CIRCL/Vulnerability-CNVD huggingface dataset:
ONAP SDNC操作系统命令注入漏洞（CNVD-2020-28483）
ONAP SDNC是ONAP项目的一款网络定义的网络控制器。ONAP SDNC存在操作系统命令注入漏洞。攻击者可借助特制的‘module’参数利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2020-28483
CVE编号：CVE-2019-12123
Inductive Automation Ignition访问控制错误漏洞
Inductive Automation Ignition是美国Inductive Automation公司的一套用于SCADA系统的集成软件平台。该平台支持SCADA（数据采集与监控系统）、HMI（人机界面）等。Inductive Automation Ignition 8.0.10之前版本和7.9.14之前版本中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-34645
CVE编号：CVE-2020-12004
Apache Groovy远程代码执行漏洞
Apache Groovy是美国阿帕奇（Apache）软件基金会的一种基于JVM的敏捷开发语言，它结合了Python、Ruby和Smalltalk的许多强大的特性。Apache Groovy2.4.8之前的版本存在远程代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序上下文中执行任意代码，可造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00746
CVE编号：CVE-2016-6814
Cisco IOS XE命令注入漏洞（CNVD-2020-31969）
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Web UI存在命令注入漏洞，该漏洞源于程序未正确清理输入信息。攻击者可借助特制的参数利用该漏洞在设备上以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-31969
CVE编号：CVE-2020-3211
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2016-04077）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。JScript是其中的一种解释性的基于对象的脚本语言；VBScript（全称Visual Basic Script）是其中的一种脚本语言，也是ASP动态网页默认的编程语言。Microsoft IE中使用的JScript 9、JScript和VBScript引擎的呈现方式存在内存破坏漏洞。允许攻击者利用该漏洞破坏内存，在当前用户的上下文中执行任意代码，获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2016-04077
CVE编号：CVE-2016-3207
Oracle E-Business Suite Oracle Customer Intelligence Data Issues组件存在未明漏洞（CNVD-2016-00646）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Customer Intelligence Data Issues组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00646
CVE编号：CVE-2016-0560
libbiosig堆栈缓冲区溢出漏洞（CNVD-2025-20253）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20253
CVE编号：CVE-2025-54490
IBM Domino LDAP Server任意代码执行漏洞
IBM Domino（前称IBM Lotus Domino）是美国IBM公司的一套用于托管社交商务应用的平台。该平台将业务消息传递、应用和社交协作结合在一起，并为用户提供实时在线交流功能。IBM Domino 8.5.0版本至8.5.3版本和9.0.0版本至9.0.1版本的LDAP Server中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-02181
CVE编号：CVE-2015-0117
Mozilla Firefox拒绝服务漏洞（CNVD-2019-08542）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 66之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-08542
CVE编号：CVE-2019-9806
多款NETGEAR产品授权问题漏洞（CNVD-2020-30755）
NETGEAR D6200等都是美国网件（NETGEAR）公司的产品。NETGEAR D6200是一款无线调制解调器。NETGEAR D7000是一款无线调制解调器。NETGEAR WNR2020是一款无线路由器。多款NETGEAR产品中存在授权问题漏洞，攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-30755
CVE编号：CVE-2019-20690
Intelbras NPLUG跨站脚本漏洞
Intelbras NPLUG是波兰Intelbras公司的一款无线中继设备。Intelbras NPLUG 1.0.0.14版本中存在跨站脚本漏洞。远程攻击者可借助特制的SSID利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20758
CVE编号：CVE-2018-17337
etktokens整数溢出漏洞
etktokens（ETK）是一款基于以太坊的数字货币。ETK的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-12820
CVE编号：CVE-2018-13160
WordPress Click to Chat plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Click to Chat plugin存在跨站脚本漏洞，该漏洞源于输入清理和转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-13885
CVE编号：CVE-2025-5336
Apple iOS、tvOS和macOS Mojave CFString拒绝服务漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。CFString是其中的一个字符转换组件。Apple iOS 12.2之前版本、tvOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的CFString组件存在越界读取漏洞。攻击者可借助恶意制作的字符串利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-21985
CVE编号：CVE-2019-8516
HMS Networks eWON Flexy和eWON Cosy跨站脚本漏洞
HMS Networks eWON Flexy和HMS Networks eWON Cosy都是瑞典HMS Networks公司的产品。HMS Networks eWON Flexy是一款工业VPN路由器。HMS Networks eWON Cosy是一款用于远程访问的网关产品。使用14.1s0之前版本固件的HMS Networks eWON Flexy和eWON Cosy中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35484
CVE编号：CVE-2020-10633
FFmpeg rpza_decode_stream()代码执行漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg rpza_decode_stream()存在代码执行漏洞，攻击者可利用该漏洞触发越界读取内存访问，并在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60144
CVE编号：CVE-2014-125017
WordPress Team Members Showcase plugin跨站脚本漏洞
WordPress Team Members Showcase plugin是一款用于在WordPress网站上展示团队成员信息的工具，支持多种布局（如网格、滑块、表格、列表等），并提供过滤、弹窗、分页等功能。WordPress Team Members Showcase plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29114
CVE编号：CVE-2025-11560
Adobe Acrobat Reader访问控制错误漏洞（CNVD-2023-57682）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在访问控制错误漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-57682
CVE编号：CVE-2023-26408
D-Link DIR-823G命令注入漏洞（CNVD-2019-30423）
D-Link DIR-823G是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-30423
CVE编号：CVE-2019-15526
Oracle MySQL Server存在未明漏洞（CNVD-2018-08377）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server: Locking组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08377
CVE编号：CVE-2018-2771
通达OA存在命令执行漏洞（CNVD-2021-21890）
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA存在命令执行漏洞。攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-21890
concrete5存在多个漏洞（CNVD-2016-05229）
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。concrete5 5.7.3.1及之前的版本中存在1.跨站请求伪造漏洞2.HTML注入漏洞3.本地文件包含漏洞，远程攻击者可利用这些漏洞执行未授权操作，在浏览器中执行任意脚本或HTML代码，获取敏感信息并执行任意本地脚本，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-05229
Adobe Digital Editions越界内存读取漏洞（CNVD-2017-37096）
Adobe Digital Editions软件提供一种引人入胜的方式帮助您查看和管理eBooks和其它数字出版物。4.5.6及更早版本的Adobe Digital Editions存在越界内存读取漏洞。攻击者可利用该漏洞查看目标系统上的内存地址信息。
严重程度：中
CNVD编号：CNVD-2017-37096
CVE编号：CVE-2017-11298
Google Android Framework权限提升漏洞（CNVD-2021-101439）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11版中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101439
CVE编号：CVE-2021-0922
AMD Xilinx Run Time锁定保护不足漏洞
AMD Xilinx Run Time是AMD公司为XilinxFPGA开发的标准化运行时环境，提供统一的软件接口以优化FPGA算力。AMD Xilinx Run Time存在锁定保护不足漏洞，攻击者可利用该漏洞导致释放后重用和导致机密性丧失。
严重程度：中
CNVD编号：CNVD-2025-29741
CVE编号：CVE-2025-0003
iText命令注入漏洞
iText是Java中用于创建和操作PDF文件的开源库。它是由Bruno Lowagie、Paulo Soares等人编写的。iText在7.1.17之前版本中存在命令注入漏洞，该漏洞源于用户输入构造执行命令过程中，网络系统或产品未能正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞注入执行命令。
严重程度：高
CNVD编号：CNVD-2021-101692
CVE编号：CVE-2021-43113
MOXA Service操作系统命令注入漏洞
MOXA Service是中国摩莎（MOXA）公司的一个硬件设备基础服务。MOXA Service存在操作系统命令注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41846
CVE编号：CVE-2024-9139
Microsoft Windows本地权限提升漏洞（CNVD-2017-12997）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在权限提升漏洞，该漏洞源于Windows内核模式驱动程序未能正确的处理内存中的对象。攻击者可通过登录系统，并运行特制的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-12997
CVE编号：CVE-2017-8552
DedeCMS v5.7 SP2存在文件上传漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS V5.7 SP2中的uploads/include/uploadsafe.inc.php文件存在文件上传漏洞，攻击者可利用该漏洞上传脚本文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-08431
GPT Academic路径遍历漏洞（CNVD-2025-22739）
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在路径遍历漏洞，该漏洞源于7z文件提取未验证，攻击者可利用该漏洞执行任意文件写入，从而导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-22739
CVE编号：CVE-2024-12389
NTP Cronjob Script本地提权漏洞
NTP Cronjob Script是一个用于对NTP守护进程运行统计功能所产生的统计文件执行清除操作的任务脚本。NTP Cronjob Script存在安全漏洞，允许攻击者可利用该漏洞获取root权限，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-00879
CVE编号：CVE-2016-0727
Siemens Location Intelligence逻辑缺陷漏洞
Location Intelligence是一个基于网络的应用软件，基于位置数据，在生产和物流过程中创造透明度，从而发现优化的潜力。Siemens Location Intelligence存在逻辑缺陷漏洞，该漏洞源于未强制限制过多的认证尝试，未经身份验证的远程攻击者可利用该漏洞对合法用户密码进行暴力攻击。
严重程度：中
CNVD编号：CNVD-2024-35428
CVE编号：CVE-2024-41682
多款Huawei产品SCCP模块缓冲区溢出漏洞
Huawei DP300、RP200、TE系列等是中国华为（Huawei）公司的一体化桌面智真和一体化视频会议终端产品。多款Huawei产品SCCP模块存在缓冲区溢出漏洞，该漏洞是由于设备对用户输入未能充分校验。攻击者可利用该漏洞向受影响设备发送篡改的报文，导致服务异常。
严重程度：低
CNVD编号：CNVD-2018-03824
CVE编号：CVE-2017-17282
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29093）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于缺少初始密码更改。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29093
CVE编号：CVE-2025-12285
多款Mozilla产品代码执行漏洞（CNVD-2025-24621）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24621
CVE编号：CVE-2025-11715
Keeper信息泄露漏洞
Keeper是一套操作简单用于管理并保护个人密码和信息安全的应用程序。Keeper 10.1.3之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2016-07017
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-18653）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-18653
CVE编号：CVE-2020-10407
Apache OFBiz跨站脚本漏洞（CNVD-2020-44091）
Apache OFBiz是美国阿帕奇（Apache）软件基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 17.12.03版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-44091
CVE编号：CVE-2020-9496
yershop存在文件上传漏洞
yershop开源网店系统是一款基于thinkphp5的商城系统，具有一键生成控制器，模型，验证器，模板，通用的增删改查等功能。yershop后台存在文件上传漏洞，攻击者可以利用漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-30561
SAP NetWeaver AS ABAP Business Server跨站脚本漏洞（CNVD-2020-32898）
SAP NetWeaver AS ABAP Business Server是德国思爱普（SAP）公司的一款适用于ABAP（高级商务应用编程）的应用服务器。SAP NetWeaver AS ABAP (Business Server Pages Test Application SBSPEXT_PHTMLB)中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-32898
CVE编号：CVE-2020-6213
GPT Academic跨站请求伪造漏洞（CNVD-2025-22738）
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞诱骗用户上传文件，导致未经授权的文件上传和系统被攻陷。
严重程度：高
CNVD编号：CNVD-2025-22738
CVE编号：CVE-2024-10819
IBM InfoSphere Information Server服务器端请求伪造漏洞
IBM InfoSphere Information Server是IBM公司的企业级数据集成平台，用于数据质量管理和信息整合。IBM InfoSphere Information Server存在服务器端请求伪造（SSRF）漏洞，该漏洞源于系统未能充分验证用户输入的请求目标。攻击者可利用该漏洞从系统发送未经授权的请求，可能导致网络枚举或为其他攻击创造条件。
严重程度：中
CNVD编号：CNVD-2026-19181
CVE编号：CVE-2026-1015
Samsung Note20存在未明漏洞
Samsung Note20是韩国Samsung公司的一款智能手机。Samsung Note20 mobile devices存在安全漏洞，该漏洞源于Q(10.0) software在指纹登记过程中可能会出现反转，从而产生较高的误认率。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30512
CVE编号：CVE-2021-22494
Cisco ASR 1000 Series Router分片IPv4处理拒绝服务漏洞
Cisco ASR1000系列汇聚服务路由器，提供了广域网边缘解决方案，将信息、通信、协作和商务融为一体。Cisco ASR 1000 Series Router处理100,000个分片IPv4报文存在安全漏洞，允许远程攻击者利用漏洞通过发送特殊的报文，使目标设备QFP CPU资源过高，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-05863
CVE编号：CVE-2015-6274
Microsoft SharePoint跨站脚本漏洞（CNVD-2019-34777）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server中存在跨站脚本漏洞，该漏洞源于程序未正确地审查发往受影响SharePoint服务器的特制Web请求。攻击者可通过向受影响的SharePoint服务器发送特制的的请求来利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2019-34777
CVE编号：CVE-2019-1203
Siemens SINAMICS G220、SINAMICS S210和SINAMICS S200权限提升漏洞
SINAMICS G220‌是西门子（Siemens）推出的一款‌高性能单轴变频驱动器。SINAMICS S210是西门子推出的一款‌高性能单轴伺服驱动系统。SINAMICS S200‌是西门子推出的一款面向标准自动化应用的‌高性能、高性价比单轴交流伺服驱动系统。Siemens SINAMICS G220 、SINAMICS S210和SINAMICS S200存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-13780
CVE编号：CVE-2025-40594
Mozilla Firefox资源操作不当漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在资源操作不当漏洞，该漏洞源于浏览器处理XSL文档的方式。攻击者可利用该漏洞欺骗受害者加载一个特别设计的XSL文档，该文档可以在同源策略的范围内继续执行JavaScript，即使在浏览器选项卡关闭之后。
严重程度：高
CNVD编号：CNVD-2023-75348
CVE编号：CVE-2022-22755
HP Photosmart B210 SMB server拒绝服务漏洞
HP Photosmart B210是一款打印机产品。HP Photosmart B210存在安全漏洞，允许远程攻击者可利用漏洞提交特殊的请求进行拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07215
Microsoft DirectX权限提升漏洞（CNVD-2019-02495）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。DirectX是其中的一个多媒体系统链接库。Microsoft DirectX中存在权限提升漏洞，该漏洞源于程序未能正确的处理内存中的对象。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-02495
CVE编号：CVE-2018-8561
S-CMS企业建站系统后台db***.php文件存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统后台db***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30635
WordPress LifterLMS PayPal plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress LifterLMS PayPal plugin 1.4.0之前版本存在跨站脚本漏洞，该漏洞源于插件在将付款确认页面中的某些参数输出回页面之前未能对其进行清理和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-59814
CVE编号：CVE-2022-1250
DEDECMSV6存在命令执行漏洞（CNVD-2021-75295）
DEDECMSV6是基于PHP7.x开发，具有可扩展性，并且完全开放源代码。DEDECMSV6存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-75295
BinDiff存在未明漏洞
BinDiff是一款二进制文件分析和对比的工具。BinDiff存在安全漏洞，攻击者可利用该漏洞创建一个特定的IdaPro *.i64文件将导致BinDiff插件加载一个无效的内存偏移量。攻击者可利用该漏洞控制指令指针并执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-46468
CVE编号：CVE-2021-22545
IBM Aspera安全绕过漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera 5.0.0至5.0.9版本存在安全绕过漏洞，攻击者可利用该漏洞绕过预期的访问限制并进行资源修改。
严重程度：中
CNVD编号：CNVD-2024-38530
CVE编号：CVE-2024-45098
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2016-01022）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 9至11版本及Microsoft Edge存在拒绝服务漏洞，允许远程攻击者通过精心编制的 web 站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01022
CVE编号：CVE-2016-0060
Apache Tomcat拒绝服务漏洞（CNVD-2017-05203）
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat9.0.0.M1版本至9.0.0.M18版本和8.5.0版本至8.5.12版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05203
CVE编号：CVE-2017-5650
Oracle Transportation Management远程漏洞（CNVD-2015-00480）
Oracle Transportation Manager是一款Oracle公司开发的运输管理系统。Oracle Transportation Management存在远程漏洞，允许攻击者利用 'HTTP' 协议使'Security'子组件受影响。
严重程度：中
CNVD编号：CNVD-2015-00480
CVE编号：CVE-2015-0435
Fortinet FortiAP操作系统命令注入漏洞
Fortinet FortiAP是美国飞塔（Fortinet）公司的一款用于管理无线接入点设备的控制器。Fortinet FortiAP存在操作系统命令注入漏洞，该漏洞源于操作系统命令中使用的特殊元素的不当中和，攻击者可利用该漏洞通过CLI执行未经授权的代码。
严重程度：中
CNVD编号：CNVD-2025-02525
CVE编号：CVE-2024-26012
WordPress插件PWGRandom存在多个跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。PWGRandom plugin是一款支持从PhpWebGallery中随机显示图片的插件。WordPress插件PWGRandom存在多个跨站请求伪造漏洞，允许远程攻击者利用漏洞劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00178
CVE编号：CVE-2014-9394
Google Nexus Qualcomm GPU Driver权限提升漏洞（CNVD-2017-03819）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm GPU Driver是使用在其中的一个美国高通（Qualcomm）公司开发的图形处理器驱动程序。多款Google设备上的Android中的Qualcomm GPU驱动程序存在提权漏洞。攻击者可借助恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03819
CVE编号：CVE-2016-8479
H3C ER2200G2系统管理存在弱口令漏洞
ER2200G2是新华三技术有限公司推出的新一代高性能企业级路由器。H3C ER2200G2系统管理存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25285
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10036）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10036
CVE编号：CVE-2021-44415
Sourcecodester Vehicle Service Management System跨站脚本漏洞
Sourcecodester Vehicle Service Management System是开源的一个PHP项目。用于汽车维修/服务店或企业的简单Web应用程序。Sourcecodester Vehicle Service Management System 1.0版本存在跨站脚本漏洞，该漏洞源于该漏洞源于软件的登录面板的服务列表部分缺少有效的过滤和转义，攻击者可利用该漏洞导致存储型跨站点脚本漏洞。
严重程度：低
CNVD编号：CNVD-2022-02643
CVE编号：CVE-2021-46072
mallbuilder前台cate_show_ajax.php页面存在SQL注入漏洞
MallBuilder是一款基于PHP+MYSQL的多用户网上商城解决方案系统。mallbuilder v7.3.4前台cate_show_ajax.php页面存在SQL注入漏洞，由于'$catid'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03445
Microsoft Azure Agent Installer for Backup and Site Recovery权限提升漏洞
Microsoft Azure Agent Installer for Backup and Site Recovery为本地计算机和Azure VM提供灾难恢复解决方案。Microsoft Azure Agent Installer for Backup and Site Recovery存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-05559
CVE编号：CVE-2025-21199
LEAD Technologies LEADTOOLS缓冲区溢出漏洞
LEAD Technologies LEADTOOLS是美国LEAD Technologies公司的一款图像处理开发工具包。LEAD Technologies LEADTOOLS中的TIF解析功能存在缓冲区溢出漏洞。攻击者可借助特制的TIF图像利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40710
CVE编号：CVE-2019-5084
Openfind Mail2000开放重定向漏洞
Openfind Mail2000是一套基于Web的电子邮件系统。Openfind Mail2000 6.0及之前版本和7.0及之前版本中的‘/cgi-bin/go’页面存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用漏洞重定向到恶意站点。
严重程度：中
CNVD编号：CNVD-2019-42792
CVE编号：CVE-2019-15073
showdoc .xxhtml文件上传漏洞
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc v2.10.4 之前版本存在文件上传漏洞，该漏洞源于应用文件上传功能缺乏对后缀名.xxhtml文件有效的检测。攻击者可利用该漏洞上传恶意文件从而在用户的??浏览器中执行恶意脚本,窃取用户cookie等。
严重程度：高
CNVD编号：CNVD-2022-20518
CVE编号：CVE-2022-0938
Apple iOS Mail Message Framework存在未明漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Mail Message Framework是其中的一个电子邮件消息框架组件。Apple iOS中的Mail Message Framework组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2018-02228
CVE编号：CVE-2017-7152
Citrix NetScaler Application Delivery Controller和NetScaler Gateway信息泄露漏洞
Citrix NetScaler Application Delivery Controller（ADC）和NetScaler Gateway（前称Citrix Access Gateway Enterprise Edition）都是美国思杰系统（Citrix Systems）公司的产品。NetScaler ADC是一套服务和应用交付解决方案（应用交付控制器）；NetScaler Gateway是一套安全的远程接入解决方案。Citrix NetScaler ADC和NetScaler Gateway中存在信息泄露漏洞。远程攻击者可利用该漏洞解密TLS加密数据。
严重程度：中
CNVD编号：CNVD-2018-00541
CVE编号：CVE-2017-17382
多款Mozilla产品内存破坏漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发的产品。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在安全漏洞。攻击者可利用该漏洞破坏内存，造成崩溃。
严重程度：高
CNVD编号：CNVD-2018-14969
CVE编号：CVE-2017-5464
Datalex airline booking software存在漏洞
Datalex airline booking software是爱尔兰Datalex公司的一套自动连接到航空订票的软件。Datalex airline booking software 2015-09-03日期之前更新的软件中存在安全漏洞。远程攻击者可通过ValidateFormAction.do或ProfileConfirmEditAddressAction.do页面中修改的‘profileId’参数，利用该漏洞读取或访问任意用户数据。
严重程度：高
CNVD编号：CNVD-2015-06530
CVE编号：CVE-2015-2858
蓝色航线博客系统存在命令执行漏洞
蓝色航线博客系统采用PHP+MySQL构建,是一个博客系统。蓝色航线博客系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-00197
Rails Action Pack信息泄露漏洞（CNVD-2022-13387）
Rails Action Pack是美国Rails社区的一个web框架。提供了路由机制（将请求URL映射到动作），定义实现动作的控制器以及通过渲染视图（各种格式的模板）生成响应的机制。Rails Action Pack存在信息泄露漏洞，攻击者可利用该漏洞导致数据泄露给后续请求。
严重程度：中
CNVD编号：CNVD-2022-13387
CVE编号：CVE-2022-23633
WordPress login-or-logout-menu-item插件重定向漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。login-or-logout-menu-item是使用在其中的一个网站用户登录/注销功能插件。WordPress login-or-logout-menu-item插件1.2.0之前版本中存在安全漏洞。攻击者可利用该漏洞未授权修改登录的URL并将用户重定向到恶意网站，窃取用户凭证。
严重程度：中
CNVD编号：CNVD-2019-30735
CVE编号：CVE-2019-15820
华为eSpace Meeting权限提升漏洞
华为eSpace Meeting Service是中国华为（Huawei）公司的一套协同会议解决方案。该方案将语音、视频和数据共享集成在一起，让用户可通过电话终端、桌面电脑和平板电脑等各种终端简单快捷地接入会议。华为eSpace Meeting V100R001C03SPC201及之前的版本中存在安全漏洞，由于程序未能正确的设置用户权限。攻击者可利用该漏洞提升权限，访问并设置密钥资源。
严重程度：中
CNVD编号：CNVD-2017-05112
CVE编号：CVE-2014-3222
Drupal CMS Updater模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。CMS Updater module for Drupal是Drupal的一个为Drupal网站提供安全保护的模块。Drupal CMS Updater模块7.x-1.3之前7.x-1.x版本中存在跨站脚本漏洞，允许远程攻击者通过未指定配置页注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06245
CVE编号：CVE-2015-7307
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66074）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Projected File System存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66074
CVE编号：CVE-2021-33743
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54374）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54374
CVE编号：CVE-2021-2425
多个General Electric(GE)产品存在内置密钥安全绕过漏洞
General Electric Company是世界上最大的电气设备，电器和电子设备制造公司。多个General Electric(GE)产品存在安全漏洞，允许攻击者利用此漏洞获取敏感信息，执行未经授权的操作，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00451
CVE编号：CVE-2014-5419
Apache Solr XML外部实体扩展漏洞
Solr是Apache Lucene项目的开源企业搜索平台。其主要功能包括全文检索、命中标示、分面搜索、动态聚类、数据库集成，以及富文本的处理。Apache Solr 1.2至6.6.2和7.0.0至7.2.1中的DataImportHandler的`&dataConfig=<inlinexml>`参数存在XML外部实体扩展漏洞。攻击者可使用file/ftp/http协议利用该漏洞从Solr服务器或内部网络读取任意本地文件。
严重程度：中
CNVD编号：CNVD-2018-08807
CVE编号：CVE-2018-1308
Panda Security Endpoint Administration Agent权限提升漏洞
Panda Security Endpoint Administration Agent是一个端点管理代理服务。Panda Security Endpoint Administration Agent存在权限提升漏洞，本地攻击者可利用漏洞提升权限，控制主机。
严重程度：中
CNVD编号：CNVD-2016-02149
CVE编号：CVE-2016-3943
Google Android Media Framework权限提升漏洞（CNVD-2020-46237）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-46237
CVE编号：CVE-2020-0095
Oracle Fusion Middleware Oracle Identity Federation Federation protocol support组件存在未明漏洞
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle Identity Federation Federation protocol support组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据。
严重程度：中
CNVD编号：CNVD-2016-00591
CVE编号：CVE-2016-0413
WordPress插件All In One WP Security & Firewall SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。All In One WP Security & Firewall plugin是Wordpress的一个安全管理和防火墙插件。All In One WP Security & Firewall plugin 3.8.8之前的版本存在SQL 注入漏洞,允许远程攻击者通过未指定向量执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-01607
CVE编号：CVE-2015-0894
EpicEditor跨站脚本漏洞
EpicEditor是一个可嵌入式的JavaScript Markdown编辑器。EpicEditor存在跨站脚本漏洞。允许攻击向量通过一个精心制作的IMG元素执行HTML。
严重程度：中
CNVD编号：CNVD-2017-03172
CVE编号：CVE-2017-6589
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2025-27459）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PDF Reader存在缓冲区溢出漏洞，该漏洞源于未初始化指针，攻击者可利用该漏洞通过执行非授权指令取得系统特权，修改系统配置。
严重程度：高
CNVD编号：CNVD-2025-27459
CVE编号：CVE-2025-32451
Xen信息泄露漏洞（CNVD-2016-11647）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.7版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11647
CVE编号：CVE-2016-9384
OpenClaw存在未明漏洞（CNVD-2026-19030）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞读取任意主机文件，进而窃取敏感凭据并访问关键数据。
严重程度：中
CNVD编号：CNVD-2026-19030
CVE编号：CVE-2026-41366
content模块拒绝服务漏洞
content module是一个用于解析HTTP连接标头的模块。content模块中存在安全漏洞。攻击者借助恶意的Content-Type和Content-Disposition包头利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01747
CVE编号：CVE-2017-16111
Siemens SIMATIC MV500身份验证错误漏洞
SIMATIC MV500是固定式光学阅读器，用于可靠地采集各种不同表面上的印刷、激光、钻孔、打孔和点印代码。Siemens SIMATIC MV500存在身份验证错误漏洞，未经身份验证的远程攻击者可利用该漏洞从设备读取和下载数据。
严重程度：高
CNVD编号：CNVD-2022-51436
CVE编号：CVE-2022-33138
Apple iOS (Combo)密码绕过漏洞
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS (Combo)存在密码绕过漏洞。允许本地攻击者访问敏感理想数据，如联系人、图片库或默认应用程序。
严重程度：中
CNVD编号：CNVD-2018-26454
Rocket.Chat actionLinkHandler信息泄露漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat存在信息泄露漏洞，该漏洞源于actionLinkHandler方法允许使用Regex MongoDB查询进行消息ID枚举。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-88180
CVE编号：CVE-2022-32218
Tenda FH1202访问控制错误漏洞（CNVD-2025-08788）
Tenda FH1202是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1202存在访问控制错误漏洞，该漏洞源于访问控制不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08788
CVE编号：CVE-2025-2990
极速Office存在内存破坏漏洞（CNVD-2021-03419）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03419
JetBrains Toolbox App存在未明漏洞
JetBrains Toolbox App是一款用于管理和更新JetBrains开发工具的应用程序。JetBrains Toolbox App存在安全漏洞，该漏洞源于在建立连接时缺乏足够的用户确认。攻击者可利用该漏洞建立SSH连接，导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-13582
CVE编号：CVE-2025-43014
Intel Power Management Controller信息泄露漏洞
Intel Power Management Controller是美国英特尔（Intel）公司的一款电源管理控制器。Intel Power Management Controller中存在安全漏洞。本地攻击者可利用该漏洞泄露平台的敏感信息。
严重程度：低
CNVD编号：CNVD-2018-20059
CVE编号：CVE-2018-3644
Tridium Niagara AX Framework和Niagara 4 Framework身份验证绕过漏洞
Tridium Niagara AX Framework和Niagara 4 Framework都是美国Tridium公司的物联网业务应用程序框架。Tridium Niagara AX Framework 3.8及之前版本和Niagara 4 Framework 4.4及之前版本中存在身份验证绕过漏洞。远程攻击者可借助被禁用的账户名和空密码利用该漏洞登录本地Niagara平台，进而获取对Niagara系统的管理员权限。
严重程度：中
CNVD编号：CNVD-2018-15732
CVE编号：CVE-2017-16748
齐博博客系统al***函数ma***_tpl参数存在文件包含漏洞
齐博博客系统,齐博软件出品的多用户博客系统。齐博博客系统al***函数ma***_tpl参数存在文件包含漏洞，攻击者可以利用漏洞包含恶意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-01259
Apple iOS libpthread内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理libpthread中的系统调用存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05569
CVE编号：CVE-2015-5757
PhantomJS拒绝服务漏洞
PhantomJS是一套基于WebKit的服务器端JavaScript API。PhantomJS 2.1.1版本中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05072
D-Link上网行为管理系统存在任意命令执行漏洞
上网行为管理系统，是一种网络审计设备。该产品存在任意命令执行漏洞，攻击者可利用漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-06633
Dell PowerScale OneFS加密问题漏洞
Dell PowerScale OneFS是戴尔（Dell）公司为其PowerScale横向扩展NAS（网络附加存储）解决方案开发的专有操作系统。Dell PowerScale OneFS存在加密问题漏洞，该漏洞源于存在使用损坏或有风险的加密算法漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2025-30268
CVE编号：CVE-2024-25968
NetIQ Sentinel Server拒绝服务漏洞
NetIQ Sentinel Server是安全信息及事件管理工具。NetIQ Sentinel Server 8.0之前的8.0.1版本存在安全漏洞，可导致信息泄露及远程拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-05418
CVE编号：CVE-2017-5185
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2025-12569）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在信息泄露漏洞，该漏洞源于凭据信息明文存储，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-12569
CVE编号：CVE-2025-1499
Apple iOS QL Office内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理QL Office文档存在安全漏洞，允许远程用户构建特殊文件，诱使应用解析，可触发内存破坏漏洞，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05576
CVE编号：CVE-2015-5773
SEMCMS Shop存在SQL注入漏洞（CNVD-2021-43573）
SEMCMS Shop是一套自主开发的开源网店(btc)系统。SEMCMS Shop存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-43573