CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress woocommerce-store-toolkit插件权限许可和访问控制问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。woocommerce-store-toolkit是使用在其中的一个WooCommerce管理插件。WordPress woocommerce-store-toolkit插件存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-30751
CVE编号：CVE-2016-10923
极速PDF阅读器（Windows客户端）存在dll劫持漏洞
极速PDF阅读器是一款的PDF阅读器。极速PDF阅读器（Windows客户端）存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-02801
Google Chrome代码执行漏洞（CNVD-2025-03650）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-03650
CVE编号：CVE-2025-0995
JetBrains Code With Me加密问题漏洞
JetBrains Code With Me是捷克JetBrains公司的一款可为IntelliJ IDE提供代码协同编辑的插件应用。JetBrains Code With Me存在加密问题漏洞，本地网络上的攻击者可利用该漏洞知道会话ID，就可以访问加密流量。
严重程度：低
CNVD编号：CNVD-2021-14175
CVE编号：CVE-2021-25755
Mblog跨站脚本漏洞（CNVD-2021-26162）
Mblog是一款开源Java博客系统, 支持多用户, 支持切换主题。Mblog 3.5存在跨站脚本漏洞，攻击者可通过/settings/profile的昵称字段利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-26162
CVE编号：CVE-2020-19617
Dell PowerProtect Data Manager和PowerProtect X400授权问题漏洞
Dell PowerProtect Data Manager（PPDM）和PowerProtect X400都是美国戴尔（Dell）公司的产品。Dell PowerProtect Data Manager是一套数据保护解决方案。该产品支持数据备份、虚拟机备份和数据库保护等功能。PowerProtect X400是一款数据管理设备。Dell PPDM 19.4之前版本和PowerProtect X400 3.2之前版本中存在授权问题漏洞。远程攻击者可利用该漏洞从受影响的PowerProtect虚拟机下载任何文件。
严重程度：中
CNVD编号：CNVD-2021-00038
CVE编号：CVE-2020-5356
多款NETGEAR产品缓冲区溢出漏洞
NETGEAR R6700等都是美国网件（NETGEAR）公司的产品。NETGEAR R6700是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-25048
CVE编号：CVE-2017-18728
Ruckus Wireless H500跨站请求伪造漏洞
Ruckus Wireless H500是美国Ruckus Wireless公司的一款室内墙面交换机接入点。web management interface是其中的一个基于Web的管理接口。Ruckus Wireless H500 Web管理界面存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10445
CVE编号：CVE-2016-1000213
Palo Alto Networks GlobalProtect Agent存在未明漏洞
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。GlobalProtect Agent是其中的一个代理程序。Palo Alto Networks GlobalProtect Agent存在未明漏洞。本地攻击者可利用该漏洞在系统上获取root权限。
严重程度：高
CNVD编号：CNVD-2020-28467
CVE编号：CVE-2020-1989
IBM QRadar SIEM拒绝服务漏洞（CNVD-2021-10821）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在拒绝服务漏洞，该漏洞源于某些配置中可能容易受到临时拒绝服务攻击。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-10821
CVE编号：CVE-2020-5032
IBM Sterling Control Center目录遍历漏洞
IBM Sterling Control Center是美国国际商业机器（IBM）公司的一款文件传输管理解决方案。IBM Sterling Control Center存在目录遍历漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文读取系统文件内容。
严重程度：中
CNVD编号：CNVD-2024-06212
CVE编号：CVE-2023-35020
Pydio Cells信息泄露漏洞（CNVD-2019-21234）
Pydio Cells是一个用于在Pydio Cells 1.2.X服务器上管理文件的过渡应用程序。Pydio Cells 1.5.0之前版本存在信息泄露漏洞，该漏洞源于Pydio Cells在删除用户时未能完全删除该用户的数据，具有相同用户ID的新用户可利用该漏洞恢复已删除用户的数据。
严重程度：中
CNVD编号：CNVD-2019-21234
CVE编号：CVE-2019-12902
Oracle Database Server Application Express存在未明漏洞
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server的Application Express组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-02352
CVE编号：CVE-2018-2699
TP-Link TL-SG108E身份验证漏洞
TP-Link TL-SG108E是中国普联（TP-LINK）公司的一款千兆以太网交换机。TP-Link TL-SG108E 1.0.0版本中存在身份验证漏洞，该漏洞是由于程序使用了较弱的访问控制方法。攻击者可利用该漏洞访问设备
严重程度：中
CNVD编号：CNVD-2017-38108
CVE编号：CVE-2017-17746
LibreOffice路径遍历漏洞
LibreOffice是文档基金会（The Document Foundation，TDF）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。LibreOffice 6.2.7之前的6.2版本和6.3.1之前的6.3版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-31195
CVE编号：CVE-2019-9854
Oracle Java SE AWT组件权限提升漏洞
Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Sun Java Runtime Environment和Java SE Embedded和JRockit AWT组件存在未明安全漏洞，允许远程攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00572
CVE编号：CVE-2016-0483
Mozilla Firefox和Mozilla Thunderbird内存错误引用漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在内存错误引用漏洞，攻击者可利用该漏洞导致浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2025-24620
CVE编号：CVE-2025-11719
CloudBees Jenkins Rundeck插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Rundeck Plugin是使用在其中的一个通知程序插件。CloudBees Jenkins Rundeck插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-42809
CVE编号：CVE-2019-10454
IBM Security Identity Manager Virtual Appliance存在未明漏洞（CNVD-2020-47597）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。Virtual Appliance是ISIM虚拟应用程序。IBM Security Identity Manager Virtual Appliance 7.0.2版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47597
CVE编号：CVE-2019-4705
Evenroute IQrouter存在未明漏洞（CNVD-2020-25368）
Evenroute IQrouter是美国Evenroute公司的一款智能路由器。Evenroute IQrouter 3.3.1及之前版本中的Web面板中的‘reset_password’函数存在安全漏洞。远程攻击者可利用该漏洞任意更改root账户的密码。
严重程度：高
CNVD编号：CNVD-2020-25368
CVE编号：CVE-2020-11966
Monica跨站脚本漏洞
Monica是一款开源个人关系管理系统。Monica 2.19.1中的“联系人”页面存在存储型跨站脚本漏洞。攻击者可通过Nickname（昵称）字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-12651
CVE编号：CVE-2021-27559
Treck TCP/IP栈访问控制错误漏洞
Treck TCP/IP是美国Treck公司的一套专用于嵌入式系统的TCP（传输控制协议）/IP（网际互连协议）套件。Treck TCP/IP栈中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞改一个特定的配置值。
严重程度：低
CNVD编号：CNVD-2020-34241
CVE编号：CVE-2020-11911
Microsoft Word代码执行漏洞（CNVD-2025-09958）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09958
CVE编号：CVE-2025-24077
Movim用户模拟漏洞
Movim是一套使用PHP和HTML5编写的基于XMPP标准协议的社交网络平台。Movim 0.8版本至0.10版本中存在安全漏洞。由于程序未能正确的实现"XEP-0280: Message Carbons"。远程攻击者可利用该漏洞冒充任意用户。
严重程度：中
CNVD编号：CNVD-2017-01506
CVE编号：CVE-2017-5605
WordPress HillReproGraphics Themes跨站请求伪造漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress HillReproGraphics Themes存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-21912
多款Meinberg产品栈缓冲区溢出漏洞（CNVD-2016-04404）
Meinberg IMS-LANTIME M3000等都是德国Meinberg公司的NTP时间服务器。多款Meinberg产品中存在栈缓冲区溢出漏洞，远程攻击者可借助POST请求中的参数，利用该漏洞造成缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2016-04404
CVE编号：CVE-2016-3988
Yandex Browser for desktop Yandex Browser Translator跨站脚本漏洞
Yandex Browser for desktop是俄罗斯Yandex公司的一款桌面版浏览器。Yandex Browser Translator是其中的一个翻译应用。Yandex Browser for desktop 15.12至16.2版本中的Yandex Browser Translator存在跨站脚本漏洞。远程攻击者可利用该漏洞执行任意Javascript代码。
严重程度：中
CNVD编号：CNVD-2016-10248
CVE编号：CVE-2016-8506
Micro Focus NetIQ Self Service Password Reset信息泄露漏洞
Micro Focus NetIQ Self Service Password Reset是一种基于Web的密码管理解决方案。Micro Focus NetIQ Self Service Password Reset 4.4之前版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-21239
CVE编号：CVE-2019-11648
WordPress HC Custom WP-Admin URL plugin信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress HC Custom WP-Admin URL plugin 1.4版本及之前版本存在信息泄露漏洞，该漏洞源于在发送特定精心制作的请求时会泄露秘密登录URL。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-55735
CVE编号：CVE-2022-1595
livehelperchat跨站脚本漏洞（CNVD-2023-86325）
livehelperchat是一个开源的应用程序，通过实时助手聊天，可以在网站上免费提供实时支持。livehelperchat 3.99之前版本存在跨站脚本（XSS）漏洞，攻击者可利用该漏洞在应用程序上执行恶意JS脚本。
严重程度：中
CNVD编号：CNVD-2023-86325
CVE编号：CVE-2022-1530
Tenda AC15 formWifiWpsStart方法栈缓冲区溢出漏洞
Tenda AC15是深圳市吉祥腾达科技有限公司于2015年10月推出的双频无线路由器，支持802.11ac协议，理论传输速率达1900Mbps（2.4GHz频段600Mbps，5GHz频段1300Mbps）。Tenda AC15存在栈缓冲区溢出漏洞，该漏洞源于/goform/WifiWpsStart页面的formWifiWpsStart方法中的index参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24296
CVE编号：CVE-2024-2811
Zenario CMS跨站脚本漏洞
Zenario CMS是Zenario开源的一个应用软件。提供一个基于Web的内容管理系统。Zenario CMS 9.7.61188版本存在跨站脚本漏洞，该漏洞源于“Organizer tags”字段在对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-41672
CVE编号：CVE-2024-45964
Jenkins Pipeline Multibranch Plugin任意文件读取漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Pipeline Multibranch Plugin 706.vd43c65dec013及更早的版本存在任意文件读取漏洞，该漏洞源于Multibranch 插件在使用readTrusted步骤读取文件时，使用符号链接指向已配置SCM的检出目录之外的位置。攻击者可利用该漏洞配置管道权限来读取Jenkins控制器文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-16727
CVE编号：CVE-2022-25179
宁波海曙橄榄树建站系统存在SQL注入漏洞（CNVD-2019-13623）
宁波海曙橄榄树建站系统是一个企业建站系统。宁波海曙橄榄树建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-13623
多款GIGABYTE产品任意代码执行漏洞
GIGABYTE APP Center等都是中国技嘉科技（GIGABYTE Technology）公司的产品。GIGABYTE APP Center是一款用于管理、更新技嘉产品工具程序的软件。AORUS GRAPHICS ENGINE是一款显卡超频软件。多款GIGABYTE产品中存在任意代码执行漏洞，攻击者可利用该漏洞执行任意的ring-0代码。
严重程度：高
CNVD编号：CNVD-2018-26817
CVE编号：CVE-2018-19323
Joomla!任意代码执行漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla!中存在安全漏洞。远程攻击者可借助HTTP User-Agent头利用该漏洞实施PHP对象注入攻击，执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2015-08380
CVE编号：CVE-2015-8562
HPE Intelligent Management Center (iMC) tvxlanlegend表达式语言注入远程代码执行漏洞（CNVD-2020-58757）
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC)7.3之前版本存在安全漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-58757
CVE编号：CVE-2020-7185
Evolution Script CMS跨站脚本漏洞
Evolution Script由专门从事付费点击软件开发的专业团队管理。Evolution Script CMS 5.3版本的Ticket Support”模块的“status”参数中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-09717
GPON路由器硬编码凭证漏洞
GPON(Gigabit-Capable PON) 技术是基于 ITU-TG.984.x 标准的最新一代宽带无源
光综合接入标准，具有高带宽，高效率，大覆盖范围，用户接口丰富等众多优点，被大多数
运营商视为实现接入网业务宽带化，综合化改造的理想技术。GPON Home Gateway 是由
ISPs 为用户提供的路由器。GPON路由器存在硬编码凭证漏洞，攻击者可利用该漏洞获取登录账号密码。
严重程度：中
CNVD编号：CNVD-2019-06039
CVE编号：CVE-2019-3918
杭州巴零科技有限公司企业建站系统存在SQL注入漏洞
杭州巴零科技有限公司企业建站系统是一个以网站建设与视觉设计开发和品牌网络营销推广为一体的网站设计公司。杭州巴零科技有限公司企业建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17341
Oracle Universal Work Queue未授权访问漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Universal Work Queue是其中的一个通用工作队列组件。Oracle E-Business Suite中的Oracle Universal Work Queue组件的Administration子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-32193
CVE编号：CVE-2017-10332
Adobe Experience Manager (AEM)跨站脚本漏洞（CNVD-2020-51768）
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager (AEM)存在存储型跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2020-51768
CVE编号：CVE-2020-9740
Simple Client Management System SQL注入漏洞（CNVD-2022-57770）
Simple Client Management System是Carlo Montero个人开发者的一个简单客户端管理系统。Simple Client Management System 1.0版本存在SQL注入漏洞，该漏洞源于在/cms/admin/?page=invoice/view_invoice＆id=中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57770
CVE编号：CVE-2022-29983
Google Android缓冲区溢出漏洞（CNVD-2026-26526）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于RtcpHeader::decodeRtcpHeader函数中缺少边界检查，可能导致越界读取，从而导致远程信息泄露。攻击者可利用该漏洞发送特制RTCP数据包，读取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2026-26526
CVE编号：CVE-2026-0157
TP-Link Omada Controller Software授权问题漏洞
TP-Link Omada Controller Software是中国普联（Tp-link）公司的一套支持管理无线接入点的软件。TP-Link Omada Controller Software 5.0.15之前版本存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞绕过身份验证，访问受保护的网络。
严重程度：中
CNVD编号：CNVD-2022-20079
CVE编号：CVE-2021-44032
MESbook服务端请求伪造漏洞
MESbook是MESbook公司的一个基于网络的系统。连接到工厂机器并将数据转换为信息以进行实时管理。MESbook存在服务端请求伪造漏洞，攻击者可利用该漏洞读取web文件的源代码，读取内部文件或访问网络资源。
严重程度：高
CNVD编号：CNVD-2024-32990
CVE编号：CVE-2024-6424
D-link DIR-823G路由器固件中的web服务器存在缓冲区溢出漏洞
D-Link DIR-823G是一款无线路由器。D-link DIR-823G路由器固件中的web服务器存在缓冲区溢出漏洞。攻击者可利用该漏洞造成缓冲区溢出攻击。
严重程度：高
CNVD编号：CNVD-2020-18765
多款Apple产品AppleMobileFileIntegrity组件存在未明漏洞（CNVD-2020-34932）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。AppleMobileFileIntegrity是其中的一个具有文件完整性检查功能的插件。多款Apple产品中的AppleMobileFileIntegrity组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞获取私人信息并执行高权限操作。
严重程度：中
CNVD编号：CNVD-2020-34932
CVE编号：CVE-2020-9842
Audio File Library整数溢出漏洞（CNVD-2017-03538）
Audio File Library（又名audiofile）是一个用于读写音频文件的处理库。Audio File Library（aka audiofile）0.3.6版本中的sfcommands/sfconvert.c中存在整数溢出漏洞，允许远程攻击者通过特制的文件导致拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03538
CVE编号：CVE-2017-6838
Google Android System权限提升漏洞（CNVD-2020-17104）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2020-17104
CVE编号：CVE-2020-0052
WordPress跨站脚本漏洞（CNVD-2016-04366）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WordPress 4.5.2及之前版本中存在跨站脚本漏洞，攻击者可借助附件名称，利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04366
CVE编号：CVE-2016-5833
Zoo Management System /admin/add-foreigners-ticket.php文件SQL注入漏洞
Zoo Management System是一个动物园管理系统。Zoo Management System存在SQL注入漏洞，该漏洞源于文件/admin/add-foreigners-ticket.php中参数cprice缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21605
CVE编号：CVE-2025-7162
Google Android MediaTek command queue driver权限提升漏洞
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android MediaTek command queue driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07584
CVE编号：CVE-2017-0618
Google TensorFlow代码问题漏洞（CNVD-2022-80679）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在代码问题漏洞，该漏洞源于如果将量化张量列表分配给属性，则pywrap 代码无法解析张量并返回未捕获的“nullptr”。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-80679
CVE编号：CVE-2022-41889
Huawei eSpace U1900 Series Switches拒绝服务漏洞
Huawei eSpace U1910、eSpace U1911、eSpace U1930、eSpace U1960、eSpace U1980和eSpace U1981是中国华为公司的eSpace U1900系列交换机产品。Huawei eSpace U1910/U1911/U1930/U1960/U1980/U1981存在安全漏洞，攻击者利用漏洞提交特殊的请求可进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-06331
SolarWinds N-Central相对路径遍历漏洞
SolarWinds N-Central是一款面向托管服务提供商和IT专业人员的远程监控和管理自动化解决方案。SolarWinds N-Central 12.3.0.670中的AdvancedScripts HTTP端点存在相对路径遍历漏洞。攻击者可利用该漏洞以root权限执行OS命令。
严重程度：高
CNVD编号：CNVD-2020-73321
CVE编号：CVE-2020-25617
IBM Tivoli Key Lifecycle Manager跨站脚本漏洞（CNVD-2018-01131）
IBM Tivoli Key Lifecycle Manager使您能够在本地创建、分发、备份、存档及管理您的企业中的密钥和证书的生命周期。IBM Tivoli Key Lifecycle Manager 2.5、2.6及2.7存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-01131
CVE编号：CVE-2017-1673
Google Android System组件信息泄露漏洞（CNVD-2018-06622）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android System组件存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06622
CVE编号：CVE-2017-13258
多款MediaTek芯片蓝牙缓冲区溢出漏洞（CNVD-2022-66252）
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片蓝牙存在缓冲区溢出漏洞，该漏洞源于在蓝牙中缺少边界检查。攻击者可利用漏洞在不需要用户交互的前提条件，进行本地权限提升。
严重程度：高
CNVD编号：CNVD-2022-66252
CVE编号：CVE-2022-21767
FreeTakServer信任管理问题漏洞
FreeTAKServer是FreeTAKTeam团队的一个开源轻量级服务器。用于连接 TAK 客户端。FreeTakServer存在信任管理问题漏洞，该漏洞源于在Flask Secrets Key有3个相关位置是硬编码的，攻击者可利用该漏洞创建精心设计的cookie以绕过身份验证或提升权限。
严重程度：中
CNVD编号：CNVD-2022-22249
CVE编号：CVE-2022-25510
SEMCMS Shop后台存在SQL注入漏洞（CNVD-2021-40213）
SEMCMS Shop是一套自主开发的开源网店(btc)系统。SEMCMS Shop后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40213
geoip-lite-country代码执行漏洞
geoip-lite-country是一款用于查询IP地址位置的geoip-lite库的精简版，仅支持IP的国家查询。geoip-lite-country 1.1.4之前版本中存在安全漏洞，该漏洞源于程序通过HTTP协议下载数据资源。远程攻击者可利用该漏洞修改或读取资源并可能执行代码。
严重程度：高
CNVD编号：CNVD-2018-10901
CVE编号：CVE-2016-10568
Adobe Bridge越界读取漏洞（CNVD-2023-13726）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-13726
CVE编号：CVE-2023-22231
佳佳全能视频格式转换器存在dll劫持漏洞
佳佳全能视频格式转换器是一款专业的、操作简单的、智能的视频格式转换器。佳佳全能视频格式转换器存在dll劫持漏洞，该程序在初始化时，对所加载的dll未进行签名与校验，攻击者可利用该漏洞导致dll劫持获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-70596
Google Chrome释放后重用漏洞（CNVD-2024-39737）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 129.0.6668.70之前版本存在释放后重用漏洞，远程攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2024-39737
CVE编号：CVE-2024-9120
Google Chrome Intents安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Intents存在安全绕过漏洞，该漏洞源于Intents中的策略执行不足造成的。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2023-67090
CVE编号：CVE-2023-1817
Oracle Fusion Oracle Access Manager组件存在未明漏洞（CNVD-2015-04875）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Oracle Access Manager组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性，保密性。
严重程度：高
CNVD编号：CNVD-2015-04875
CVE编号：CVE-2015-2593
F5 BIG-IP存在未明漏洞（CNVD-2021-29554）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在安全漏洞，该漏洞源于未使用Corosync守护程序实现任何形式的身份验证，攻击者可利用该漏洞绕过防火墙规则集。
严重程度：中
CNVD编号：CNVD-2021-29554
CVE编号：CVE-2021-22995
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0322268）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-03222
CVE编号：CVE-2023-48592
Lead Management System SQL注入漏洞（CNVD-2023-05744）
Lead management system是Mayuri K.个人开发者的一个潜在客户管理系统。Lead Management System v1.0版本存在SQL注入漏洞，该漏洞源于removeOrder.php中的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-05744
CVE编号：CVE-2022-47865
Optergy Proton/Enterprise跨站请求伪造漏洞
Optergy Proton/Enterprise是美国Optergy公司的一套企业建筑管理系统。Optergy Proton/Enterprise 2.3.0a及之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-16984
CVE编号：CVE-2019-7273
Oracle Virtualization和Oracle VM VirtualBox输入验证错误漏洞（CNVD-2022-31683）
Oracle Virtualization和Oracle VM VirtualBox都是美国甲骨文（Oracle）公司的产品。Oracle Virtualization是一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox是一款虚拟机管理软件。Oracle Virtualization的Oracle VM VirtualBox存在输入验证错误漏洞，高权限攻击者可利用该漏洞登录到执行Oracle VM VirtualBox的基础设施来破坏Oracle VM VirtualBox。
严重程度：中
CNVD编号：CNVD-2022-31683
CVE编号：CVE-2022-21465
ABB PB610 Panel Builder 600 PB610 HMIStudio DLL解析漏洞
ABB PB610 Panel Builder 600是一款为CP600控制面板平台设计图形用户界面的软件。ABB PB610 Panel Builder 600 PB610 HMIStudio组件解析DLL存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的文件请求，诱使用户解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-22289
CVE编号：CVE-2019-18996
Park Ticketing Management System normal-bwdates-reports-details.php文件HTML注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在HTML注入漏洞，该漏洞源于normal-bwdates-reports-details.php文件对fromdate和todate参数处理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23224
CVE编号：CVE-2025-45010
LibreCAD拒绝漏洞
LibreCAD是LibreCAD组织的一款开源的CAD（计算机辅助设计）应用程序。LibreCAD 2.2.0版本中存在拒绝服务漏洞，该漏洞源于libdxfrw的HATCH处理中的空指针取消引用，攻击者可利用该漏洞使用精心制作的DXF文档使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-08150
CVE编号：CVE-2021-45343
NUUO Network Video Recorder NVRsolo跨站脚本漏洞
NUUO Network Video Recorder（NVR）是中国台湾NUUO公司的一款网络视频记录器。NUUO Network Video Recorder NVRsolo 3.9.1版本存在跨站脚本漏洞，该漏洞源于软件针对用户提交的请求参数缺少有效的过滤和转义，攻击者可利用该漏洞通过注入恶意JavaScript代码来窃取用户的会话，从而导致会话劫持。
严重程度：中
CNVD编号：CNVD-2022-09780
CVE编号：CVE-2021-45812
Juniper Networks Junos OS Routing Engine拒绝服务漏洞
Juniper Networks Junos on SRX Series devices是一套运行于SRX系列服务网关设备中的网络操作系统。Routing Engine是其中的一个路由引擎组件。Juniper Networks Junos OS的Routing Engine当程序启用LDP时，远程攻击者提交特制的LDP数据包使RPD路由进程崩溃。
严重程度：中
CNVD编号：CNVD-2016-00440
CVE编号：CVE-2016-1257
Microsoft Excel远程代码执行漏洞（CNVD-2018-18622）
Microsoft Excel是美国微软（Microsoft）公司Office套件中的一款电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象，远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18622
CVE编号：CVE-2018-8331
Bitdefender Safepay访问控制错误漏洞
Bitdefender SafePay是一款安全浏览器。Bitdefender Safepay 25.0.7.29版本之前存在访问控制错误漏洞，该漏洞源于Bitdefender Safepay中的验证错误漏洞，攻击者利用该漏洞操纵浏览器的文件上传功能，以访问同一目录或子目录中的其他文件。
严重程度：低
CNVD编号：CNVD-2021-29866
CVE编号：CVE-2020-15734
GLPI SQL注入漏洞
GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。GLPI 0.90.4版本中存在SQL注入漏洞。远程攻击者可通过使用特定的字符利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-14443
CVE编号：CVE-2016-7508
IBM API Connect跨站脚本漏洞（CNVD-2020-33089）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.8.8版本中存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI中注入任意JavaScript代码，获取可信会话中的凭证。
严重程度：中
CNVD编号：CNVD-2020-33089
CVE编号：CVE-2020-4251
Adobe Experience Manager URL重定向漏洞（CNVD-2023-45903）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在URL重定向漏洞，攻击者可利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2023-45903
CVE编号：CVE-2023-22264
淄博闪灵网络科技有限公司企业建站系统前台存在SQL注入漏洞（CNVD-2020-73484）
淄博闪灵网络科技有限公司企业建站系统是一款专门为企业建站提供解决方案的产品。淄博闪灵网络科技有限公司企业建站系统前台存在SQL注入漏洞，攻击者可利用此漏洞获取数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73484
Foxit Reader V8引擎不受控制递归漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。V8是其中的一个开源JavaScript引擎。基于Windows平台的Foxit Reader 9.6.0.25114及之前版本中的V8引擎存在不受控制递归漏洞，攻击者可利用该漏洞导致堆栈内存耗尽。
严重程度：中
CNVD编号：CNVD-2019-34390
CVE编号：CVE-2019-13123
Accfly Wireless Security IR Camera System 720P Software缓冲区溢出漏洞
Accfly Wireless Security IR Camera System 720P Software是美国Accfly公司的一个用于控制该摄像头的应用软件。Accfly Wireless Security IR Camera System 720P Software v3.10.73至v4.15.77版本存在缓冲区溢出漏洞，该漏洞源于CNetClientManage：：ServerIP Proto存在未经身份验证的基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-09037
CVE编号：CVE-2020-25782
PPLive存在空指针引用漏洞
PPLive是由上海聚力传媒技术有限公司开发运营一款在线视频播放器。PPLive在线播放或打开特定的mkv文件时存在空指针引用漏洞，攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2017-31463
TP-COUPON存在SQL注入漏洞
TP-COUPON是一个使用Thinkphp框架开发的免费开源的优惠券系统。TP-COUPON存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21889
answer跨站脚本漏洞（CNVD-2023-31164）
answer是一个开源的基于知识的社区软件。answer 1.0.5之前版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-31164
CVE编号：CVE-2023-0934
多款Lenovo VIBE手机权限访问漏洞
Android 6.0 Marshmallow是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Lenovo A2010-a等都是中国联想（Lenovo）公司的使用Android 6.0 Marshmallow操作系统的智能手机产品。使用Android 6.0 Marshmallow之前的版本的多款Lenovo VIBE手机中存在权限访问漏洞，该漏洞源于Lenovo Security Android应用程序允许通过Android Debug Bridge备份并储存私人数据。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-14024
CVE编号：CVE-2017-3750
LJCMS SQL注入漏洞
LJCMS是一款自由和开放源码的内容管理系统。LJCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-53923
CVE编号：CVE-2020-20583
Palo Alto Networks PAN-OS跨站脚本漏洞（CNVD-2020-32243）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中存在跨站脚本漏洞，当用户使用Palo Alto Networks GlobalProtect Clientless VPN访问恶意网站时，攻击者可利用该漏洞劫持用户的活动会话。
严重程度：中
CNVD编号：CNVD-2020-32243
CVE编号：CVE-2020-2005
PHP Scripts Mall Facebook Clone Script跨站脚本漏洞
PHP Scripts Mall Facebook Clone Script是印度PHP Scripts Mall公司的一套基于PHP的社交网站脚本。PHP Scripts Mall Facebook Clone Script中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-03833
CVE编号：CVE-2018-6858
京东小京鱼智能服务平台存在未授权访问漏洞
京东小京鱼智能服务平台是一款面向智能行业，赋能智能硬件、智能家居、智能车载等领域，提供“技术+服务+渠道”的一站式智能解决方案的平台。京东小京鱼智能服务平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23797
新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞（CNVD-2021-70022）
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-70022
湖南强智科技发展有限公司教务管理系统存在SQL注入漏洞
湖南强智科技发展有限公司是一家教育信息化服务提供商。湖南强智科技发展有限公司教务管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2023-04974
Oracle VM VirtualBox存在未明漏洞（CNVD-2017-17504）
VirtualBox是针对基于x86的系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.1.24之前版本在Core组件实现中存在安全漏洞，攻击者可利用该漏洞影响系统的完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-17504
CVE编号：CVE-2017-10235
Joomla!组件vReview SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla!组件vReview存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05447
Advantech WebAccess/SCADA存在逻辑缺陷漏洞（CNVD-2020-48617）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在逻辑缺陷漏洞。攻击者可利用漏洞访问修改用户系统的注册表，可在用户系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-48617
Google Android syscall handler缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。syscall handler是其中的一个系统调用处理程序。Android中的syscall handler存在缓冲区溢出漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-17216
CVE编号：CVE-2016-10342
Dscms存在SQL注入漏洞
Dscms是一款基于TP5.0框架开发，采用 PHP + Mysql架构的企业网站建站系统。Dscms 0.1版本前台存在SQL注入漏洞，漏洞源于未能对参数$id进行过滤，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22136
多款Siemens产品释放后重用漏洞
SCALANCE M-800， MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。多款Siemens产品存在释放后重用漏洞，攻击者可利用该漏洞导致访问先前释放的内存。
严重程度：高
CNVD编号：CNVD-2024-45212
CVE编号：CVE-2024-4741
DSMmall多商户开源商城系统check_email方法存在SQL注入漏洞
DSMmall多商户开源商城源码是一个以thinkPHP为框架进行开发的多用户商城系统源码。DSMmall多商户开源商城系统check_email方法存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-37541
sosreport信息泄露漏洞
sosreport是一套用于收集所有系统上日志信息的工具。该工具支持将收集的信息自动打成压缩包，并提供MD5校验。sosreport 3.2版本中存在安全漏洞，该漏洞源于程序为创建的sosreport归档文件分配了弱权限。本地攻击者可通过读取归档文件的内容获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-26346
CVE编号：CVE-2015-3171
Oracle Communications Session Border Controller存在未明漏洞
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Communications Session Border Controller存在安全漏洞，攻击者可利用该漏洞导致对关键数据的未授权访问。
严重程度：中
CNVD编号：CNVD-2022-17343
CVE编号：CVE-2021-2414
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28225）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28225
CVE编号：CVE-2018-3223
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-00964）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在一个未明内存破坏漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00964
CVE编号：CVE-2015-0329