CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Experience Manager反射型跨站脚本漏洞
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 6.2、6.3、6.4、6.5存在反射型跨站脚本漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30080
CVE编号：CVE-2019-7955
SAP NetWeaver AS JAVA未授权访问漏洞
SAP NetWeaver是一套面向服务的集成化应用平台。SAP NetWeaver AS Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver AS Java中存在未授权访问漏洞，允许远程攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07260
Microsoft Windows 10 Build 17134本地权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10 Build 17134存在本地权限提升漏洞。攻击者利用该漏洞可使系统权限提示。
严重程度：高
CNVD编号：CNVD-2019-14440
Oracle Database Server Application Express组件存在未明漏洞（CNVD-2020-44288）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Application Express（APEX，前称HTML DB）是其中的一个针对Oracle数据库的Web应用程序进行快速开发的工具组件。Oracle Database Server中的Application Express 5.1版本至19.2版本存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-44288
CVE编号：CVE-2020-2975
WordPress Booster for WooCommerce plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Booster for WooCommerce plugin 5.6.6及其之前版本存在跨站请求伪造漏洞，攻击者可利用漏洞发起跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-85697
CVE编号：CVE-2022-41805
QQ极速版 for Android存在Janus签名漏洞
QQ极速版是一款聊天社交app。QQ极速版 for Android存在Janus签名漏洞。攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-21888
Fortinet FortiClient提权漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司一套终端安全解决方案，为终端用户提供防病毒、加密等服务。Fortinet FortiClient 5.2.4之前的版本存在提权漏洞,允许本地用户通过0x2220c8 ioctl调用管理过程和Windows注册表API获取权限提升。
严重程度：高
CNVD编号：CNVD-2015-05797
CVE编号：CVE-2015-5737
Siemens SIMATIC CN 4100硬编码密码漏洞
Siemens SIMATIC CN 4100是德国西门子（Siemens）公司的一个通信节点。Siemens SIMATIC CN 4100存在硬编码密码漏洞，攻击者可利用该漏洞获得设备的root访问权限。
严重程度：高
CNVD编号：CNVD-2024-23517
CVE编号：CVE-2024-32741
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2020-59227）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57、8.58中的Integration Broker组件存在安全漏洞。攻击者可利用该漏洞对某些PeopleSoft Enterprise PeopleTools可访问的数据进行更新、插入或删除访问权限，及未经授权读访问一部分PeopleSoft Enterprise PeopleTools可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-59227
CVE编号：CVE-2020-14832
Red Hat CloudForms操作系统命令注入漏洞
Red Hat CloudForms是美国红帽（Red Hat）公司的一套混合基础架构管理平台。该平台可跨越虚拟机、云、容器和物理基础架构，为用户提供部署、管理等功能。Red Hat CloudForms中存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-44411
CVE编号：CVE-2020-14324
Oracle MySQL Cluster存在未明漏洞（CNVD-2018-09087）
Oracle MySQL Server是一个轻量的关系型数据库系统。Oracle MySQL Cluster中的Cluster: ndbcluster/plugin组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2018-09087
CVE编号：CVE-2018-2877
Microsoft Internet Explorer和Microsoft Edge远程内存破坏漏洞
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE和Microsoft Edge中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-12094
CVE编号：CVE-2017-8522
PgHero gem跨站请求伪造漏洞
PgHero gem是美国Andrew Kane软件开发者的一款用于PostgreSQL的性能仪表板软件包。PgHero gem 2.6.0及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-47582
CVE编号：CVE-2020-16253
江西华邦传媒有限公司建站系统存在SQL注入漏洞（CNVD-2020-30186）
江西华邦传媒有限公司致力于帮助企业建设信息化平台、实现网络营销。江西华邦传媒有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-30186
OpenSSL安全限制绕过漏洞（CNVD-2018-06538）
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密。OpenSSL 1.1.0-1.1.0g版本PA-RISC CRYPTO_memcmp函数实现中存在安全漏洞，攻击者通过构造的消息利用此漏洞可绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-06538
CVE编号：CVE-2018-0733
IBM Cognos Controller文件上传漏洞
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller 11.0.1版本和11.0.0版本存在文件上传漏洞，该漏洞源于文件类型区分不足，经过身份验证的攻击者可利用此漏洞上传不安全的文件。
严重程度：中
CNVD编号：CNVD-2025-01790
CVE编号：CVE-2024-45676
GNU Binutils xstrdup.c文件内存泄露漏洞
GNU Binutils（GNU Binary Utilities）是美国GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.43版本存在内存泄露漏洞，该漏洞源于ld部件的xstrdup.c文件中的xstrdup函数未释放或无法释放已动态分配的堆内存，攻击者可利用此漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-03957
CVE编号：CVE-2025-1152
CampCodes Online Shopping Portal /my-cart.php文件SQL注入漏洞
CampCodes Online Shopping Portal是CampCodes公司的一个网上购物门户。CampCodes Online Shopping Portal存在SQL注入漏洞，该漏洞源于文件/my-cart.php中参数billingaddress缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-11178
CVE编号：CVE-2025-4930
Microsoft Internet Explorer任意代码执行漏洞（CNVD-2018-10669）
Microsoft Windows Server 2012等都是美国微软（Microsoft）公司发布的一系列操作系统。Internet Explorer（IE）是其中的一款Windows操作系统附带的Web浏览器。Microsoft IE 9、10和11版本中脚本引擎处理IE内存对象的方式存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2018-10669
CVE编号：CVE-2018-0955
NetApp OnCommand Balance存在漏洞
NetApp OnCommand Balance是美国NetApp公司的一套可为如何优化虚拟和物理数据中心基础架构的性能和容量提供指导的解决方案。NetApp OnCommand Balance 4.2P3之前版本中存在安全漏洞。攻击者可利用该漏洞获取明文信息。
严重程度：低
CNVD编号：CNVD-2015-01007
CVE编号：CVE-2014-9354
Adobe Substance 3D Stager越界写入漏洞（CNVD-2023-43893）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-43893
CVE编号：CVE-2023-25870
Joomla! JEGallery组件ci***参数存在SQL注入漏洞
Joomla!由PHP语言和MySQL数据库开发，是一套内容管理系统。Joomla! JEGallery组件ci***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47286
IBM Tivoli NetView Access Services权限获取漏洞
IBM Tivoli NetView Access Services（NVAS）是美国IBM公司的一套支持从一个终端同时访问多个应用程序的会话管理工具。IBM Tivoli NVAS中存在安全漏洞。远程攻击者可通过输入ADM命令，并将‘page ID’字段修改为EMSPG2事务代码利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-01758
CVE编号：CVE-2014-9768
Aruba Networks ArubaOS缓冲区溢出漏洞
Aruba Networks ArubaOS是美国安移通（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。Aruba Networks ArubaOS存在缓冲区溢出漏洞，攻击者可利用该漏洞导致未经过身份验证的远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-75546
CVE编号：CVE-2022-37886
Dell Secure Connect Gateway存在未明漏洞
Dell Secure Connect Gateway（Dell SCG）是美国戴尔（Dell）公司的一款安全连接网关。Dell Secure Connect Gateway(SCG) 5.24.00.14版本存在安全漏洞，该漏洞源于包含错误的默认权限漏洞，具有较低权限的本地攻击者可利用该漏洞访问文件系统，并获得对未经授权数据的写入权限并导致版本更新失败。
严重程度：中
CNVD编号：CNVD-2024-41685
CVE编号：CVE-2024-47240
Apple iOS和tvOS Kernel信息泄露漏洞
Apple iOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。tvOS是一套智能电视操作系统。Kernel是其中的一个内核组件。Apple iOS 12之前版本和tvOS 12之前版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞读取被限制的内存。
严重程度：中
CNVD编号：CNVD-2018-20208
CVE编号：CVE-2018-4363
Seowon SLC 130 Router认证绕过RCE漏洞
Seowon Intech公司位于韩国，主要从事手机和电子元器件的制造和销售。Seowon Intech SLC-130和SLR-120S中存在安全漏洞。攻击者可通过向system_log.cgi页面发送‘ipAddr’参数利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-60647
Konversation拒绝服务漏洞
Konversation是一款建立在KDE平台上的互联网中继聊天客户端。Konversation中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34804
CVE编号：CVE-2017-15923
Employee Record Management System /editmyexp.php文件SQL注入漏洞
Employee Record Management System是一个员工记录管理系统。Employee Record Management System存在SQL注入漏洞，该漏洞源于文件/editmyexp.php中参数emp3workduration缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23330
CVE编号：CVE-2025-5783
FS Indiamart Clone SQL注入漏洞
FS Indiamart Clone是一套基于PHP和MySQL的可定制的B2B电子商务网站脚本。FS Indiamart Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向catcompany.php文件发送‘token’参数、向buyleads-details.php文件发送‘id’参数或向company/index.php文件发送‘c’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37385
CVE编号：CVE-2017-17587
Cisco Web Security Appliance AsyncOS拒绝服务漏洞（CNVD-2016-03366）
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco AsyncOS是运行于其中的一套操作系统。Cisco WSA的AsyncOS中的HTTP request解析中存在拒绝服务漏洞，该漏洞源于程序未能正确为HTTP头和HTTP负载分配空间。远程攻击者可利用该漏洞造成拒绝服务（代理进程重启）。
严重程度：高
CNVD编号：CNVD-2016-03366
CVE编号：CVE-2016-1382
PathTools安全机制绕过漏洞
Perl是一种免费且功能强大的跨平台编程语言。PathTools是一套用于系统文件路径的模式匹配工具。Perl中使用的PathTools的File::Spec模块中的‘canonpath’函数未能正确保存数据的taint属性，允许远程攻击者可利用特制的字符串绕过taint保护机制。
严重程度：中
CNVD编号：CNVD-2016-00234
CVE编号：CVE-2015-8607
Microsoft Excel代码执行漏洞（CNVD-2025-24448）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24448
CVE编号：CVE-2025-59224
Linux kernel内存错误引用漏洞（CNVD-2019-38524）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.0之前版本存在fixed_mdio_bus_init内存错误引用漏洞。该漏洞源于drivers/net/phy/mdio_bus.c中的__mdiobus_register()函数调用put_device()。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-38524
CVE编号：CVE-2019-12819
Google Chrome Dawn组件内存错误引用漏洞
Google Chrome是一款由Google开发的网页浏览器，其Dawn组件用于处理WebGPU相关功能。Google Chrome的Dawn组件存在内存错误引用漏洞。该漏洞源于对Dawn组件中特定对象的生命周期管理不当，攻击者可利用该漏洞通过诱使用户访问特制HTML页面，在已入侵渲染器进程的基础上潜在地实现沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-19172
CVE编号：CVE-2026-6310
Adobe Photoshop越界写入漏洞
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-17973
CVE编号：CVE-2020-3773
Oracle Java SE访问控制错误漏洞（CNVD-2019-26749）
Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 11.0.3版本和12.0.1版本中的Security子组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-26749
CVE编号：CVE-2019-2818
Adobe Photoshop CC越界写入漏洞（CNVD-2019-27495）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-27495
CVE编号：CVE-2019-7986
iter-http目录遍历漏洞
iter-http是一款基于Node.js的http服务器。iter-http中存在目录遍历漏洞。攻击者可通过向URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-13857
CVE编号：CVE-2017-16094
Mozilla Firefox欺骗漏洞（CNVD-2025-19568）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 142之前版本存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2025-19568
CVE编号：CVE-2025-9186
ImageMagick拒绝服务漏洞（CNVD-2017-27606）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-6版本中的coders/mat.c文件的ReadMATImage存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-27606
CVE编号：CVE-2017-14533
Palo Alto Networks PAN-OS信息泄露漏洞（CNVD-2017-05599）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS Web管理界面存在信息泄露漏洞。远程认证攻击者利用该漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-05599
CVE编号：CVE-2017-7126
ImageMagick coders/png.c文件空指针解引用漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-0 Q16版本中的coders/png.c文件的ReadOneMNGImage存在安全漏洞。远程攻击者可利用该漏洞造成内存错误（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-33318
CVE编号：CVE-2017-15017
多多返利网title参数存在SQL注入漏洞
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利V8.3_UTF8正式版存在SQL注入漏洞。由于'title'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01216
XLware LibXL拒绝服务漏洞
XLware LibXL是乌克兰XLware公司的一套使用C/C++语言开发的用于直接操作excel文档的工具。XLware LibXL中存在安全漏洞，该漏洞源于设备未能验证驱动程序域输入。攻击者利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-03875
CVE编号：CVE-2016-4963
Wealth Management System Bonanza Wealth Management System SQL注入漏洞
Bonanza Wealth Management System是Wealth Management System有限公司的一个投资组合管理分析平台。Wealth Management System Bonanza Wealth Management System存在SQL注入漏洞，攻击者可利用该漏洞收集所有加密格式的密码。
严重程度：高
CNVD编号：CNVD-2022-85127
CVE编号：CVE-2022-30335
Microsoft Windows Runtime权限提升漏洞（CNVD-2020-52924）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime存在权限提升漏洞，该漏洞源于Windows运行时未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52924
CVE编号：CVE-2020-1404
六度金服app存在逻辑设计漏洞
六度金服app是一款互联网投行平台。六度金服app存在逻辑设计漏洞。攻击者通过抓包获取验证码，即可登录其他用户系统，重置任意密码并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-26800
TpMeCMS跨站脚本漏洞
TpMeCMS是一款基于FastAdmin框架开发的CMS。TpMeCMS 1.3.3.2版本存在跨站脚本漏洞，该漏洞源于文件/h.php/general/config?ref=addtabs的参数Site Name/Beian/Contact address/copyright/technical support对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2024-37610
CVE编号：CVE-2024-7900
Gitea跨站脚本漏洞（CNVD-2022-11525）
Gitea是Gitea社区的一个基于Go开发的轻量型git服务。Gitea中存在跨站脚本漏洞，该漏洞源于产品wiki/issue链接中的镜像设置未对输入数据中的特殊字符做有效处理。攻击者可通过该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-11525
CVE编号：CVE-2021-45329
Symantec NetBackup OpsCenter任意代码执行漏洞
Symantec NetBackup OpsCenter是美国赛门铁克（Symantec）公司的一套统一数据保护管理软件。该软件可通过控制台集中监控和报告异构数据保护环境的运行状况。Symantec NetBackup OpsCenter 7.6.0.2版本至7.6.1版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意JavaScript代码。
严重程度：高
CNVD编号：CNVD-2015-01500
CVE编号：CVE-2015-1483
Wireshark LBMR解析器远程拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 1.12.0－1.12.4版本中，LBMR解析器存在远程拒绝服务漏洞。攻击者利用此漏洞可耗尽CPU资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03236
CVE编号：CVE-2015-3809
Google Chrome代码执行漏洞（CNVD-2026-24165）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24165
CVE编号：CVE-2026-5281
IBM Security Guardium Database Activity Monitor信息泄露漏洞（CNVD-2017-37863）
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37863
CVE编号：CVE-2017-1596
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17219）
Chadha PHPKB是一款知识库软件，可为内部团队和外部客户保持信息的组织性、可访问性和易管理性。Chadha PHPKB标准多语言版9中的admin/edit-user.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17219
CVE编号：CVE-2020-10410
IBM Tivoli Application Dependency Discovery Manager信息泄露漏洞（CNVD-2018-10544）
IBM Tivoli Application Dependency Discovery Manager（TADDM）是美国IBM公司的一套IT服务管理解决方案中的产品，它提供了健全的自动化应用程序映射和发现，帮助管理员了解业务应用程序的结构、状态、配置和变更历史记录。IBM TADDM中deploy-tomcat/axis路径下的AXIS webapp存在安全漏洞。远程攻击攻击者可通过发送直接的请求利用该漏洞获取敏感的配置信息。
严重程度：中
CNVD编号：CNVD-2018-10544
CVE编号：CVE-2013-3018
JBMC DirectAdmin存在未明漏洞
JBMC DirectAdmin是加拿大JBMC Software公司的一款服务器可视化管理面板。JBMC DirectAdmin 1.52之前版本中存在安全漏洞。远程攻击者可通过发送请求利用该漏洞获取访问权限或造成拒绝服务（段错误）。
严重程度：高
CNVD编号：CNVD-2018-04415
CVE编号：CVE-2017-18045
Google Android缓冲区溢出漏洞（CNVD-2022-44583）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，攻击者可利用该漏洞导致远程信息泄露。
严重程度：中
CNVD编号：CNVD-2022-44583
CVE编号：CVE-2021-39665
CMS Made Simple跨站脚本漏洞（CNVD-2019-03432）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.8版本中的admin/myaccount.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞获取用户之前输入的电子邮件地址。
严重程度：中
CNVD编号：CNVD-2019-03432
CVE编号：CVE-2018-20464
Zurb Foundation tooltip插件'foundation.tooltip.js'跨站脚本漏洞
ZURB Foundation 是一个高级的前端响应式框架。Zurb Foundation的'tooltip' 插件存在跨站脚本漏洞，该漏洞源于未能充分验证用户输入。利用该漏洞攻击者可以在受影响的网站环境中的用户浏览器上执行任意脚本代码，窃取基于cookie认证证书和发动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11946
TRENDnet TEW-651BR、TEW-652BRP和TEW-652BRU缓冲区溢出漏洞
TRENDnet TEW-651BR等都是美国趋势网络（TRENDnet）公司的一款无线路由器。TRENDnet TEW-651BR 2.04B1版本、TEW-652BRP 3.04b01版本和TEW-652BRU 1.00b12版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-01011
CVE编号：CVE-2019-11400
Google Chrome Mojo Race竞争条件问题漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Mojo是其中的一个Mojo（Maven plain Old Java Object）插件。Google Chrome 85.0.4183.102之前版本的Mojo中的Race存在竞争条件问题漏洞。远程攻击者可借助特制的HTML页面利用该漏洞执行沙箱转义。
严重程度：低
CNVD编号：CNVD-2020-60997
CVE编号：CVE-2020-6575
Libmspack缓冲区溢出漏洞（CNVD-2019-23044）
Libmspack是一款能够对CAB、CHM和HLP等格式文件进行压缩和解压的库。Libmspack 0.9.1alpha版本中的’chmd_read_headers()‘函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23044
CVE编号：CVE-2019-1010305
VCFtools header::add_INFO_descriptor函数拒绝服务漏洞
VCFtools是一个用于处理VCF文件程序包。VCFtools 0.1.15中的header.cpp中的header::add_INFO_descriptor函数存在拒绝服务漏洞。远程攻击者可通过特制vcf文件利用该漏洞导致拒绝服务（释放后重用）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-13176
CVE编号：CVE-2018-11129
Google Android内存错误引用漏洞（CNVD-2025-19920）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在内存错误引用漏洞，该漏洞源于avct_lcb_act.cc中avct_lcb_msg_ind负责释放内存的指令发生混乱，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-19920
CVE编号：CVE-2025-22404
云优CMS企业网站管理系统V1***.php文件存在SQL注入漏洞（CNVD-2018-21987）
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。云优CMS企业网站管理系统V1***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-21987
ImageMagick拒绝服务漏洞（CNVD-2018-20677）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.8-13 Q16版本中的coders/bmp.c文件的‘ReadBMPImage’函数存在安全漏洞。远程攻击者可借助特制的bmp文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20677
CVE编号：CVE-2018-18024
Mozilla代码问题漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 79之前版本、Firefox ESR 78.1之前版本和Thunderbird 78.1之前版本中存在安全漏洞，该漏洞源于下载文件的代码没有正确处理特殊字符。攻击者可利用该漏洞使浏览器下载的不同类型的文件（与对话框中显示的不同）。
严重程度：低
CNVD编号：CNVD-2020-43764
CVE编号：CVE-2020-15658
WAVLINK AC3000 internet.cgi set_add_routing函数缓冲区溢出漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在缓冲区溢出漏洞，该漏洞源于internet.cgi set_add_routing函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-02540
CVE编号：CVE-2024-39288
Wiki.js跨站脚本漏洞
Wiki.js是Requarks.io团队的一套基于Node.js并使用JavaScript语言编写的开源Wiki软件。Wiki.js 2.4.107之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-25691
CVE编号：CVE-2020-4052
Apple iOS和macOS High Sierra Mail中间人攻击漏洞
Apple iOS和macOS High Sierra都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。Mail是其中的一个电子邮件组件。Apple iOS 11.3之前版本和macOS High Sierra 10.13.4之前版本中的Mail组件存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，拦截并读取S/MIME加密电子邮件的内容。
严重程度：中
CNVD编号：CNVD-2018-09977
CVE编号：CVE-2018-4174
NVIDIA GeForce Experience Installer Framework权限提升漏洞
NVIDIA GeForce Experience（GFE）是美国英伟达（NVIDIA）公司的一套显卡自动更新工具。NVIDIA Installer Framework是其中的一个安装框架。NVIDIA GFE 3.10.0.55之前的3.x版本中的NVIDIA Installer Framework的NVISystemService64存在权限提升漏洞，该漏洞源于程序未能验证用户提交到服务器的值。攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2017-30878
CVE编号：CVE-2017-0316
亿赛通电子文档安全管理系统存在命令执行漏洞（CNVD-2024-03256）
北京亿赛通科技发展有限责任公司是一家以从事科技推广和应用服务业为主的企业。亿赛通电子文档安全管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-03256
Adobe Acrobat和Reader XFA远程代码执行漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。XFA是其中的一个表单处理模块。Adobe Acrobat和Reader中的XFA渲染引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26573
CVE编号：CVE-2017-11219
Microsoft Kerberos权限提升漏洞
Microsoft Windows是流行的计算机操作系统。Windows Kerberos在域帐户密码更改中若未正确处理密码更改请求，则会重新将NTLM验证协议作为默认协议，存在权限提升漏洞，成功利用后可绕过Kerberos身份验证。
严重程度：高
CNVD编号：CNVD-2016-06211
CVE编号：CVE-2016-3237
GNU Libosip存在多个拒绝服务漏洞
GNU Libosip是一个使用C语言编写的用于多线程安全的标准库。GNU Libosip存在多个拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务
严重程度：中
CNVD编号：CNVD-2016-07833
飞鱼星科技开发有限公司VOLANS存在弱口令漏洞
成都飞鱼星科技股份有限公司成立于2002年，专注于数通行业、物联网行业产品创新研发的高新技术企业。飞鱼星科技开发有限公司VOLANS存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24519
Siemens LOGO! Soft Comfort路径遍历漏洞
Siemens LOGO! Soft Comfort是德国西门子（Siemens）公司的一套自动化逻辑编程软件。Siemens LOGO! Soft Comfort存在路径遍历漏洞。攻击者可利用漏洞导致系统被攻击者接管。
严重程度：低
CNVD编号：CNVD-2021-28709
CVE编号：CVE-2020-25243
飞飞影视导航系统前台Us***.cl***.php文件存在存储型跨站脚本漏洞
飞飞影视导航系统（FeiFeiCms）是一款免费开源的PHP电影程序。飞飞影视导航系统前台Us***.cl***.php文件存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-23504
Mozilla Firefox注入漏洞（CNVD-2020-41073）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 77之前版本中存在安全漏洞。攻击者可利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2020-41073
CVE编号：CVE-2020-12408
Netop Vision Pro权限提升漏洞
Netop Vision是丹麦Netop公司的一个应用系统，提供一个课堂管理软件。Netop Vision Pro 9.7.1及之前版本中存在权限提升漏洞，本地攻击者可利用该漏洞获得管理员特权。
严重程度：中
CNVD编号：CNVD-2021-33864
CVE编号：CVE-2021-27192
Microsoft Internet Explorer scripting引擎'Js::RegexHelper::RegexReplace'内存错误引用漏洞
Internet Explorer（IE）是一款Windows操作系统附带的Web浏览器。scripting engine是其中的一个JavaScript引擎。Microsoft Internet Explorer scripting引擎'Js::RegexHelper::RegexReplace'存在内存错误引用漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-03525
CVE编号：CVE-2018-0866
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-64006）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server中存在跨站脚本漏洞，该漏洞源于程序未能正确清理发往SharePoint服务器的Web请求。攻击者可借助特制请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-64006
CVE编号：CVE-2020-1456
Youhua Router WR350存在拒绝服务漏洞
Youhua Router WR350是一款路由器。Youhua Router WR350存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-03312
Oracle JD Edwards EnterpriseOne Tools存在未明漏洞（CNVD-2018-13576）
Oracle JD Edwards EnterpriseOne Tools为Oracle JD Edwards EnterpriseOne应用程序提供基础技术。Oracle JD Edwards EnterpriseOne Tools 9.2中的Web Runtime组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-13576
CVE编号：CVE-2018-2945
Orchard跨站脚本漏洞
Orchard是Outercurve基金会的一个以微软为主导的开源CMS项目。Orchard存在跨站脚本漏洞，允许远程攻击者利用漏洞注入任意web脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2015-04704
CVE编号：CVE-2015-5520
WordPress插件Subscribe to Comments本地文件包含漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Subscribe To Comments Reloaded是其中的一个评论订阅插件。WordPress插件Subscribe to Comments 2.1.2版本存在本地文件包含漏洞。由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞获取敏感信息，并执行任意本地脚本，控制应用程序和计算机。
严重程度：中
CNVD编号：CNVD-2015-08547
3S-Smart Software Solutions CODESYS缓冲区溢出漏洞
3S-Smart Software Solutions CODESYS V3 web server是德国3S-Smart Software Solutions公司的一款使用在CODESYS产品中的Web服务器。3S-Smart Software Solutions CODESYS 3.5.15.20之前版本中的runtime system的web server存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-42751
CVE编号：CVE-2019-18858
OpenEMR 'controller'远程代码执行漏洞
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 'controller'存在远程代码执行漏洞。该漏洞源于程序未能正确地验证用户提交的数据。远程攻击者可通过发送恶意的请求利用该漏洞在底层操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-46223
Simple Scheduling System addfaculty.php文件SQL注入漏洞
Simple Scheduling System是一个简易调度系统。Simple Scheduling System存在SQL注入漏洞，该漏洞源于/schedulingsystem/addfaculty.php文件未对falname参数进行安全过滤。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24106
CVE编号：CVE-2025-11106
Oracle MySQL Server存在未明漏洞（CNVD-2018-08430）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2018-08430
CVE编号：CVE-2018-2780
文电通pdf阅读器存在二进制漏洞（CNVD-2021-54059）
文电通PDF阅读器是北京棣南新宇科技有限公司开发的pdf相关产品。文电通pdf阅读器存在二进制漏洞，攻击者可利用该漏洞导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54059
moxa mb3170和mb3270网关存在未授权访问漏洞
MOXA MB3180/MB3280/MB3480系列是台湾moxa科技股份有限公司生产的一款高级以太网网关设备。MOXA MB3180/MB3280/MB3480系列高级以太网网关存在信息泄露漏洞，攻击者可利用漏洞发起进一步攻击操作。
严重程度：中
CNVD编号：CNVD-2020-04863
Siemens RUGGEDCOM APE1808产品系列Inside BIOS漏洞
RUGGEDCOM APE1808是一个公用事业级应用程序托管平台，可以让您在恶劣的工业环境中部署一系列商用边缘计算和网络安全应用程序。Siemens RUGGEDCOM APE1808产品系列存在Inside BIOS漏洞，该漏洞是由于FDM中的检查时间到使用时间缺陷引起的。攻击者可利用该漏洞更改引导过程剩余部分使用的数据和代码。
严重程度：中
CNVD编号：CNVD-2023-69802
CVE编号：CVE-2022-24351
Nitro Software Nitro Pro信息泄露漏洞
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。Nitro Software Nitro Pro存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32247
CVE编号：CVE-2020-6093
Systech SysLINK M2M Modular Gateway权限获取漏洞
Systech SysLINK SL-1000 M2M（(Machine-to-Machine）Modular Gateway是美国Systech公司的一款提供了DHCP、NAT、VPN和防火墙功能的路由器产品。使用01A.8之前版本固件的Systech SysLINK SL-1000 M2M Modular Gateway的Web接口中存在权限获取漏洞，该漏洞源于程序使用硬编码的密码且不会提醒管理员更改。远程攻击者可借助已知的密码利用该漏洞获取设备的root访问权限。
严重程度：高
CNVD编号：CNVD-2016-02643
CVE编号：CVE-2016-2331
VideoLAN VLC Media Player缓冲区溢出漏洞（CNVD-2015-00047）
VideoLAN VLC media player是VideoLAN计划的多媒体播放器。VideoLAN VLC media player 1.0.6之前的版本存在安全漏洞，允许远程攻击者通过精心编制的归档发起拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00047
CVE编号：CVE-2010-1444
北京微海云商科技移动云商城存在SQL注入漏洞
北京微海云商科技有限公司（HiShop.cn），持续专注于为中小企业提供电商软件及相关增值服务产品。是国内最早且持续最久的电商软件及服务提供的领导品牌。北京微海云商科技移动云商城存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17448
TOTOLink A3600R命令注入漏洞
TOTOLink A3600R是中国TotoLink公司的一款无线路由器。TOTOLink A3600R  V4.1.2cu.5182_B20201102版本存在命令注入漏洞，攻击者可利用该漏洞通过QUERY_STRING参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17108
CVE编号：CVE-2022-25078
drf-jwt授权问题漏洞
drf-jwt是一款Django REST Framework的JSON Web令牌认证支持软件包。drf-jwt 1.15.1之前的1.15.x版本中存在授权问题漏洞，该漏洞源于黑名单保护机制与令牌刷新功能不兼容，攻击者可利用该漏洞获取新的有效令牌。
严重程度：中
CNVD编号：CNVD-2020-22034
CVE编号：CVE-2020-10594
Trend Micro Control Manager信息泄露漏洞（CNVD-2018-05485）
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。TMCM 6.0版本中存在信息泄露漏洞。远程攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05485
CVE编号：CVE-2018-3600
Oracle Hospitality Suite8存在未明漏洞（CNVD-2017-30886）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Suite8中的Leisure组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性。
严重程度：中
CNVD编号：CNVD-2017-30886
CVE编号：CVE-2017-10319
SAP Solution Manager代码问题漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager存在代码问题漏洞，未经身份验证的攻击者可利用该漏洞执行无目标HTTP请求。
严重程度：中
CNVD编号：CNVD-2023-65182
CVE编号：CVE-2023-36925
Google Chrome命令执行漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 73.0.3683.75之前版本存在命令行命令注入漏洞。攻击者可利用漏洞在浏览器上下文中执行任意代码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-07982
CVE编号：CVE-2019-5804
Huawei HarmonyOS存在未明漏洞（CNVD-2022-08456）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞。攻击者可利用该漏洞匿名拨打畅连电话。
严重程度：中
CNVD编号：CNVD-2022-08456
CVE编号：CVE-2021-39981
Adobe ColdFusion输入验证错误漏洞
Adobe ColdFusion是一款由Adobe开发的用于创建和部署互联网应用程序的服务器软件。Adobe ColdFusion存在输入验证错误漏洞，该漏洞源于未能正确验证输入数据。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10393
CVE编号：CVE-2025-43560