CIRCL/Vulnerability-CNVD huggingface dataset:
ncurses 'fmt_entry'函数格式化字符串漏洞
ncurses是一个字符终端处理库，它能够提供一系列函数以供用户调用并生成基于文本的用户界面。ncurses 6.0版本中的'fmt_entry'函数存在格式化字符串漏洞。远程攻击者可借助特制的输入利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-12576
CVE编号：CVE-2017-10685
Weidmueller Industrial WLAN devices远程代码执行漏洞
Weidmueller Industrial WLAN devices是德国Weidmueller公司的一个工控WIAN。Weidmueller Industrial WLAN devices存在远程代码执行漏洞，该漏洞源于特制的用户名条目可能会导致错误消息缓冲区溢出，攻击者可利用该漏洞导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-48139
CVE编号：CVE-2021-33537
Apple macOS Tahoe信息泄露漏洞（CNVD-2026-04236）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在信息泄露漏洞，攻击者可利用该漏洞导致应用程序访问受保护的用户数据。
严重程度：中
CNVD编号：CNVD-2026-04236
CVE编号：CVE-2025-43514
Roxy Fileman文件上传漏洞
Roxy Fileman是一套适用于.NET和PHP的开源的文件浏览器。Roxy Fileman 1.4.5版本中的upload.php文件存在安全漏洞。攻击者可利用该漏洞上传shell代码文件到服务器。
严重程度：高
CNVD编号：CNVD-2019-00682
CVE编号：CVE-2018-20526
JetBrains YouTrack信息泄露漏洞（CNVD-2020-66291）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2020.3.7955之前版本存在安全漏洞，攻击者可利用该漏洞可以在未能适当访问授权的情况下访问工作流规则。
严重程度：低
CNVD编号：CNVD-2020-66291
CVE编号：CVE-2020-25210
OpenClinic GA权限提升漏洞
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.173.3版本存在权限提升漏洞，该漏洞源于默认权限错误。攻击者可通过覆盖二进制文件利用该漏洞导致特权升级。
严重程度：中
CNVD编号：CNVD-2021-35006
CVE编号：CVE-2020-27228