CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Sun Cluster拒绝服务漏洞（CNVD-2017-31052）
Oracle Sun Cluster（SC）是美国甲骨文（Oracle）公司的一套集群管理软件。该软件支持减少由软件或硬件故障引起的系统停机时间、通过向群集添加节点增强服务器的可伸缩能力等。Oracle SC中MySQL component存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31052
CVE编号：CVE-2017-3588
Cloud Foundry权限提升漏洞
Cloud Foundry是开源的云计算机平台。UAA是用户认证模块，是一个Java Spring项目。Cloud Foundry UAA存在提权漏洞。攻击者利用该漏洞在受影响的应用程序中获取提升的权限，完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-13278
CVE编号：CVE-2016-6659
TOTOLINK CA600-PoE CloudSrvUserdataVersionCheck函数magicid参数命令注入漏洞
TOTOLINK CA600-PoE是中国吉翁电子（TOTOLINK）公司的一款户外无线AP/CPE设备。TOTOLINK CA600-PoE存在命令注入漏洞，该漏洞源于CloudSrvUserdataVersionCheck函数magicid参数未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10941
CVE编号：CVE-2025-44839
Google Chrome IndexedDB代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 90.0.4430.72之前版本中的IndexedDB存在安全漏洞。远程攻击者可以利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-35171
CVE编号：CVE-2021-21207
Oracle Enterprise Manager Grid Control存在未明漏洞（CNVD-2015-06912）
Oracle Enterprise Manager Grid Control是美国甲骨文（Oracle）公司为整个Oracle IT架构提供中心化监视、管理、生命周期管理功能的系统管理软件。Oracle Enterprise Manager Grid Control 12.1.0.4及12.1.0.5版本存在未明漏洞，允许远程攻击者通过与有关的代理下一代的未知向量影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06912
CVE编号：CVE-2015-4875
Mozilla Firefox和Firefox ESR for Windows安全绕过漏洞
Mozilla Firefox for Windows是美国Mozilla基金会的一款基于Windows平台的开源Web浏览器。Firefox ESR for Windows是Firefox的一个基于Windows平台的延长支持版本。基于Windows平台的Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在安全绕过漏洞，该漏洞源于程序未能正确的储存‘Mark of the Web’。攻击者可利用该漏洞绕过安全警告。
严重程度：中
CNVD编号：CNVD-2017-12553
CVE编号：CVE-2017-7765
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48756）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/classes/Master.php?f=delete_room_type页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48756
CVE编号：CVE-2022-32350
Microsoft Internet Explorer信息泄露漏洞（CNVD-2018-07038）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer处理内存对象存在安全漏洞，远程攻击者利用漏洞提交特殊的WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07038
CVE编号：CVE-2018-0891
UTT 1250GW缓冲区溢出漏洞（CNVD-2026-00805）
UTT 1250GW是艾泰科技有限公司旗下的一款企业级无线路由器，专为SOHO（小型办公室/居家办公）环境设计，注重无线覆盖和网络管理功能。UTT 1250GW存在缓冲区溢出漏洞，该漏洞源于文件/goform/aspChangeChannel中参数pvid未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-00805
CVE编号：CVE-2025-11355
猿辅导客户端Windows版存在命令执行漏洞
猿辅导是针对小学、初中、高中全科的在线辅导软件。猿辅导客户端Windows版存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25679
Quest Software KACE Systems Management Appliance Server Center跨站脚本漏洞（CNVD-2020-20173）
Quest Software KACE Systems Management Appliance（SMA）是美国Quest Software公司的一款系统管理设备。该产品支持IT资产管理、服务器管理与监控、软件许可管理和补丁管理等功能。Server Center是其中的一个服务台程序。Quest Software KACE SMA Server Center 9.1.317版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-20173
CVE编号：CVE-2019-13077
WordPress插件ELEX WordPress HelpDesk & Customer Ticketing System存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件ELEX WordPress HelpDesk & Customer Ticketing System存在安全漏洞，该漏洞源于eh_crm_ticket_general函数缺少能力检查且共享随机数暴露给低权限用户，攻击者可利用该漏洞导致修改全局WSDesk设置。
严重程度：中
CNVD编号：CNVD-2026-16067
CVE编号：CVE-2025-14079
WordPress Backup to Dropbox插件跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Backup to Dropbox是一个用于将数据备份至Dropbox中的插件。WordPress Backup to Dropbox插件中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03821
CVE编号：CVE-2014-9310
Tenda W6-S命令注入漏洞
Tenda W6-S是中国腾达（Tenda）公司的一款路由器。Tenda W6-S存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-18925
CVE编号：CVE-2022-45497
Delta Rm授权问题漏洞
Delta Rm是法国Delta Rm公司的一个简单有效的风险管理。用于简化风险管理方法并节省时间。Delta RM 1.2存在安全漏洞，该漏洞可以使用该帐户ID为任何其他帐户请求新密码。使用列表DTsendmaildata adm utilisateur send-mail。json endpoint，用户可以发送一个带有用户id的json数组，该数组将重置他们的密码(并将新密码发送到他们各自的电子邮件地址)。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-10711
CVE编号：CVE-2021-44839
任子行网络技术股份有限公司任子行网络安全审计系统存在SQL注入漏洞（CNVD-2024-29960）
任子行网络技术股份有限公司是一家网络审计与监管解决方案提供商。任子行网络技术股份有限公司任子行网络安全审计系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-29960
智行公交App存在逻辑设计漏洞
智行公交App是是一款公交线路查询软件。智行公交App存在逻辑设计漏洞，攻击者通过抓包的方式即可任意注册用户及重置任意用户的密码。
严重程度：中
CNVD编号：CNVD-2017-31219
Moodle信息泄露漏洞（CNVD-2017-04096）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-04096
CVE编号：CVE-2017-2643
Acyba AcyMailing代码问题漏洞
Acyba AcyMailing是法国Acyba团队的一套新闻通讯和营销自动化软件。Acyba AcyMailing 6.9.2之前版本中存在代码问题漏洞，该漏洞源于文件上传过程中处理不当，远程攻击者可借助特制请求利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2020-23210
CVE编号：CVE-2020-10934
Google Android信息泄露漏洞（CNVD-2019-37943）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37943
CVE编号：CVE-2019-9354
Jenkins promoted builds Plugin输入验证错误漏洞
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins promoted builds Plugin存在输入验证错误漏洞，攻击者可利用该漏洞使用不安全的名称创建升级。
严重程度：中
CNVD编号：CNVD-2022-79938
CVE编号：CVE-2022-29049
Google Android Kernel组件权限提升漏洞（CNVD-2019-00131）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Kernel组件存在权限提升漏洞。攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-00131
CVE编号：CVE-2018-9463
Google Android权限管理不当漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限管理不当漏洞，攻击者可利用该漏洞导致内存损坏和本地权限提升。
严重程度：高
CNVD编号：CNVD-2026-18785
CVE编号：CVE-2026-0029
Cisco Web Security Appliance和Cisco Content Security Management Appliance HTTP Header注入漏洞
Cisco Content Security Management Appliance（SMA）和Cisco Web Security Appliance（WSA）都是美国思科（Cisco）公司的产品。Cisco Web Security Appliance是一款Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco Content Security Management Appliance是一套内容安全管理设备。该设备主要用于管理电子邮件和Web安全设备的所有策略、报告、审计信息等。AsyncOS Software是运行在其中的一套操作系统。Cisco WSA和Content SMA中的AsyncOS的API框架中存在注入漏洞，该漏洞源于程序未能充分验证用户输入。远程攻击者可通过诱使用户访问特制的URL利用该漏洞向发往用户浏览器中的有效HTTP响应中注入任意HTTP头。
严重程度：低
CNVD编号：CNVD-2020-19232
CVE编号：CVE-2020-3117
广州瀚德网络科技有限公司建站系统Ne***.asp页面存在SQL注入漏洞
广州瀚德网络科技有限公司是一家专业从事互联网技术服务、网络技术开发及应用于一体的网络公司。广州瀚德网络科技有限公司建站系统Ne***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17767
研华科技WebAccess HMI Runtime存在二进制漏洞（CNVD-2020-61111）
Advantech WebAccess/HMI Designer是一款人机界面集成开发工具。研华科技WebAccess HMI Runtime存在二进制漏洞，攻击者可利用该漏洞导致服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61111
AngularJS跨站脚本漏洞
AngularJS是一款基于TypeScript的开源Web应用程序框架。AngularJS中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-44132
CVE编号：CVE-2019-14863
PHP Scripts Mall Freelance Website Script SQL注入漏洞
PHP Scripts Mall Freelance Website Script是印度PHP Scripts Mall公司的一套基于PHP的自由职业者在线求职、招聘网站脚本。PHP Scripts Mall Freelance Website Script 2.0.6版本中存在SQL注入漏洞。远程攻击者可通过向jobdetails.php文件发送‘pr_id’参数或向searchbycat_list.php文件发送‘catid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37301
CVE编号：CVE-2017-17613
南京先极科技有限公司实验教学智能管理系统存在SQL注入漏洞
南京先极科技有限公司实验教学智能管理系统是为高校建立的一套教学质量软件系统。南京先极科技有限公司实验教学智能管理系统存在SQL注入漏洞。允许攻击者使用万能密码绕过认证进入系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04211
SourceCodester Online Railway Reservation System SQL注入漏洞（CNVD-2022-53362）
Sourcecodester Online Railway Reservation system是一个基于网络的应用程序，为铁路或火车站乘客或可能的乘客提供一个在线平台，以浏览他们的时间表并预订座位。SourceCodester Online Railway Reservation System v1.0版本存在SQL注入漏洞，该漏洞源于/classes/Master.php?f=delete_reservation的id参数存在安全问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-53362
CVE编号：CVE-2022-33057
Frog CMS跨站脚本漏洞（CNVD-2019-34648）
Frog CMS是Philippe Archambault软件开发者的研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34648
CVE编号：CVE-2018-20778
多款Mozilla产品参数注入漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全漏洞，攻击者可利用漏洞执行本不应该执行的会话历史操作。
严重程度：中
CNVD编号：CNVD-2021-49132
CVE编号：CVE-2021-24002
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2020-31097）
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UCD 7.0.5.2之前版本中存在安全漏洞，该漏洞源于未正确启用HTTP Strict Transport Security功能。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31097
CVE编号：CVE-2019-4667
Mattermost Server存在未明漏洞（CNVD-2020-35344）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.8.2之前版本、3.7.5之前版本和3.6.7之前版本中存在安全漏洞，该漏洞源于程序对邮件邀请、OAuth和邮件验证令牌使用了较弱的散列算法。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35344
CVE编号：CVE-2017-18917
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-14285）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的数据库字段的检索存在栈缓冲区溢出漏洞，该漏洞源于video-core进程未能安全的在SQLite数据库的‘clips’表中提取字段。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14285
CVE编号：CVE-2018-3919
FineCMS最新版2.1.5存在跨站脚本漏洞
FineCMS是一款基于PHP+MySql开发的内容管理系统。FineCMS最新版2.1.5版本存在跨站脚本漏洞，该漏洞源于前台头像上传处未对用户提交的输入进行充分过滤，攻击者可利用漏洞插入恶意js代码，获得用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07486
Cisco TelePresence Collaboration Endpoint Software权限提升漏洞
Cisco TelePresence是思科网真解决方案。Cisco TelePresence Collaboration Endpoint (CE) 9.8.0之前版本存在安全漏洞，该漏洞是由于输入验证不足所致。攻击者可利用该漏洞通远程支持用户身份进行身份验证并将恶意流量发送给设备内部的侦听器，成功的利用后可能使攻击者能够以root特权执行命令。
严重程度：高
CNVD编号：CNVD-2019-37410
CVE编号：CVE-2019-15277
Shop7z网上购物系统至尊版存在SQL注入漏洞
Shop7z网上购物系统是ASP网上开店平台软件，提供全面的基于互联网解决方案的应用服务。Shop7z网上购物系统至尊版存在SQL注入漏洞，攻击者利用漏洞可访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2018-03486
Foxit Reader类型混淆远程代码执行漏洞（CNVD-2018-15091）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中对传递给instanceManager.nodes.append函数的参数的处理存在类型混淆远程代码执行漏洞。该漏洞源于未能对用户提供的数据进行正确的验证。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-15091
CVE编号：CVE-2018-14287
Apple MAC OS X Yosemite安全绕过漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite处理应用程序证书信息缓存存在安全绕过漏洞，允许以吊销开发ID证书签名的应用绕过GateKeeper检查。
严重程度：中
CNVD编号：CNVD-2015-00760
CVE编号：CVE-2014-8838
IBM Kenexa LMS on Cloud信息泄露漏洞（CNVD-2017-00569）
IBM Kenexa LMS on Cloud是美国IBM公司的一套可配置的集成了社交网络、协作和知识分享功能的企业级社交学习管理系统 (LMS)。该系统提供互动功能并支持用户对学习内容进行评价并分享自己的经验等。IBM Kenexa LMS on Cloud中存在安全漏洞。攻击者可利用该漏洞读取本地存储的Web页面。
严重程度：低
CNVD编号：CNVD-2017-00569
CVE编号：CVE-2016-5938
Google Android Qualcomm闭源组件信息泄露漏洞（CNVD-2019-24157）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的Qualcomm闭源组件存在信息泄露漏洞。攻击者可利用该漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2019-24157
CVE编号：CVE-2018-13885
Cisco WebEx Meetings Player远程代码执行漏洞
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Player存在安全漏洞，由于程序未正确验证用户提供的文件。未经身份验证的远程用户利用此漏洞可以用户权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07018
CVE编号：CVE-2016-1464
Microsoft Edge Chakra脚本引擎内存破坏漏洞（CNVD-2019-36636）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在Chakra脚本引擎内存破坏漏洞。该漏洞源于Chakra脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2019-36636
CVE编号：CVE-2019-1335
GNU Screen信息泄露漏洞
GNU Screen是美国GNU社区的一个应用软件。提供一个物理终端上获得多个虚拟终端的效果。GNU Screen存在信息泄露漏洞，攻击者可利用该漏洞推断路径信息。
严重程度：低
CNVD编号：CNVD-2025-11924
CVE编号：CVE-2025-46804
Cisco Prime Network Registrar输入验证错误漏洞
Cisco Prime Network Registrar（CPNR）是美国思科（Cisco）公司的一款网络注册器产品。该产品提供了动态主机配置协议（DHCP）、域名系统（DNS）和IP地址管理（IPAM）等服务。Cisco Prime Network Registrar存在输入验证错误漏洞，该漏洞源于程序未对接收的DHCP流量进行充分的输入验证。攻击者可借助特制的DHCP请求利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-29594
CVE编号：CVE-2020-3272
Android NVIDIA Video Driver权限提升漏洞（CNVD-2016-02804）
Android是一套以Linux为基础的开源操作系统。Android NVIDIA Video Driver存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用提升权限。
严重程度：高
CNVD编号：CNVD-2016-02804
CVE编号：CVE-2016-2444
Wireshark epan/oids.c文件内存泄露漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本的epan/oids.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（内存泄露和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08019
CVE编号：CVE-2018-9270
RT-Labs P-Net存在未明漏洞（CNVD-2025-10053）
RT-Labs P-Net是RT-Labs公司的一个开源PROFINET协议栈，实现工业设备与PROFINET控制器的标准通信。RT-Labs P-Net 1.0.1及之前版本存在安全漏洞，攻击者可利用该漏洞导致IO设备崩溃。
严重程度：高
CNVD编号：CNVD-2025-10053
CVE编号：CVE-2025-32402
JFinalCMS跨站脚本漏洞
JFinalCMS是一个内容管理系统。JFinalCMS存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在web页面嵌入恶意代码。
严重程度：中
CNVD编号：CNVD-2023-79684
CVE编号：CVE-2023-43191
FlexNet未授权访问漏洞
FlexNet是美国芝加哥Flexera公司的软件许可管理器。FlexNet 2020 R2.5及之前版本中存在未授权访问漏洞。攻击者可利用该漏洞通过本地身份验证后利用该漏洞修改其他受限文件。
严重程度：低
CNVD编号：CNVD-2022-07640
CVE编号：CVE-2021-41525
多款Mozilla产品代码执行漏洞（CNVD-2024-40524）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞是由越界读入编辑器组件引起的。攻击者可利用此漏洞在易受攻击的系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-40524
CVE编号：CVE-2024-7522
Mattermost Server资源管理错误漏洞（CNVD-2020-35451）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 1.2.0之前版本中存在安全漏洞。攻击者可借助较小的压缩文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-35451
CVE编号：CVE-2015-9548
Hsycms跨站脚本漏洞
Hsycms是一套基于ThinkPHP的内容管理系统（CMS）。该系统具有网站内链、站点地图、全站伪静态和自定义URL网址等功能。Hsycms V1.1版本中存在跨站脚本漏洞，远程攻击者可通过向/book页面发送name字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-05658
CVE编号：CVE-2019-9145
TWiki注入漏洞
TWiki是美国Peter Thoeny软件开发者的一套基于Perl语言的开源Wiki程序，是一个基于Web的网站协作平台，它可用于项目开发管理、文档管理、知识库管理以及其他协作工作。Twiki中存在注入漏洞，攻击者可利用该漏洞执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2019-40090
CVE编号：CVE-2005-3056
NetKit输入验证漏洞
NetKit是一套网络环境模拟系统。NetKit 0.17及之前版本中存在安全漏洞，该漏洞源于服务器会选择发送到客户端的文件/目录，但rcp客户端仅对返回的对象名称进行了粗略的验证。攻击者可利用该漏洞覆盖rcp客户端设备目录中的任意文件。
严重程度：中
CNVD编号：CNVD-2019-39183
CVE编号：CVE-2019-7283
OpenSLP 'common/slp_compare.c'远程缓冲区溢出漏洞
OpenSLP（Service Location Protocol，服务位置协议）是OpenSLP项目开发的一个IETF标准协议，用于在互联网内动态的服务发现。该协议支持通过服务的类型、属性在网络中查寻服务。OpenSLP 2.0版本中存在远程缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08453
CVE编号：CVE-2016-7567
深圳市吉祥腾达科技有限公司多款AC路由器存在二进制漏洞
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司多款AC路由器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-41108
NVIDIA Windows GPU Display Driver授权问题漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。kernel mode layer (nvlddmkm.sys) handler是其中的一个内核模式层处理程序。NVIDIA Windows GPU Display Driver（所有版本）中的kernel mode layer (nvlddmkm.sys) handler（用于DxgkDdiEscape）存在安全漏洞。攻击者可利用该漏洞泄漏信息或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-28289
CVE编号：CVE-2019-5687
Digium Asterisk Open Source远程认证会话漏洞
Digium Asterisk Open Source是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source 15.4.1之前的15.x版本中存在安全漏洞。攻击者可通过突然中断客户端链接或发送特制的消息利用该漏洞造成系统无法使用（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-12156
CVE编号：CVE-2018-12228
MediaWiki信息泄露漏洞（CNVD-2021-21939）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.31.8之前版本、1.33.4之前的1.32.x版本和1.33.x版本和1.34.2之前的1.34.x版本中存在安全漏洞，该漏洞源于Cache-Control和Vary标头处理不当。攻击者可利用该漏洞查看缓存的文件。
严重程度：低
CNVD编号：CNVD-2021-21939
CVE编号：CVE-2020-15005
TinyShop V3.0电子商务系统存在SQL注入漏洞
TinyShop是一款基于Tiny框架开发的电子商务系统（网店系统），适合企业及个人快速构建个性化网上商店。TinyShop V3.0电子商务系统存在SQL注入漏洞，由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34147
上海企炬广告传媒有限公司asp建站系统ca***.asp存在SQL注入漏洞
上海企炬广告传媒有限公司致力于为各类企事业单位提供网络域名注册、虚拟主机租用、网站建设与维护、网站推广和宣传、网站改版与翻译、企业邮局、网络支付、系统集成、OA平台、电子商务解决方案等信息技术服务。上海企炬广告传媒有限公司asp建站系统ca***.asp存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等敏感信息。
严重程度：高
CNVD编号：CNVD-2019-37712
Cisco Modeling Labs参数注入漏洞
Cisco Modeling Labs是美国思科（Cisco）公司的一个应用软件。一个在工作站和服务器上运行的本地网络模拟工具。Cisco Modeling Labs 存在参数注入漏洞，该漏洞源于对用户提供的web UI输入的验证不足，攻击者可利用该漏洞在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-36526
CVE编号：CVE-2021-1531
Xpdf堆缓冲区溢出漏洞（CNVD-2019-21456）
Xpdf是Foo实验室的一款开源的PDF阅读器。该产品支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.01.01版本中的Function.cc文件的SampledFunction::transform存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-21456
CVE编号：CVE-2019-13282
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0034245）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-00342
CVE编号：CVE-2023-48529
WordPress copy-me插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress copy-me插件1.0.0版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-32007
CVE编号：CVE-2016-10938
Microsoft Edge Chakra Scripting Engine远程内存破坏漏洞（CNVD-2019-24843）
Microsoft Edge是微软新的浏览器，从EdgeHTML内核迁移为Chromium内核，同时还会登陆到Windows 7/8/8.1和macOS平台。Microsoft Edge Chakra Scripting Engine存在远程内存破坏漏洞，攻击者可以利用该漏洞在系统上执行任意代码，导致内存损坏系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-24843
CVE编号：CVE-2019-0989
GnuCOBOL资源管理错误漏洞
GnuCOBOL是一款COBOL语言编译器。GnuCOBOL 2.2版本中的cobc/parser.y文件的‘end_scope_of_program_name()’函数存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-32487
CVE编号：CVE-2019-16396
深圳警翼智能科技股份有限公司电子证据管理软件存在SQL注入漏洞
深圳警翼智能科技股份有限公司是中国执法记录仪行业企业，集研发、制造、销售、服务于一体。深圳警翼智能科技股份有限公司电子证据管理软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-10396
SAP NetWeaver Application Server Java信息泄露漏洞
SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。SAP NetWeaver Application Server Java存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-09654
CVE编号：CVE-2019-0391
Roundcube Webmail跨站脚本漏洞（CNVD-2021-17781）
Roundcube Webmail是一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.2.11之前版本、1.3.14之前的1.3.x版本和1.4.7之前的1.4.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-17781
CVE编号：CVE-2020-15562
Barco ClickShare Button R9861500D01代码问题漏洞
Barco ClickShare Button R9861500D01是比利时巴可（Barco）公司的一款用于演示系统的无线控制设备。Barco ClickShare Button R9861500D01 1.9.0之前版本中存在安全漏洞，该漏洞源于Barco签名的‘Clickshare_For_Windows.exe’二进制文件没有验证DLL文件便直接加载大量的DLL文件。攻击者可利用该漏洞注入任意代码。
严重程度：高
CNVD编号：CNVD-2020-22684
CVE编号：CVE-2019-18829
HPE Edgeline Infrastructure Manager授权问题漏洞
HPE Edgeline Infrastructure Management是美国惠普（HPE）公司的一个用于数据中心环境用于管理Edge设备的软件。Edgeline Infrastructure Manager 1.22之前版本存在授权问题漏洞，该漏洞源于未能充分的授权检查。攻击者可以利用此漏洞执行任意命令，获得特权访问，导致拒绝服务并更改配置。
严重程度：高
CNVD编号：CNVD-2021-35614
CVE编号：CVE-2021-29203
Fortinet FortiOS信息泄露漏洞（CNVD-2017-20964）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 5.6.0和5.4.4版本中存在信息泄露漏洞。攻击者可利用该漏洞获取FortiOS版本信息。
严重程度：中
CNVD编号：CNVD-2017-20964
CVE编号：CVE-2017-3130
Oracle PeopleSoft Products PeopleSoft Enterprise HCM Human Resources组件安全漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise HCM Human Resources是其中的一个人力资源管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise HCM Human Resources组件9.2版本的Company Dir / Org Chart Viewer子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01725
CVE编号：CVE-2018-2654
BigAnt Software BigAnt Server拒绝服务漏洞
BigAnt Software BigAnt Server是澳大利亚Big Ant Studios公司的一种服务器。BigAnt Software BigAnt Server 5.6.06版本存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-28458
CVE编号：CVE-2022-23352
华为手机存在PXN防护机制失效安全漏洞
Huawei Honor是中国华为公司的智能手机产品。华为手机存在PXN防护机制失效安全漏洞。由于多款华为手机的驱动代码中存在PXN（Privileged Execute-Never）防护机制失效的安全漏洞，攻击者可诱使用户安装恶意应用程序，应用程序可以通过调用相关驱动代码，关闭PXN防护机制，导致拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-10430
CVE编号：CVE-2016-8768
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30437）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.epub文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30437
CVE编号：CVE-2017-14544
ZeusCart存在多个SQL注入漏洞
ZeusCart是一款开放源代码的基于PHP和Mysql的电子商务平台。ZeusCart 存在多个SQL注入漏洞，允许远程攻击者利用漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-01689
CVE编号：CVE-2015-2183
Netwide Assembler非法地址访问漏洞
Netwide Assembler (NASM)是一款可移植、模块化的80x86和x86-64汇编器。Netwide Assembler (NASM) 2.14rc16中的asm/preproc.c中的is_mmacro函数存在非法地址访问漏洞，该漏洞源于某一转换可导致负整数，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-05120
CVE编号：CVE-2018-19755
Kibana命令注入漏洞
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Kibana 5.6.15之前版本和6.6.1之前版本中的安全审计计量器存在安全漏洞。远程攻击者可通过发送请求利用该漏洞执行JavaScript代码并可能以Kibana进程权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-12164
CVE编号：CVE-2019-7610
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-12175）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.43及之前版本、5.7.25及之前版本和8.0.15及之前版本的Server: Replication子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2019-12175
CVE编号：CVE-2019-2614
Chamilo LMS跨站脚本漏洞
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04358
Apache Camel任意命令执⾏漏洞
Apache Camel是美国阿帕奇（Apache）基金会的一套开源的基于Enterprise Integration Pattern（企业整合模式，简称EIP）的集成框架。该框架提供企业集成模式的Java对象（POJO）的实现，且通过应用程序接口来配置路由和中介的规则。Apache Camel存在任意命令执⾏漏洞，该漏洞是由于Apache Camel对请求头⼤⼩写处理不当，攻击者可利用该漏洞通过传递特殊格式的头部（如"CAmelExecCommandExecutable"而非"CamelExecCommandExecutable"）绕过安全过滤，覆盖预定义命令，导致任意命令执⾏。
严重程度：高
CNVD编号：CNVD-2025-05169
CVE编号：CVE-2025-27636
Inventory Management System SQL注入漏洞（CNVD-2023-65133）
Inventory Management System是一个库存管理系统。Inventory Management System 1.0版本存在SQL注入漏洞，该漏洞源于通过edit_sell.php页面的up_pid参数可以实现SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-65133
CVE编号：CVE-2023-4182
imagemagick mogrify拒绝服务漏洞
ImageMagick（简称 IM）是一个支持GPL协议的开源免费软件包。mogrify 是用于批量处理文件的命令。imagemagick mogrify中存在拒绝服务漏洞，允许攻击者利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08722
CVE编号：CVE-2016-7906
Fortinet FortiClient权限提升漏洞（CNVD-2020-34648）
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。基于Windows平台的Fortinet FortiClient 6.2.1及之前版本中存在安全漏洞。本地攻击者可通过实施符号链接攻击并耗尽文件池中的临时文件名利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-34648
CVE编号：CVE-2020-9291
libIEC61850缓冲区溢出漏洞（CNVD-2019-23759）
libIEC61850是一个IEC 61850协议的开源库。libIEC61850 1.3.2版本、1.3.1版本和1.3.0版本中的server_example_complex_array存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23759
CVE编号：CVE-2019-1010300
Microsoft Internet Explorer VBScript远程代码执行漏洞（CNVD-2020-61605）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 9、10和11中VBScript引擎处理内存对象的方式中存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-61605
CVE编号：CVE-2019-1390
FasterXML jackson-databind代码问题漏洞（CNVD-2020-24034）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.10.4之前的2.x版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-24034
CVE编号：CVE-2020-10969
IBM WebSphere eXtreme Scale访问权限绕过漏洞
IBM WebSphere eXtreme Scale是一套分布式高速缓存解决方案。IBM WebSphere Extreme Scale没有将已存在的会话标识符设为无效，允许远程攻击者利用漏洞获取其他用户访问权限。
严重程度：低
CNVD编号：CNVD-2015-06364
CVE编号：CVE-2015-2029
Cylance CylancePROTECT权限提取漏洞
Cylance CylancePROTECT是美国Cylance公司的一套终端安全防护软件。该软件能够预防勒索软件、恶意软件等攻击。Cylance CylancePROTECT 1470之前版本中存在安全漏洞，该漏洞源于用户拥有%PROGRAMFILES%\Cylance\Desktop\log文件夹的更改权限。本地攻击者可利用该漏洞获取SYSTEM权限。
严重程度：高
CNVD编号：CNVD-2018-09299
CVE编号：CVE-2018-10722
Dovecot越边界读取漏洞漏洞
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot 2.2.33.2版本中存在越边界读取漏洞。攻击者可借助简单邮件传输协议（SMTP）通过MTA向Dovecot发送特制的邮件利用该漏洞造成拒绝服务，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06399
CVE编号：CVE-2017-14461
Fastspot BigTree 'admin.php'脚本HTML注入漏洞
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.3之前版本中存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04406
豆信后台存在SQL注入漏洞
douchat（豆信）是一个专注于微信公众号开发的开源框架。豆信后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-03298
AudioShare跨站脚本漏洞
AudioShare是一款音频文件管理器。AudioShare forgot.php脚本未能正确处理‘email’参数，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04060
CVE编号：CVE-2015-4725
IBM Cognos TM1信息泄露漏洞
IBM Cognos TM1是美国IBM公司的一套用于规划、预算编制、预测和分析的企业规划软件。该软件可以快速地分析数据、对业务需求建模，并根据计划、预算和预测进行协作。IBM Cognos TM1 10.1版本、10.2版本和10.2.2版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-05086
CVE编号：CVE-2016-3037
Apple macOS WindowServer内存破坏漏洞
Apple macOS Sierra、macOS High Sierra和macOS Mojave都是美国苹果（Apple）公司为Mac计算机所开发的不同版本的专用操作系统。WindowServer是其中的一个Window服务组件。Apple macOS Sierra 10.12.6版本、macOS High Sierra 10.13.6版本和macOS Mojave 10.14.1版本中的WindowServer组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24798
CVE编号：CVE-2018-4450
Google Chrome缓冲区溢出漏洞（CNVD-2017-06710）
Google Chrome是一款快速、安全且免费的网络浏览器，能很好地满足新型网站对浏览器的要求。Google Chrome中的FFmpeg存在整数溢出漏洞。远程攻击者可借助特制的视频文件利用该漏洞造成越边界内存写入。
严重程度：中
CNVD编号：CNVD-2017-06710
CVE编号：CVE-2017-5047
思途CMS存在XSS漏洞
思途CMS是思途旅游网站管理系统的简称，是一款自主研发的适用于旅游网站建设的网站管理系统。思途CMS存在XSS漏洞。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-00638