CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Fusion Middleware Identity Manager存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Identity Manager是其中的一个企业身份管理系统组件。Oracle Fusion Middleware Identity Manager存在未明漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-40818
CVE编号：CVE-2018-3179
DCCE MAC1100 PLC存在远程代码上传漏洞
MAC1100 PLC可编程逻辑控制器（PLC）是大连计控（DCCE）可编程逻辑控制器（PLC）系列中的一款产品。DCCE MAC1100 PLC存在远程代码上传漏洞。攻击者可利用该漏洞构造恶意的控制代码，远程上载任意的PLC中的控制代码，并覆盖PLC中的原有的控制代码，影响系统的可用性和完整性，影响PLC的正常运行。
严重程度：高
CNVD编号：CNVD-2018-10449
CloudBees Jenkins Credentials Binding Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Credentials Binding Plugin是使用在其中的一个凭证绑定插件。CloudBees Jenkins Credentials Binding Plugin存在未明漏洞，该漏洞源于程序未对带有‘$’字符的敏感信息进行掩码操作。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-33750
CVE编号：CVE-2020-2182
Advantech WebAccess WADashboard API 'readFile'方法路径遍历漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。WADashboard API是其中的一个仪表板API组件。Advantech WebAccess 8.3.1版本和8.3.2版本中的WADashboard API的‘readFile’方法存在路径遍历漏洞。远程攻击者可利用该漏洞读取文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-22715
CVE编号：CVE-2018-15706
Foreman信息泄露漏洞（CNVD-2017-05519）
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2017-05519
CVE编号：CVE-2017-2672
Ivanti EPM SQL注入漏洞（CNVD-2024-26095）
Ivanti EPM是美国Ivanti公司的一个一站式管理用户配置文件和所有客户端设备的软件。Ivanti EPM 2022 SU5及之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-26095
CVE编号：CVE-2024-29822
Online Tours & Travels Management System update_booking.php SQL注入漏洞
Online Tours ＆ Travels Management System是Mayuri K.个人开发者的一个在线旅游管理系统。Online Tours ＆ Travels Management System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/update_booking.php的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库数据。
严重程度：中
CNVD编号：CNVD-2022-88800
CVE编号：CVE-2022-40354
Mozilla Firefox和Thunderbird信息泄露漏洞（CNVD-2025-00859）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox和Thunderbird存在信息泄露漏洞，该漏洞是由于安卓私人浏览模式下剪贴板保护不足造成的。攻击者可利用该漏洞获取密码和其他敏感数据。
严重程度：高
CNVD编号：CNVD-2025-00859
CVE编号：CVE-2024-11702
Android Mediaserver拒绝服务漏洞（CNVD-2016-09552）
Android是一套以Linux为基础的开源操作系统。Android的Mediaserver中的libstagefright中的id3/ID3.cpp文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-09552
CVE编号：CVE-2016-3920
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2018-15438）
Internet Explorer是微软公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Microsoft Internet Explorer脚本引擎存在内存破坏漏洞。该漏洞源于Internet Explorer中的脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-15438
CVE编号：CVE-2018-8296
Juniper Junos OS拒绝服务漏洞（CNVD-2017-33971）
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos OS中telnetd服务的存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存和CPU消耗）。
严重程度：中
CNVD编号：CNVD-2017-33971
CVE编号：CVE-2017-10614
Accellion FTA OS命令注入漏洞（CNVD-2021-11053）
Accellion File Transfer Appliance（FTA）是安全档案传输服务，可让使用者线上分享、同步档案，且所有档案皆经AES 128/256加密。Accellion FTA 9_12_411及更早版本存在OS命令注入漏洞。攻击者可通过本地Web服务调用利用该漏洞执行OS命令。
严重程度：高
CNVD编号：CNVD-2021-11053
CVE编号：CVE-2021-27102
华为路由器WS5100存在拒绝服务漏洞
WS5100是华为一款路由器。华为路由器WS5100存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-03271
多款Tenda产品httpd缓冲区溢出漏洞
Tenda AC7等都是中国腾达（Tenda）公司的无线路由器产品。httpd是其中的一个HTTP服务器组件。多款Tenda产品中的httpd存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（覆盖函数的返回地址）。
严重程度：高
CNVD编号：CNVD-2018-22314
Memcached ‘try_read_command’函数拒绝服务漏洞
Memcached是一套高性能的分布式内存对象缓存系统。Memcached 的memcached.c文件的‘try_read_command’函数存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-24529
CVE编号：CVE-2017-9951
Kofax e-Transactions Sender Sendbox文件注入漏洞
Kofax e-Transactions Sender Sendbox是美国Kofax公司的一套Kofax转换模块的附加应用程序，它可自动通过安全电子邮件将文件电子传送到业务流程。Kofax e-Transactions Sender Sendbox存在文件注入漏洞，允许远程攻击者利用漏洞通过在第一个参数中的路径名将任意文件写入。
严重程度：高
CNVD编号：CNVD-2015-00249
CVE编号：CVE-2011-5294
FusionPBX跨站脚本漏洞（CNVD-2019-43412）
FusionPBX是一款基于FreeSWITHC的开源企业IPPBX界面管理系统。FusionPBX 4.4.1中的app/fax/fax_log_view.php存在跨站脚本漏洞。远程攻击者可利用该漏洞通过fax_uuid参数注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-43412
CVE编号：CVE-2019-19384
贤诚建站系统role.control.mydecms.php页面menuqx[1][6]参数SQL注入漏洞
贤诚建站系统是一套用PHP+mysql架构的免费开源文章管理系统程序。贤诚建站系统role.control.mydecms.php页面menuqx[1][6]参数SQL注入漏洞。由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-21190
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08258）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08258
CVE编号：CVE-2015-8433
Google Tensorflow缓冲区溢出漏洞（CNVD-2022-09887）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在缓冲区溢出漏洞，攻击者可利用该漏洞构建一个TFLite模型，该模型会导致TFLite中数组边界外的写操作。
严重程度：中
CNVD编号：CNVD-2022-09887
CVE编号：CVE-2022-23561
Extreme Networks ExtremeWireless WiNG拒绝服务漏洞
Extreme Networks ExtremeWireless WiNG是美国极进网络（Extreme Networks）公司的一款无线接入解决方案。WiNG Access Point（AP）是其中的一个无线接入点。Extreme Networks ExtremeWireless WiNG 5.8.6.9之前的5.x版本和5.9.1.3之前的5.9.x版本中的WiNG AP的MINT(Media Independent Tunnel)Protocol存在安全漏洞。攻击者可借助特制的数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03322
CVE编号：CVE-2018-5790
Google Chrome interstitials欺骗漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。interstitials是其中的一个插页式网页组件。Google Chrome 80.0.3987.87之前版本中的interstitials存在安全漏洞。远程攻击者可借助特制HTML页面利用该漏洞伪造Omnibox（网址栏）的内容。
严重程度：中
CNVD编号：CNVD-2020-32325
CVE编号：CVE-2020-6500
Siemens Mendix认证绕过漏洞
Mendix是一个高生产力的应用程序平台，能够大规模构建和持续改进移动和web应用程序。Siemens Mendix存在认证绕过漏洞，攻击者可利用该漏洞在未适当授权的情况下访问或修改对象，或者在易受攻击的应用上下文中提升权限。
严重程度：中
CNVD编号：CNVD-2023-86343
CVE编号：CVE-2023-45794
Red Hat Ceph安全绕过漏洞
Red Hat Ceph是美国红帽（Red Hat）公司的一套Linux PB级分布式文件系统。该系统的主要目标是设计成基于POSIX（可移植操作系统接口）的没有单点故障的分布式文件系统，使数据能容错和无缝的复制。Ceph branches master、mimic、luminous和jewel都是不同的Ceph版本。Red Hat Ceph中ceph mon处理用户请求的方法存在安全漏洞。攻击者可利用该漏洞删除、创建ceph存储池并破坏快照图像。
严重程度：中
CNVD编号：CNVD-2018-17719
CVE编号：CVE-2018-10861
SAP Adaptive Server Enterprise SQL注入漏洞
SAP Adaptive Server Enterprise（ASE）是德国思爱普（SAP）公司的一套高性能的关系型数据库管理系统。SAP ASE 16.0 SP02 PL03及之前版本中存在SQL注入漏洞。攻击者可通过dbcc import_sproc SQL注入利用该漏洞获取系统管理员权限。
严重程度：高
CNVD编号：CNVD-2016-10698
CVE编号：CVE-2016-7402
uriparser整数溢出漏洞
uriparser是一个基于RFC 3986标准的URI解析和处理库。uriparser 0.9.0版本中的UriQuery.c文件存在安全漏洞。攻击者可借助‘uriComposeQuery*’或‘uriComposeQueryEx*’函数利用该漏洞造成整数溢出。
严重程度：高
CNVD编号：CNVD-2019-32334
CVE编号：CVE-2018-19199
Red Hat Enterprise Linux glibc拒绝服务漏洞
Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。Red Hat Enterprise Linux（RHEL） 6.7版本和7.2版本的glibc程序包中的‘calloc’函数存在安全漏洞，该漏洞源于程序未能正确初始化内存空间。远程攻击者可利用该漏洞造成拒绝服务（挂起或崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02193
CVE编号：CVE-2015-5229
IBM InfoSphere Master Data Management安全绕过漏洞
IBM InfoSphere Master Data Management（MDM）是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。该方案支持通过协作、操作和分析这三种主数据使用风格集中多个数据领域。IBM InfoSphere Master Data Management中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2015-04460
CVE编号：CVE-2015-1980
极速Office存在内存破坏漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用漏洞造成内存破坏，导致代码执行。
严重程度：低
CNVD编号：CNVD-2018-24686
superagent拒绝服务漏洞
superagent是一个小型的渐进式HTTP客户端请求库。superagent中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（CPU或内存大量消耗）。
严重程度：高
CNVD编号：CNVD-2019-01755
CVE编号：CVE-2017-16129
Lexmark Markvision Enterprise代码问题漏洞
Lexmark Markvision Enterprise是美国利盟（Lexmark）公司的一套基于Web的网络设备管理软件。该软件主要用于管理打印机等网络设备。Lexmark Markvision Enterprise 2.3.0之前版本中的Apache Commons Collections库存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-40488
CVE编号：CVE-2016-1487
Kyocera ECOSYS M5526CDW信息泄露漏洞
Kyocera ECOSYS M5526CDW是日本京瓷（Kyocera）公司的一款多功能打印机。使用2R7_2000.001.701固件版本的Kyocera ECOSYS M5526CDW中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息，例如用户、社区字符串和其他所配置的密码。
严重程度：中
CNVD编号：CNVD-2020-20743
CVE编号：CVE-2019-13205
Devolutions Server SQL注入漏洞
Devolutions Server是加拿大Devolutions公司的一个应用系统。提供功能齐全的共享帐户和密码管理解决方案。Devolutions Server 2021.1之前版本and Devolutions Server LTS 2020.3.18之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2021-31943
CVE编号：CVE-2021-28157
多款Mozilla产品权限提升漏洞（CNVD-2026-13449）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-13449
CVE编号：CVE-2026-2782
Craft CMS信息泄露漏洞（CNVD-2019-24876）
Craft CMS是一套内容管理系统（CMS）。Craft CMS 2.7.10之前的2版本和3.2.6之前的3版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-24876
CVE编号：CVE-2019-14280
Atlassian Jira访问控制错误漏洞（CNVD-2021-99668）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Server and Data Center中存在访问控制错误漏洞，该漏洞源于产品的/plugins/servlet/project-config/PROJECT/roles端点中的身份验证损坏，攻击者可利用此漏洞撤销访问权限的管理员帐户，以修改项目的用户和角色设置。
严重程度：中
CNVD编号：CNVD-2021-99668
CVE编号：CVE-2021-41311
Microsoft远程桌面协议对象管理远程拒绝服务漏洞
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows系统未能正确管理内存中的RDP对象，允许远程攻击者创建多个RDP会话消耗所有可用系统内存，使目标系统停止响应，造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01715
CVE编号：CVE-2015-0079
Online Lawyer Management System跨站脚本漏洞
Online Lawyer Management System是一个网上律师管理系统。Online Lawyer Management System 1.0版本存在跨站脚本漏洞，该漏洞源于组件User Registration中的参数First Name对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02994
CVE编号：CVE-2024-0266
Racket访问控制错误漏洞
Racket是开源的一种通用编程语言，也是面向语言编程的生态系统。Racket 8.2之前版本存在访问控制错误漏洞，该漏洞源于使用Racket沙箱评估的代码可能会导致系统模块错误地使用攻击者创建的模块，攻击者可利用此漏洞控制系统功能从而访问到受限制的设施。
严重程度：中
CNVD编号：CNVD-2021-54409
CVE编号：CVE-2021-32773
Cisco Prime Collaboration Provisioning访问控制漏洞
Cisco Prime Collaboration Provisioning（PCP）是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。Cisco PPCP 12.1及之前版本中的Web管理界面存在权限许可和访问控制漏洞，该漏洞该源于程序未能对Help Desk及User Provisioning角色强制执行访问限制。远程攻击者可利用该漏洞修改高权限账户的重要属性，获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-11312
CVE编号：CVE-2018-0322
Echelon SmartServer 1，SmartServer 2和i.LON 100身份认证绕过漏洞
Echelon SmartServer 1、SmartServer 2和i.LON 100都是美国Echelon公司的产品。Echelon SmartServer 1、SmartServer 2都是多功能控制器，它支持楼宇自动化控制和企业能源管理等。i.LON 100是一款网络服务器，它主要用于配置和监控LonWorks设备。Echelon SmartServer 1，SmartServer 2 4.11.007之前的版本和i.LON 100中存在身份认证绕过漏洞，攻击者可利用该漏洞绕过安全配置文件中明确要求的身份验证。
严重程度：高
CNVD编号：CNVD-2018-18593
CVE编号：CVE-2018-8859
Juniper Networks Junos Space跨站脚本漏洞（CNVD-2026-09459）
Juniper Networks Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Networks Junos Space存在跨站脚本漏洞，攻击者可利用该漏洞使用目标权限（包括管理员）执行命令。
严重程度：中
CNVD编号：CNVD-2026-09459
CVE编号：CVE-2025-59983
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2018-02016）
PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools的PIA Core Technology组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-02016
CVE编号：CVE-2018-2593
Codoforum跨站脚本漏洞（CNVD-2020-14697）
Codoforum是一套基于PHP和MySQL的论坛软件。Codoforum 4.8.8版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-14697
CVE编号：CVE-2020-9007
SAP SAPUI5 library跨站脚本漏洞
SAP SAPUI5 library是德国思爱普（SAP）公司的一款JavaScript应用程序框架。SAP SAPUI5 library存在跨站脚本漏洞，未经身份验证的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-41304
CVE编号：CVE-2022-28770
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-62414）
Hancom Office 2020提供了一组功能丰富的桌面生产力应用程序，用于执行诸如文字处理，电子表格建模，图形表示以及使用PDF等常见任务。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-62414
Microsoft Windows Graphics本地权限提升漏洞（CNVD-2017-03701）
Microsoft Windows是流行的计算机操作系统。Windows Graphics Device Interface (GDI)处理内存对象中存在权限提升漏洞，攻击者可利用漏洞在内核模式中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03701
CVE编号：CVE-2017-0005
PHP FormMail Generator安全绕过漏洞（CNVD-2016-12386）
PHP FormMail Generator是一套使用于生成包含在PHP或WordPress网站中的标准Web表单的PHP应用程序。PHP FormMail Generator中存在安全绕过漏洞。远程攻击者可利用该漏洞注入PHP代码或执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2016-12386
CVE编号：CVE-2016-9483
Jackman-AL00D资源管理错误漏洞
Huawei Jackman-AL00D是中国华为（Huawei）公司的一个用于移动设备的基础固件。Jackman-AL00D 8.2.0.185(C00R2P1)版本存在资源管理错误漏洞，该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞构建恶意的应用程序文件，导致系统应用程序运行异常。
严重程度：低
CNVD编号：CNVD-2021-01556
CVE编号：CVE-2020-1848
Cisco ASR任意的Linux命令执行漏洞
Cisco ASR 5000和5500 device是思科公司的5000系列无线控制器产品。Cisco ASR 5000和5500设备boot实现过程中未能正确读取COMPACT FLASH中的本地文件，允许管理员权限登录的攻击者往CF中提交特殊LINUX命令并写入文件。
严重程度：高
CNVD编号：CNVD-2015-04696
CVE编号：CVE-2015-4244
多款Mozilla产品存在未明漏洞（CNVD-2026-17914）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全漏洞，攻击者可利用该漏洞导致内存损坏并执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-17914
CVE编号：CVE-2026-4720
多款Cisco产品缓冲区溢出漏洞（CNVD-2020-36260）
Cisco Small Business RV016 Multi-WAN VPN等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在缓冲区溢出漏洞，该漏洞源于程序未能正确限制用户输入边界，远程攻击者可借助特制请求利用该漏洞导致设备崩溃或以root用户特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36260
CVE编号：CVE-2020-3288
Oracle MySQL Server:RBR组件存在未明漏洞
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的Server:Optimizer子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统可用性。
严重程度：低
CNVD编号：CNVD-2015-04914
CVE编号：CVE-2015-4771
SAP Business Objects Business Intelligence Platform信息泄露漏洞（CNVD-2020-23033）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform存在安全漏洞，攻击者可利用该漏洞导致信息泄漏。
严重程度：中
CNVD编号：CNVD-2020-23033
CVE编号：CVE-2020-6195
lvyecms后台存在后门漏洞
LvyeCMS是基于ThinkPHP框架开发,采用独立分组的方式开发的内容管理系统。lvyecms后台添加模块页的功能处存在后门漏洞。允许攻击者利用漏洞可获得服务器权限。
严重程度：中
CNVD编号：CNVD-2017-03726
SAP NetWeaver AS JAVA跨站脚本漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver AS JAVA 7.3版本中的ctcprotocol/Protocol servlet存在跨站脚本漏洞。远程攻击者可借助‘sessionID’参数注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-26354
CVE编号：CVE-2017-11458
Google Chrome安全绕过漏洞（CNVD-2018-22395）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 69.0.3497.81之前版本中存在安全漏洞。远程攻击者可借助Blob URLS利用该漏洞绕过网站隔离的限制。
严重程度：中
CNVD编号：CNVD-2018-22395
CVE编号：CVE-2018-16074
IBM Cloud Pak for Business Automation访问控制不当漏洞
IBM Cloud Pak for Business Automation是一套模块化的集成软件组件，适用于任何类型的混合云环境，旨在通过自动化技术实现业务流程的数字化转型，从而加速业务增长并提升运营效率。IBM Cloud Pak for Business Automation存在访问控制不当漏洞，攻击者可利用该漏洞通过中间人技术访问未授权内容或执行未授权操作。
严重程度：高
CNVD编号：CNVD-2025-31549
CVE编号：CVE-2025-36093
Microsoft Remote Desktop Client远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Remote Desktop Client存在远程代码执行漏洞，攻击者可利用该漏洞在连接客户端的计算机上执行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2020-40881
CVE编号：CVE-2020-1374
Schneider Electric Modicon M580/BMENOC 0311/BMENOC 0321信息泄露漏洞
Modicon M580/BMENOC 0311/BMENOC 0321均是Schneider Electric（施耐德电气）推出的可编程逻辑控制器。Modicon M580/BMENOC 0311/BMENOC 0321存在信息泄露漏洞。攻击者可利用该漏洞在通过控制器/通信模块的REST API读取特定寄存器时获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-44957
CVE编号：CVE-2019-6850
多款Apple产品WebKit跨站脚本漏洞（CNVD-2017-16878）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-16878
CVE编号：CVE-2017-7059
Oracle MySQL Server存在未明漏洞（CNVD-2020-58237）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2020-58237
CVE编号：CVE-2020-14794
Linux kernel缓冲区溢出漏洞（CNVD-2021-19422）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.11.3及之前版本存在安全漏洞，该漏洞源于某些iSCSI数据结构没有适当的长度约束或检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19422
CVE编号：CVE-2021-27365
JYmusic v2.0.0存在命令执行漏洞
JYmusic是一款开源的跨平台音乐管理系统。JYmusic v2.0.0存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-06251
Octopus Deploy权限提升漏洞（CNVD-2018-03076）
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET的开发部署的自动化工具。Octopus Deploy 3.2.11版本至4.1.5版本中存在安全漏洞。攻击者可利用该漏洞绕过辖域限制，可能提升权限。
严重程度：中
CNVD编号：CNVD-2018-03076
CVE编号：CVE-2018-4862
Tenda PA6 Wi-Fi Powerline extender拒绝服务漏洞
Tenda PA6 Wi-Fi Powerline extender是中国腾达（Tenda）公司的一款无线网络范围扩展器。Tenda PA6 Wi-Fi Powerline extender 1.0.1.21版本中的‘homeplugd’进程存在安全漏洞。攻击者可通过发送特制的UDP数据包利用该漏洞造成设备重启。
严重程度：高
CNVD编号：CNVD-2020-35170
CVE编号：CVE-2019-19506
GPT-SoVITS-WebUI代码问题漏洞
GPT-SoVITS-WebUI是一个TTS训练模型。GPT-SoVITS-WebUI存在代码问题漏洞，该漏洞源于AudioPreDeEcho类在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-23574
CVE编号：CVE-2025-49838
FusionPBX跨站脚本漏洞（CNVD-2019-43411）
FusionPBX是一款基于FreeSWITHC的开源企业IPPBX界面管理系统。FusionPBX 4.4.1中的app/dialplans/dialplans.php存在跨站脚本漏洞。远程攻击者可利用该漏洞通过app_uuid参数注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-43411
CVE编号：CVE-2019-19385
Mikrotik RouterOS栈耗尽漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux核心开发的路由操作系统。该系统可将PC电脑变成专业路由器。Mikrotik RouterOS 6.42.7之前版本和6.40.9之前版本中存在安全漏洞。远程攻击者可通过递归解析JSON利用该漏洞造成HTTP服务器崩溃（栈耗尽）。
严重程度：中
CNVD编号：CNVD-2018-16525
CVE编号：CVE-2018-1158
Oracle Fusion Middleware WebCenter Portal组件存在未明漏洞（CNVD-2015-02540）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Portal是其中的一个可将门户与企业应用程序进行无缝集成的组件。Oracle Fusion Middleware 11.1.1.8.0版本的Oracle WebCenter Portal组件中的Portlet Services子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2015-02540
CVE编号：CVE-2015-0456
Microsoft Dynamics 365跨站脚本漏洞（CNVD-2020-52908）
Microsoft Dynamics 365是微软新一代智能商业应用，通过对CRM和ERP的完美整合，助力企业成长及数字化转型。Microsoft Dynamics 365 9.0存在跨站脚本漏洞。该漏洞源于该产品不能正确验证特制Web请求。攻击者可利用该漏洞在当前认证用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-52908
CVE编号：CVE-2020-16858
Cisco Data Center Network Manager任意文件上传漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager (DCNM) 11.0(1)的基于Web的管理界面存在任意文件上传漏洞。远程未认证攻击者可通过上传特制数据利用该漏洞在文件系统上写入任意文件，从而能以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2019-19474
CVE编号：CVE-2019-1620
MyuCMS存在命令执行漏洞（CNVD-2020-67558）
MyuCMS前端前台采用UIkit框架，后台采用layui后台框架，后端采用PHP+MYSQL开发而成。MyuCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-67558
FreeType 2 'TT_Get_MM_Var'函数拒绝服务漏洞
FreeType 2是一个基于C语言的、可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 2的sfnt/sfobjs.c文件中的'sfnt_init_face'函数和truetype/ttgxvar.c文件中的'TT_Get_MM_Var'函数存在安全漏洞。攻击者可利用该漏洞构建恶意字体，诱使应用解析，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-06654
CVE编号：CVE-2017-7858
ASUS BMC Firmware安全特征问题漏洞
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC Firmware Web management page 存在安全特征漏洞，该漏洞源于对用户输入的字符串长度不进行验证，导致缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36263
CVE编号：CVE-2021-28202
Trend Micro Antivirus for Mac访问控制错误漏洞
Trend Micro Antivirus for Mac是美国趋势科技（Trend Micro）公司的一套基于Mac平台的杀毒软件。Trend Micro Antivirus for Mac存在访问控制错误漏洞，该漏洞源于访问限制不当造成的。 本地攻击者可以利用该漏洞运行特制的程序来绕过实施的安全限制并在系统上以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-03914
CVE编号：CVE-2021-43771
Atlassian Sourcetree for Windows参数注入漏洞
Atlassian Sourcetree for Windows是澳大利亚Atlassian公司一款基于Windows平台的免费的Git和Mercurial客户端工具，它能够利用可视化界面管理存储库。基于Windows平台的Sourcetree中存在参数注入漏洞。攻击者可借助Mercurial库中的文件名利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-17644
CVE编号：CVE-2018-13386
印象笔记存在信息泄露漏洞
印象笔记是一款多功能笔记类应用。印象笔记存在信息泄露漏洞。该漏洞源于程序开启密码锁后，未能对自身数据库进行加密所致，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-26264
Artifex MuJS缓冲区溢出漏洞
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex Software MuJS 1.0.5版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-16059
CVE编号：CVE-2019-11412
FFmpeg拒绝服务漏洞（CNVD-2021-40490）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于在wtvdec.c文件中的 wtvfile_open_sector function存在内存泄露。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-40490
CVE编号：CVE-2020-22049
天津企航企业建站cms company.asp文件id参数存在SQL注入漏洞
天津企航企业建站cms是一款网站建站系统。天津企航企业建站cms company.asp文件id参数存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-15122
Joomla!组件AlphaIndex Dictionaries SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件AlphaIndex Dictionaries存在SQL注入漏洞。攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19776
CVE编号：CVE-2018-17397
ZOLL Defibrillator Dashboard存在未明漏洞（CNVD-2021-42143）
ZOLL Defibrillator Dashboard是美国ZOLL公司的一种资产管理工具。为整个除颤器机队提供一目了然的就绪状态检查，甚至适用于多个校园和地点的除颤器。ZOLL Defibrillator Dashboard存在安全漏洞，该漏洞源于受影响的产品包含以明文存储的凭据。攻击者可利用该漏洞获得访问敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42143
CVE编号：CVE-2021-27487
Fortinet FortiManager和Fortinet FortiAnalyzer跨站脚本漏洞（CNVD-2022-58483）
Fortinet FortiManager是一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiManager和FortiAnalyzer存在跨站脚本漏洞，攻击者可利用该漏洞在易受攻击的网站诱骗受害者点击一个特制的链接，并在用户的浏览器中执行任意的HTML和脚本代码。
严重程度：低
CNVD编号：CNVD-2022-58483
CVE编号：CVE-2021-32597
HCL Technologies BigFix Mobile跨站脚本漏洞
HCL Technologies BigFix Mobile是HCL Technologies公司提供的一款移动设备管理（Mobile Device Management，MDM）解决方案。它旨在帮助企业和组织有效地管理和保护移动设备，包括智能手机、平板电脑和其他移动设备。HCL Technologies BigFix Mobile存在跨站脚本漏洞。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-84330
CVE编号：CVE-2023-28014
Oracle MySQL Server: Types子组件拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL中的Server: Types子组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-05290
CVE编号：CVE-2016-3521
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-09057）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09057
CVE编号：CVE-2018-16026
Oracle Sun Systems Products Suite存在未明漏洞（CNVD-2018-01953）
Oracle Sun Systems Products Suite是Sun系统产品包。Oracle Sun Systems Products Suite的Integrated Lights Out Manager (ILOM)组件的Remote Console Application子组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01953
CVE编号：CVE-2018-2566
Blender Directory Browsing Thumbnail Viewer整数溢出漏洞
Blender是一款开源的跨平台全能三维动画制作软件，提供从建模、动画、材质、渲染、到音频处理、视频剪辑等一系列动画短片制作解决方案。Blender Directory Browsing Thumbnail Viewer存在整数溢出漏洞，攻击者通过特制的.blend文件利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03498
CVE编号：CVE-2017-2908
BeckHoff CX9020存在缓冲区溢出漏洞
CX9020是BeckHoff公司生成的PLC，其Webservice用于远程配置PLC的服务，通过该服务用户可以用浏览器对PLC进行配置。BeckHoff CX9020存在缓冲区溢出漏洞，攻击者可利用该漏洞使服务崩溃或可能执行恶意代码。
严重程度：低
CNVD编号：CNVD-2020-12846
TYPO3加密问题漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.3.4之前版本和4.4.1之前的4.4.x版本中存在安全漏洞。攻击者可利用该漏洞暴力破解哈希值。
严重程度：中
CNVD编号：CNVD-2019-41234
CVE编号：CVE-2010-3670
Gemalto SafeNet Authentication Service End User Software Tools for Windows权限提升漏洞
Gemalto SafeNet Authentication Service End User Software Tools for Windows是美国金雅拓（Gemalto）公司的一款基于Windows平台的SafeNet身份认证服务的工具。基于Windows平台的SafeNet Authentication Service End User Software Tools中存在安全漏洞，该漏洞源于程序对安装目录和可执行模块使用了较弱的访问控制列表。本地攻击者可通过更改可执行模块利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-04626
CVE编号：CVE-2015-7596
Odoo访问控制错误漏洞（CNVD-2019-21437）
Odoo是比利时Odoo公司的一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。Odoo（社区版和企业版）中的邮件模板系统存在访问控制错误漏洞。攻击者可借助特制的RPC请求利用该漏洞删除任意的菜单项。
严重程度：中
CNVD编号：CNVD-2019-21437
CVE编号：CVE-2018-14862
Joomla! XCloner组件信息泄露漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。XCloner是使用在其中的一个网站备份和还原组件。Joomla! XCloner组件存在安全漏洞。攻击者可利用该漏洞获取本地文件。
严重程度：中
CNVD编号：CNVD-2021-37712
CVE编号：CVE-2020-13424
MPFR ‘strtofr.c’缓冲区溢出漏洞
MPFR是一个免费的用于高精度浮点运算的C库。MPFR 2.4版本和2.4.1版本中存在缓冲区溢出漏洞，该漏洞源于程序未能对用户提供的输入执行充分的边界检查。攻击者可利用该漏洞在使用受影响函数的应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-30237
CVE编号：CVE-2014-9474
Twonky Server跨站脚本漏洞（CNVD-2018-11374）
LYNX Twonky Server是美国LYNX TECHNOLOGY公司的一款媒体服务器，支持在连接的设备之间共享媒体内容。LYNX Twonky Server 8.5.1之前版本中存在跨站脚本漏洞。远程攻击者可借助选择语言部分中的‘language’参数利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-11374
CVE编号：CVE-2018-9182
Inductive Automation Ignition授权问题漏洞
Inductive Automation Ignition是美国Inductive Automation公司的一套数据采集与监控系统（SCADA）。Inductive Automation Ignition 8 8.0.13之前版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49320
CVE编号：CVE-2020-14520
Ivanti Endpoint Manager代码执行漏洞
Ivanti Endpoint Manager是一款统一端点管理解决方案，适用于Windows、macOS、Linux、Chrome OS等多种操作系统，并支持物联网设备。Ivanti Endpoint Manager存在代码执行漏洞，该漏洞源于对上传文件的文件名未进行充分验证。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-21271
CVE编号：CVE-2025-9872
Local Server缓冲区溢出漏洞
Local Server是一款基于Windows平台的Web服务器。Local Server 1.0.9版本中存在缓冲区溢出漏洞。攻击者可借助特制的数据利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00378
CVE编号：CVE-2018-18756
Cisco SD-WAN证书验证安全绕过漏洞
Cisco vEdge 100 Series Routers等都是美国思科（Cisco）公司的不同系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution 17.2.8之前版本和18.3.1之前版本中存在安全漏洞，该漏洞源于程序未能正确的验证证书。远程攻击者可通过向受影响的设备提交使用特制证书所签名的系统镜像利用该漏洞绕过证书检测，部署特制的系统镜像。
严重程度：高
CNVD编号：CNVD-2018-21254
CVE编号：CVE-2018-15387
FreeBSD缓冲区溢出漏洞（CNVD-2020-51504）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD缓冲区溢出漏洞，攻击者可利用该漏洞通过Loopback IPv6 Hop-by-Hop Options触发拒绝服务并代码执行。
严重程度：中
CNVD编号：CNVD-2020-51504
CVE编号：CVE-2020-7462