CIRCL/Vulnerability-CNVD huggingface dataset:
Symantec Encryption Management Server拒绝服务漏洞
Symantec Encryption Management Server（前称Symantec PGP Universal Server，SEMS）是美国赛门铁克（Symantec）公司的一套加密管理服务器。该服务器提供密钥管理、监督数据状态、单点登录等功能。Symantec SEMS 3.4.2 MP1之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-17901
CVE编号：CVE-2018-5243
Ubiou数字错误漏洞
Ubiou是一款基于以太坊的数字货币。Ubiou的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13186
CVE编号：CVE-2018-13513
IBM WebSphere MQ数据转换拒绝服务漏洞
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。IBM WebSphere MQ未能正确的处理数据转换，允许远程攻击者可利用该漏洞提交特殊的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-02506
CVE编号：CVE-2016-3013
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13545）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13545
CVE编号：CVE-2018-5062
Google Android Qualcomm闭源组件身份验证错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在身份验证错误漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-24142
CVE编号：CVE-2018-11271
深圳市简芯科技有限公司AC集中管理平台存在弱口令漏洞（CNVD-2021-32069）
深圳市简芯科技有限公司是专注于智能组网方案提供商的新兴科技企业。深圳市简芯科技有限公司AC集中管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32069
Cisco IOS XR Software DHCP拒绝服务漏洞
Cisco IOS XR Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR Software DHCP拒绝服务漏洞，攻击者可利用该漏洞触发dhcpd进程崩溃，导致拒绝服务 。
严重程度：中
CNVD编号：CNVD-2021-102363
CVE编号：CVE-2021-34737
Flexense SyncBreeze Enterprise HTTP服务器缓冲区溢出漏洞
Flexense SyncBreeze Enterprise是加拿大Flexense公司的一套文件同步工具。该工具具有文件管理和数据同步等功能。HTTP server是其中的一个HTTP服务器。Flexense SyncBreeze Enterprise 10.1.16版本中的HTTP服务器存在缓冲区溢出漏洞。攻击者可借助较长GET请求利用该漏洞覆盖SHE记录并执行载荷。
严重程度：中
CNVD编号：CNVD-2017-37569
CVE编号：CVE-2017-17099
Oracle Enterprise Manager Base Platform拒绝服务漏洞
Oracle Enterprise Manager Grid Control是美国甲骨文（Oracle）公司的一套系统管理软件。该软件为Oracle IT架构提供中心化监视、生命周期管理等功能。Oracle Enterprise Manager Base Platform是其中的一个系统管理平台组件。Oracle Enterprise Manager Grid Control中的Enterprise Manager Base Platform组件的Discovery Framework子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-06043
CVE编号：CVE-2017-3518
金店无忧智能店铺管理系统存在SQL注入漏洞
深圳致软信息技术有限公司致力研发【金店无忧】珠宝零食门店管理系列软件，满足各类型珠宝零售门店管理软件的需求。金店无忧智能店铺管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库所有信息。
严重程度：高
CNVD编号：CNVD-2020-71669
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-17696）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞。该漏洞源于对/usb_paswd.asp端点中name参数处理不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-17696
CVE编号：CVE-2025-50663
ncurses拒绝服务漏洞
ncurses（new curses）是一个程序库，它提供了API，让程序员可以编写独立于终端的基于文本的用户界面。Ncurses中的progs/dump_entry.c中的dump_uses()函数存在拒绝服务漏洞，远程攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25660
CVE编号：CVE-2017-13732
IBM Db2拒绝服务漏洞（CNVD-2026-14670）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，该漏洞源于本地用户复制包含XML数据的大型表时系统资源分配不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14670
CVE编号：CVE-2025-36123
Zimbra Collaboration Suite远程代码执行漏洞
Zimbra Collaboration Suite（ZCS）是一款开源协同办公套件。该产品包括WebMail、日历、通信录等。Zimbra Collaboration Suite (ZCS) 8.8.15版本和9.0版本存在安全漏洞，该漏洞源于应用对上传的文件缺少有效的验证。未经身份验证的远程攻击者可利用该漏洞将任意文件写入用户可访问的文件系统的任何路径，可实现在Web根目录中植入shell，最终导致在目标系统上任意执行代码。
严重程度：高
CNVD编号：CNVD-2022-67488
CVE编号：CVE-2022-41352
GitLab资源管理错误漏洞（CNVD-2019-44228）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-44228
CVE编号：CVE-2019-15593
Adobe ColdFusion信息泄露漏洞（CNVD-2016-07016）
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion 11 Update 9及之前的版本和ColdFusion 10 Update 20及之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07016
CVE编号：CVE-2016-4264
Web-Based Internet Laboratory Management System /settings/controller.php文件SQL注入漏洞
Web-Based Internet Laboratory Management System是一个网络实验室软件。Web-Based Internet Laboratory Management System存在SQL注入漏洞，该漏洞源于文件/settings/controller.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29437
CVE编号：CVE-2025-13300
Apache Geode远程代码执行漏洞（CNVD-2022-83595）
Apache Geode是美国阿帕奇（Apache）基金会的一套应用于分布式云架构中提供对数据密集型应用程序实时和一致访问数据的管理平台。Apache Geode存在远程代码执行漏洞，该漏洞源于在Java 11上使用JMX over RMI时，容易受到不可信数据反序列化缺陷的影响。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-83595
CVE编号：CVE-2022-37022
ImageMagick内存错误引用漏洞（CNVD-2019-41003）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.8-55之前版本中的MagickCore/string.c中的DestroyStringInfo存在内存错误引用漏洞。该漏洞源于coders/jpeg.c对错误管理器处理不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-41003
CVE编号：CVE-2019-17541
phpMyAdmin敏感信息泄露漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.6.2之前版本中存在敏感信息泄露漏洞，该漏洞源于程序将令牌放置在查询字符串中，并且在外部导航前没有删除这些令牌。远程攻击者可通过读取HTTP请求或服务器日志利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04567
CVE编号：CVE-2016-5097
Grandstream Wave更新重定向漏洞
Grandstream Wave是一套免费的网络电话应用程序。Grandstream Wave使用不安全的连接下载更新信息，攻击者可利用该漏洞实施重定向攻击，诱使用户下载恶意的更新包。
严重程度：中
CNVD编号：CNVD-2016-02417
CVE编号：CVE-2016-1512
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01058）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01058
CVE编号：CVE-2015-0036
Student Record System add-course.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于文件/add-course.php中参数course-short缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30373
CVE编号：CVE-2025-4112
多款Adobe产品信息泄露漏洞（CNVD-2022-87161）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。多款Adobe产品存在信息泄露漏洞，远程攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-87161
CVE编号：CVE-2022-28244
HTTPS NIO Connector拒绝服务漏洞
HTTPS NIO Connector是Tomcat服务器基于HTTP协议的一种连接模式。HTTPS NIO Connector中存在安全漏洞。远程攻击者可通过打开套接字但不发送SSL握手消息利用该漏洞造成拒绝服务（线程消耗）。
严重程度：中
CNVD编号：CNVD-2016-02896
CVE编号：CVE-2016-2094
多款Apple产品拒绝服务漏洞（CNVD-2026-14484）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在拒绝服务漏洞，该漏洞是由于访问特制网站时WebKit组件中的错误造成的。攻击者可利用该漏洞导致意外的进程崩溃。
严重程度：高
CNVD编号：CNVD-2026-14484
CVE编号：CVE-2026-20644
TOTOLINK N200RE setParentalRules函数缓冲区溢出漏洞
TOTOLINK N200RE是一款面向SOHO市场的无线路由器。TOTOLINK N200RE存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi的setParentalRules函数的eTime参数存在基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21040
CVE编号：CVE-2024-0999
GeoVision ASManager Windows Application凭据泄露漏洞
GeoVision ASManager（GV-ASManager）是中国奇偶（GeoVision）公司开发的门禁控制系统。GeoVision ASManager Windows Application存在凭据泄露漏洞，该漏洞是由于ASManagerService.exe进程中的内存处理不当造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-20223
CVE编号：CVE-2025-26263
OmniAuth信息泄露漏洞
OmniAuth是一套利用Rack中间件实现的认证系统。OmniAuth 1.3.2之前的版本中的strategy.rb文件存在信息泄露漏洞，该漏洞源于程序未能正确的保护authenticity_token值。攻击者可利用该漏洞获取令牌。
严重程度：中
CNVD编号：CNVD-2018-04387
CVE编号：CVE-2017-18076
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-85258）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-85258
CVE编号：CVE-2021-40730
WPS office 2016 个人版/企业版和金山pdf存在内存越界读取漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能。wps office 2016企业版、个人版和wpspdf在解析特定文件时存在内存越界读取漏洞，由于在wpsmain模块某函数中未能对内存复制函数的参数进行检查，攻击者可利用漏洞造成内存越界读取，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05660
IrfanView缓冲区溢出漏洞（CNVD-2017-30392 ）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30392
CVE编号：CVE-2017-15262
Oracle Hospitality Reporting and Analytics拒绝服务漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Hospitality Applications中的Oracle Hospitality Reporting and Analytics组件8.5.1版本和9.0.0版本的Reporting子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（频繁崩溃和挂起），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-26383
CVE编号：CVE-2017-10000
McAfee Data Loss Prevention Endpoint EPO扩展跨站脚本漏洞
McAfee Data Loss Prevention Endpoint(DLPe)是美国迈克菲(McAfee)公司的一套集成式终端数据保护解决方案。McAfee Data Loss Prevention Endpoint(DLPe) epo扩展存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02077
CVE编号：CVE-2015-2760
多款Adobe产品内存破坏漏洞（CNVD-2016-03154）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存损坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03154
CVE编号：CVE-2016-4098
OpenEMR SQL注入漏洞（CNVD-2018-17196）
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1.4之前版本中的interface/forms/eye_mag/php/Anything_simple.php文件（来自library/forms.inc）存在SQL注入漏洞。远程攻击者可借助‘encounter’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-17196
CVE编号：CVE-2018-15149
livehelperchat跨站请求伪造漏洞（CNVD-2022-06911）
livehelperchat是通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat存在跨站请求伪造漏洞，该漏洞源于 livehelperchat 易受跨站请求伪造 (CSRF) 攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06911
CVE编号：CVE-2021-4123
施耐德Tricon安全仪表系统MP3009处理器存在拒绝服务漏洞（CNVD-2020-67123）
Tricon安全仪表系统是施耐德电气有限公司的安全仪表系统，MP3009模块为施耐德Tricon安全仪表系统的处理器模块。施耐德Tricon安全仪表系统MP3009处理器存在拒绝服务漏洞。攻击者可利用此漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-67123
Microsoft Windows本地权限提升漏洞（CNVD-2017-13007）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地权限提升漏洞。本地攻击者可利用该漏洞在其他用户会话的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-13007
CVE编号：CVE-2017-0298
Anni 5 in 1 XVR信息泄露漏洞
Anni 5 in 1 XVR是中国安尼（Anni）数字技术公司的一款多功能硬盘录像机设备。Anni 5 in 1 XVR设备中的download.rsp文件存在安全漏洞。远程攻击者可利用该漏洞下载配置信息，获取密码。
严重程度：中
CNVD编号：CNVD-2018-09319
CVE编号：CVE-2018-10770
Trihedral VTScada缓冲区溢出漏洞
Trihedral VTScada（前称VTS）是加拿大Trihedral Engineering公司的一套基于Windows平台提供Web界面选项的SCADA系统。Trihedral VTScada 8版本和11.2.02之前版本的WAP接口中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-04028
CVE编号：CVE-2016-4523
Silicon Graphics LibTIFF拒绝服务漏洞（CNVD-2018-09886）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.9版本中的jfdctint.c文件的‘jpeg_fdct_16x16’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和段错误）。
严重程度：中
CNVD编号：CNVD-2018-09886
CVE编号：CVE-2018-10126
Drupal Chat Room模块信息泄露漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Chat Room是其中的一个用于在Drupal网站设置聊天室功能的模块。Drupal Chat Room建立聊天消息的websocket套接字时未能正确检查权限,远程攻击者可利用漏洞绕过既定的访问限制，读取任意聊天室中的消息。
严重程度：中
CNVD编号：CNVD-2015-08441
CVE编号：CVE-2015-8601
Drupal HybridAuth Social Login模块信息泄露漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。HybridAuth Social Login是其中的一个使用社交网络账户在Drupal系统登陆和注册的模块。Drupal HybridAuth Social Login存在信息泄露漏洞，允许攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03305
CVE编号：CVE-2015-4395
中科商软B2B平台存在Struts2远程命令执行漏洞
中科商软B2B平台提供企业间的电子商务，即企业与企业之间通过互联网进行产品、服务及信息的交换。该平台存在Struts2远程命令执行漏洞。攻击者可利用漏洞远程执行命令，获得服务器权限，构成信息泄露和运行安全风险。
严重程度：高
CNVD编号：CNVD-2016-07761
Oracle MySQL Server存在未明漏洞（CNVD-2025-02308）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02308
CVE编号：CVE-2025-21504
Cisco IOS TCP输入模块拒绝服务漏洞
Cisco IOS是一款流行的Internet操作系统。Cisco IOS TCP输入模块存内存泄露漏洞，允许远程攻击者利用漏洞通过特制的TCP报文进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02097
CVE编号：CVE-2015-0646
Linux kernel拒绝服务漏洞（CNVD-2017-30421）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel中的arch/x86/kvm/mmu.c未能正确遍历客户端页表条目来解析客户端虚拟地址，使L1客户端操作系统用户可在主机操作系统上执行任意代码或导致拒绝服务，即可能的MMU栈缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-30421
CVE编号：CVE-2017-12188
MariaDB存在未明漏洞（CNVD-2022-51599）
MariaDB是Mariadb基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB存在安全漏洞，该漏洞源于通过组件Item_subselect：：init_expr_cache_tracker发现 .1存在分段错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-51599
CVE编号：CVE-2022-32083
Microsoft Office代码执行漏洞（CNVD-2025-10614）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10614
CVE编号：CVE-2025-26642
Mattermost信息泄露漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在信息泄露漏洞。该漏洞源于LLM请求域限制不足。攻击者可利用该漏洞在AI插件的Jira工具中执行提示注入，从而访问任意服务器窃取数据。
严重程度：低
CNVD编号：CNVD-2025-12803
CVE编号：CVE-2025-31363
Mozilla Firefox和Firefox ESR缓冲区溢出漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 43.0之前版本和Firefox ESR 38.5之前38.x版本的浏览器引擎中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存损坏和应用程序崩溃），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08329
CVE编号：CVE-2015-7201
Adobe Digital Editions内存错误引用漏洞（CNVD-2017-26436）
Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26436
CVE编号：CVE-2017-11274
IBM ApplinX跨站脚本漏洞（CNVD-2025-06207）
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于Web的现代应用程序。IBM ApplinX存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2025-06207
CVE编号：CVE-2024-49793
Ecava IntegraXor SQL注入漏洞（CNVD-2017-37694）
Ecava IntegraXor是创建和运行基于Web的SCADA系统的人机接口的工具集。Ecava IntegraXor存在SQL注入漏洞，攻击者可利用漏洞从数据库中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37694
CVE编号：CVE-2017-16733
Cybozu Remote Service跨站脚本漏洞（CNVD-2021-78761）
Cybozu Remote Service是日本才望子（Cybozu）公司的一套用于访问才望子（Cybozu）内部系统的远程服务管理软件。Cybozu Remote Service管理界面存在跨站脚本漏洞。远程认证攻击者可利用该漏洞注入任意脚本。
严重程度：低
CNVD编号：CNVD-2021-78761
CVE编号：CVE-2021-20799
OIC Exponent CMS远程代码执行漏洞
OIC Exponent CMS是一套基于PHP的免费、开源的模块化内容管理系统。OIC Exponent CMS中存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求在受影响系统上下文中执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2016-01389
CVE编号：CVE-2016-2242
HCL iNotes跨站脚本漏洞
HCL iNotes是用于访问HCLDomino邮件、联系人、日历、计划和协作功能的浏览客户端。HCL iNotes 9、10、11存在存储型跨站脚本漏洞。该漏洞源于对消息内容处理不当。攻击者可利用该漏洞通过特制标记利用该漏洞在宿主网站的安全上下文中在受害者的Web浏览器中执行脚本，及窃取受害者基于Cookie的认证凭据。
严重程度：高
CNVD编号：CNVD-2020-73168
CVE编号：CVE-2020-14271
Bentley View代码执行漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析JT文件时的越界写入引起的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102043
CVE编号：CVE-2021-34899
IBM WebSphere Application Server权限提升漏洞（CNVD-2020-19862）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server traditional中存在权限提升漏洞。目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2020-19862
CVE编号：CVE-2020-4276
Jenkins Elasticsearch Query Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Elasticsearch Query Plugin 1.2版本及之前版本存在信息泄露漏洞，该漏洞源于将未加密的密码存储在Jenkins控制器的全局配置文件中，攻击者可利用该漏洞导致有权访问Jenkins控制器文件系统的用户可以查看该密码。
严重程度：中
CNVD编号：CNVD-2022-53898
CVE编号：CVE-2022-34807
Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞（CNVD-2020-09688）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个用户界面框架组件。Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2020-09688
CVE编号：CVE-2020-2564
Interactive Graphical SCADA System (IGSS)越界写入漏洞（CNVD-2021-42155）
Schneider Electric Interactive Graphical SCADA System (IGSS)是用于监测和控制工业过程的先进的SCADA系统。Interactive Graphical SCADA System (IGSS) 15.0.0.21140及更早版本的Definition模块存在越界写入漏洞。该漏洞源于在将恶意CGF文件导入IGSS Definition模块时对用户提供的数据缺少适当的验证。攻击者可利用该漏洞获取数据或实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-42155
CVE编号：CVE-2021-22754
Palo Alto Networks PAN-OS远程代码执行漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中存在远程代码执行漏洞。远程攻击者可利用该漏洞在最高权限用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37056
CVE编号：CVE-2017-15944
WordPress The Plus Addons for Elementor Page Builder Lite跨站脚本漏洞
WordPress Plugin是WordPress开源的一个应用插件。WordPress The Plus Addons for Elementor Page Builder Lite Plugin 2.0.6之前版本存在跨站脚本漏洞。攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-36060
CVE编号：CVE-2021-24266
Park Ticketing Management System /index.php文件SQL注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞通过/index.php文件的login参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2025-23227
CVE编号：CVE-2024-54811
Siemens SIMATIC Ident MV420和Siemens SIMATIC Ident MV440信息泄露漏洞
Siemens SIMATIC Ident MV420和Siemens SIMATIC Ident MV440都是德国西门子（Siemens）公司的一套代码读取系统。Siemens SIMATIC Ident MV420和Siemens SIMATIC Ident MV440中存在信息泄露漏洞，攻击者可利用该漏洞获取用户与设备之间传递的数据。
严重程度：中
CNVD编号：CNVD-2019-21107
CVE编号：CVE-2019-10926
OpenClaw授权问题漏洞（CNVD-2026-16621）
OpenClaw是一款用于权限管理的命令行工具。OpenClaw 2026.3.11之前版本存在安全漏洞，该漏洞源于system.run审批功能未能正确绑定tsx、jiti等特定脚本运行器的可变文件操作数。攻击者可利用该漏洞先获取良性脚本命令的审批，随后重写磁盘上被引用的脚本，进而在已审批的运行上下文中执行恶意修改后的代码。
严重程度：高
CNVD编号：CNVD-2026-16621
CVE编号：CVE-2026-32978
WordPress插件Slider By Soliloquy跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。WordPress Slider By Soliloquy是一个拖放滑块插件，为用户的WordPress网站创建漂亮的响应图像和视频滑块。WordPress插件Slider By Soliloquy存在跨站脚本漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-95635
Microsoft Office Access Connectivity Engine缓冲区错误漏洞（CNVD-2019-27308）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Office Access Connectivity Engine是其中的一个数据库连接引擎。Microsoft Office Access Connectivity Engine中存在远程代码执行漏洞，该漏洞源于程序没有正确地处理内存中的对象。攻击者可利用该漏洞通过诱使用户打开特制的文件在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27308
CVE编号：CVE-2019-0672
影音先锋PC版存在内存破坏漏洞
影音先锋是基于P2P云3D技术的一款可以在线播放视频和音频的软件，支持多种流媒体协议，多种影音格式。影音先锋播放器在解析特殊mkv文件时存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务攻击或代码执行。
严重程度：中
CNVD编号：CNVD-2017-34299
WordPress import-users-from-csv-with-meta插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。import-users-from-csv-with-meta是使用在其中的一个用户数据导入插件。WordPress import-users-from-csv-with-meta插件1.14.0.3之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-29156
CVE编号：CVE-2019-15329
北京新启科技有限公司在线培训系统前台存在存储型跨站脚本漏洞
北京新启科技有限公司是一家专业研发培训管理软件的技术服务类企业。北京新启科技有限公司在线培训系统前台存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-21981
Microsoft Visual Studio权限提升漏洞（CNVD-2025-05245）
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-05245
CVE编号：CVE-2025-25003
LAOBANCMS管理员密码重置漏洞
老班CMS (LAOBANCMS)内容管理系统是由老班基于PHP+MYSQL环境下开发的开源建站系统。LAOBANCMS 2.0存在管理员密码重置漏洞。攻击者可通过/install/mysql_hy.php?riqi=0&i=0攻击利用该漏洞重置管理员密码（即使install.txt存在）。
严重程度：高
CNVD编号：CNVD-2018-23081
CVE编号：CVE-2018-19222
Qemu 'hcd-ehci.c'内存泄露拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09667
CVE编号：CVE-2016-7995
Kemp Virtual LoadMaster /progs/fwaccess/add/0 comment存储型跨站脚本漏洞
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster /progs/fwaccess/add/0 处理comment参数跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02434
SAP NetWeaver Application Server for Java访问控制错误漏洞
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver Application Server（AS）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver Application Server for Java 7.31、7.40和7.50版本存在访问控制错误漏洞。该漏洞源于缺少Servlet中的授权检查。攻击者可利用该漏洞读取统计数据，例如产品版本、流量、时间戳等。
严重程度：中
CNVD编号：CNVD-2021-36684
CVE编号：CVE-2021-27598
Google TensorFlow存在未明漏洞（CNVD-2021-48863）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.4.2，2.3.3，2.2.3，2.1.4存在安全漏洞，攻击者可通过控制num segments张量参数UnsortedSegmentJoin的值利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-48863
CVE编号：CVE-2021-29552
KUNBUS-GW Ethernet/IP存在拒绝服务漏洞
KUNBUS-GW Ethernet/IP是一款可编程逻辑控制器（PLC），提供一个集成的ControlNet通讯口，提供两个集成的以太网接口。KUNBUS-GW Ethernet/IP存在拒绝服务漏洞。攻击者通过发送构造的特殊协议包，利用该漏洞使设备宕机。
严重程度：高
CNVD编号：CNVD-2019-22264
Siemens SICAM GridEdge来源验证错误漏洞
SICAM GridEdge只需单击几下即可使您现有的IEC61850设备具有物联网功能。Siemens SICAM GridEdge存在来源验证错误漏洞，该漏洞源于受影响的软件未对关键操作应用跨域资源共享 (CORS) 限制，攻击者可利用该漏洞诱使合法用户访问特殊资源，执行恶意请求。
严重程度：高
CNVD编号：CNVD-2022-45218
CVE编号：CVE-2022-30228
D-Link Go-RT-AC750命令注入漏洞
D-Link GO-RT-AC750是中国友讯（D-Link）公司的一款无线双频简易路由器。D-Link Go-RT-AC750 revA_v101b03版本存在命令注入漏洞，该漏洞源于hedwig.cgi的service参数未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-00218
CVE编号：CVE-2023-48842
MariaDB Server拒绝服务漏洞（CNVD-2022-65344）
MariaDB是Mariadb基金会的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB Server 10.7之前的版本存在拒绝服务漏洞，该漏洞源于在extra/mariabackup/ds_compress.cc中，当执行create_worker_threads方法时发生错误，攻击者可利用该漏洞触发拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-65344
CVE编号：CVE-2022-31623
Ipsilon拒绝服务漏洞
Ipsilon是一个用于配置基于Apache的服务供应商的服务器和工具包，它可以向Web应用提供联邦认证（SSO）的可拔插的独立mod_wsgi应用。Ipsilon存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11649
CVE编号：CVE-2016-8638
WordPress Advanced Access Manager plugin访问控制错误漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Advanced Access Manager plugin 6.6.2之前版本存在安全漏洞，该漏洞允许通过aam用户角色POST参数升级配置文件更新的权限。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-04362
CVE编号：CVE-2020-35935
IBM Emptoris Sourcing跨站脚本漏洞（CNVD-2017-25050）
IBM Emptoris Sourcing是美国IBM公司的一套寻源到合同解决方案。该方案通过在寻源决策时考察成本、风险和绩效等因素，帮助企业从供应商那里获得实惠的价格和更大的价值。IBM Emptoris Sourcing 9.5.x版本至10.1.x版本中存在跨站脚本漏洞。远程攻击者可通过向Web UI注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-25050
CVE编号：CVE-2017-1447
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2015-08100）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 7至11和Microsoft Edge存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08100
CVE编号：CVE-2015-6154
Auerswald COMpact 5500R路径遍历漏洞
Auerswald Compact 系列是德国Auerswald公司的一种Ict解决方案。Auerswald COMpact 5500R存在路径遍历漏洞，具有“sub-admin”权限的攻击者可利用该漏洞访问PBX文件系统上的任何文件。
严重程度：中
CNVD编号：CNVD-2022-05519
CVE编号：CVE-2021-40858
Microsoft Windows State Repository Service提权漏洞（CNVD-2020-33429）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows State Repository Service中存在提权漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可通过运行特制的应用程序利用该漏洞运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33429
CVE编号：CVE-2020-1184
合肥明靖信息科技有限公司JTopCMS后台存在命令执行漏洞
JTopCMS是一款基于JavaEE标准,用于管理站点内容的开源网站管理系统。合肥明靖信息科技有限公司JTopCMS后台存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-15845
北京中农信达信息技术有限公司农村电子监察平台存在SQL注入与任意文件上传漏洞
北京中农信达信息技术有限公司是三农信息化综合服务的提供商，农村电子监察平台是公司的一个监察平台。北京中农信达信息技术有限公司农村电子监察平台存在SQL注入与任意文件上传漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息和服务器权限，
严重程度：高
CNVD编号：CNVD-2016-06619
Cybozu Office跨站请求伪造漏洞
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 9.0.0至10.3.0版本存在跨站请求伪造漏洞，允许远程攻击者利用该漏洞发现CSRF令牌。
严重程度：低
CNVD编号：CNVD-2016-01253
CVE编号：CVE-2015-8487
Grafana信息泄露漏洞（CNVD-2021-101998）
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana Agent 0.20.1及之前版本和0.21.2及之前版本存在信息泄露漏洞，该漏洞源于程序在度量实例配置中定义的内联秘密通过两个端点以明文形式公开，未经身份验证的攻击者可以利用该漏洞访问这些端点。
严重程度：中
CNVD编号：CNVD-2021-101998
CVE编号：CVE-2021-41090
IBM Security Access Manager Appliance信息泄露漏洞（CNVD-2019-19464）
IBM Security Access Manager Appliance（ISAM Appliance）是美国IBM公司的一款基于网络设备的安全解决方案。该产品主要用于访问控制和基于Web的威胁防护，提供系统性能监控、日志分析和诊断等功能。IBM ISAM Appliance中存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-19464
CVE编号：CVE-2019-4145
PHP Scripts Mall Match Clone Script跨站脚本漏洞
PHP Scripts Mall Match Clone Script是印度PHP Scripts Mall公司的一套婚恋交友软件。该软件具有即时聊天、隐私保护和会员注册等功能。PHP Scripts Mall Match Clone Script 1.0.4版本中存在跨站脚本漏洞。远程攻击者可通过向searchbyid.php文件发送search字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08606
CVE编号：CVE-2018-9857
CryptonitexCoin整数溢出漏洞
CryptonitexCoin是一款基于以太坊的数字货币。CryptonitexCoin的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-12770
CVE编号：CVE-2018-13157
QNAP QTS跨站脚本漏洞（CNVD-2018-09161）
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS 4.3.3 build 20180126及之前版本和4.3.4 build 20180315及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-09161
CVE编号：CVE-2018-0711
Arcgis Server Services存储型跨站脚本漏洞
Arcgis Server是美国Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Arcgis Server Services Directory存在存储型跨站脚本漏洞，该漏洞源于平台未对用户输入数据做有效验证，未经身份验证的攻击者可利用该漏洞传递和存储恶意字符串并导致执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-50183
CVE编号：CVE-2021-29105
Google Android存在未明漏洞（CNVD-2018-09751）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android 中的Qualcomm闭源组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-09751
CVE编号：CVE-2017-18140
Embedthis Software GoAhead拒绝服务漏洞
Embedthis Software GoAhead是美国Embedthis Software公司的一款嵌入式Web服务器。Embedthis Software GoAhead存在未明漏洞。攻击者可借助特制的HTTP请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-46984
CVE编号：CVE-2019-5097
团啊VIP电影系统存在文件上传漏洞
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站源码。团啊VIP电影系统存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-14598
Intel(R) Graphics Driver不正确访问控制漏洞（CNVD-2020-18641）
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在安全漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-18641
CVE编号：CVE-2020-0503
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15625）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前中的setBandwidthLimit方法存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15625
CVE编号：CVE-2018-11175