6322
ZZCMS2020后台存在SQL注入漏洞（CNVD-2020-59313）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59313
IBM Security SiteProtector System安全绕过漏洞
IBM Security SiteProtector System是美国IBM公司的一套可统一管理和分析网络、服务器和终端安全性代理及设备的集中式管理系统。IBM Security SiteProtector System中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行命令，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07642
CVE编号：CVE-2015-0172
PyTorch torch.linalg.lu组件存在未明漏洞
PyTorch是PyTorch开源的一个Python包。PyTorch torch.linalg.lu组件存在未明漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-23288
CVE编号：CVE-2025-55551
Apple iOS APPLE-SA-2016-12-12-1存在多个漏洞（CNVD-2016-12714）
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS存在多个漏洞。攻击者可以利用漏洞绕过安全限制，执行任意代码或未授权操作，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12714
CVE编号：CVE-2016-7597
ZyXEL CloudCNM SecuManager信任管理问题漏洞
ZyXEL CloudCNM SecuManager是中国台湾合勤（ZyXEL）公司的一套网络管理软件。该软件支持集中控制、设备管理和智能监控等功能。ZyXEL CloudCNM SecuManager 3.1.0版本和3.1.1版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-36753
CVE编号：CVE-2020-15313
XDcms存在SQL注入漏洞（CNVD-2021-43013）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43013
多款Apple产品拒绝服务漏洞（CNVD-2026-14275）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在拒绝服务漏洞，攻击者可利用该漏洞导致恶意HID设备引发意外进程崩溃。
严重程度：中
CNVD编号：CNVD-2026-14275
CVE编号：CVE-2025-46304
Accellion FTA设备跨站脚本漏洞
Accellion File Transfer是一套基于网络的文件传输/同步系统。Accellion FTA设备FTA_9_12_180及之前版本中存在跨站脚本漏洞。允许远程攻击者可以通过courier/1000@/index.html中的auth_params参数注入任意的web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07448
CVE编号：CVE-2017-8760
Magento信息泄露漏洞（CNVD-2019-26224）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26224
CVE编号：CVE-2019-7852
Novell ZENworks 'dirname'信息泄露漏洞
Novell ZENworks是一套支持在组织内跨资源进行自动化IT管理和业务流程管理的软件。Novell ZENworks 'dirname'存在信息泄露漏洞。由于程序中inventory.rtr.actionclasses.wcreports未能正常过滤'dirname'变量的路径。允许攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02741
CVE编号：CVE-2015-0785
IBM Business Process Manager跨站脚本漏洞（CNVD-2016-01477）
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM的文档列表控件中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-01477
CVE编号：CVE-2016-0227
WPS Office 2019 PC版存在内存破坏漏洞（CNVD-2020-44406）
WPS Office 2019 PC版是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office 2019 PC版存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-44406
MATIO栈缓冲区过读漏洞
matio是一个用于读写MATLAB MAT文件的C库。matio 1.5.13中的libmatio.a中的mat.c中的Mat_VarPrint()函数存在栈缓冲区过读漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28423
CVE编号：CVE-2019-9037
Oracle Sun Systems Products Suite ILOM组件拒绝服务漏洞（CNVD-2016-05275）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。ILOM（Integrated Lights Out Manager）是其中的一个预先安装在基于x86服务器和基于SPARC服务器上的系统管理组件。Oracle Sun Systems Products Suite中的ILOM组件中的Console Redirection子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-05275
CVE编号：CVE-2016-5449
WordPress The7 plugin跨站脚本漏洞
WordPress The7 plugin是一款高度可定制的WordPress主题。WordPress The7 plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18914
CVE编号：CVE-2025-7726
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2022-66262）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-66262
CVE编号：CVE-2022-22427
多款Schneider Electric产品注入漏洞
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon M340是一款用于工业过程和基础设施的中程PLC（可编程逻辑控制器）。Schneider Electric EcoStruxure Control Expert（前称Unity Pro）是一套用于Schneider Electric逻辑控制器产品的编程软件。多款Schneider Electric产品中存在注入漏洞，攻击者可利用该漏洞向控制器中发送恶意代码。
严重程度：高
CNVD编号：CNVD-2020-23198
CVE编号：CVE-2020-7475
phplist SQL注入漏洞（CNVD-2022-52999）
phplist是英国phplist公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.2.6版本存在安全漏洞，攻击者可利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2022-52999
CVE编号：CVE-2017-20029
Oracle Payment Interface组件存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Payment Interface component是其中的一个支付接口组件。Oracle Hospitality Applications中的Payment Interface组件6.1.1版本的Core子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-31737
CVE编号：CVE-2017-10069
Oracle E-Business Suite CRM Technical Foundation组件访问控制错误漏洞（CNVD-2019-37396）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。CRM Technical Foundation是其中的一个提供基于Java的用于开发电子商务解决方案的基础架构组件。Oracle E-Business Suite中的CRM Technical Foundation组件的Preferences子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-37396
CVE编号：CVE-2019-2676
IBM Water Operations for Waternamics和IBM Intelligent Operations Center输入验证错误漏洞
IBM Intelligent Operations Center（IOC）和IBM Water Operations for Waternamics都是美国IBM公司的产品。IBM Intelligent Operations Center是一套城市运营解决方案。该产品具有数据可视化、实时协作等功能。IBM Water Operations for Waternamics是一套适用于水资源运营商的预测分析平台。该平台包括适用于水资源运营商的基础设施管理、资产管理和运营管理等功能。IBM IOC和IBM Water Operations for Waternamics中存在输入验证错误漏洞，攻击者可利用该漏洞创建任意用户，造成ID管理出错并执行代码。
严重程度：高
CNVD编号：CNVD-2019-17153
CVE编号：CVE-2019-4066
Mikrotik RouterOS内存破坏漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux核心开发的路由操作系统。该系统可将PC电脑变成专业路由器。Mikrotik RouterOS 6.42.7之前版本和6.40.9之前版本中存在内存破坏漏洞。远程攻击者可通过快速进行身份验证及中断连接的操作利用该漏洞造成HTTP服务器崩溃。
严重程度：中
CNVD编号：CNVD-2018-16526
CVE编号：CVE-2018-1159
Google TensorFlow拒绝服务漏洞（CNVD-2021-37645）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中tf.raw_ops.ReverseSequence存在安全漏洞。本地经过身份验证的攻击者可以利用此漏洞造成拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2021-37645
CVE编号：CVE-2021-29575
Oracle Sun Systems Products Suite Solaris存在未明漏洞（CNVD-2019-30946）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.3版本的Zones子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-30946
CVE编号：CVE-2018-3265
ZXR10 6800多业务路由器Web管理系统存在任意文件读取漏洞
ZXR10 6800多业务路由器是中兴通讯推出的新一代高性能多业务路由器产品。ZXR10 6800多业务路由器Web管理系统存在任意文件读取漏洞。攻击者可利用漏洞通过使用../../可以读取到重要的系统文件内容。
严重程度：中
CNVD编号：CNVD-2021-02565
WordPress插件Donations SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Donations插件SQL注入漏洞，该漏洞源于无法正确清理和转义nd_donations_id参数，将其插入SQL语句中，通过nd_donations_single_cause_form_validate_fields_php_function AJAX操作执行，攻击者可利用漏洞导致SQL注入。
严重程度：高
CNVD编号：CNVD-2022-43220
CVE编号：CVE-2022-0782
Microsoft .NET Framework安全机制绕过漏洞
Microsoft .NET Framework是一个流行的软件开发工具包。Microsoft .NET Framework 2.0 SP2,3.5,3.5.1版本存在安全机制绕过漏洞，允许远程攻击者通过一个精心构建的web site绕过ASLR安全机制。
严重程度：中
CNVD编号：CNVD-2015-07577
CVE编号：CVE-2015-6115
NetGain Enterprise Manager跨站脚本漏洞
NetGain Enterprise Manager（简称EM），是NetGain Systems所研发的一款即插即用的硬件IT架构监测管理设备。10.1.12之前的NetGain Enterprise Manager (EM)存在存储型跨站脚本漏洞，远程攻击者可利用该漏洞执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-09275
CVE编号：CVE-2018-10586