CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco Unified Contact Center Express信息泄露漏洞（CNVD-2018-14208）
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。该组件集坐席应用和自助语音服务于一身，并提供呼叫分配、客户访问控制等功能。Cisco Unified CCX中基于Web的管理界面存在信息泄露漏洞，该漏洞源于程序将内部数据库中之前存储的密码预填充到password字段中。远程攻击者可通过查看受影响登录表单利用该漏洞检索明文密码。
严重程度：高
CNVD编号：CNVD-2018-14208
CVE编号：CVE-2018-0403
Fortinet FortiOS访问控制错误漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 和 FortiProxy autod 守护进程中存在访问控制错误漏洞，经过身份验证的低权限攻击者可利用该漏洞通过结构自动化 CLI 脚本和自动脚本功能的特定精心配置将其权限提升到 super_admin。
严重程度：中
CNVD编号：CNVD-2021-100291
CVE编号：CVE-2021-26110
TOTOLINK X15 /boafrm/formNtp文件缓冲区溢出漏洞
TOTOLINK X15是中国吉翁电子（TOTOLINK）公司的一款网络无线扩展器。TOTOLINK X15存在缓冲区溢出漏洞，该漏洞源于组件HTTP POST Request Handler中文件/boafrm/formNtp参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12075
CVE编号：CVE-2025-5736
IBM Security Key Lifecycle Manager弱加密算法漏洞
IBM Security Key Lifecycle Manager使加密密钥管理流程集中化、简化和自动化，帮助最大限度降低加密密钥管理的风险和运营成本。IBM Security Key Lifecycle Manager 3.0 - 3.0.0.2存在弱加密算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2019-07172
CVE编号：CVE-2018-1751
Red Hat keycloak资源管理错误漏洞
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat keycloak中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可通过同时发送多个请求利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-49574
CVE编号：CVE-2020-10758
AuraCMS跨站请求伪造漏洞
AuraCMS是一套基于PHP和MySQL的内容管理系统。该系统具有简单易用、模块化等特点。AuraCMS 2.3版本中存在跨站请求伪造漏洞，远程攻击者可借助admin.php?mod=users利用该漏洞修改管理员密码，进而添加页面或菜单，或提交主题。
严重程度：中
CNVD编号：CNVD-2018-19078
CVE编号：CVE-2018-16338
Fortinet FortiClient拒绝服务漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。基于Linux平台的Fortinet FortiClient 6.2.1及之前版本中存在安全漏洞。攻击者可借助IPC套接字利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41686
CVE编号：CVE-2019-17652
上海丹帆网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-45217）
华夏化工网成立于2000年，是由上海丹帆网络科技有限公司创办的，是为化工行业提供安全、高效、多功能、系统配套的B2B电子商务平台的专业网站。上海丹帆网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-45217
WordPress history-collection插件路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。history-collection是使用在其中的一个历史记录插件。WordPress history-collection插件存在路径遍历漏洞。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-36051
CVE编号：CVE-2015-9470
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-60832）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在跨站脚本漏洞，该漏洞源于程序未正确地审查发往受影响的SharePoint服务器的特制Web请求。攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-60832
CVE编号：CVE-2020-1177
pfSense跨站请求伪造漏洞
pfSense是一个免费的，开源的FreeBSD作为防火墙和路由器专为使用自定义版本。pfSense存在跨站请求伪造漏洞。由于HTTP请求的来源在"/system_firmware_restorefullbackup.php"脚本验证不足，远程攻击者可以欺骗一个登录管理员访问恶意网页和CSRF攻击和在目标系统上使用root特权删除任意文件。
严重程度：中
CNVD编号：CNVD-2015-02028
CVE编号：CVE-2015-2295
SAP Business Process Automation信息泄露漏洞
SAP Business Process Automation（BPA）By Redwood是德国思爱普（SAP）公司的一套业务流程自动化解决方案。SAP BPA By Redwood 9.00版本和9.10版本中存在安全漏洞。攻击者可利用该漏洞访问被限制的信息。
严重程度：中
CNVD编号：CNVD-2018-06278
CVE编号：CVE-2018-2400
vscode-shellcheck存在未明漏洞
vscode-shellcheck是开源的一个非官方的VS Code扩展。vscode-shellcheck 0.13.4之前版本中存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-29561
CVE编号：CVE-2021-28794
Google Android MediaProvider权限控制漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本MediaProvider中存在权限控制漏洞。该漏洞源于权限绕过，攻击者可利用该漏洞访问ContentResolver和MediaStore条目，从而导致本地特权提升。
严重程度：高
CNVD编号：CNVD-2020-54674
CVE编号：CVE-2020-0275
Apple macOS Sierra SQLite SQL查询内存破坏漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra SQLite SQL查询存在内存破坏漏洞，远程攻击者可以利用该漏洞提交特殊的WEB页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-08134
CVE编号：CVE-2017-6983
Medical Card Generation System Manage Card功能跨站请求伪造漏洞
Medical Card Generation System是一个医疗卡生成系统。Medical Card Generation System存在跨站请求伪造漏洞，该漏洞源于Manage Card功能缺少CSRF防护，攻击者可利用该漏洞发送一个简单的GET请求删除医疗卡记录，而不验证请求的来源。
严重程度：中
CNVD编号：CNVD-2025-21847
CVE编号：CVE-2025-50369
Oracle Sun Systems Products Suite存在未明漏洞（CNVD-2018-01954）
Oracle Sun Systems Products Suite是Sun系统产品包。Oracle Sun Systems Products Suite的Integrated Lights Out Manager (ILOM)组件的Remote Console Application子组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2018-01954
CVE编号：CVE-2018-2568
Siemens COMOS XXE注入漏洞
COMOS是一个用于协同工厂设计、运营和管理的统一数据平台，支持在整个工厂生命周期内收集、处理、保存和分发信息。Siemens COMOS存在XXE注入漏洞，攻击者可利用该漏洞通过说服用户在受影响的组件之一中使用恶意构建的配置或映射文件，提取用户系统上已知位置或可访问网络文件夹上的任何文件。
严重程度：中
CNVD编号：CNVD-2024-47912
CVE编号：CVE-2024-49704
NETGEAR R7000P KEY1/KEY2缓冲区溢出漏洞
NETGEAR R7000P是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000P V1.3.1.64版本存在缓冲区溢出漏洞，该漏洞源于KEY1和KEY2参数对输入数据缺乏长度验证，攻击者可利用此漏洞发起拒绝服务或者远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-85555
CVE编号：CVE-2022-44191
mod-gnutls 'gnutls_hooks.c'安全绕过漏洞
mod_gnutls是Apache为httpd使用的GnuTLS库提供HTTPS的扩展。mod-gnutls 'gnutls_hooks.c'存在安全绕过漏洞，允许攻击者绕过某些安全限制、执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-01338
Apple macOS Tahoe沙盒限制不足漏洞（CNVD-2025-22593）
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在沙盒限制不足漏洞，攻击者可利用该漏洞访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2025-22593
CVE编号：CVE-2025-43337
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2018-14085）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）5.2版本至5.2.6版本中存在信息泄露漏洞。本地攻击者可利用该漏洞获取调试消息中的用户密码。
严重程度：中
CNVD编号：CNVD-2018-14085
CVE编号：CVE-2018-1564
ImageMagick拒绝服务漏洞（CNVD-2017-27608）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-0版本中的coders/sun.c文件的ReadSUNImage存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2017-27608
CVE编号：CVE-2017-14531
Microsoft Internet Explorer和Edge信息泄露漏洞（CNVD-2016-10963）
Microsoft Internet Explorer是Windows 10之前操作系统附带的默认浏览器，Microsoft Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft Internet Explore 9至11版本r和Edge存在信息泄露漏洞，由于程序未能正确处理内存对象。允许攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-10963
CVE编号：CVE-2016-7227
Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite安全特征问题漏洞（CNVD-2022-84616）
Dell BSAFE Micro Edition Suite是一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE是一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite存在安全特征问题漏洞，该漏洞源于包含使用不足的随机值漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-84616
CVE编号：CVE-2020-35163
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-28143）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR WNDR4300是一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-28143
CVE编号：CVE-2018-21155
ZOHO ManageEngine NetFlow Analyzer跨站脚本漏洞
ZOHO ManageEngine Netflow Analyzer是美国卓豪（ZOHO）公司的一套基于Web的带宽监控工具。ZOHO ManageEngine NetFlow Analyzer 12.3.125(build 123125)之前的12.3版本中的添加凭证功能存在跨站脚本漏洞。远程攻击者可借助特制的description值利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-09591
CVE编号：CVE-2018-10803
WildBit Viewer缓冲区溢出漏洞（CNVD-2021-88225）
WildBit Viewer是一款带有幻灯片放映和编辑器的小巧型图像查看器。WildBit Viewer 6.6版中的Editor!TMethodImplementationIntercept+0x54dcec存在缓冲区溢出漏洞，攻击者可通过特制tga文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-88225
CVE编号：CVE-2020-23897
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15890）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的save_configuration方法存在命令注入漏洞。攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-15890
CVE编号：CVE-2018-11179
Siemens SPPA-T3000 MS3000 Migration Server整数溢出漏洞（CNVD-2019-45424）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在整数溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可以通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-45424
CVE编号：CVE-2019-18299
IBM Security Verify Information Queue信息泄露漏洞（CNVD-2021-11361）
IBM Security Verify Information Queue是一个跨产品集成器，其利用Kafka技术和发布/订阅模型在IBM安全产品之间集成数据。IBM Security Verify Information Queue存在信息泄露漏洞。该漏洞源于纯文本加密密钥的存储不当。攻击者可利用该漏洞获取高度敏感的信息。
严重程度：低
CNVD编号：CNVD-2021-11361
CVE编号：CVE-2021-20408
IBM Lifecycle Query Engine of Jazz Reporting Service信息泄露漏洞
IBM Lifecycle Query Engine of Jazz Reporting Service是美国IBM公司的一款Jazz Reporting服务的生命周期查询引擎。IBM Lifecycle Query Engine of Jazz Reporting Service 6.0版本至6.0.4版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-33812
CVE编号：CVE-2017-1490
EyouCms跨站脚本漏洞（CNVD-2022-62185）
eyoucms是一款内容管理系统。eyoucms login页面存在跨站脚本漏洞，允许远程攻击者可利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2022-62185
CVE编号：CVE-2022-33122
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14486）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14486
CVE编号：CVE-2017-10783
Microsoft Windows Internet Explorer和Edge JavaScript引擎远程代码执行漏洞
Microsoft Windows 7等都是美国微软（Microsoft）公司发布的操作系统。Microsoft Edge和Internet Explorer（IE）都是Windows系统附带的Web浏览器。前者是最新操作系统Windows 10附带的默认浏览器，后者是Windows 10之前操作系统附带的默认浏览器。JavaScript engine是其中的一个JavaScript引擎组件。Microsoft Windows中的Edge、IE 9、10和11的JavaScript引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-32625
CVE编号：CVE-2017-8741
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14628）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14628
CVE编号：CVE-2017-9903
MongoDB Server资源管理错误漏洞（CNVD-2025-15516）
MongoDB Server是MongoDB公司的分布式文档数据库系统。MongoDB Server 8.0至8.0.10之前版本存在资源管理错误漏洞，该漏洞源于内部操作的内存管理效率不足。攻击者可利用该漏洞通过高内存占用导致服务中断或服务器崩溃。
严重程度：中
CNVD编号：CNVD-2025-15516
CVE编号：CVE-2025-6712
免疫规划信息管理平台系统存在信息泄露漏洞
深圳市金卫信信息技术有限公司是专注于国内各级疾病预防控制中心和卫生行政机构信息化建设的专业技术服务公司。免疫规划信息管理平台系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27636
Intel Hardware Accelerated Execution Manager权限提升漏洞
Intel Hardware Accelerated Execution Manager是美国英特尔（Intel）公司的一款基于Intel虚拟化技术的硬件加速执行管理器。Intel Hardware Accelerated Execution Manager 6.0.6之前的版本中的IntelHAXM.sys驱动程序存在提权漏洞。本地攻击者可利用该漏洞获取系统的访问权限。
严重程度：高
CNVD编号：CNVD-2017-05791
CVE编号：CVE-2017-5683
MediaWiki存在未明漏洞（CNVD-2024-31366）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki存在安全漏洞，该漏洞源于存在存储型跨站脚本(XSS)漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-31366
CVE编号：CVE-2024-40604
Trend Micro Enterprise Mobile Security拒绝服务漏洞
Trend Micro Enterprise Mobile Security是一款手机安全套件。Trend Micro Enterprise Mobile Security存在拒绝服务漏洞，攻击者利用漏洞可进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-16473
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24266）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Applications Framework（OA Framework，OAF）是其中的一个商务开发平台组件。Oracle E-Business Suite中的Applications Framework组件的None子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24266
CVE编号：CVE-2018-3243
GreenCMS任意文件下载漏洞
GreenCMS是一套基于ThinkPHP开发的内容管理系统（CMS）。GreenCMS 2.3.0603版本中存在任意文件下载漏洞。攻击者可借助index.php?m=admin&c=media&a=downfile URI利用该漏洞下载任意文件
严重程度：中
CNVD编号：CNVD-2018-13862
CVE编号：CVE-2018-12988
IBM Security Access Manager Products信息泄露漏洞
IBM Security Access Manager（ISAM）等都是美国IBM公司的产品。ISAM是一款安全访问管理器；IBM Security Access Manager for Web是一套通过一个模块式软件包提供移动访问安全防护的解决方案。IBM Security Access Manager Products存在信息泄露漏洞。攻击者利用该漏洞可以访问敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-00322
CVE编号：CVE-2016-2908
Sylius环境问题漏洞
Sylius是一套基于Symfony框架开源电子商务平台。Sylius中存在环境问题漏洞。该漏洞源于网络系统或产品的环境因素不合理。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-16833
CVE编号：CVE-2020-5218
Samsung Notes jpeg图像解析越界读取漏洞
Samsung Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。Samsung Notes存在越界读取漏洞，该漏洞源于jpeg图像解析时对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞读取越界内存。
严重程度：中
CNVD编号：CNVD-2025-12780
CVE编号：CVE-2025-20930
Super Cms Blog Pro SQL注入漏洞
Super Cms Blog Pro是一套个人博客系统。Super Cms Blog Pro 1.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-20213
CVE编号：CVE-2018-17391
Google Android Mediaserver代码执行漏洞（CNVD-2017-05699）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Mediaserver实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的媒体文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05699
CVE编号：CVE-2017-0541
Pimcore SQL注入漏洞（CNVD-2022-29569）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.3.5之前版本存在SQL注入漏洞，该漏洞源于ElementController.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-29569
CVE编号：CVE-2022-1339
Wordpress插件WordPress Survey and Poll SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Survey and Poll是其中的一个调查和投票插件。Wordpress WordPress Survey and Poll插件1.1.7版本的settings.php脚本中的‘ajax_survey’函数存在SQL注入漏洞，该漏洞源于wp-admin/admin-ajax.php脚本未能充分过滤ajax_survey操作中的‘survey_id’参数。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01371
CVE编号：CVE-2015-2090
LIM OpenEXR输入验证错误漏洞
Industrial Light And Magic（lim）OpenEXR是美国Industrial Light and Magic（LIM）公司的一种图像文件格式，适用于高动态范围（HDR）图像。OpenEXR B44 uncompression存在输入验证错误漏洞，攻击者可利用该漏洞触发移位溢出，潜在地影响应用程序的可用性。
严重程度：中
CNVD编号：CNVD-2021-25725
CVE编号：CVE-2021-3476
QEMU缓冲区溢出漏洞（CNVD-2021-39109）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在缓冲区溢出漏洞，该漏洞源于vhost-user-gpu/virgl.c的virgl_cmd_get_capset()函数存在边界错误。 远程攻击者可利用该漏洞在系统上升级权限。
严重程度：中
CNVD编号：CNVD-2021-39109
CVE编号：CVE-2021-3546
Atom.CMS SQL注入漏洞（CNVD-2022-30772）
Atom.CMS是美国The Digital Craft个人开发者的一个内容管理系统。Atom.CMS2.0版本存在SQL注入漏洞，该漏洞源于Atom.CMS_admin_ajax_navigation.php中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-30772
CVE编号：CVE-2022-28036
git-annex信息泄露漏洞
git-annex是一套分布式文件同步系统。
git-annex中存在信息泄露漏洞。攻击者可借助恶意的服务器利用该漏洞泄露被加密的数据。
严重程度：中
CNVD编号：CNVD-2018-13686
CVE编号：CVE-2018-10859
reSIProcate 'SdpContents::Session::Medium::parse'函数拒绝服务漏洞
reSIProcate是SIP（会话初始化协议）、ICE（P2P通信协议）和TURN（资料传输协议）等协议的C++实现。reSIProcate 1.10.2版本中的resip/stack/SdpContents.cxx文件的'SdpContents::Session::Medium::parse'函数存在安全漏洞。远程攻击者可通过启动大量媒体连接利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-25516
CVE编号：CVE-2017-11521
playSMS授权问题漏洞
playSMS是印度Anton Raharja软件开发者的一套开源的SMS（短信息服务）管理软件。playSMS1.4.3及之前版本中存在安全漏洞。攻击者可利用该漏洞设置用户的会话，并可以控制用户的帐户。
严重程度：中
CNVD编号：CNVD-2020-51758
CVE编号：CVE-2020-15018
骑士CMS人才系统跨站脚本漏洞
骑士CMS人才系统是一项基于PHP+MYSQL为核心开发的一套专业人才系统。骑士CMS人才系统v3.7存在跨站脚本漏洞，攻击者可利用漏洞执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
严重程度：高
CNVD编号：CNVD-2016-06180
Cisco IOS XR Software DVMRP内存耗尽漏洞
Cisco IOS XR Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR Software DVMRP存在内存耗尽漏洞，攻击者可利用该漏洞使IGMP进程崩溃或导致内存耗尽。
严重程度：中
CNVD编号：CNVD-2021-102370
CVE编号：CVE-2020-3569
Jenkins TestLink Plugin跨站脚本漏洞
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具。Jenkins TestLink Plugin 2.12及之前版本中的TestLinkBuildAction/summary.jelly及其他脚本中存在跨站脚本漏洞，该漏洞源于程序为难正确的校验用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在用户点击该URL时执行脚本。
严重程度：低
CNVD编号：CNVD-2018-07663
CVE编号：CVE-2018-1000113
Microsoft Windows Print Spooler代码执行漏洞
Windows Print Spooler是Windows的打印机后台处理程序。Microsoft Windows Print Spooler存在代码执行漏洞，漏洞是由于Windows Print Spooler RpcAddPrinterDriverEx()未能正确地执行特权文件漏洞所致，允许远程攻击者利用漏洞提交特殊的请求，导致应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-48426
CVE编号：CVE-2021-34527
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-01174）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-01174
CVE编号：CVE-2024-43721
Crystal Player播放列表文件缓冲区溢出漏洞
Crystal Player属于外壳类播放软件，可以调用Windows MediaPlayer解码器来进行媒体播放，它可以支持所有Windows MediaPlayer所支持的格式,同时也支持Skin技术。Crystal Player播放列表文件存在缓冲区溢出漏洞。允许攻击者利用这个漏洞在受影响的应用程序中执行任意代码，导致电脑崩溃或拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-02464
WordPress WP Job Manager Locations插件任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Powerplay Gallery是其中的一个用于展示图片的画廊插件。WordPress WP Job Manager Locations插件/jm-ajax/upload_file/请求存在任意文件上传漏洞。远程攻击者可利用该漏洞创建任意目录。
严重程度：高
CNVD编号：CNVD-2017-08918
Apple iOS和iPadOS信息泄露漏洞
Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS和iPadOS存在信息泄露漏洞，该漏洞源于日志记录问题，攻击者可利用该漏洞导致敏感用户数据泄露。
严重程度：中
CNVD编号：CNVD-2025-29326
CVE编号：CVE-2025-43426
心通达OA存在任意文件下载漏洞
心通达OA是一款多功能的智能办公应用软件。心通达OA存在任意文件下载漏洞。攻击者可利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2020-53350
QNAP Systems File Station 5资源分配无限制漏洞（CNVD-2025-20848）
QNAP Systems File Station 5威联通（QNAP）推出的文件管理应用程序，主要用于浏览、上传、下载及管理存储在NAS设备、远程服务器或外部存储设备上的文件和文件夹。QNAP Systems File Station 5存在资源分配无限制漏洞，攻击者可利用该漏洞导致资源访问受限。
严重程度：中
CNVD编号：CNVD-2025-20848
CVE编号：CVE-2025-29899
Red Hat Feedhenry Enterprise Mobile Application Platform任意代码执行漏洞
Red Hat Feedhenry Enterprise Mobile Application Platform是美国红帽公司的一套企业移动应用平台。Red Hat Feedhenry Enterprise Mobile Application Platform存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，当用户打开文件时执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-33047
CVE编号：CVE-2015-5248
OpenClaw操作系统命令注入漏洞（CNVD-2026-13291）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在操作系统命令注入漏洞，该漏洞源于Docker沙箱执行机制中构造shell命令时对PATH环境变量处理不安全，攻击者可利用该漏洞会影响容器上下文中的命令执行。
严重程度：高
CNVD编号：CNVD-2026-13291
CVE编号：CVE-2026-24763
Trend Micro Control Manager路径遍历漏洞
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。Trend Micro TMCM 6.0版本和7.0版本中存在目录遍历漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17999
CVE编号：CVE-2018-10510
Synology SSL VPN Client中间人攻击漏洞
Synology SSL VPN Client是群晖科技（Synology）公司的一款用于连接内部加密网络的VPN客户端软件。Synology SSL VPN Client 1.2.4-0224之前版本中的HTTP守护进程存在安全漏洞，该漏洞源于程序未能对到达端点的通信通道执行正确的限制。远程攻击者可借助特制的载荷利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2018-12817
CVE编号：CVE-2018-8929
HP Network Automation远程代码执行漏洞（CNVD-2017-07620）
HP Network Automation是美国惠普（HP）公司的一套自动化网络配置管理工具。该工具能对分布广泛的多厂商网络设备进行自动化的配置变更、软件更新、合规审计以及跟踪和控制。HP Network Automation中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07620
CVE编号：CVE-2017-5811
嗨格式录屏大师（Windows客户端）存在命令执行漏洞
嗨格式录屏大师是一款录屏软件。嗨格式录屏大师（Windows客户端）存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62353
phpMyFAQ授权问题漏洞
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.10之前版本存在授权问题漏洞，该漏洞源于错误的身份验证。 目前没有详细的二楼的细节提供。
严重程度：中
CNVD编号：CNVD-2023-04314
CVE编号：CVE-2023-0311
Microsoft Outlook欺骗漏洞
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2023-92207
CVE编号：CVE-2023-36893
dayrui FineCms 'checktitle'函数跨站脚本漏洞
dayrui FineCms是中国天睿（dayrui）程序设计团队发布的一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。dayrui FineCms 5.0.11版本中的controllers/member/api.php文件的'checktitle'函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31329
CVE编号：CVE-2017-14192
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-17209）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-17209
CVE编号：CVE-2017-7030
Product Show Room Site SQL注入漏洞（CNVD-2022-77051）
Product Show Room Site是一种产品展示室网站。Product Show Room Site 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-77051
CVE编号：CVE-2022-32367
GStreamer gst_riff_create_audio_caps函数拒绝服务漏洞
GStreamer是一个开源的多媒体框架。GStreamer在gst-plugins-base/gst-libs/gst/riff/riff-media.c/gst_riff_create_audio_caps函数中存在安全漏洞，远程攻击者造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01573
CVE编号：CVE-2017-5844
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17070）
Siretta QUARTZ-GOLD是一款具有多种功能和服务的工业路由器。Siretta QUARTZ-GOLD存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制的网络数据包导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-17070
CVE编号：CVE-2022-41028
Google Android MediaTek驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Driver是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科驱动组件。Android 7.0之前的版本中的MediaTek驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12186
CVE编号：CVE-2016-6781
江苏宿迁金典科技有限公司多媒体图书馆存在SQL注入漏洞
江苏宿迁金典科技有限公司是民营高科技公司，公司致力于教育信息化、图书管理信息化以及图书馆装备的研发与生产，并提供全面的解决方案。江苏宿迁金典科技有限公司多媒体图书馆存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-69440
JPress v3.3.0存在XSS漏洞
JPress是一个类似WordPress的产品，使用Java开发。JPress v3.3.0存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2021-27686
Google Android权限提升漏洞（CNVD-2022-43856）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在LauncherApps.java的几个函数中，由于代码中的逻辑错误，可能会出现权限提升的情况。攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-43856
CVE编号：CVE-2021-39797
OpenWGA Developer Studio 3.1.0 OpenDialog任意代码执行漏洞
OpenWGA Developer Studio是所有必要的开发和部署工具来创建，开发，部署，共享和维护OpenWGA CMS应用程序打包在一起的OpenWGA CMS服务器。OpenWGA Developer Studio存在任意代码执行漏洞。允许攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08444
akademy跨站脚本漏洞
akademy是一个学校管理系统。akademy存在跨站脚本漏洞，该漏洞源于对参数emailAddress的错误操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-38180
CVE编号：CVE-2024-8407
ImageMagick内存泄露漏洞（CNVD-2017-15114）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-6版本中的coders\xwd.c文件的‘ReadXWDImage’函数存在内存泄露漏洞。攻击者可借助XWD文件包头中的‘length’字段利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：高
CNVD编号：CNVD-2017-15114
CVE编号：CVE-2017-11166
Linksys E7350 vif_disable命令注入漏洞
Linksys E7350是一款领势公司的无线路由器设备。Linksys E7350 vif_disable函数处理iface参数存在输入验证漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-02900
CVE编号：CVE-2024-57228
Siemens SIMATIC RFID Readers处理不当漏洞（CNVD-2024-38006）
SIMATIC RF600 Readers用于非接触式识别各种物体，例如运输集装箱、托盘、生产货物，或者通常用于记录散装货物。SIMATIC RF1100是一种基于RFID的解决方案，用于简单而通用的电子授权管理。SIMATIC RF360R reader通过具有集成工业以太网接口的紧凑型阅读器扩展了SIMATIC RFID300 RFID系统。Siemens SIMATIC RFID Readers存在处理不当漏洞，该漏洞是由于受影响的应用程序在错误的证书上传导致应用程序崩溃时处理错误。攻击者可利用该漏洞导致应用程序重新启动。
严重程度：低
CNVD编号：CNVD-2024-38006
CVE编号：CVE-2024-37995
Apple iOS、iPadOS和tvOS Kernel组件存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Kernel是其中的一个内核。Apple iOS、iPadOS和tvOS中的Kernel组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-46960
CVE编号：CVE-2019-8809
SilverStripe CMS跨站脚本漏洞（CNVD-2017-34509）
SilverStripe CMS是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe CMS 3.6.1之前的版本中存在跨站脚本漏洞，该漏洞源于程序充分的验证输入和过滤输出。远程攻击者可借助SVG文档利用该漏洞执行恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-34509
CVE编号：CVE-2017-14498
Tcpdump NFS解析器缓冲区溢出漏洞（CNVD-2017-27750）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。NFS parser是其中的一个网络文件系统解析器。Tcpdump 4.9.2之前的版本中的NFS解析器的print-nfs.c文件的‘nfs_printfh()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27750
CVE编号：CVE-2017-13001
Adobe Flash Player整数溢出漏洞（CNVD-2016-01626）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在整数溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01626
CVE编号：CVE-2016-0963
rConfig远程代码执行漏洞（CNVD-2020-60998）
rConfig是一款开源网络设备配置管理实用程序。rConfig 3.9.4及更早版本存在远程代码执行漏洞。攻击者可通过向lib/ajaxHandlers/ajaxAddTemplate.php或lib/ajaxHandlers/ajaxEditTemplate.php发送特制GET请求利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-60998
CVE编号：CVE-2020-13778
大华报警运营管理平台设备多个文件的多个参数存在SQL注入漏洞
大华报警中管理平台是以报警接收和处理为核心的综合性系统解决方案。大华报警运营管理平台设备attachment_clearTempFile.action文件的bean.recId参数、attachment_getAttList.action文件的bean.recId参数、caseHistory_search.action文件的多个参数、maintenance_search.action文件的多个参数、fbCarComp_search.action文件的searchBean.point参数、picrecordWanted_search.action文件的searchBean.carNumColor参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06001
Claws Mail输入验证错误漏洞
Claws Mail是一款基于GTK+语言编写的开源电子邮件客户端和新闻聚合器。claws mail 存在注入漏洞，该漏洞源于3.18.0 版本之前的Claws Mail 中的 textview.c中的 textview_uri_security_check函数，以及3.7.0版本之前的Sylpheed，在接受点击之前没有对链接进行足够的检查。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-61085
CVE编号：CVE-2021-37746
ISC BIND拒绝服务漏洞（CNVD-2016-05171）
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND中存在安全漏洞。当程序启用lwresd或named lwres选项时，远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2016-05171
CVE编号：CVE-2016-2775
WordPress animate-it插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。animate-it是使用在其中的一个用于在网页上添加CSS3动画的插件。WordPress animate-it插件2.3.4之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34453
CVE编号：CVE-2019-17384
WordPress跨站脚本漏洞（CNVD-2021-24378）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-24378
CVE编号：CVE-2020-4046
4GEE WiFi Mini本地提权漏洞
4GEE WiFi Mini是一款便携式无线路由器。4GEE WiFi Mini EE40_00_02.00_45之前版本中存在本地提权漏洞，本地攻击者可利用该漏洞获取提升的系统权限。
严重程度：中
CNVD编号：CNVD-2018-20089
CVE编号：CVE-2018-14327
研华科技（中国）有限公司ADAM-3600-C2G存在弱口令漏洞
研华科技（中国）有限公司是全球智能系统产业的领导厂商。研华科技（中国）有限公司ADAM-3600-C2G存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24930
Pillow越界读取漏洞（CNVD-2021-21940）
Pillow是一款基于Python的图像处理库。Pillow 7.1.0之前版本中的libImaging/FliDecode.c文件存在越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-21940
CVE编号：CVE-2020-10177
盾灵公众号推广系统check.php存在认证绕过漏洞
盾灵公众号推广系统主要应用于公众号的推广联盟。盾灵公众号推广系统check.php存在认证绕过漏洞。允许攻击者在未授权的情况下访问系统的管理页面，从而获取管理系统。
严重程度：中
CNVD编号：CNVD-2016-12051