CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Java SE存在未明漏洞（CNVD-2017-28228）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Java SE组件的AWT子组件存在安全漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2017-28228
CVE编号：CVE-2017-10110
Schneider Electric Interactive Graphical SCADA System缓冲区溢出漏洞（CNVD-2022-13069）
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。Schneider Electric Interactive Graphical SCADA System存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞发送精心构造的消息触发远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-13069
CVE编号：CVE-2022-24313
Google Chrome PWA存在未明漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本存在安全漏洞，该漏洞源于错误的安全用户界面，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-43470
CVE编号：CVE-2020-6536
IBM Emptoris Contract Management任意代码执行漏洞
IBM Emptoris Contract Management是美国IBM公司的一套可实现合同生命周期自动化的软件。该软件可以自动执行和管理合同生命周期的各个阶段，如从合同及修正案的创建、执行和再协商，到绩效监控、分析和续订。IBM Emptoris Contract Management中存在安全漏洞。远程攻击者可通过发送特制的Flash文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01113
CVE编号：CVE-2015-5042
VMware vSphere Data Protection身份验证绕过漏洞
VMware vSphere Data Protection（VDP）美国威睿（VMware）公司的一套基于磁盘的备份和恢复解决方案。该方案通过与VMware vCenter Server（服务器和虚拟化管理软件）集成，可用来对备份作业执行集中式管理，同时将备份文件存储在经过重复数据消除的目标存储位置。VMware VDP中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2016-12878
CVE编号：CVE-2016-7456
WordPress Zip Attachments插件任意文件下载漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Zip Attachments plugin存在任意文件下载漏洞，允许远程攻击者利用漏洞提交特殊的请求下载任意文件。
严重程度：中
CNVD编号：CNVD-2015-04042
IBM Spectrum Scale未授权操作漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 4.2.0.0版本至4.2.3.21版本和5.0.0.0版本至5.0.4.4版本中存在安全漏洞，该漏洞源于缺少访问控制。攻击者可利用该漏洞执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2020-34640
CVE编号：CVE-2020-4348
Webmin Usermin跨站脚本漏洞
Webmin Usermin是Webmin公司的一个基于web的界面。用于webmail、密码更改、邮件过滤器、fetchmail等等。Webmin Usermin 2.001版本存在跨站脚本漏洞。该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-69717
CVE编号：CVE-2023-41153
Apple OS X Intel Graphics Driver内存越界访问漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理Intel Graphics Driver存在内存越界访问漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08157
CVE编号：CVE-2015-7077
多个Foxit产品远程代码执行漏洞
Foxit Reader是一款小巧的PDF阅读器。多个Foxit产品在实现上存在远程代码执行漏洞。攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05741
Android Qualcomm Services权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Services是其中的一个美国高通（Qualcomm）公司开发的高通服务组件。Google Pixel和Nexus设备上的Android中的Qualcomm Services存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34668
CVE编号：CVE-2017-11023
Codezips Project Management System SQL注入漏洞（CNVD-2025-00978）
Codezips Project Management System是一款项目管理系统，提供项目管理、任务分配等功能。Codezips Project Management System 1.0版本中的/pages/forms/advanced.php文件存在SQL注入漏洞，该漏洞源于对name参数的输入验证不足。攻击者可以利用该漏洞通过构造恶意的SQL语句进行注入攻击，进而获取数据库中的敏感信息或执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2025-00978
CVE编号：CVE-2024-12926
值得借APP存在逻辑设计漏洞
值得借App是一款综合借贷平台，精选海量低息低门槛的纯信用现金借款产品。值得借APP存在逻辑设计漏洞，攻击者通过抓包及修改验证码的方式，即可登录系统并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-28305
WordPress DW Question & Answer Pro plugin访问控制错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress DW Question & Answer Pro plugin 1.3.4 版本及之前版本存在访问控制错误漏洞，该漏洞源于未检查要编辑的评论是否属于发出请求的用户，攻击者可利用该漏洞允许任何用户编辑其他评论。
严重程度：中
CNVD编号：CNVD-2022-41317
CVE编号：CVE-2021-24800
Bludit跨站脚本漏洞（CNVD-2020-35971）
Bludit是一套开源的轻量级博客内容管理系统（CMS）。Bludit 3.12.0版本中的管理面板的‘showAlert()’函数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-35971
CVE编号：CVE-2020-13889
Microsoft Azure Active Directory Connect远程权限提升漏洞（CNVD-2019-14680）
Microsoft Azure Active Directory Connect（ADC）是美国微软（Microsoft）公司的一个提供了云端的身份和访问管理的服务。Microsoft Azure Active Directory Connect存在远程权限提升漏洞。允许攻击者在特权帐户上下文中执行两个PowerShell Cmdlet，并执行特权操作。
严重程度：高
CNVD编号：CNVD-2019-14680
CVE编号：CVE-2019-1000
Natus Xltek NeuroWorks缓冲区溢出漏洞（CNVD-2018-12132）
Natus Xltek NeuroWorks是美国Natus Medical公司的一套用于EEG测试、长期监测、ICU监测和睡眠研究的通用软件平台。Natus Xltek NeuroWorks 8版本中的OpenProducer功能存在缓冲区溢出漏洞。远程攻击者可通过发送恶意的数据包利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-12132
CVE编号：CVE-2017-2869
成都恒图科技有限责任公司好照片图像处理软件存在拒绝服务漏洞
好照片是一款成都恒图科技有限责任公司开发的多平台专业级图像处理软件。成都恒图科技有限责任公司好照片图像处理软件在初始化图像头部时存在拒绝服务漏洞，该漏洞是由于程序对某些参数未进行完善的安全检查。攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-05167
Samsumg android phone拒绝服务漏洞（CNVD-2016-02879）
Samsumg android phone是基于Android平台的系列手机产品。Samsumg android系统服务未能正确处理异常，允许本地攻击者可通过发送恶意的服务命令进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-02879
CVE编号：CVE-2016-4547
Mozilla Firefox和Mozilla Firefox ESR内存泄露漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。基于Windows平台的Mozilla Firefox ESR 60.7之前版本和Firefox 67之前版本中的Windows沙盒存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16988
CVE编号：CVE-2019-11694
Jenkins GitLab Authentication Plugin用户重定向漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins GitLab Authentication Plugin 1.13 及更早版本存在用户重定向漏洞，该漏洞源于在身份验证过程开始时将HTTP Referer标头记录为URL查询参数的一部分，攻击者可利用此漏洞将用户重定向到攻击者指定的任意URL。
严重程度：中
CNVD编号：CNVD-2022-16712
CVE编号：CVE-2022-25196
ZTE ZXCLOUD GoldenData VAP信息泄露漏洞
ZTE ZXCLOUD GoldenData VAP是中国中兴通讯（ZTE）公司的一套大数据解决方案。ZTE ZXCLOUD GoldenData VAP 4.01.01.02之前版本中存在安全漏洞。攻击者可利用该漏洞未经授权获取日志文件信息，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00220
CVE编号：CVE-2019-3429
WavPack本地拒绝服务漏洞
WavPack是一套开源的、免费的音频无损压缩软件。WavPack 5.0.0版本中存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务或获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-02353
CVE编号：CVE-2016-10169
Kliqqi CMS跨站请求伪造漏洞（CNVD-2024-37613）
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于/admin/admin_backup.php?dobackup=clearall未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37613
CVE编号：CVE-2024-42603
深圳奥联信息安全技术有限公司OLYM Reporter存在弱口令漏洞
深圳奥联信息安全技术有限公司（以下简称“奥联”）是集算法研制、产品研发、方案实现、标准制定、前瞻性技术研究为一体，具备国际领先的密码领域全面“智造”能力的综合型密码安全企业。深圳奥联信息安全技术有限公司OLYM Reporter存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46892
react-native-meteor-oauth存在未明漏洞
react-native-meteor-oauth是一款用于在React Native中登录到Meteor服务器的插件。react-native-meteor-oauth中存在安全漏洞，该漏洞源于程序使用了加密性较弱的伪随机数生成器来生成oauth随机令牌（Random Token）。攻击者可利用该漏洞预测生成的令牌。
严重程度：中
CNVD编号：CNVD-2018-25044
CVE编号：CVE-2017-16028
Dnsmasq安全绕过漏洞
Dnsmasq是软件开发者Simon Kelley所研发的一款使用C语言编写的开源轻量级DNS转发和DHCP、TFTP服务器。Dnsmasq 2.78及之前的版本中的DNSSEC实现存在安全绕过漏洞。攻击者可利用该漏洞造成设备显示已存在主机名并不存在。
严重程度：中
CNVD编号：CNVD-2018-04392
CVE编号：CVE-2017-15107
Ignite Realtime Openfire跨站脚本漏洞（CNVD-2020-50967）
Ignite Realtime Openfire是根据开源Apache许可证授权的实时协作（RTC）服务器。Ignite Realtime Openfire 4.5.1存在跨站脚本漏洞，攻击者可通过server-properties.jsp和security-audit-viewer.jsp中的"searchName"、"searchValue"、"searchDescription"、"searchDefaultValue"、"searchPlugin"、"searchDescription"、"searchDynamic"利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-50967
CVE编号：CVE-2020-24604
上海商派网络科技有限公司ECShop网站存在SQL注入漏洞
上海商派网络科技有限公司成立于2002年，是中国专业的电子商务系统及服务提供商。上海商派网络科技有限公司ECShop网站存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23488
JT2Go和Teamcenter Visualization文件解析漏洞（CNVD-2021-100356）
JT2Go是一个3D JT查看工具，Teamcenter可视化软件使企业能够通过一个全面的可视化解决方案系列来增强其产品生命周期管理(PLM)环境。该软件允许企业用户在单一环境中访问文档、2D图纸和3D模型。JT2Go和Teamcenter Visualization文件解析漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-100356
CVE编号：CVE-2021-44012
Google Android FPC Iris TZ App越界读取漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。FPC Iris TZ App是其中的一个虹膜识别组件。Android中的FPC Iris TZ App存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-24770
CVE编号：CVE-2020-0077
IBM WebSphere Application Server拒绝服务漏洞（CNVD-2019-12165）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WAS中存在拒绝服务漏洞，该漏洞源于程序未能正确地处理请求报头。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-12165
CVE编号：CVE-2019-4046
SAP Solution Manager未授权访问漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager 7.2版本中的Problem Context Manager存在安全漏洞，该漏洞源于程序未能执行基本的身份验证。攻击者可利用该漏洞消耗大量内存，从而导致系统崩溃并读取受限制文件。
严重程度：中
CNVD编号：CNVD-2020-62946
CVE编号：CVE-2020-6271
Oracle Financial Services Liquidity Risk Management组件存在未明漏洞（CNVD-2018-01707）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Liquidity Risk Management是其中的一个金融服务流动性风险管理组件。Oracle Financial Services Applications中的Oracle Financial Services Liquidity Risk Management组件8.0.x的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01707
CVE编号：CVE-2018-2682
Citrix License Server for Windows和License Server VPX拒绝服务漏洞
Citrix License Server for Windows和License Server VPX都是美国思杰系统（Citrix Systems）公司的产品。前者是一款基于Windows系统的认证服务器，后者是一款认证服务器设备。
]
Citrix License Server for Windows 11.14.0.1之前的版本和License Server VPX 11.14.0.1之前的版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（服务器崩溃）。
严重程度：中
CNVD编号：CNVD-2016-09525
CVE编号：CVE-2016-6273
Google Android Storage驱动程序信息泄露漏洞（NVD-C-2019-128181）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Storage driver是其中的一个存储驱动程序。Android中的Storage驱动程序存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-34476
CVE编号：CVE-2019-9445
快牙APP存在逻辑设计漏洞
快牙APP是一款手机传输软件。快牙APP存在逻辑设计漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账号。
严重程度：中
CNVD编号：CNVD-2017-35287
Microsoft Windows Audio Service本地权限提升漏洞（CNVD-2019-24847）
Microsoft Windows操作系统是美国微软公司研发的一套操作系统。Microsoft Windows Audio Service本地存在权限提升漏洞，攻击者可利用该漏洞在Web管理界面执行特权操作。
严重程度：中
CNVD编号：CNVD-2019-24847
CVE编号：CVE-2019-1007
Linux util-linux本地提权漏洞
Linux util-linux是一套用在Linux系统中并包含了多种系统管理工具的软件包。Linux util-linux存在安全漏洞，允许本地攻击者利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-04906
CVE编号：CVE-2016-2781
Apple iOS/Safari/tvOS WebKit内存破坏漏洞（CNVD-2016-08300）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10之前的版本、Safari 10之前的版本和tvOS 10之前的版本中的WebKit中存在内存破坏漏洞，远程攻击者可借助特制的网站，利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-08300
CVE编号：CVE-2016-4735
IBM Systems Director存在未明漏洞（CNVD-2015-05763）
IBM Systems Director是美国IBM公司的一套免费的平台管理软件。该软件支持跨异类环境管理物理和虚拟系统。IBM Systems Director存在安全漏洞。由于程序未能正确处理事件。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-05763
CVE编号：CVE-2015-1992
KindEditor XSS漏洞
KindEditor是一个轻量级、开源 (LGPL)、跨浏览器、基于 Web 的 WYSIWYG HTML 编辑器。KindEditor 能够将标准文本区域转换为富文本编辑。KindEditor在4.1.x版本之前存在XSS漏洞，该漏洞与受影响版本未正常处理用户输入有关。在upload_json.php中由于filename参数未做相关数据过滤，导致存在XSS漏洞。攻击者可利用该漏洞获取网站管理员权限。
严重程度：中
CNVD编号：CNVD-2021-94152
CVE编号：CVE-2021-42227
Google Android权限提升漏洞（CNVD-2026-00032）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致权限在本地升级。
严重程度：中
CNVD编号：CNVD-2026-00032
CVE编号：CVE-2024-49730
WordPress插件Latest Tweets Widget跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Latest Tweets Widget 1.1.4及之前版本存在跨站请求伪造漏洞，该漏洞源于在更新其设置时没有进行CSRF检查。攻击者可利用该漏洞允许其通过CSRF攻击让登录的管理员更改它们。
严重程度：中
CNVD编号：CNVD-2022-55695
CVE编号：CVE-2022-1624
OMERO.server信息泄露漏洞（CNVD-2021-20273）
OMERO.server是Open Microscopy Environment团队的一款图像服务器。OMERO.server 5.6.1之前版本中存在安全漏洞。攻击者可利用该漏洞获取每个用户的详细信息。
严重程度：中
CNVD编号：CNVD-2021-20273
CVE编号：CVE-2019-16245
AccountsService路径遍历漏洞
AccountsService是英国科能（Canonical）公司和Ubuntu基金会共同开发的一个用于访问用户帐户和资料列表的D-Bus服务包。AccountsService 0.6.50之前版本中存在路径遍历漏洞，该漏洞源于在user.c文件的‘user_change_icon_file_authorized_cb()’函数中未能充分的验证路径。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-13377
CVE编号：CVE-2018-14036
Apache Subversion资源管理错误漏洞
Apache Subversion是美国阿帕奇（Apache）基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。Apache Subversion存在资源管理错误漏洞，该漏洞源于mod_dav_svn 中的释放后重用错误。远程攻击者可以利用该漏洞向受影响的应用程序发送特制的HTTP请求进而执行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-38524
CVE编号：CVE-2022-24070
QYKCMS v4.3.2存在SQL注入漏洞
青云客网站管理系统（QYKCMS）是青云客开发的一款基于PHP+MySql的轻量级智能建站系统。QYKCMS v4.3.2存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25907
Samsung Internet ClientProvider授权问题漏洞
Samsung Internet ‌是三星公司推出的一款网页浏览器。Samsung Internet存在授权问题漏洞，该漏洞源于ClientProvider权限不足处理不当，攻击者可利用该漏洞读写任意文件。
严重程度：低
CNVD编号：CNVD-2025-12692
CVE编号：CVE-2025-20995
Adobe InDesign内存破坏漏洞（CNVD-2020-57855）
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版编辑。Adobe InDesign 15.1.2及更早版本存在内存破坏漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-57855
CVE编号：CVE-2020-24421
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30111）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30111
CVE编号：CVE-2017-14293
IBM Marketing Platform跨站脚本漏洞（CNVD-2017-08520）
IBM Marketing Platform是美国IBM公司的一套营销平台。该平台支持营销人员利用和分析客户在网站、手机和社交媒体上的交互行为，为客户提供有针对性的营销活动。IBM Marketing Platform 9.1和10.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏借助特制的URL洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08520
CVE编号：CVE-2016-0255
Drupal Smart Trim模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。 Smart Trim Module for Drupal是一款Drupal的模块应用。Drupal Smart Trim模块处理字段设置表单存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02885
Nettle存在未明漏洞
Nettle是一个基本的加密函数库。Nettle 3.2之前版本的ecc-256.c文件中的‘ecc_256_modp’函数存在安全漏洞，该漏洞源于程序在实现P-256 NIST椭圆曲线时，未能正确处理进位传送。攻击者可利用该漏洞导致程序产生错误的输出。
严重程度：中
CNVD编号：CNVD-2016-01309
CVE编号：CVE-2015-8803
Linux kernel拒绝服务漏洞（CNVD-2018-10796）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.16-rc7之前版本中的net/dccp/output.c文件的‘dccp_write_xmit()’函数存在安全漏洞。本地攻击者可借助大量特制的系统调用利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：低
CNVD编号：CNVD-2018-10796
CVE编号：CVE-2018-1130
HP 2910al-48G任意命令执行漏洞
HP 2910al-48G是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一款以太网交换机。HP 2910al-48G W.15.14.0016版本中存在任意命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-44746
CVE编号：CVE-2019-5401
亿赛通文档加密安全网关存在SQL注入漏洞
文档加密安全网关是一款针对应用系统文档安全保护类产品，它运用动态加解密技术并与‘亿赛通数据泄露防护系统’相结合，为企业的应用系统建立全面的安全防护体系和更加安全的文档使用体验。亿亿赛通文档加密安全网关存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26888
Google Android信息泄露漏洞（CNVD-2019-28878）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-28878
CVE编号：CVE-2019-2039
ABRT存在多个目录遍历漏洞
ABRT是一套自动BUG报告工具。ABRT存在多个目录遍历漏洞。本地攻击者利用该漏洞可通过发送带有目录遍历字符‘..’的请求遍历目录。
严重程度：中
CNVD编号：CNVD-2015-04026
CVE编号：CVE-2015-3151
Pebble Smartwatch设备欺骗漏洞
Pebble Smartwatch devices是美国Pebble公司的一款智能手表。Pebble Smartwatch设备4.3及之前的版本存在安全漏洞，该漏洞源于程序未能正确的处理UUID存储。攻击者可通过更改特制的应用程序二进制文件中包头的UUID值该漏洞读取任意的应用程序闪存并访问任意应用程序的JavaScript进程。
严重程度：中
CNVD编号：CNVD-2017-38237
CVE编号：CVE-2016-10702
优客365网站分类导航系统存在SQL注入漏洞（CNVD-2021-52071）
优客365网站分类导航系统是个跨平台的开源软件，基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网站分类导航系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52071
ZOHO ManageEngine ADManager Plus代码执行漏洞
ZOHO ManageEngine ADManager Plus是美国卓豪（ZOHO）公司的一套为使用Windows域的企业用户设计的微软活动目录管理软件。该软件能够协助AD管理员和帮助台技术人员进行日常管理工作，例如批量管理用户帐户和AD对象、给帮助台技术员指派基于角色的访问权限等。ZOHO ManageEngine ADManager Plus存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-76082
CVE编号：CVE-2021-37539
phpLiteAdmin跨站脚本漏洞
phpLiteAdmin是软件开发者Dane Iracleous所研发的一套使用PHP实现的且基于Web的开源SQLite数据库管理工具。phpLiteAdmin 1.1版本中存在跨站脚本漏洞，该漏洞源于phpliteadmin.php脚本未能充分过滤‘PATH_INFO’、‘droptable’和‘table’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05493
CVE编号：CVE-2015-6518
Google Chrome Blink内存错误引用漏洞（CNVD-2017-07275）
Google Chrome是美国谷歌公司开发的一款Web浏览器。Google Chrome Blink存在内存错误引用漏洞，允许远程攻击者利用此漏洞提交特殊WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07275
CVE编号：CVE-2017-5064
JerryScript存在二进制漏洞（CNVD-2020-72408）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72408
Raw Image Extension远程代码执行漏洞（CNVD-2021-24027）
Raw Image Extension是一款由Microsoft开发的图像扩展应用程序，可让您查看Raw格式图像。Raw Image Extension 1.0.32861.0之前版本存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-24027
CVE编号：CVE-2020-17079
NetGain Systems Enterprise Manager目录遍历漏洞（CNVD-2018-01235）
NetGain Enterprise Manager是个端到端IT基础架构的监控平台。NetGain Systems Enterprise Manager在实现上存在目录遍历漏洞，攻击者利用此漏洞可访问或读取任意文件。
严重程度：高
CNVD编号：CNVD-2018-01235
CVE编号：CVE-2017-16605
DM企业建站系统v201710存在SQL注入漏洞
DM建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM企业建站系统v201710登录处存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-34212
Honeywell XL Web II Controller明文存储密码漏洞
Honeywell XL Web Controller是基于Web的SCADA系统。Honeywell XL Web II Controller存在明文存储密码漏洞，攻击者可通过访问特定的URL获取用户密码。
严重程度：高
CNVD编号：CNVD-2017-00915
CVE编号：CVE-2017-5139
JT2Go和Teamcenter Visualization文件解析漏洞（CNVD-2021-100354）
JT2Go是一个3D JT查看工具，Teamcenter可视化软件使企业能够通过一个全面的可视化解决方案系列来增强其产品生命周期管理(PLM)环境。该软件允许企业用户在单一环境中访问文档、2D图纸和3D模型。JT2Go和Teamcenter Visualization文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100354
CVE编号：CVE-2021-44014
Django跨站脚本漏洞（CNVD-2021-29486）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 3.12.0之前版本和3.11.2之前版本存在跨站脚本漏洞。该漏洞源于使用可浏览的API查看器时，Django REST Framework无法正确转义某些可能来自用户输入的字符串。攻击者可利用该漏洞注入恶意的<script>标签造成跨站脚本执行。
严重程度：中
CNVD编号：CNVD-2021-29486
CVE编号：CVE-2020-25626
TP-Link Wireless N Network Camera操作系统命令注入漏洞
TP-Link Wireless N Network Camera TL-SC2020N是中国普联（TP-LINK）公司的一款无线网络摄像机。TP-Link Wireless N Network Camera TL-SC2020N中存在操作系统命令注入漏洞，攻击者可利用该漏洞在受影响设备中执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2016-05129
GNU gcc栈缓冲区溢出漏洞
GNU gcc（GNU Compiler Collection，GNU编译器套装）是GNU计划开发的一款开源的编程语言编译器。GNU gcc的libiberty demangler库中存在栈缓冲区溢出漏洞。攻击者可利用该漏洞使主机应用崩溃，造成栈损坏。
严重程度：中
CNVD编号：CNVD-2016-03014
CVE编号：CVE-2016-4491
Adobe DNG Software Development Kit (SDK)越界读取漏洞
Adobe DNG Software Development Kit (SDK)是美国奥多比（Adobe）公司推出的一款软件开发工具包。Adobe DNG Software Development Kit (SDK)存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-11775
CVE编号：CVE-2025-64893
多款Adobe产品不受控制搜索路径漏洞
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。多款Adobe产品存在不受控制搜索路径漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-52923
CVE编号：CVE-2022-28247
Microsoft Excel远程代码执行漏洞（CNVD-2018-12566）
Microsoft Office 2010 SP2等都是美国微软（Microsoft）公司的办公软件套件产品。Excel是Office套件中的一款电子表格处理软件。Microsoft Excel中存在远程执行代码漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12566
CVE编号：CVE-2018-8248
多款Weidmueller产品资源管理错误漏洞
Weidmueller IE-SW-VL05M-5TX等都是德国Weidmueller公司的一款工业以太网交换机。多款Weidmueller产品中存在资源管理错误漏洞，攻击者可通过特殊的数据包利用该漏洞导致设备崩溃。
严重程度：中
CNVD编号：CNVD-2020-01006
CVE编号：CVE-2019-16671
Android Qualcomm IPA驱动程序信息泄露漏洞
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm IPA驱动程序中的drivers/platform/msm/ipa/ipa_qmi_service.c文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09522
CVE编号：CVE-2016-3902
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15549）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15549
CVE编号：CVE-2025-46878
Samsung SMR缓冲区溢出漏洞（CNVD-2022-63651）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR Apr-2022 Release 1之前版本存在拒绝服务漏洞，该漏洞源于在 Quram Agif库中的不正确边界检查，攻击者可利用此漏洞通过精心制作的图像文件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-63651
CVE编号：CVE-2022-27821
Men Salon Management System admin-profile.php文件SQL注入漏洞
Men Salon Management System是一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于admin-profile.php文件的参数contactnumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03155
CVE编号：CVE-2025-3370
NexusPHP跨站请求伪造漏洞（CNVD-2018-10475）
NexusPHP是中国Nexus团队开发的一套使用PHP编写的资源分享社区解决方案。NexusPHP 1.5版本中存在多个跨站请求伪造漏洞。远程攻击者可借助‘linkname’、‘url’或‘title’参数利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-10475
CVE编号：CVE-2017-12792
湖南强智科技发展有限公司教务一体化系统存在XSS漏洞
湖南强智科技发展有限公司是一家教育信息化服务提供商。湖南强智科技发展有限公司教务一体化系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2022-82402
Adobe InCopy越界读取漏洞（CNVD-2023-05233）
Adobe InCopy是Adobe公司出品的一个应用程序，用于专业的文字处理。Adobe InCopy 17.3和16.4.2以及之前版本存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中任意执行代码。
严重程度：高
CNVD编号：CNVD-2023-05233
CVE编号：CVE-2022-38403
PbootCMS V1.1.7 Si***.php页面存在SQL注入漏洞（CNVD-2018-17749）
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS V1.1.7 Si***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17749
WordPress FV Flowplayer Video Player跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress FV Flowplayer Video Player7.5.18.727及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞插入代码执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-44964
CVE编号：CVE-2022-25613
ImageSharp拒绝服务漏洞
ImageSharp是ImageSharp公司的一种新的、功能齐全、完全托管、跨平台的2D图形API。ImageSharp存在拒绝服务漏洞，该漏洞源于处理特制文件可能会导致图像解码器内存使用过多，攻击者可利用该漏洞通过耗尽进程内存来导致拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2024-20431
CVE编号：CVE-2024-32035
HP Color LaserJet Pro M280-M281 Multifunction Printer series和HP LaserJet Pro MFP M28-M31 Printer series跨站脚本漏洞（CNVD-2019-23309）
HP Color LaserJet Pro M280-M281 Multifunction Printer series和HP LaserJet Pro MFP M28-M31 Printer series 都是惠普(HP)推出的打印机产品。HP Color LaserJet Pro M280-M281 Multifunction Printer series 20190419之前版本和HP LaserJet Pro MFP M28-M31 Printer series 20190426之前版本中的无线配置页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-23309
CVE编号：CVE-2019-6323
AMD Ryzen和Ryzen Pro Promontory chipset代码执行漏洞（CNVD-2018-07881）
AMD Ryzen和Ryzen Pro都是美国AMD公司的中央处理器（CPU）产品。Promontory chipset是其中的一个芯片组。AMD Ryzen和Ryzen Pro中使用的Promontory chipset存在安全漏洞，该漏洞源于ASIC中存在后门。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07881
CVE编号：CVE-2018-8935
Digital Arts i-FILTER跨站脚本漏洞
Digital Arts i-FILTER是日本Digital Arts公司的一款基于服务器的Web过滤软件。该软件主要用于监控Web访问，并保护出、入站流量。Digital Arts i-FILTER 9.50R05及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-25028
CVE编号：CVE-2018-16180
Single Sign-On for Pivotal Cloud Foundry跨站脚本漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。Single Sign-On是其中的一个单点登录组件。Single Sign-On for PCF 1.3.4之前的1.3.x版本和1.4.3之前的1.4.x版本中的org name存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户的浏览器中执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2017-32956
CVE编号：CVE-2017-8041
Google Chrome扩展安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome扩展存在安全绕过漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-14183
CVE编号：CVE-2021-21185
SAP 3D Visual Enterprise Viewer .jt拒绝服务漏洞
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer 9.0之前版本存在拒绝服务漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.jt, JTReader.x3d)，造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-88958
CVE编号：CVE-2022-41192
IBM WebSphere Application Server Liberty跨站脚本漏洞
IBM WebSphere Application Server Liberty是美国IBM公司的一款构建于Open Liberty项目之上的Java应用程序服务器。IBM WebSphere Application Server Liberty 17.0.0.3版本至19.0.0.11版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码或造成凭证泄露。
严重程度：低
CNVD编号：CNVD-2019-44972
CVE编号：CVE-2019-4663
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2018-10464）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10464
CVE编号：CVE-2018-4988
Huawei FusionCompute拒绝服务漏洞
Huawei FusionCompute是中国华为（Huawei）公司的一套基于Xen开源设计的企业级开放式服务器虚拟化解决方案。该方案提供实现虚拟数据中心自动化、高级集成和管理功能。Huawei FusionCompute存在拒绝服务漏洞，由于宿主机上某文件的权限设置不当，经认证的攻击者可以创建大量的虚拟机进程来消耗设备资源，新的虚拟机将无法被创建。
严重程度：中
CNVD编号：CNVD-2017-34797
CVE编号：CVE-2017-8158
WordPress Neuvoo-Jobroll插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Neuvoo-Jobroll是其中的一个工作机会聚合插件。WordPress Neuvoo-Jobroll插件2.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-07780
WordPress Bulk Creator plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Bulk Creator plugin 1.0.1及之前版本存在跨站脚本漏洞，该漏洞源于在将 post_type 参数输出回管理页面之前未能对其进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本。
严重程度：中
CNVD编号：CNVD-2022-70762
CVE编号：CVE-2022-0647
HadSky后台存在文件上传漏洞
HadSky轻论坛是一款基于PHP+MySQL开源论坛程序。HadSky后台存在文件上传漏洞，攻击者可以利用漏洞上传恶意文件获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-32603
Oracle MySQL Server存在未明漏洞（CNVD-2020-41454）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.20及之前版本的InnoDB组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-41454
CVE编号：CVE-2020-14633
Huawei HarmonyOS卡片模块权限绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS卡片模块存在权限绕过漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-27946
CVE编号：CVE-2026-58555
Google Chrome Skia整数溢出漏洞（CNVD-2018-20752）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 69.0.3497.81之前版本中的Skia存在整数溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-20752
CVE编号：CVE-2018-16070
HPE Integrated Lights Out 4和5 for Gen拒绝服务漏洞
HPE Integrated Lights-Out 4（iLO 4）和Integrated Lights-Out 5（iLO 5）都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的内嵌式服务器管理技术，它通过一个集成的远程管理端口，监视和维护服务器的运行状况、远程管控服务器等。HPE Integrated Lights Out 4 2.60之前版本和HPE Integrated Lights Out 5 for Gen 10 1.30之前版本中存在拒绝服务漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-03321
CVE编号：CVE-2018-7101