CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco AnyConnect Secure Mobility Client IPC命令文件修改漏洞
Cisco AnyConnect Secure Mobility是一个安全的企业移动解决方案。Cisco AnyConnect Secure Mobility Client未能正确校验IPC命令，允许本地攻击者利用漏洞以高权限修改任意文件。
严重程度：中
CNVD编号：CNVD-2015-06560
CVE编号：CVE-2015-6322
Gotenberg文件覆盖漏洞
Gotenberg是一个由Docker驱动的无状态API，用于将HTML、Markdown和Office文档转换为PDF。Gotenberg 6.2.1及更早版本存在文件覆盖漏洞。该漏洞源于tini的权限不安全。攻击者可利用该漏洞覆盖文件，从而可导致拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2021-03339
CVE编号：CVE-2020-13452
NETGEAR R7000授权问题漏洞
Netgear NETGEAR R7000是美国网件（Netgear）公司的一款无线路由器。NETGEAR R7000 Router中存在授权问题漏洞，该漏洞源于产品在处理soap请求重置密码时缺少有效的身份验证。攻击者可通过该漏洞重置密码。
严重程度：中
CNVD编号：CNVD-2022-06696
CVE编号：CVE-2021-34977
Mozilla Firefox MessageTask资源管理错误漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox MessageTask存在资源管理错误漏洞，该漏洞源于在对MessageTasks进行操作期间，任务可能已在其仍处于计划状态时被删除，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2022-36983
CVE编号：CVE-2021-38496
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05421）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05421
CVE编号：CVE-2015-3733
e-Diary Management System /my-profile.php文件SQL注入漏洞
e-Diary Management System是一个电子日记管理系统。e-Diary Management System存在SQL注入漏洞，该漏洞源于文件/my-profile.php中参数fname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23350
CVE编号：CVE-2025-4508
Google Android Media Framework拒绝服务漏洞（CNVD-2019-40054）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-40054
CVE编号：CVE-2019-9379
CloudBees Jenkins Codefresh Integration Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Codefresh Integration Plugin存在授权问题漏洞，攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-28237
CVE编号：CVE-2019-10381
Apple macOS Sierra内核受限内存任意读取漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS Sierra存在内核受限内存任意读取漏洞，远程攻击者可以该利用漏洞构建恶意应用，读取任意受限内存。
严重程度：中
CNVD编号：CNVD-2017-08162
CVE编号：CVE-2017-2507
SDCMS errorcontroller.php页面basename函数存在任意文件读取漏洞
SDcms是一款由苏州烟火网络科技有限公司研发的内容管理系统。SDCMS errorcontroller.php页面basename函数存在任意文件读取漏洞，攻击者可利用漏洞读取任意文件获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-06122
Oracle FLEXCUBE Investor Servicing存在未明漏洞（CNVD-2019-30453）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Investor Servicing是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的FLEXCUBE Investor Servicing组件的Infrastructure子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-30453
CVE编号：CVE-2019-2736
ProMinent MultiFLEX M10a Controller验证绕过漏洞
MultiFLEX M10a Controller是一款水处理控制器。ProMinent MultiFLEX M10a Controller存在验证绕过漏洞，应用程序中的注销功能仅在客户端删除用户的会话。攻击者可利用漏洞绕过保护机制，获得权限，或假定身份验证的用户。
严重程度：中
CNVD编号：CNVD-2017-30002
CVE编号：CVE-2017-14013
Cisco Identity Services Engine API XML外部实体注入漏洞
Cisco Identity Services Engine是美国思科(Cisco)公司的一款环境感知平台。Cisco Identity Services Engine API接口存在XML外部实体漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文读取任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-01392
CVE编号：CVE-2024-20531
Microsoft Windows WalletService信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows WalletService存在信息泄露漏洞，该漏洞源于WalletService处理内存的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-43095
CVE编号：CVE-2020-1361
XHCMS后台存在文件上传漏洞
XHCMS是一版通用型的cms系统，支持全站静态化。XHCMS后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-67551
Oracle Sun Systems Products Suite Solaris存在未明漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite中的Solaris组件10和11版本的CDE Calendar子组件存在安全漏洞。攻击者可利用该漏洞接管组件，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-20290
CVE编号：CVE-2017-3632
Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit组件安全漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK组件2013版本的Filesystem子组件存在未明漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-31863
CVE编号：CVE-2017-10275
ZZCMS 2020招商管理系统存在逻辑缺陷漏洞
ZZCMS是一款站长招商网内容管理系统。ZZCMS 2020招商管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞影响系统的完整性。
严重程度：中
CNVD编号：CNVD-2020-58512
Intel Quartus II权限提升漏洞
Intel Quartus II是美国英特尔（Intel）公司的一套用于硬件编程的软件。Intel Quartus II 11.0版本至15.0版本中存在权限提升漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15553
CVE编号：CVE-2018-3684
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17038）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17038
CVE编号：CVE-2022-41009
OwnCloud加密问题漏洞
OwnCloud OwnCloud是美国OwnCloud（Owncloud）公司的一套个人云存储解决方案。OwnCloud中存在加密问题漏洞。该漏洞源于可通过将系统日期/时间移到过去来绕过锁保护机制。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-18363
CVE编号：CVE-2020-36250
Cisco IOS XE Software L2TP报文拒绝服务漏洞
Cisco IOS XE Software是美国思科公司为其网络设备开发的操作系统。Cisco IOS XE Software的未能充分过滤L2TP数据包。远程攻击者可利用该漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-04004
CVE编号：CVE-2017-3857
Determine Contract Lifecycle Management输入验证错误漏洞
Determine Contract Lifecycle Management（CLM）是美国Determine公司的一套企业合同生命周期管理解决方案。Determine CLM v5.4版本中的report_edit.jsp文件存在输入验证错误漏洞，攻击者可利用该漏洞在该底层服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03823
CVE编号：CVE-2019-20155
Rockwell Automation MicroLogix 1400 FRN和1100 FRN输入验证漏洞
Rockwell Automation MicroLogix 1400 FRN和MicroLogix 1100 FRN都是美国罗克韦尔（Rockwell Automation）公司的可编程逻辑控制器产品。Rockwell Automation MicroLogix 1400 FRN 21.003及之前版本和MicroLogix 1100 FRN 16.00及之前版本中的内存模块功能存在输入验证漏洞。攻击者可利用该漏洞操纵该控制器向内存模块中写入程序。
严重程度：低
CNVD编号：CNVD-2018-07286
CVE编号：CVE-2017-12092
Employee Record Management System /loginerms.php文件SQL注入漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在SQL注入漏洞，该漏洞源于文件/loginerms.php中参数Email缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23334
CVE编号：CVE-2025-5210
Samsung Magician远程代码执行漏洞
Samsung Magician是针对三星SSD提供的软件，该软件可以对固态硬盘进行性能测试、性能优化、以及固件升级等。Samsung Magician存在远程代码执行漏洞，由于程序未能正确验证HTTPS软件更新流量的TLS证书。攻击者可利用该漏洞以管理员权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14894
CVE编号：CVE-2017-3218
Drupal Better Field Descriptions Module跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Better Field Descriptions Module存在跨站脚本漏洞，由于无法正确清理用户提供的输入。攻击者可利用漏洞在受影响站点的上下文中执行任意代码，导致窃取基于cookie的身份验证凭据并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-30407
Huawei HarmonyOS竞争条件漏洞（CNVD-2026-00632）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在竞争条件漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-00632
CVE编号：CVE-2025-66327
libbpg整数溢出漏洞
libbpg是一种新型的图片格式库。libbpg 0.9.7版本中的bpgenc.c文件的‘image_alloc’函数存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务（无效的动态内存分配和空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-34966
CVE编号：CVE-2017-13136
Dell PowerEdge缓冲区溢出漏洞
Dell PowerEdge Server BIOS是戴尔（Dell）的一款系统更新驱动程序。Dell PowerEdge存在安全漏洞，攻击者可利用该漏洞导致拒绝服务、任意代码执行或在UEFI或BIOS预引导环境中泄露信息。
严重程度：高
CNVD编号：CNVD-2022-42745
CVE编号：CVE-2021-21556
青岛易企天创管理咨询有限公司禅道开源版存在任意文件读取漏洞
禅道开源版是一款研发项目管理软件。青岛易企天创管理咨询有限公司禅道开源版存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-51479
WordPress Caldera Forms插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Caldera Forms是使用在其中的一个拖放式网页编辑器插件。WordPress Caldera Forms插件1.6.0-rc.1之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08586
CVE编号：CVE-2018-7747
Advantech WebAccess/SCADA越界写入漏洞
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 8.3.5及之前版本中存在越界写入漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-32471
CVE编号：CVE-2019-10987
IBM Rational Team Concert注入漏洞
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC中存在注入漏洞。攻击者可通过发送特制的HTML请求，利用该漏洞以操作系统权限注入命令。
严重程度：高
CNVD编号：CNVD-2016-10751
CVE编号：CVE-2016-0325
Vega Charts Kibana跨站脚本漏洞
Vega是Vega团队的一个基于Javscript可用来创建交互式可视化展示的软件。该软件可使用JSON格式描述数据可视化，并使用HTML5 Canvas或SVG生成交互式视图。Vega Charts Kibana存在跨站脚本漏洞。攻击者可利用该漏洞在易受攻击的浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-56702
CVE编号：CVE-2022-23713
石头科技在线考试系统kg***_dr***.php页面存在SQL注入漏洞
石头科技在线考试系统是一款基于php和mysql的应用程序，能完成建立考试，建立题库，导入名单，开始考试，随机抽题，当场判分，事后查询，导出成绩等功能。石头科技在线考试系统kg***_dr***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32529
Palo Alto Networks PAN-OS存在未明漏洞（CNVD-2024-20510）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在安全漏洞，该漏洞源于GlobalProtect网关功能中存在不正确的验证。攻击者可利用该漏洞从未经授权的IP地址建立VPN连接。
严重程度：中
CNVD编号：CNVD-2024-20510
CVE编号：CVE-2024-0009
施耐德PLC 67160 IP分片语法存在拒绝服务漏洞
施耐德PLC是一款热备系统。施耐德PLC 67160 IP分片语法存在拒绝服务漏洞。该漏洞产生的原因是未能正确处理和丢弃这些IP分片的非法的数据帧，导致系统缓冲区溢出，设备宕机。
严重程度：高
CNVD编号：CNVD-2016-07839
Huawei手机Wi-Fi驱动存在输入校验漏洞
Huawei畅想5是中国华为（Huawei）公司的智能手机。Huawei畅想5手机Wi-Fi驱动存在输入校验漏洞。攻击者可能诱使用户安装恶意应用程序，应用程序可利用该漏洞向手机发送特定参数，导致系统重启或用户权限提升。
严重程度：高
CNVD编号：CNVD-2016-12560
Reolink RLC-410W认证绕过漏洞
Reolink Rlc-410W是中国Reolink公司的一款 Wifi 安全摄像头。Reolink RLC-410W v3.0.0.136 20121102版本存在认证绕过漏洞，该漏洞源于 cgiserver.cgi 登录功能中存在身份验证绕过。攻击者可以利用此漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2022-08445
CVE编号：CVE-2021-40404
GNU gettext 'default_add_message'函数双重释放漏洞
GNU gettext是GNU计划开发的一款开源的用于编写多语言程序的软件包。GNU gettext 0.19.8版本中的read-catalog.c文件的'default_add_message'函数存在双重释放漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-22311
CVE编号：CVE-2018-18751
flatCore跨站请求伪造漏洞（CNVD-2019-23756）
flatCore是一套基于PHP和SQLite的轻量级内容管理系统（CMS）。flatCore 1.5之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-23756
CVE编号：CVE-2019-13961
Car Rental Project远程代码执行漏洞
Car Rental Project是一款PHP开发项目。Car Rental Project 1.0版本中存在远程代码执行漏洞，攻击者可利用该漏洞上传恶意文件。
严重程度：中
CNVD编号：CNVD-2020-03857
CVE编号：CVE-2020-5509
多款Apple产品Audio组件任意代码执行漏洞（CNVD-2020-49299）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Audio是其中的一个音频组件。多款Apple产品中的Audio组件存在安全漏洞。攻击者可借助恶意制作的音频文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49299
CVE编号：CVE-2020-9891
Oracle MySQL Server存在未明漏洞（CNVD-2023-65514）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server被接管。
严重程度：低
CNVD编号：CNVD-2023-65514
CVE编号：CVE-2023-21980
HOMS5.0监控中心存在弱口令漏洞
Homs5.0监控中心是北京硕人时代科技股份有限公司推出的在多年监控软件系统平台开发积累基础上开发的面向高端系统应用的监控系统平台。HOMS5.0监控中心存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34222
Netgear RAX43存在未明漏洞（CNVD-2022-02661）
Netgear RAX43是美国网件（Netgear）公司的一款无线路由器。Netgear RAX43存在安全漏洞，该漏洞源于对 UART 接口没有足够的保护。 对设备进行物理访问的恶意行为者能够通过串行连接连接到 UART 端口，使用默认凭据登录，并以root用户身份执行命令。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-02661
CVE编号：CVE-2021-20168
WordPress SocialChamp with WordPress plugin跨站请求伪造漏洞
WordPress SocialChamp with WordPress plugin是一款名为‌SocialChamp‌的插件，它专注于社交媒体自动化管理。WordPress SocialChamp with WordPress plugin存在跨站请求伪造漏洞，该漏洞源于wpsc_settings_tab_menu函数缺少随机数验证，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-06987
CVE编号：CVE-2025-14846
Google Android权限提升漏洞（CNVD-2024-47285）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者利用该漏洞可以提升权限。
严重程度：中
CNVD编号：CNVD-2024-47285
CVE编号：CVE-2024-40661
ZZCMS 'subzs.php'存在SQL注入漏洞
ZZCMS是一款企业建站程序。ZZCMS 'subzs.php'存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12587
Piwigo SQL注入漏洞
Piwigo是一款免费开源网络相册软件。Piwigo 2.9.2及之前版本存在SQL注入漏洞。远程认证攻击者可利用该漏洞在应用程序用于从数据库检索数据的用户的上下文中获取信息。
严重程度：中
CNVD编号：CNVD-2017-38253
CVE编号：CVE-2017-16893
idreamsoft iCMS物理路径泄露漏洞
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。7.0.7及更低版本的idreamsoft iCMS存在物理路径泄漏漏洞。攻击者可通过显示core/library/weixin.class.php路径名的无效昵称字段获取物理路径。
严重程度：中
CNVD编号：CNVD-2018-08824
CVE编号：CVE-2018-9922
Easy Hosting Control Panel跨站请求伪造漏洞
Easy Hosting Control Panel（EHCP）是一款开源的主机管理面板，它用于管理域名、电子邮件和ftp用户等。EHCP 0.37.12.b版本中存在跨站请求伪造漏洞，该漏洞源于程序未能正确的过滤用户提交的数据。远程攻击者可通过发送畸形的HTTP请求利用该漏洞删除数据库或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12710
CVE编号：CVE-2018-6458
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-21840）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中Annotation对象的name属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21840
CVE编号：CVE-2018-17674
Apache CouchDB权限许可和访问控制问题漏洞
Apache CouchDB是美国阿帕奇（Apache）基金会的使用Erlang开发的一套面向文档的数据库系统。Apache CouchDB存在权限许可和访问控制问题漏洞，该漏洞源于应用程序未能适当地施加安全限制，具有在数据库中创建文档权限的远程身份验证用户将HTML附件附加到文档。如果CouchDB管理员打开此类附件，则HTML代码将在管理员的浏览器中执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-103658
CVE编号：CVE-2021-38295
Apple OS X El Capitan图形驱动缓冲区溢出漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan的图形驱动存在安全漏洞，允许攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03422
CVE编号：CVE-2016-1810
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-67497）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于dnsrslvr.dll处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2021-67497
CVE编号：CVE-2020-0839
Google Chrome内存错误引用漏洞（CNVD-2018-17045）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中的Blink存在内存错误引用漏洞。攻击者可以漏洞在浏览器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17045
CVE编号：CVE-2018-6158
Tobesoft Xplatform代码执行漏洞（CNVD-2021-25270）
Tobesoft Xplatform是韩国Tobesoft公司的一套应用程序开发平台。该平台支持表单和复合组件继承功能、CSS自动设置功能以及多文档界面等功能。Tobesoft Xplatform存在安全漏洞，该漏洞源于未检查偏移输入范围，允许读取超出范围的数据。攻击者可利用该漏洞任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-25270
CVE编号：CVE-2020-7853
用友网络科技股份有限公司用友NC65存在SQL注入漏洞
用友NC65是面向中大型企业的集团级ERP系统用友网络科技股份有限公司用友NC65存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-13528
IBM Security Identity Manager Virtual Appliance跨站脚本漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）Virtual Appliance是ISIM虚拟应用程序。ISIM Virtual Appliance中存在跨站脚本漏洞，该漏洞源于程序未能正确验证用户输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02911
CVE编号：CVE-2016-0336
IBM Security Verify Information Queue信息泄露漏洞（CNVD-2021-11360）
IBM Security Verify Information Queue是一个跨产品集成器，其利用Kafka技术和发布/订阅模型在IBM安全产品之间集成数据。IBM Security Verify Information Queue存在信息泄露漏洞。攻击者可利用该漏洞获取源代码中的敏感信息，从而可发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-11360
CVE编号：CVE-2021-20407
Intel Connectivity Performance Suite竞争条件漏洞
Intel Connectivity Performance Suite是英特尔推出的网络优化软件解决方案，主要功能包括自动优化电脑的网络连接性能，并根据用户需求优先处理关键应用。Intel Connectivity Performance Suite存在竞争条件漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-24284
CVE编号：CVE-2025-20074
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28136）
NETGEAR D8500等都是美国网件（NETGEAR）公司的产品。NETGEAR D8500是一款无线调制解调器。WNR3500L是一款无线路由器。NETGEAR EX3700是一款无线网络信号扩展器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28136
CVE编号：CVE-2018-21093
Clam AntiVirus资源管理错误漏洞（CNVD-2022-64261）
Clam AntiVirus是一款用于检测木马，病毒，恶意软件和其他恶意威胁的开源杀毒引擎。Clam AntiVirus存在资源管理错误漏洞，攻击者可利用该漏洞实现拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-64261
CVE编号：CVE-2022-20770
SourceCodester Microfinance Management System跨站脚本漏洞
SourceCodester Microfinance Management System是美国SourceCodester公司的一个应用系统。SourceCodester Microfinance Management System 1.0版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-35545
CVE编号：CVE-2022-1081
Linux expand_downwards()竞争条件漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux expand_downwards()存在竞争条件漏洞。攻击者可借助特制的请求利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-52617
Cisco Application Policy Infrastructure Controller Enterprise Module远程代码执行漏洞
Cisco Application Policy Infrastructure Controller Enterprise Module（APIC-EM）是美国思科（Cisco）公司的一套提供了基于策略的用于自动配置端至端的基础设施控制器的应用程序。Cisco APIC-EM 1.0的版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响的系统上以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06421
CVE编号：CVE-2016-1365
Google Chrome WebUI缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 105.0.5195.52之前版本存在缓冲区溢出漏洞，该漏洞源于在WebUI中在处理不受信任的输入时出现边界错误。攻击者可利用漏洞诱导用户参与特定的UI交互，从而可能通过精心设计的UI交互导致堆损坏。
严重程度：高
CNVD编号：CNVD-2023-63967
CVE编号：CVE-2022-3050
Siemens SICAM产品敏感信息明文存储漏洞
SICAM 8 Power automation platform是一种通用的、基于硬件和软件的一体化解决方案，适用于电源领域的所有应用。SICAM A8000 RTU（远程终端单元）系列是一个模块化设备系列，用于能源供应各个领域的遥控和自动化应用。SICAM EGS（增强型电网传感器）是配电网中本地变电站的网关。Siemens SICAM产品存在敏感信息明文存储漏洞，该漏洞是由于受影响的设备在没有足够保护的情况下存储MQTT客户端密码。攻击者可利用该漏洞检索凭据，从而导致机密性丢失。
严重程度：中
CNVD编号：CNVD-2024-23526
CVE编号：CVE-2024-31486
Huawei HarmonyOS访问控制不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在访问控制不当漏洞，该漏洞源于小艺输入法模块存在访问控制不当漏洞。攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-29308
CVE编号：CVE-2023-52100
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36179）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.16之前版本组件的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36179
CVE编号：CVE-2018-3090
Open-Xchange Appsuite信息泄露漏洞（CNVD-2016-00986）
Open-Xchange AppSuite是美国Open-Xchange公司的一套Web云桌面环境。Open-Xchange AppSuite存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-00986
Rapid7 Metasploit Editions跨站脚本漏洞
Rapid7 Metasploit是美国Rapid7公司的一款开源的安全漏洞检测工具。Metasploit Express、Community和Pro分别是不同的版本。Rapid7 Metasploit Express、Community和Pro中存在跨站请求伪造漏洞，该漏洞源于程序未能充分的执行跨站请求保护。远程攻击者可通过诱使已认证的用户执行JavaScript利用该漏洞停止正在运行的Metasploit任务。
严重程度：低
CNVD编号：CNVD-2017-14895
CVE编号：CVE-2017-5244
WordPress Find and Replace All plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Find and Replace All plugin 1.3之前的版本存在跨站请求伪造漏洞，攻击者可利用漏洞使已登录的管理员执行替换数据库表中的任意字符串操作。
严重程度：中
CNVD编号：CNVD-2022-85496
CVE编号：CVE-2022-3850
TOTOLINK A7000R访问控制错误漏洞
TOTOLINK A7000R是中国吉翁电子（TOTOLINK）公司推出的一款无线路由器，支持WiFi7技术，适用于家庭或小型企业网络环境。TOTOLINK A7000R存在访问控制漏洞，该漏洞源于其/cgi-bin/ExportSettings.sh组件存在不当的访问控制。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-27276
CVE编号：CVE-2022-32993
Esri ArcGIS Server释放后重用漏洞
ArcGIS Server是Esri推出的ArcGIS Enterprise的后端服务器软件组件，可以使您的地理信息可供组织中的其他人使用，也可以选择使其供具有Internet连接的任何人使用。Esri ArcGIS Server 10.8.1及更早版本存在释放后重用漏洞，具有特殊权限的攻击者可通过特制文件利用该漏洞在服务帐户的上下文中实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-25716
CVE编号：CVE-2021-29093
IBM InfoSphere Information Server授权问题漏洞（CNVD-2025-06810）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在授权问题漏洞，该漏洞源于权限处理不当，攻击者可利用该漏洞执行特权命令。
严重程度：高
CNVD编号：CNVD-2025-06810
CVE编号：CVE-2024-51459
D-Link DIR-809存在二进制漏洞（CNVD-2021-36486）
D-Link DIR-809是一款使用RTOS的无线路由器。D-Link DIR-809存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-36486
F5 BIG-IP拒绝服务漏洞（CNVD-2019-41641）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP 14.0.0版本至14.1.0.1版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41641
CVE编号：CVE-2019-6659
浪擎DAYS灾备软件存在未授权访问漏洞（CNVD-2021-17379）
浪擎DAYS灾备软件属于DAYS全系列可选产品，集成容灾、容错、备份、查询功能，且提供一栈式基础设施，同一灾备管理、弹性、多层数据保护、平滑扩容等特性的容灾整体解决方案。浪擎DAYS灾备软件存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17379
Adobe Reader/Acrobat JavaScript API执行限制绕过漏洞（CNVD-2015-04650）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat JavaScript API存在执行限制绕过漏洞，允许攻击者通过未知向量绕过JavaScript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-04650
CVE编号：CVE-2015-4441
Huawei Smart Phones本地身份验证绕过漏洞
Huawei Nice是中国华为（Huawei）公司的一款智能手机。Huawei Smart Phones存在本地身份验证绕过漏洞。攻击者可以通过特定的操作步骤，将手机刷机或恢复出厂设置。由于“手机找回”功能鉴权缺失，攻击者可以利用这个漏洞绕过“手机找回”功能，正常使用手机。
严重程度：中
CNVD编号：CNVD-2017-01537
CVE编号：CVE-2017-2708
JetBrains TeamCity跨站脚本漏洞（CNVD-2021-89061）
TeamCity是JetBrains推出的基于Java的构建管理和持续集成服务器。JetBrains TeamCity 2021.1.2之前版本存在跨站脚本漏洞。该漏洞源于电子邮件通知可能包含未转义的HTML。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-89061
CVE编号：CVE-2021-43197
Canonical MicroK8s权限提升漏洞
Canonical MicroK8s是英国科能（Canonical）公司的一套轻量级的容器编排系统。Canonical MicroK8s中存在安全漏洞。本地攻击者可利用该漏洞以root权限访问主机。
严重程度：中
CNVD编号：CNVD-2020-22309
CVE编号：CVE-2019-15789
Elasticsearch Kibana跨站脚本漏洞（CNVD-2020-38067）
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana 6.8.9之前版本和7.7.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-38067
CVE编号：CVE-2020-7015
Mozilla Firefox内存破坏漏洞（CNVD-2019-05564）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在安全漏洞。攻击者可利用该漏洞破坏内存并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05564
CVE编号：CVE-2018-18502
Microsoft Windows OLE远程代码执行漏洞（CNVD-2017-09716）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中的olecnv32.dll文件存在远程代码执行漏洞，由于Windows OLE未能正确的过滤用户的输入。远程攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2017-09716
CVE编号：CVE-2017-8487
深圳市天地心网络技术有限公司基础型网站n****w.asp存在SQL注入漏洞
天地心网络成立于2010年，是一家主要专注于企业网站建设、百度首页自然排名，域名注册，空间租用，企业邮局，400电话，企业VI设计，电子画册制作等服务的企业。深圳市天地心网络技术有限公司基础型网站n****w.asp存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40525
Mozilla Firefox安全绕过漏洞（CNVD-2026-16601）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，该漏洞是由CSS解析和计算组件中的错误引起的。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-16601
CVE编号：CVE-2026-3846
杭州安恒信息技术股份有限公司明御安全网关存在命令执行漏洞（CNVD-2023-03898）
明御安全网关构建全流程防御的下一代安全防护体系，并融合传统防火墙、入侵检测、入侵防御系统、防病毒网关、上网行为管控、VPN网关、威胁情报等安全模块于一体的智慧化安全网关。杭州安恒信息技术股份有限公司明御安全网关存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-03898
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-17077）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的摄像头‘更新’功能存在缓冲区溢出漏洞，该漏洞源于video-core进程未能正确的提取用户所控制JSON负载中的字段。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17077
CVE编号：CVE-2018-3903
PDF-XChange Editor堆缓冲区溢出漏洞
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33495
CVE编号：CVE-2023-42076
Kentico Xperience跨站脚本漏洞（CNVD-2026-05122）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在跨站脚本漏洞，攻击者可利用该漏洞通过页面和表单构建器的富文本编辑器组件注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2026-05122
CVE编号：CVE-2024-58318
Oracle Sun Systems Products Suite ILOM组件存在未明漏洞（CNVD-2016-05299）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。ILOM（Integrated Lights Out Manager）是其中的一个预先安装在基于x86服务器和基于SPARC服务器上的系统管理组件。Oracle Sun Systems Products Suite 3.0、3.1及3.2版本中的ILOM组件中的Web子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2016-05299
CVE编号：CVE-2016-3451
foxit reader（福昕阅读器）存在多个漏洞
foxit reader（福昕阅读器）是一款PDF文件阅读器。foxit reader（福昕阅读器）存在多个漏洞，漏洞通过对java app对象多个函数调用call/apply方法触发，远程攻击者利用漏洞可在当前进程中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00445
SAP NetWeaver AS JAVA拒绝服务漏洞
SAP NetWeaver是一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver AS JAVA存在拒绝服务漏洞，允许攻击者利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06863
libarchive CPIO解析器内存读取漏洞
libarchive是一个多格式存档和压缩库。libarchive的CPIO解析器中存在内存读取漏洞。攻击者可利用该漏洞造成无效的内存读取。
严重程度：中
CNVD编号：CNVD-2016-04219
CVE编号：CVE-2015-8915
phpyun v4.3.1 Beta存在本地文件包含漏洞
PHP云人才系统（phpyun）是一个采用PHP和MySQL数据库构建的开源人才与企业求职招、聘解决方案。phpyun v4.3.1 Beta存在本地文件包含漏洞。攻击者通过包含外部php文件执行写入木马，从而获取webshell。
严重程度：中
CNVD编号：CNVD-2018-02773
Elasticsearch权限提升漏洞（CNVD-2020-38868）
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎。该产品主要应用于云计算，并支持通过HTTP使用JSON进行数据索引。Elasticsearch 6.7.0版本至6.8.7版本和7.0.0版本至7.6.1版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-38868
CVE编号：CVE-2020-7014
WordPress WP-Polls绕过基于IP限制漏洞
WP-Polls是一款WordPress投票插件。WordPress WP-Polls 2.76.0之前版本存在绕过基于IP限制漏洞。该漏洞源于优先从某些HTTP标头获取访问者的IP，而不是PHP的REMOTE_ADDR，攻击者可利用漏洞绕过基于IP的限制进行投票。
严重程度：中
CNVD编号：CNVD-2022-87018
CVE编号：CVE-2022-1581
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-37217）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。Oracle Java SE和Java SE Embedded存在未明漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-37217
CVE编号：CVE-2019-2983
Adobe Bridge内存损坏漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1.1及更早版本存在内存损坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60079
CVE编号：CVE-2021-42729
Hancom HanWord 2010 'HncJpeg10'组件整数溢出漏洞
Hancom HanWord是韩国Hancom公司开发的文字处理程序，它包含了线上求助系统及编辑工具。Hancom HanWord 2010软件的HncJpeg10组件存在本地整数溢出漏洞。攻击者可以通过一个精心构造的doc文件利用此漏洞在受影响用户的应用程序发起拒绝服务攻击，或者操纵程序执行流程。
严重程度：中
CNVD编号：CNVD-2015-05130
Centreon信息泄露漏洞（CNVD-2020-31118）
Centreon（Merethis Centreon）是法国Centreon公司的一套开源的系统监控工具 。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon 19.10.7之前版本中存在安全漏洞，该漏洞源于服务器响应中暴露了会话ID。攻击者可利用该漏洞冒充用户并获得其权限。
严重程度：低
CNVD编号：CNVD-2020-31118
CVE编号：CVE-2020-10945
TP-Link路由器TL-ER3210G存在拒绝服务漏洞
TL-ER3210G是一款双核千兆企业VPN路由器。TP-Link路由器TL-ER3210G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-06628
F5 BIG-IP APM client svpn组件设计漏洞
F5 BIG-IP APM client是美国F5公司的一套访问和安全解决方案中的客户端软件。该软件主要提供统一访问关键业务应用和网络的功能。svpn component是其中的一个VPN组件。基于Linux和Mac OS X平台的F5 BIG-IP APM client 7.1.7之前版本中的svpn组件存在安全漏洞。本地攻击者可利用该漏洞获取敏感信息，操纵数据或中断服务。
严重程度：中
CNVD编号：CNVD-2018-20569
CVE编号：CVE-2018-5529
WPS Office for Windows存在DLL劫持漏洞
WPS Office for Windows是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office for Windows存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-34015