CIRCL/Vulnerability-CNVD huggingface dataset:
Cybozu Garoon代码注入漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon存在代码注入漏洞。远程攻击者可利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2015-06650
CVE编号：CVE-2015-5646
Google Chrome libjpeg-turbo信息泄露漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 94.0.4606.54之前版本中的libjpeg-turbo存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-73414
CVE编号：CVE-2021-37972
Smoothwall Express跨站脚本漏洞（CNVD-2026-14338）
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express存在跨站脚本漏洞。该漏洞源于dmzholes.cgi脚本中SRC_IP、DEST_IP或COMMENT参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在用户浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-14338
CVE编号：CVE-2019-25386
Xpdf 'JPXStream::readTilePart'函数越边界读取漏洞
Xpdf是一款开源的PDF阅读器，它支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.00版本中的JPXStream.cc文件的'JPXStream::readTilePart'函数存在越边界读取漏洞。攻击者可借助特定的pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05843
CVE编号：CVE-2018-7455
BOSE SoundTouch跨站脚本漏洞（CNVD-2018-08340）
BOSE SoundTouch是美国BOSE公司的一款无线扬声器设备。BOSE SoundTouch中存在跨站脚本漏洞。远程攻击者可借助特制的Spotify公共播放列表利用该漏洞控制账户。
严重程度：低
CNVD编号：CNVD-2018-08340
CVE编号：CVE-2017-17750
Microsoft Windows Function Discovery SSDP权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Function Discovery SSDP存在权限提升漏洞，该漏洞源于Windows Function Discovery SSDP Provider未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-52071
CVE编号：CVE-2020-1579
Citrix Systems Citrix ShareFile storage zones Controller路径遍历漏洞（CNVD-2020-41789）
Citrix Systems Citrix ShareFile是美国思杰系统（Citrix Systems）公司的一套文件共享解决方案。storage zones Controller是其中的一个存储区控制器。Citrix Systems Citrix ShareFile storage zones Controller中存在安全漏洞。攻击者可利用该漏洞访问ShareFile用户的文档和文件夹。
严重程度：中
CNVD编号：CNVD-2020-41789
CVE编号：CVE-2020-7473
WebGate eDVR Manager存在多个缓冲区溢出漏洞
WebGate是对基于J2EE架构的关键业务系统进行实时监控和性能管理的APM解决方案。WebGate eDVR Manager WESPMonitor.WESPMonitorCtrl.1的LoadImageEx方法存在缓冲区溢出漏洞，允许攻击者构建恶意web页，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01701
CVE编号：CVE-2015-2097
Singularity Image Format加密问题漏洞
Singularity Image Format是Singularity的一个压缩的squashfs文件系统，它具有块的组织结构，包括元数据和用于容器的定义文件，首标，分区的内容，签名（如果存在的话），以及当然，二进制文件本身的容器。Singular是德国Singular开源的一个用于多项式计算的计算机代数系统。Singularity Image Format 2.8.1之前的版本存在加密问题漏洞，该漏洞源于其位于“github.com/sylabs/sif/v2/pkg/integrity”包在验证数字签名时，不验证使用的哈希算法是安全的。攻击者可利用漏洞绕过数字签名。
严重程度：高
CNVD编号：CNVD-2022-87947
CVE编号：CVE-2022-39237
QSAN Storage Manager目录遍历漏洞（CNVD-2021-50943）
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager version 3.3.1 (build 202101041800)及之前的版本存在目录遍历漏洞，攻击者可利用该漏洞以普通用户权限，通过防毒功能页面遍历任意目录下的文件。
严重程度：中
CNVD编号：CNVD-2021-50943
CVE编号：CVE-2021-32510
Sangoma FreePBX代码注入漏洞
FreePBX（前称Asterisk Management Portal）是FreePBX（Freepbx）项目的一套通过GUI（基于网页的图形化接口）配置Asterisk（IP电话系统）的工具。Sangoma FreePBX 和 PBXact 13, 14, 15版本至15.0.19.2版本中存在代码注入漏洞，攻击者可利用该漏洞通过AMI命令的URL变量远程执行代码。
严重程度：高
CNVD编号：CNVD-2021-50152
CVE编号：CVE-2020-10666
Google Chrome代码问题漏洞（CNVD-2025-29234）
Google Chrome是Google开发的网页浏览器。Google Chrome 142.0.7444.59之前版本存在安全漏洞，该漏洞源于V8引擎对对象类型的处理存在缺陷。攻击者可利用该漏洞通过特制HTML页面触发堆损坏，进而实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-29234
CVE编号：CVE-2025-13228
Synology File Station跨站脚本漏洞
Synology File Station是群晖科技（Synology）公司的一套文件管理工具。该工具使用户能够通过Web访问Synology NAS设备上的文件。Attachment Preview是其中的一个附件预览组件。Synology File Station 1.1.4-0122之前版本中的Attachment Preview组件存在跨站脚本漏洞。远程攻击者可借助恶意的扩展利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-14715
CVE编号：CVE-2018-8923
HUAWEI MobiConnect存在多个漏洞
HUAWEI MobiConnect是一个华为开发的软件。HUAWEI MobiConnect存在任意代码执行和特权提升漏洞，由于程序未能正确处理文件权限，允许本地攻击者利用漏洞提升权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00129
OpenClaw数据伪造问题漏洞（CNVD-2026-13591）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在数据伪造问题漏洞，该漏洞源于未验证Telegram webhook模式中的webhook密钥，攻击者可利用该漏洞伪造Telegram更新以绕过发送者允许列表。
严重程度：高
CNVD编号：CNVD-2026-13591
CVE编号：CVE-2026-28454
Zoom Clients for Windows缓冲区溢出漏洞
Zoom Clients for Windows是Zoom公司开发的视频会议软件客户端，适用于Windows操作系统。Zoom Clients for Windows存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-19092
CVE编号：CVE-2025-46789
ZOHO ManageEngine Desktop Centra远程代码执行漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。Zoho ManageEngine Desktop Central在10.0.662之前版本存在远程代码执行漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。经过身份验证能完全访问报告模块的攻击者可利用该漏洞远程执行代码。
严重程度：中
CNVD编号：CNVD-2022-03952
CVE编号：CVE-2021-46164
IBM Sterling Secure Proxy Configuration Manager信息泄露漏洞
IBM Sterling Secure Proxy（SSP）是美国IBM公司的一个基于非保护区（DMZ）的应用程序代理，可保护来自公共因特网的文件传输。Configuration Manager是其中的一个配置管理组件。IBM SSP中的Configuration Manager中存在信息泄露漏洞，该漏洞源于程序未能正确启用HTTP Strict Transport Security（HSTS）保护机制。攻击者可利用该漏洞获取敏感信息或修改数据。
严重程度：中
CNVD编号：CNVD-2016-09641
CVE编号：CVE-2016-6027
Google Chrome输入验证错误漏洞（CNVD-2019-46757）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome存在输入验证错误漏洞。攻击者可借助特制的域名利用该漏洞伪造Omnibox内容（地址栏）。
严重程度：中
CNVD编号：CNVD-2019-46757
CVE编号：CVE-2019-13742
HCL AION信息泄露漏洞（CNVD-2025-25461）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在信息泄露漏洞，攻击者可利用该漏洞导致未经授权的访问。
严重程度：低
CNVD编号：CNVD-2025-25461
CVE编号：CVE-2025-52634
Maid Hiring Management System /admin/search-maid.php文件SQL注入漏洞
Maid Hiring Management System是一个女佣雇佣管理系统。Maid Hiring Management System存在SQL注入漏洞，该漏洞源于文件/admin/search-maid.php对searchdata参数的输入验证不足。攻击者可利用该漏洞通过远程发送特制请求，执行任意SQL命令，获取敏感信息或控制数据库。
严重程度：中
CNVD编号：CNVD-2025-30377
CVE编号：CVE-2024-13014
Microsoft Edge信息泄露漏洞（CNVD-2021-54696）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在安全漏洞，攻击者利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-54696
CVE编号：CVE-2021-36928
WordPress Gtranslate跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Gtranslate 2.8.52之前版本中存在跨站脚本漏洞，该漏洞源于程序没有对用户提供数据进行充足的清理。远程攻击者可借助特制链接利用该漏洞执行任意HTML和脚本。
严重程度：中
CNVD编号：CNVD-2020-28769
CVE编号：CVE-2020-11930
Google Chrome安全绕过漏洞（CNVD-2019-26520）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 76.0.3809.87之前版本中存在安全漏洞，该漏洞源于程序没有充分地过滤Open URL服务参数。攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获得系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-26520
CVE编号：CVE-2019-5858
Iteris Vantage Velocity Field Unit未文档化账户漏洞
Iteris Vantage Velocity Field Unit是一款美国Iteris公司的一款道路监测现场设备。Iteris Vantage Velocity Field Unit存在两个未文档化账户"eclipse/bluetooth"，远程攻击者可以利用该漏洞提交特殊的请求，可以ROOT权限执行任意OS命令。
严重程度：低
CNVD编号：CNVD-2020-16514
CVE编号：CVE-2020-9023
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30041）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30041
CVE编号：CVE-2021-2279
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-10480）
Microsoft SharePoint Enterprise Server是一套企业业务协作平台。Microsoft SharePoint Enterprise Server存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2020-10480
CVE编号：CVE-2020-0693
SimpleSAMLphp InfoCard模块欺骗漏洞
SimpleSAMLphp是一个实现了SAML2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SimpleSAMLphp 1.0版本中InfoCard模块存在欺骗漏洞，由于程序未能正确检查签名验证中的返回值。攻击者可利用该漏洞签名验证中的返回值欺骗XML消息。
严重程度：中
CNVD编号：CNVD-2017-24385
CVE编号：CVE-2017-12874
Red Hat oVirt Engine信息泄露漏洞
Red Hat oVirt Engine是一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Red Hat oVirt Engine 3.4.4及之前版本中存在安全漏洞，由于未能为会话ID的Set-Cookie头设置HTTPOnly标志，远程攻击者可通过脚本访问cookie获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01238
CVE编号：CVE-2014-0154
apex-publish-static-files npm命令注入漏洞
apex-publish-static-files npm是一款能够将静态文件从本地目录上载到Orcale APEX的软件包。apex-publish-static-files npm 2.0.1之前版本中存在命令注入漏洞。攻击者可借助特制的参数利用该漏洞执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2019-01301
CVE编号：CVE-2018-16462
Joyent Node.js Sequelize SQL注入漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。Sequelize是其中的一个数据库ORM（对象关系映射）工具。Joyent Node.js Sequelize存在SQL注入漏洞。远程攻击者可通过'order'参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00736
CVE编号：CVE-2015-1369
Cisco Identity Services Engine Active Directory Integration Component拒绝服务漏洞
Cisco Identity Services Engine Active Directory Integration Component是一款思科身份服务引擎的Active Directory集成组件。Cisco Identity Services Engine Active Directory Integration Component未能正确处理PAP验证请求，允许远程攻击者利用漏洞提交特殊的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-12546
CVE编号：CVE-2016-9198
Microsoft Edge代码执行漏洞（CNVD-2020-46810）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge（基于HTML）中Scripting Engine处理内存的方式存在远程代码执行漏洞。攻击者可借助特制网站利用该漏洞在当前用户上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2020-46810
CVE编号：CVE-2020-1555
思途cms存在SQL注入漏洞
思途CMS是是一款自主研发的适用于旅游网站建设的网站管理系统。思途cms存在SQL注入漏洞，该漏洞是由于系统未能对用户输入的数据进行严格过滤所致。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-07215
Tenda TX3 setstaticRoutecfg函数缓冲区溢出漏洞
Tenda TX3是中国腾达（Tenda）公司的一款无线路由器。Tenda TX3 16.03.13.11_multi存在缓冲区溢出漏洞，该漏洞源于goform /setstaticRoutecfg的参数list未能正确验证输入数据的长度大小，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-05399
CVE编号：CVE-2025-1896
WordPress Wichipi Events Calendar插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wachipi WP Events Calendar plugin是使用在其中的一个任务日历插件。WordPress Wachipi WP Events Calendar插件1.0版本中存在SQL注入漏洞。远程攻击者可通过向event.php文件发送‘event_id’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01459
CVE编号：CVE-2018-5315
Google Android System信息泄露漏洞（CNVD-2019-31033）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31033
CVE编号：CVE-2019-9249
Oracle E-Business Suite未授权访问漏洞（CNVD-2022-02354）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Applications Manager (OAM)可让管理员从HTML控制台管理Oracle E-Business Suite系统。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle Applications Manager中的Diagnostics组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据的未经授权访问或对所有 Oracle Applications Manager可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2022-02354
CVE编号：CVE-2021-35569
WordPress Storefront Footer Text插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Storefront Footer Text plugin在1.0.1及之前版本存在跨站脚本漏洞，该漏洞源于插件页面的""Footer Credit Text""缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-99627
CVE编号：CVE-2021-24607
Oracle Access Manager存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle Access Manager是其中的一个可提供身份管理、验证和授权服务、合规性报告的组件。Oracle Fusion Middleware中的Oracle Access Manager组件11.1.2.3.0版本的Web Server Plugin子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-33732
CVE编号：CVE-2017-10154
WMCMS存在文件包含漏洞
WMCMS是一套基于PHP+MYSQL为核心开发、免费 + 开源的专业中文标签建站系统。WMCMS存在文件包含漏洞，攻击者可利用该漏洞包含服务器上的任意文件。
严重程度：高
CNVD编号：CNVD-2019-18469
Hyundai Pay Kasse HK-1000信息泄露漏洞
Hyundai Pay Kasse HK-1000是一款基于硬件的加密货币钱包设备。Hyundai Pay Kasse HK-1000中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-39760
CVE编号：CVE-2019-14360
CCN-lite内存泄露漏洞（CNVD-2018-03676）
CCN-lite是XEROX PARC的CCNx协议的轻量级和功能互操作实现。CCN-lite 2.0.0之前版本中的ccnl-uapi.c中的ccnl_app_RX函数存在内存泄露漏洞。攻击者可通过涉及数据包格式未知时的envelope_s结构指针的途径利用该漏洞导致拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2018-03676
CVE编号：CVE-2017-12463
Mozilla Firefox释放后重用漏洞（CNVD-2021-90095）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在释放后重用漏洞，该漏洞是由于nsLanguageAtomService对象中的释放后使用错误而存在的。远程攻击者可以利用该漏洞诱使受害者打开巧尽心思构建的网站，在释放错误后触发使用，并在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-90095
CVE编号：CVE-2021-38498
Huawei畅享5目录遍历漏洞
Huawei畅享5（TIT-AL00）是中国华为（Huawei）公司的智能手机。Huawei畅享5TIT-AL00C583B211版本存在目录遍历漏洞。攻击者诱使用户安装恶意手机应用，并修改某一个特定URI，可以获取email应用中的文件信息。
严重程度：中
CNVD编号：CNVD-2017-05905
CVE编号：CVE-2017-2695
Eyoucms跨站脚本漏洞（CNVD-2022-13194）
赞赞网络科技EyouCms（易优CMS）是中国赞赞网络科技公司的一套基于ThinkPHP的开源内容管理系统（CMS）。Eyoucms v1.4.1版本存在安全漏洞。攻击者可利用该漏洞执行任意的web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-13194
CVE编号：CVE-2020-21930
Google Android信息泄露漏洞（CNVD-2025-26880）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2025-26880
CVE编号：CVE-2025-0076
Acronis Cyber Protect信息泄露漏洞
Acronis Cyber Protect是一个应用程序。提供将备份、灾难恢复、基于人工智能的恶意软件保护、远程协助和安全集成到一个单一、可靠的工具中，从而统一您的网络保护。Acronis Cyber Protect 15 (Linux)和Acronis Agent (Linux)存在信息泄露漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-64242
CVE编号：CVE-2022-30990
Accusoft ImageGear堆缓冲区溢出漏洞（CNVD-2022-35412）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear存在安全漏洞，攻击者可利用该漏洞将专门制作的数据传递给应用程序，触发堆缓冲区溢出，并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-35412
CVE编号：CVE-2021-21939
Siemens SINEC NMS路径遍历漏洞（CNVD-2021-77583）
SINEC NMS是Siemens推出的用于监控和管理工业网络的网络管理系统。SINEC NMS 1.0 SP2 Update 1之前版本存在路径遍历漏洞，该漏洞源于受影响的系统允许在用户控制的路径下下载任意文件，并且不能正确地检查相对路径是否仍然在目标目录中。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-77583
CVE编号：CVE-2021-33726
深圳市西迪特科技有限公司CPE-WiFi存在命令执行漏洞（CNVD-2021-33395）
深圳市西迪特科技有限公司是一家提供主流接入网技术所需全线产品的高科技企业。深圳市西迪特科技有限公司CPE-WiFi存在命令执行漏洞，攻击者可利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2021-33395
网站安全狗APACHE版存在webshell绕过漏洞（CNVD-2020-10491）
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗APACHE版存在webshell绕过漏洞，攻击者可以利用漏洞绕过网站安全狗获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-10491
Fortinet FortiWeb路径遍历漏洞（CNVD-2023-18293）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb存在路径遍历漏洞，经过身份验证的攻击者可利用该漏洞通过特制的HTTP GET请求获取对文件和数据的未经授权访问。
严重程度：中
CNVD编号：CNVD-2023-18293
CVE编号：CVE-2022-30300
Adobe RoboHelp Server信息泄露漏洞
Adobe RoboHelp Server是面向FrameMaker和RoboHelp企业用户的基于服务器的应用程序。Adobe RoboHelp Server存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-02729
CVE编号：CVE-2023-22272
baserCMS跨站请求伪造漏洞
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 3.0.10以及之前的版本存在跨站请求伪造漏洞。当Mail插件启用，用户访问恶意的URL时，攻击者可利用该漏洞在服务器上执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-08867
CVE编号：CVE-2016-4879
Joomla! ordasoft-cck组件Us***参数存在SQL注入漏洞
Joomla!由PHP语言和MySQL数据库开发，是一套内容管理系统。Joomla! ordasoft-cck组件Us***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31716
Google Android L2TP组件权限许可和访问控制漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。L2TP是其中的一个L2TP（Internet隧道协议）组件。Android中的L2TP组件存在提权漏洞。本地攻击者可利用该漏洞提升权限（内存损坏）。
严重程度：高
CNVD编号：CNVD-2019-45893
CVE编号：CVE-2018-9517
WordPress Clanora plugin文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Clanora plugin存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25564
CVE编号：CVE-2025-48106
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-04623）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer 11版本存在内存破坏漏洞，允许远程攻击者利用漏洞执行任意代码或通过制作网站造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04623
CVE编号：CVE-2015-2383
Microsoft Edge内存破坏漏洞（CNVD-2017-24170）
Microsoft Edge是一款流行的WEB浏览器。Microsoft Edge处理内存对象存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的WEB页，诱使用户访问，可执行任意代码或者进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-24170
CVE编号：CVE-2017-8674
IBM Datacap Navigator信息泄露漏洞（CNVD-2024-33363）
IBM Datacap Navigator是美国国际商业机器（IBM）公司的一个用于Datacap的Web客户机。IBM Datacap Navigator存在信息泄露漏洞，该漏洞源于在HTTP请求中显示版本信息，攻击者可利用该漏洞收集信息。
严重程度：中
CNVD编号：CNVD-2024-33363
CVE编号：CVE-2024-39740
IBM Content Navigator跨站脚本漏洞（CNVD-2021-32635）
IBM Content Navigator是美国IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM Content Navigator 3.0.CD版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-32635
CVE编号：CVE-2021-20550
Finetree 5MP Network Camera存在弱口令漏洞
5MP Network Camera是一款摄像机产品。Finetree 5MP Network Camera存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37314
Google Android信息泄露漏洞（CNVD-2024-47704）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-47704
CVE编号：CVE-2024-43082
libheif拒绝服务漏洞（CNVD-2022-06517）
libheif是一个ISO/IEC 23008-12:2017 HEIF文件格式解码器和编码器。libheif 1.4.0版存在拒绝服务漏洞。该漏洞源于Fraction函数存在浮点异常。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-06517
CVE编号：CVE-2020-19498
Poppler内存破坏漏洞（CNVD-2017-27306）
Poppler是一个用于生成PDF的C++类库，该库是从Xpdf（PDF阅读器）继承而来。Poppler 0.59.0版本的Object.h文件中对Object::streamGetChar的调用存在内存破坏漏洞。攻击者可利用该漏洞造成拒绝错误（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-27306
CVE编号：CVE-2017-14519
Notepad++存在未明缓冲区溢出漏洞
Notepad++是一套自由软件的纯文字编辑器。Notepad++存在未明缓冲区溢出漏洞。由于应用程序未能正确边界检查用户提供的数据将其复制到一个充分大小的缓冲区之前。攻击者可以利用此漏洞在应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00021
CVE编号：CVE-2014-1004
IBM Sterling Connect: Direct for Microsoft Windows权限提升漏洞
IBM Sterling Connect:Direct for Microsoft Windows是美国IBM公司的一套基于Windows的点到点文件传输软件。IBM Sterling Connect:Direct for Microsoft Windows中存在安全漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2016-08083
CVE编号：CVE-2016-5991
Open Faculty Evaluation System SQL注入漏洞（CNVD-2019-18736）
Open Faculty Evaluation System是一套基于PHP和MySQL的教师评估系统。该系统提供基于Web的图形报告和Excel文件报告，并支持学生对教师科目评级。Open Faculty Evaluation System 5.6版本（PHP 5.6）中的submit_feedback.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：低
CNVD编号：CNVD-2019-18736
CVE编号：CVE-2018-18757
Open5GS拒绝服务漏洞（CNVD-2025-08920）
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在拒绝服务漏洞。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08920
CVE编号：CVE-2024-51179
Nextcloud Deck访问控制错误漏洞
Nextcloud Deck是Nextcloud公司开发的一种看板式组织工具，旨在为与Nextcloud集成的团队进行个人规划和项目组织。Nextcloud Deck 1.0.0版本存在访问控制漏洞。攻击者可利用该漏洞向其他用户的Deck中注入任务。
严重程度：中
CNVD编号：CNVD-2021-13198
CVE编号：CVE-2020-8179
Zephyr空指针解引用漏洞
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr存在安全漏洞，该漏洞源于蓝牙HCI核心中的错误处理。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-45746
CVE编号：CVE-2020-10066
Open5GS拒绝服务漏洞（CNVD-2023-08775）
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS v2.4.11版本存在拒绝服务漏洞，该漏洞源于在src/upf/pfcp-path.c中未释放或无法释放已动态分配的堆内存，攻击者可利用该漏洞通过特制的pfcp数据包造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-08775
CVE编号：CVE-2022-43221
IBM BigFix Remote Control信息泄露漏洞（CNVD-2016-11863）
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前的版本中存在信息泄露漏洞。本地攻击者可通过读取缓存页面信息利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-11863
CVE编号：CVE-2016-2949
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37384）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37384
CVE编号：CVE-2021-44364
S-CMS学校建站系统存在SQL注入漏洞
S-CMS学校建站系统是一款学校网站的内容管理系统。S-CMS学校建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62679
Oracle Solaris拒绝服务漏洞（CNVD-2017-06325）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite中的Solaris组件11.3版本的Kernel Zones virtualized NIC driver子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-06325
CVE编号：CVE-2017-3516
Microsoft IE内存破坏漏洞（CNVD-2015-01680）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01680
CVE编号：CVE-2015-1623
FATEK Automation FvDesigner缓冲区溢出漏洞（CNVD-2022-21228）
FATEK Automation FvDesigner是FATEK的一个人机交互设备。FATEK Automation FvDesigner存在缓冲区错误漏洞，该漏洞源于在处理项目文件时发生越界写入，攻击者可利用该漏洞可以创建一个允许任意代码执行的项目文件。
严重程度：中
CNVD编号：CNVD-2022-21228
CVE编号：CVE-2022-23985
Microsoft SharePoint跨站脚本漏洞（CNVD-2016-01170）
SharePoint Server是一个服务器功能集成套件，提供全面的内容管理和企业搜索，加速共享业务流程并简化跨界限信息共享。Microsoft SharePoint Foundation 2013 SP1在SharePoint Server的实现上存在跨站脚本漏洞，通过构造的请求，远程攻击者利用此漏洞可注入任意Web脚本HTML。
严重程度：中
CNVD编号：CNVD-2016-01170
CVE编号：CVE-2016-0039
CMS Made Simple跨站脚本漏洞（CNVD-2021-48500）
CMS Made Simple（CMSMS）是一个开源的内容管理系统，它为开发者、程序员、网站所有者提供了一个网页版的开发和管理界面。CMS Made Simple 2.2.14版存在存储型跨站脚本漏洞，攻击者可通过“添加文章”功能下的""URL (slug)""或""Extra""字段利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48500
CVE编号：CVE-2020-36414
FreeType 'Load_SBit_Png'函数拒绝服务漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 'Load_SBit_Png'函数存在拒绝服务漏洞，允许远程攻击者发起拒绝服务攻击（整数溢出和基于堆的缓冲区溢出），或通过在.TTF字体文件嵌入PNG文件造成未明影响。
严重程度：高
CNVD编号：CNVD-2015-01141
CVE编号：CVE-2014-9665
MISP存在未明漏洞
MISP是一套开源的用于收集、存储、分发和共享网络安全指标和威胁网络安全事件分析和恶意软件分析的软件解决方案。MISP中的app/Model/Attribute.php文件存在安全漏洞。攻击者可利用该漏洞删除其他事件的属性。
严重程度：中
CNVD编号：CNVD-2018-06386
CVE编号：CVE-2018-8949
FasterXML jackson-databind反序列化漏洞
Fasterxml Jackson是美国 Fasterxml 公司的一款适用于 Java 的数据处理工具。jackson-databind 是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在安全漏洞。该漏洞源于进行了不安全的反序列化。远程攻击者可通过精心构造的恶意载荷通过利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-48577
CVE编号：CVE-2020-24616
Netwide Assembler内存泄露漏洞
Netwide Assembler（NASM）是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc16及之前版本中存在内存泄露漏洞，攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2019-05126
CVE编号：CVE-2018-19213
信捷电气触摸屏画面编辑软件Twin 2.C.6i存在内存破坏漏洞
无锡信捷电气股份有限公司（XINJE）是一家专注于工业自动化产品研发与应用的国内知名企业。信捷电气触摸屏画面编辑软件Twin 2.C.6i存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-21022
CAJViewer 7.2存在内存破坏漏洞
CAJViewer是一款用于阅读和编辑CNKI系列数据库文献的专用浏览器。CAJViewer 7.2存在内存破坏漏洞，攻击者通过特殊构造的文件导致软件崩溃，还可执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46053
Oracle PeopleSoft SCM Order Management Security组件存在未明漏洞
Oracle PeopleSoft是一套企业人力资本管理解决方案。Oracle PeopleSoft SCM Order Management Security组件存在未明漏洞，允许远程攻击者利用漏洞未授权修改数据。
严重程度：中
CNVD编号：CNVD-2016-00498
CVE编号：CVE-2016-0590
Fortinet FortiClient SSL_VPN for Linux远程代码执行漏洞
Fortinet FortiClient SSL_VPN for Linux是美国飞塔（Fortinet）公司的一款基于Linux系统用于连接到飞塔设备的VPN客户端。Fortinet FortiClient SSL_VPN for Linux中存在远程代码执行漏洞。攻击者可借助FortiClient日志文件利用该漏洞覆盖任意文件。
严重程度：高
CNVD编号：CNVD-2017-08510
CVE编号：CVE-2016-8496
WordPress MainWP Child Reports插件SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress MainWP Child Reports plugin在2.0.8之前版本存在SQL注入漏洞，该漏洞源于插件中管理仪表板的SQL语句中使用order参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2021-103647
CVE编号：CVE-2021-24754
F5 BIG-IP资源管理错误漏洞（CNVD-2022-77526）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在资源管理错误漏洞，攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上的拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77526
CVE编号：CVE-2022-28691
Adobe Flash Player缓冲区溢出漏洞（CNVD-2015-06307）
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在缓冲区溢出漏洞，允许攻击者构建恶意内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06307
CVE编号：CVE-2015-6676
K7 Computing K7AntiVirus Premium内存泄漏漏洞
K7AntiVirus Premium是K7 Computing推出的一款安全套件，可提供对在线威胁和欺诈活动的可靠防护，从而可保护您免受病毒和网络攻击。K7 Computing K7AntiVirus Premium 15.1.0.53中的K7TSMngr.exe存在内存泄漏漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-02822
CVE编号：CVE-2018-11246
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-16874）
家装ERP管理系统可以使公司售前及售后客户资源管理更标准、规范、人性化，最大限度的挖掘客户的服务价值，提升公司最大客户服务价值等。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16874
slicer69 doas存在未明漏洞
slicer69 doas是一款使用在OpenBSD平台上，用于执行Root用户特权命令的实用程序。slicer69 doas 6.2之前版本中存在安全漏洞，攻击者可利用该漏洞以root权限执行命令。
严重程度：高
CNVD编号：CNVD-2019-37728
CVE编号：CVE-2019-15900
Mattermost Mobile Apps拒绝服务漏洞（CNVD-2025-11094）
Mattermost Mobile Apps是美国Mattermost公司的一款消息传递移动应用程序。Mattermost Mobile Apps存在拒绝服务漏洞，该漏洞源于应用程序未能正确处理特制的附件名称。攻击者可利用该漏洞通过在频道中包含特制附件的方式导致移动应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2025-11094
CVE编号：CVE-2025-0476
Everest 'Open File'拒绝服务漏洞
Everest是一个测试软硬件系统信息的工具。Everest 'Open File'存在拒绝服务漏洞。攻击者可利用漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-19959
EC-CUBE路径遍历漏洞
EC-CUBE是日本EC-CUBE公司的一套开源的电子商务系统。EC-CUBE 3.0.0版本至3.0.18版本和4.0.0版本至4.0.3版本中存在路径遍历漏洞。攻击者可利用该漏洞删除服务器上的任意文件或路径。
严重程度：中
CNVD编号：CNVD-2021-25277
CVE编号：CVE-2020-5590
cPanel输入验证错误漏洞（CNVD-2019-29610）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 67.9999.103之前版本中存在安全漏洞，该漏洞源于程序没有正确过滤环境变量。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-29610
CVE编号：CVE-2017-18415
SAP NetWeaver System Landscape Directory身份验证绕过漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。System Landscape Directory（SLD）是其中的一个提供可安装软件信息的组件。SAP NetWeaver SLD中存在安全漏洞，该漏洞源于程序未能对功能执行身份验证检测。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2018-06282
CVE编号：CVE-2018-2368
Ximdex跨站脚本漏洞（CNVD-2018-14436）
Ximdex是一套内容和数据管理系统。该系统包括智能搜索引擎、信息聚合、图像和文本识别等功能。Ximdex 4.0版本中的搜索页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14436
CVE编号：CVE-2018-12047
Siemens syngo Dynamics存在未明漏洞（CNVD-2023-03931）
Siemens syngo Dynamics是德国西门子（Siemens）公司的一个心血管成像和信息解决方案。旨在成为完整心血管服务的集中数字中心。Siemens syngo Dynamics存在安全漏洞，该漏洞源于使用具有不当写入访问控制的操作托管Web服务，攻击者可利用该漏洞在分配给网站应用程序池的帐户可访问的任何文件夹中写入数据。
严重程度：高
CNVD编号：CNVD-2023-03931
CVE编号：CVE-2022-42891
IBM CICS TX加密问题漏洞（CNVD-2022-83579）
IBM CICS TX是美国国际商业机器（IBM）公司的一个综合的、单一的事务运行时包。IBM CICS TX 11.7版本存在加密问题漏洞，该漏洞源于使用比预期弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：高
CNVD编号：CNVD-2022-83579
CVE编号：CVE-2022-34319
Oracle Siebel Core-EAI组件存在未明漏洞（CNVD-2015-00500）
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Core-EAI组件Java Integration子件存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性。
严重程度：中
CNVD编号：CNVD-2015-00500
CVE编号：CVE-2015-0366
Siemens ROS#路径遍历漏洞
Siemens ROS#是德国西门子（Siemens）公司的一个基于 C# 与 .NET 的机器人操作系统通信框架。Siemens ROS#存在路径遍历漏洞，该漏洞源于用户输入未正确清理导致路径遍历，攻击者可利用该漏洞访问设备上的任意文件。
严重程度：高
CNVD编号：CNVD-2026-23463
CVE编号：CVE-2026-41551
中兴通讯ZXR10 1800-2S存在文件读取漏洞（CNVD-2019-46611）
ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器产品。中兴通讯ZXR10 1800-2S存在文件读取漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-46611
JT2Go和Teamcenter Visualization文件解析漏洞（CNVD-2021-100364）
JT2Go是一个3D JT查看工具，Teamcenter可视化软件使企业能够通过一个全面的可视化解决方案系列来增强其产品生命周期管理(PLM)环境。该软件允许企业用户在单一环境中访问文档、2D图纸和3D模型。JT2Go和Teamcenter Visualization文件解析漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-100364
CVE编号：CVE-2021-44004