CIRCL/Vulnerability-CNVD huggingface dataset:
Atlassian Crowd crowd-application插件模块用户伪造漏洞
Atlassian Crowd是澳大利亚Atlassian公司的一套基于Web的单点登录系统。该系统为多用户、网络应用程序和目录服务器提供验证、授权等功能。crowd-application plugin module是其中的一个SSO管理插件。Atlassian Crowd 1.5.0版本至3.1.2版本（不包括3.1.2版本）中的crowd-application插件模块存在安全漏洞。攻击者可利用该漏洞在REST请求中伪造Crowd用户。
严重程度：中
CNVD编号：CNVD-2018-05228
CVE编号：CVE-2017-16858
飞飞影视导航系统存在未授权访问漏洞
飞飞影视导航系统采用PHP+Mysql技术开发，可以在windows和Linux系统平台上运行。飞飞影视导航系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47323
Android Qualcom power_stats debugfs node权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcom power_stats debugfs node是其中的一个电源状态调试组件。Google Pixel和Nexus设备上的Android 2018-06-05之前版本中的Qualcom power_stats debugfs node存在提权漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-12824
CVE编号：CVE-2017-15856
SilverStripe存在未明漏洞（CNVD-2020-44912）
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe 4.5.0版本中存在安全漏洞，该漏洞源于silverstripe/graphql模块中的自动权限检查机制未能对被限制的列表进行充分地安全保护，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-44912
CVE编号：CVE-2020-6165
concrete5私密消息存在多个跨站脚本漏洞
Concrete5是一个开源的内容管理软件。Concrete5存在多个跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03335
CVE编号：CVE-2015-3989
StivaSoft PHPJabbers File Sharing Script跨站脚本漏洞
StivaSoft PHPJabbers File Sharing Script是保加利亚StivaSoft公司的一套在线文件共享脚本。StivaSoft PHPJabbers File Sharing Script中的comments section存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02173
CVE编号：CVE-2017-12813
Micro Focus VisiBroker越边界读取漏洞
Micro Focus VisiBroker是英国Micro Focus公司的一套用于开发、部署和管理分布式应用程序的CORBA环境。Micro Focus VisiBroker 8.5版本中存在越边界读取漏洞。目前尚无此漏洞的相关信息。
严重程度：高
CNVD编号：CNVD-2017-34017
CVE编号：CVE-2017-9283
The installer of PhishWall Client Firefox and Chrome edition for Windows不可信搜索路径漏洞
The installer of PhishWall Client Firefox and Chrome edition for Windows是一套基于Windows平台的反钓鱼和反MITB软件。The installer of PhishWall Client Firefox and Chrome edition for Windows存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-07991
CVE编号：CVE-2018-0552
OpenMRS输入验证错误漏洞
OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。OpenMRS存在输入验证错误漏洞，该漏洞源于数据交换模块的导出功能未正确重定向到登录页面。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26251
CVE编号：CVE-2020-5733
多个McAfee产品本地身份验证绕过漏洞
McAfee SIEM Enterprise Security Manager和SIEM Event Receiver都是McAfee公司的产品。其中McAfee SIEM Enterprise Security Manager提供智能，快速，准确的安全和信息（SIEM）和日志管理。SIEM Event Receiver收集第三方事件和日志，并将其他分布式接收器收集的事件关联到系统范围的威胁检测和快速安全数据检索和分析。McAfee SIEM Enterprise Security Manager 9.6和9.5版本以及SIEM Event Receiver 9.6和9.5版本存在本地身份验证绕过漏洞。攻击者可利用此漏洞绕过身份验证机制。这可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00223
CVE编号：CVE-2016-8006
IBM InfoSphere Information Server权限提升漏洞（CNVD-2023-91221）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在权限提升漏洞，该漏洞源于文件权限设置错误，攻击者可利用该漏洞更改安装文件。
严重程度：高
CNVD编号：CNVD-2023-91221
CVE编号：CVE-2023-40363
Adobe Flash Player& Compiler拒绝服务漏洞（CNVD-2016-01052）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01052
CVE编号：CVE-2016-0977
CloudBees Jenkins Monitoring Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Monitoring Plugin是使用在其中的一个Jenkins监控插件。CloudBees Jenkins Monitoring Plugin存在跨站请求伪造漏洞。攻击者可利用该漏洞终止运行在Jenkins master上的线程。
严重程度：中
CNVD编号：CNVD-2019-30420
CVE编号：CVE-2019-1003022
多款Mozilla产品代码执行漏洞（CNVD-2024-14978）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞源于JIT代码无法保存Armv7-A上的返回寄存器。攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-14978
CVE编号：CVE-2024-2607
Adive Framework跨站脚本漏洞
Adive Framework是一款基于PHP的MySQL数据库管理框架。Adive Framework中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04936
CVE编号：CVE-2020-7989
DzzOffice v1.3.1前台存在SQL注入漏洞
DzzOffice是一款云存储管理工具，基于免费开源发布，可以用作个人网盘，团队，企业网盘进行使用。DzzOffice v1.3.1中存在SQL注入漏洞，由于程序未能对keyword参数进行严格过滤。远程攻击者可利用该漏洞访问或修改数据库信息。
严重程度：高
CNVD编号：CNVD-2017-23399
ScienceLogic SL1命令执行漏洞
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在命令执行漏洞，该漏洞源于下载和转换报告功能未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-66430
CVE编号：CVE-2022-48584
Ec-Cube跨站脚本漏洞（CNVD-2021-45755）
Ec-Cube是一款用于创建购物网站的开源系统。Ec-Cube存在跨站脚本漏洞。攻击者可通过诱使管理员访问特制页面并执行特定操作利用该漏洞在管理员的Web浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2021-45755
CVE编号：CVE-2021-20750
Lychee 'importUrl()'函数远程代码执行漏洞
Lychee是一套免费的、开源的图片管理工具。Lychee中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03253
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19912）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19912
CVE编号：CVE-2017-9906
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-35199）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-35199
CVE编号：CVE-2024-36147
建站工场后台管理系统存在逻辑缺陷漏洞
江苏邦宁科技有限公司是基于云计算数据中心信息安全产品的技术服务商，是国内IDC行业三强机构。建站工场后台管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41524
Volkswagen Customer-Link App和HTC Customer-Link Bridge注入漏洞
Volkswagen Customer-Link App是德国大众（Volkswagen）汽车公司的一款用于监控车辆状态的移动应用程序。HTC Customer-Link Bridge是德国大众（Volkswagen）汽车公司和HTC公司的共同发布的一款物联网设备，用于监控车辆信息并提供其他路面信息。Volkswagen Customer-Link App 1.30版本和HTC Customer-Link Bridge中存在安全漏洞，该漏洞程序未能采用正确的保护机制，来防止未授权的固件更新。攻击者可利用该漏洞注入任意的Controller Area Network消息。
严重程度：高
CNVD编号：CNVD-2018-05971
CVE编号：CVE-2018-1170
Sony keyaki_kddi存在未明漏洞
Sony keyaki_kddi是日本索尼（Sony）公司的一款智能手机。Sony keyaki_kddi（build fingerprint：Sony/keyaki_kddi/keyaki_kddi:7.1.1/TONE3-3.0.0-KDDI-170517-0326/1:user/dev-keys）中的com.kddi.android.packageinstaller app存在安全漏洞。攻击者可利用该漏洞进行软件安装。
严重程度：中
CNVD编号：CNVD-2019-46414
CVE编号：CVE-2019-15416
Creatiwity wityCMS跨站脚本漏洞（CNVD-2019-19292）
Creatiwity wityCMS是一套基于PHP的轻量级内容管理系统（CMS）。Creatiwity wityCMS 0.6.2版本中的utilisateur菜单存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-19292
CVE编号：CVE-2018-16250
CentOS Web Panel输入验证错误漏洞（CNVD-2019-32245）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CWP 0.9.8.851版本中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-32245
CVE编号：CVE-2019-14730
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2021-70136）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-70136
CVE编号：CVE-2021-27049
多款Mozilla产品安全绕过漏洞（CNVD-2026-13442）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-13442
CVE编号：CVE-2026-2784
WordPress WP Admin UI Customize plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WP Admin UI Customize plugin 1.5.13之前版本存在跨站脚本漏洞，该漏洞源于未对一些设置进行清理和转义，管理员等高权限的攻击者可利用漏洞发起存储型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-85498
CVE编号：CVE-2022-3824
IBM Jazz Reporting Service Lifecycle Query Engine LDAP注入漏洞
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。Lifecycle Query Engine（LQE）是其中的一个生命周期查询引擎组件。IBM JRS LQE中存在安全漏洞。远程攻击者可利用该漏洞实施LDAP注入攻击，绕过既定的查询限制，或修改LDAP目录。
严重程度：中
CNVD编号：CNVD-2016-00220
CVE编号：CVE-2015-7466
Huawei DP300 CIDAM协议输入验证漏洞（CNVD-2017-38104）
Huawei DP300是中国华为（Huawei）公司的一款视频会议终端。CIDAM是其中的一个信息传输协议。Huawei DP300中的CIDAM协议存在输入验证漏洞，该漏洞是由于程序未能充分的验证特定的信息。远程攻击者可通过向目标设备发送恶意构造的信息利用该漏洞造成拒绝服务（破坏正常业务和系统异常）。
严重程度：高
CNVD编号：CNVD-2017-38104
CVE编号：CVE-2017-17169
Oracle MySQL Server存在未明漏洞（CNVD-2020-58231）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58231
CVE编号：CVE-2020-14866
ProjectSend存在多个漏洞
ProjectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend中存在身份验证绕过漏洞、SQL注入漏洞、任意文件下载漏洞，攻击者可利用这些漏洞在受影响应用程序中执行任意代码，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，下载任意文件，绕过身份验证机制，获取受影响应用程序的未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2016-01433
Cisco Wide Area Application Services拒绝服务漏洞
Cisco Wide Area Application Services（WAAS）是美国思科（Cisco）公司的一套广域网链路加速软件。该软件主要用于带宽小和延时大的链路环境。Cisco WAAS中的HTTP Web界面存在拒绝服务漏洞，该漏洞源于程序未能充分的检测HTTP请求中用户提交的输入参数。远程攻击者可通过向目标设备发送特制的HTTP请求利用该漏洞造成拒绝服务（与HTTP Application Optimization (AO)有关的进程重启）。
严重程度：中
CNVD编号：CNVD-2017-34247
CVE编号：CVE-2017-12250
Wordpress插件tutor本地文件泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件tutor存在本地文件泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-08136
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-12798）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12798
CVE编号：CVE-2017-8490
Oracle MySQL输入验证错误漏洞（CNVD-2022-25198）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。OracleMySQL Server存在输入验证错误漏洞，该漏洞的存在是由于MySQL Server中的Server:Optimizer组件中的输入验证不正确。远程攻击者可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-25198
CVE编号：CVE-2022-21378
Magento跨站脚本漏洞（CNVD-2019-40748）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40748
CVE编号：CVE-2019-8145
infraserver目录遍历漏洞
infraserver是一款RESTful服务器。infraserver中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14252
CVE编号：CVE-2017-16142
WordPress wps-hide-login插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wps-hide-login是使用在其中的一个隐藏登录插件。WordPress wps-hide-login插件1.1之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-38061
CVE编号：CVE-2015-9498
WPS表格存在缓冲区溢出漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS表格存在缓冲区溢出漏洞，该漏洞产生的条件是WPS表格et.exe在解析特定xls文件。攻击者可利用漏洞导致拒绝服务，若利用精巧可导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2017-35757
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66417）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于reporter events type date功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66417
CVE编号：CVE-2022-48598
Adobe Flash Player堆缓冲区溢出漏洞（CNVD-2017-01785）
Adobe Flash Player是美国Adobe公司开发的一款广泛使用的、专有的多媒体程序播放器。Adobe Flash Player存在堆缓冲区溢出漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-01785
CVE编号：CVE-2017-2984
Adobe InDesign堆缓冲区溢出漏洞（CNVD-2026-11770）
Adobe InDesign是由Adobe公司开发的一款专业桌面出版软件，主要用于印刷品和数字媒体的版面设计与页面排版。Adobe InDesign存在堆缓冲区溢出漏洞，该漏洞源于堆内存部分被覆盖，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-11770
CVE编号：CVE-2026-21277
Micro Focus Fortify Software Security Center未授权访问漏洞
Micro Focus Fortify Software Security Center（SSC）是英国Micro Focus公司的一套软件生命周期安全性管理解决方案。该产品包括应用程序安全集中管理、自动化审计和风险管理等功能。Micro Focus Fortify SSC17.10版本、17.20版本和18.10版本中存在未授权访问漏洞，远程攻击者可利用该漏洞未授权访问数据。
严重程度：中
CNVD编号：CNVD-2018-25728
CVE编号：CVE-2018-7690
ASUS ASUS_X015_1存在未明漏洞
ASUS ASUS_X015_1是中国台湾华硕（ASUS）公司的一款智能手机。Asus ASUS_X015_1（build fingerprint：asus/CN_X015/ASUS_X015_1:7.0/NRD90M/CN_X015-14.00.1709.35-20171215:user/release-keys）中的com.lovelyfont.defcontainer app存在安全漏洞。攻击者可利用该漏洞借助设备上其他应用程序未授权执行命令。
严重程度：高
CNVD编号：CNVD-2019-46411
CVE编号：CVE-2019-15419
compass-compile命令注入漏洞
compass-compile是一款编译器。compass-compile 0.0.1及之前版本中存在命令注入漏洞。攻击者可借助‘options’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-37913
CVE编号：CVE-2020-7635
多款Apple产品ImageIO组件存在未明漏洞（CNVD-2020-49295）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。ImageIO是其中的一个读取和写入图像数据的组件。多款Apple产品中的ImageIO组件存在安全漏洞。攻击者可借助恶意制作的图像利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49295
CVE编号：CVE-2020-9938
Apache Any23代码注入漏洞
Anything To Triples（any23）是美国阿帕奇（Apache）基金会的一个应用软件。一个库、一个 Web 服务和一个命令行工具，可从各种 Web 文档中提取 RDF 格式的结构化数据。Apache Any23 存在代码注入漏洞，该漏洞源于Any23 StreamUtils.java文件中发现了一个 XML 外部实体 (XXE) 注入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-100232
CVE编号：CVE-2021-38555
Libmobi 0.11之前版本存在内存越界读取漏洞
Libmobi是一个C库。用于处理Mobipocket/Kindle (MOBI) 电子书格式文档。Libmobi 0.11之前版本存在内存越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-56621
IBM QRadar SIEM信息泄露漏洞（CNVD-2017-13539）
IBM Security QRadar SIEM通过整合、标准化和关联日志和流数据，运用安全情报和感知分析，帮助划分安全事件的优先级，远离高级威胁。IBM QRadar Security Information and Event Management在实现上存在信息泄露漏洞，允许远程攻击者利用漏洞提交特殊的请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-13539
CVE编号：CVE-2016-9972
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-91151）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-91151
CVE编号：CVE-2022-42349
Microsoft Office拒绝服务漏洞（CNVD-2017-03530）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在拒绝服务漏洞。远程攻击者可借助特制的Office文档利用该漏洞造成拒绝服务（应用程序挂起）。
严重程度：中
CNVD编号：CNVD-2017-03530
CVE编号：CVE-2017-0029
Adobe Acrobat和Reader本地权限提升漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在本地权限提升漏洞。该漏洞源于存在竞争条件。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-61005
CVE编号：CVE-2020-24428
Oracle BI Publisher存在未明漏洞（CNVD-2017-31688）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware中的Oracle BI Publisher组件11.1.1.7.0版本和11.1.1.9.0版本的Web Service API子组件存在未明漏洞。攻击者可利用该漏洞未授访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31688
CVE编号：CVE-2017-10037
NetApp OnCommand Workflow Automation身份验证绕过漏洞
NetApp OnCommand Workflow Automation是美国NetApp公司的一套存储流程管理软件。NetApp OnCommand Workflow Automation 3.1P2之前的版本中存在身份验证绕过漏洞，攻击者可利用该漏洞绕过授权机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05025
CVE编号：CVE-2016-1894
银川瑞通方胜信息技术有限公司宁夏政府建站系统存在SQL注入漏洞
宁夏政府建站系统是一套专为宁夏自治区政府类网站进行开发的软件。宁夏政府建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05611
IBM Spectrum Copy Data Management输入验证错误漏洞
IBM Spectrum Copy Data Management是美国国际商业机器公司（IBM）的实现数据中心副本管理流程的现代化、简化和自动化。IBM Spectrum Copy Data Management存在安全漏洞，该漏洞源于Spectrum Copy Data Management管理控制台登录和上载证书功能对用户提供的输入进行了不正确的验证。攻击者可利用该漏洞在受影响系统上执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2022-05084
CVE编号：CVE-2021-39065
Cisco SPA514G拒绝服务漏洞
Cisco Small Business SPA514G IP Phones是美国思科（Cisco）公司的一款IP电话机。使用7.6.2SR2A及之前版本固件的Cisco Small Business SPA514G IP Phones中存在资源管理错误漏洞，该漏洞源于程序错误地处理了SIP请求消息。远程攻击者可通过发送特制的SIP消息利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-08461
CVE编号：CVE-2018-0389
MK-AUTH信任管理问题漏洞
MK-AUTH是巴西Pedro Filho软件开发者的一套访问控制系统。MK-AUTH 19.01版本中的Web登录功能存在信任管理问题漏洞，攻击者可借助admin/executar_login.php文件利用该漏洞绕过身份验证，获取管理员访问权限。
严重程度：高
CNVD编号：CNVD-2021-17429
CVE编号：CVE-2020-14070
NUUO NVRmini 2和NetGear ReadyNAS Surveillance缓冲区溢出漏洞
NUUO NVRmini 2是NUUO公司的一款网络视频录像机。NetGear ReadyNAS Surveillance是美国网件（NetGear）公司的一套整合了视频监控软件、存储、交换和网路管理的综合IP视频监控解决方案。NUUO NVRmini 2 1.7.6至3.0.0的版本和NetGear ReadyNAS Surveillance x86 1.1.2的版本中存在缓冲区溢出漏洞。攻击者可通过发送特制的请求利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06320
CVE编号：CVE-2016-5680
RockOA跨站脚本漏洞（CNVD-2024-33675）
RockOA（信呼）是一套开源的办公OA系统。RockOA 2.6.3存在跨站脚本漏洞，该漏洞源于 /webmain/public/upload/tpl_upload.html 文件中的 callback参数包含跨站脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-33675
CVE编号：CVE-2024-6939
Wireshark存在未明漏洞（CNVD-2024-39130）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在安全漏洞。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-39130
CVE编号：CVE-2024-4853
PayloadCMS任意文件上传漏洞
PayloadCMS是一个使用 TypeScript、Node.js、React 和 MongoDB 构建的 Headless CMS和应用程序框架。PayloadCMS存在任意文件上传漏洞，攻击者可利用该漏洞通过制作的SVG文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-55152
CVE编号：CVE-2022-27952
ABC看图软件存在二进制漏洞（CNVD-2020-73309）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。ABC看图软件存在二进制漏洞，攻击者可利用该漏洞导致该软件崩溃。
严重程度：低
CNVD编号：CNVD-2020-73309
iScripts UberforX跨站请求伪造漏洞
IScripts UberforX是美国Iscripts公司的一套开源电子商务解决方案。该方案具有库存管理、支付网关支持和地洞应用程序支持等功能。Admin Panel是其中的一个管理面板。IScripts UberforX 2.2版本中的Admin Panel的‘manage_settings’部分存在跨站请求伪造漏洞。远程攻击者可借助/cms?section=manage_settings&action=edit URI利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2018-08251
CVE编号：CVE-2018-10137
CAE LearningSpace Enterprise跨站脚本漏洞
CAE LearningSpace Enterprise是加拿大CAE公司的一个临床模拟管理平台。旨在捕获团队培训和个人模拟实践事件，以供审查、汇报和评估。CAE LearningSpace Enterprise (with Intuity License) image 267r patch 639版本存在跨站脚本漏洞，该漏洞源于ontouchmove和onpointerup对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-85523
CVE编号：CVE-2022-45472
Apartment Visitors Management System category.php文件跨站脚本漏洞
Apartment Visitors Management System是一个公寓访客管理系统。Apartment Visitors Management System存在跨站脚本漏洞，该漏洞源于文件/category.php中参数categoryname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21450
CVE编号：CVE-2025-7818
青岛自动化仪表有限公司智能仪表集抄管理系统存在SQL注入漏洞
智能仪表集抄管理系统是对能源行业部分数据的控制统计并进行管理的工业控制管理系统。青岛自动化仪表有限公司智能仪表集抄管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10538
CloudBees Jenkins FTP publisher Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。FTP publisher Plugin是使用在其中的一个用于将项目发布到FTP中的插件。Jenkins FTP publisher Plugin中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-10420
CVE编号：CVE-2019-1003058
优必选机器人Alpha2安卓app存在平行越权漏洞
优必选是一家集人工智能和人形机器人研发、平台软件开发运用及产品销售为一体的企业。优必选机器人Alpha2安卓app存在平行越权漏洞。由于优必选Alpha2安卓app对用户身份校验不严格，攻击者可获取其他注册用户的机器人信息以及其他注册用户密码信息。
严重程度：中
CNVD编号：CNVD-2017-01764
三国杀Online（Windows客户端）存在dll劫持漏洞
三国杀Online是一款卡牌类游戏。三国杀Online（Windows客户端）存在dll劫持漏洞，攻击者可以利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73308
Simple Client Management System SQL注入漏洞（CNVD-2022-57771）
Simple Client Management System是Carlo Montero个人开发者的一个简单客户端管理系统。Simple Client Management System 1.0版本存在SQL注入漏洞，该漏洞源于在/cms/admin/?page=user/manage_user＆id=中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57771
CVE编号：CVE-2022-29980
Haxx cURL任意文件写入漏洞
Haxx cURL是瑞典Haxx公司的一套利用URL语法在命令行下工作的文件传输工具。基于Windows平台的Haxx cURL 7.47.0之前版本中存在安全漏洞,攻击者可借助远程文件名中的冒号，利用该漏洞在当前工作目录中写入任意文件。
严重程度：高
CNVD编号：CNVD-2016-00843
CVE编号：CVE-2016-0754
Intern Membership Management System /add_admin.php文件SQL注入漏洞
Intern Membership Management System是一个实习生会员管理系统。Intern Membership Management System存在SQL注入漏洞，该漏洞源于文件/intern/admin/add_admin.php中参数Username缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-07159
CVE编号：CVE-2026-0701
万通CMS存在任意文件删除漏洞
万通CMS是一款采用PHP+MYSQL技术的网站管理系统。万通CMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-26412
Aruba ClearPass Policy Manager信息泄露漏洞
Aruba ClearPass Policy Manager是一个应用系统提供无线网络安全接入管理系统。Aruba ClearPass Policy Manager 6.9.5, 6.8.9, 6.7.14-HF1之前版本存在信息泄露漏洞，远程攻击者可利用该漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33524
CVE编号：CVE-2021-29138
115CMS存在XSS漏洞
115CMS采用ThinkPHP框架开发，它是一款开源的内容管理系统。115CMS存在XSS漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-24490
优客365网址导航开源版da***.php文件存在文件上传漏洞
优客365网址导航开源版是基于PHP+MYSQL开发构建的开源网站分类目录管理系统。优客365网址导航开源版da***.php文件存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-73423
Andover Continuum跨站脚本漏洞（CNVD-2020-19526）
Andover Continuum是Schneider Electric（施耐德电气）推出的BACnet楼宇管理系统。Andover Continuum存在跨站脚本漏洞。该漏洞源于网页生成过程中输入的不当中性化。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-19526
CVE编号：CVE-2020-7481
ARM Trusted Firmware MT_EXECUTE_NEVER保护机制绕过漏洞
ARM Trusted Firmware是一套提供了ARMv8-A安全软件实现的接口标准。ARM Trusted Firmware 1.3版本中存在安全漏洞。攻击者可利用该漏洞绕过MT_EXECUTE_NEVER保护机制。
严重程度：中
CNVD编号：CNVD-2017-13225
CVE编号：CVE-2017-7563
倢科软件医疗器械第三方物流协同平台存在SQL注入漏洞
江苏倢科软件有限公司于2007年03月06日成立。公司经营范围包括：软件的设计、研发、销售，物流信息服务平台服务；物联网领域内的技术服务、技术咨询；机电设备销售等。倢科软件医疗器械第三方物流协同平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-60063
Red Hat JBoss Enterprise Application Platform远程拒绝服务漏洞
Red Hat JBoss Enterprise Application Platform（EAP）是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台。该平台主要用于构建、部署和托管Java应用程序与服务。Red Hat JBoss Enterprise Application Platform容易出现远程拒绝服务漏洞。 攻击者可以利用此问题导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-12716
CVE编号：CVE-2016-9585
ClickHeat跨站请求伪造漏洞
ClickHeat是Labsmedia云计算中心开发的一套开源的网站热图生成工具。该工具可统计一个页面上用户点击的热度分布图，且支持中文显示。ClickHeat 1.14及之前版本中存在跨站请求伪造漏洞。远程攻击者可通过对index.php脚本执行config操作利用该漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2015-03919
CVE编号：CVE-2015-4659
Best IT World iBall WRB303N跨站请求伪造漏洞
Best IT World iBall WRB303N是印度Best IT World公司的一款无线路由器。Best IT World iBall WRB303N中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2021-39168
CVE编号：CVE-2020-15043
SPIP参数验证不当漏洞
SPIP是一个互联网发布系统，是一款按照通用公共许可证(GPL)发行的免费软件。SPIP 3.2.8之前版本中的prive/formulaires/configurer_preferences.php存在couleur、display、display_navigation、display_outils、imessage及spip_ecran参数验证不当漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-06540
CVE编号：CVE-2020-28984
华为eSpace IAD信息泄露漏洞
华为eSpace IAD (Integrated Access Device)是华为IP语音解决方案的综合接入设备。华为eSpace IAD存在信息泄露漏洞，由于Web页面缺少正确的访问限制，远程攻击者可利用漏洞提交特殊的请求，查看和下载设备的故障信息。
严重程度：中
CNVD编号：CNVD-2017-05105
CVE编号：CVE-2016-8271
Employee Leaves Management System跨站请求伪造漏洞
Employee Leaves Management System（ELMS,员工管理系统）是一个内部的员工管理系统Employee Leaves Management System (ELMS) v2.1版本存在跨站请求伪造漏洞，攻击者可利用该漏洞可以更改任何用户配置文件的详细信息，例如用户名、电话号码等。
严重程度：低
CNVD编号：CNVD-2022-59017
CVE编号：CVE-2022-30931
GraphicsMagick缓冲区过读漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.4 snapshot-20190322 Q8中的coders/xwd.c中的ReadXWDImage函数存在堆缓冲区过读漏洞，攻击者可通过特制图像文件利用该漏洞导致拒绝服务或信息泄露。
严重程度：中
CNVD编号：CNVD-2019-12507
CVE编号：CVE-2019-11009
Microsoft ASP.NET Core拒绝服务漏洞（CNVD-2020-57801）
Microsoft ASP.NET Core是美国微软（Microsoft）公司的一框跨平台开源框架。该框架用于构建Web应用、物联网应用和移动后端等基于云的应用程序。Microsoft ASP.NET Core产品存在拒绝服务漏洞，该漏洞源于程序未能正确处理Web请求。攻击者可借助特制请求利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-57801
CVE编号：CVE-2020-1597
影音之星彗星音乐存在二进制漏洞
影音之星彗星音乐是一款纯绿色的万能影音播放器，界面简洁易用，支持绝大部分网络视频格式。影音之星彗星音乐存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-51306
Schneider Electric StruxureOn Gateway远程代码执行漏洞
Schneider Electric StruxureOn Gateway是法国施耐德电气（Schneider Electric）公司的一款安全网关软件。该软件能够通过数据中心管理网络设备并提供监控报警服务。Schneider Electric StruxureOn Gateway 1.1.3及之前版本中存在远程代码执行漏洞。远程攻击者可通过上传带有特制元数据的zip文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-03480
CVE编号：CVE-2017-9970
Huawei畅享5手机MTK平台存在输入校验漏洞（CNVD-2016-12841）
Huawei畅想5是中国华为（Huawei）公司的智能手机。Huawei畅享5手机MTK平台存在输入校验漏洞。攻击者可能诱使用户安装恶意应用程序，应用程序可利用漏洞发送特定参数，篡改内存信息，进而导致用户权限提升。
严重程度：高
CNVD编号：CNVD-2016-12841
OSIsoft PI AF和PI SQL for AF命令限制绕过漏洞
OSIsoft PI AF（Asset Framework）是一套可为资产定义一致的呈现方式并提供结构化信息的资产框架，它支持将资产属性与关系数据库进行关联、基于资产的数据分析和应用计算等。PI SQL for AF是一个SQL访问接口。OSIsoft PI AF和2.7版本和PI SQL for AF存在安全漏洞，由于程序可以向PI SQL(AF)Trusted Users组插入Everyone账户，允许远程攻击者通过特殊的SQL语句绕过命令限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03457
CVE编号：CVE-2015-1013
Ke361淘客商城系统GoodsController.class.php参数id存在SQL注入漏洞
Ke361是一个开源的淘宝客系统。Ke361淘客商城系统GoodsController.class.php参数id存在SQL注入漏洞。攻击者可以利用改漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-20563
OrangeHRM /index.php/recruitment/viewCandidates sortField SQL注入漏洞
OrangeHRM是一个开源的人力资源管理工具,功能包括雇员资料管理、员工自服务系统、考勤、津贴以及招聘等功能。OrangeHRM /index.php/recruitment/viewCandidates未能正确过滤'sortField' POST参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-02548
Voting System voters_add.php文件SQL注入漏洞
Voting System是一个选举系统。Voting System存在SQL注入漏洞，该漏洞源于文件/admin/voters_add.php中参数firstname/lastname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27308
CVE编号：CVE-2025-7555
Android Qualcomm声音驱动权限提升漏洞（CNVD-2016-03855）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。Android的Qualcomm声音驱动中存在权限提升漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03855
CVE编号：CVE-2016-2469
苏州国网电子科技有限公司智慧消防云平台存在弱口令漏洞
国网科技是物联网+管理方案提供商。苏州国网电子科技有限公司智慧消防云平台存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52067
bibutils空指针解引用漏洞（CNVD-2018-09313）
bibutils是一款文档格式转换工具。bibutils 6.2及之前版本中的libbibcore.a文件的fields.c文件的‘addsn’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09313
CVE编号：CVE-2018-10773
Lobby Track Desktop默认管理凭据漏洞
Jolly Technologies Lobby Track Desktop是美国Jolly Technologies公司的一款桌面访客管理应用程序。该程序具有预先注册访客、捕获照片和扫描驾驶执照等功能。Jolly Technologies Lobby Track Desktop 8.2.186版本中存在安全漏洞，该漏洞源于程序带有默认的管理凭证。本地攻击者可利用该漏洞获取该应用程序的全部访问权限。
严重程度：低
CNVD编号：CNVD-2019-12458
CVE编号：CVE-2018-17485
Adobe Commerce授权问题漏洞（CNVD-2026-15168）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在授权问题漏洞，攻击者可利用该漏洞绕过安全措施，对数据的完整性和可用性造成有限影响。
严重程度：中
CNVD编号：CNVD-2026-15168
CVE编号：CVE-2026-21359
EyouCMS存在文件上传漏洞（CNVD-2020-23805）
海南赞赞网络科技有限公司建站系统EyouCms是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统，专注企业建站用户需求，提供海量各行业模板，降低中小企业网站建设、网络营销成本，致力于打造用户舒适的建站体验。海南赞赞网络科技有限公司建站系统EyouCms存在文件上传漏洞，攻击者可利用漏洞上传php文件并执行。
严重程度：高
CNVD编号：CNVD-2020-23805