CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome缓冲区溢出漏洞（CNVD-2017-06708）
Google Chrome是一款快速、安全且免费的网络浏览器，能很好地满足新型网站对浏览器的要求。Google Chrome中的FFmpeg存在整数溢出漏洞。远程攻击者可借助特制的视频文件利用该漏洞造成越边界内存写入。
严重程度：中
CNVD编号：CNVD-2017-06708
CVE编号：CVE-2017-5049
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78508）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，该漏洞源于fromSysTime函数的边界检查不当造成的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78508
CVE编号：CVE-2022-37813
WordPress Price Table plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Price Table plugin 0.2.2版本及之前版本存在跨站脚本漏洞。攻击者可利用该漏洞导致存储的跨站点脚本 (XSS) 。
严重程度：低
CNVD编号：CNVD-2022-63662
CVE编号：CVE-2022-25604
南大傲拓科技NAop401存在拒绝服务漏洞（CNVD-2020-21832）
NAop401是一款OP系列文本画面设计工具。南大傲拓科技NAop401存在拒绝服务漏洞，攻击者可通过构造畸形的evp文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-21832
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-02282）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 10版本和11版本中存在内存破坏漏洞，该漏洞源于程序访问内存对象不当。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2016-02282
CVE编号：CVE-2016-0164
Cisco Integrated Management Controller开放重定向漏洞
Cisco Integrated Management Controller是基板管理控制器，为Cisco UCS C-Series Rack Servers提供了嵌入式服务器管理。Cisco Integrated Management Controller (IMC) Software在Web接口中存在安全漏洞，远程攻击者将用户重定向到恶意网页。
严重程度：中
CNVD编号：CNVD-2017-05523
CVE编号：CVE-2017-6604
AppCMS任意文件删除漏洞
APPCMS是一套专业的APP内容管理系统，APP应用部分需要结合数据中心使用。AppCMS 2.0.101版本的/admin/info.php存在任意文件删除漏洞。攻击者可以利用该漏洞删除站点上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-40856
CVE编号：CVE-2020-36006
万户网络技术有限公司OA系统存在文件上传漏洞
万户网络技术有限公司OA系统是一套办公软件。万户网络技术有限公司OA系统存在文件上传漏洞，攻击者可利用漏洞获取网站控制权限。
严重程度：高
CNVD编号：CNVD-2016-05555
iZhanCMS v2.1版本GoodsController.php页面存在SQL注入漏洞
站CMS是一款开源免费的CMS内容管理系统。iZhanCMS v2.1 GoodsController.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-04504
多款Huawei产品eSap software platform堆缓冲区溢出漏洞
Huawei Campus S9300等都是中国华为（Huawei）公司的产品。Campus S9300等都是交换机设备。WLAN AC6005等都是接入控制器设备。eSap software platform是运行在其中的一套ESAP软件平台。多款Huawei产品中的eSap software platform存在堆缓冲区溢出漏洞。远程攻击者可借助数据包中特制的length字段利用该漏洞造成拒绝服务（设备重启）。
严重程度：高
CNVD编号：CNVD-2018-03422
CVE编号：CVE-2014-4705
BokeCad存在二进制漏洞
深圳市博克时代科技开发有限公司是一家专业从事于制衣科技的研究开发与推广的公司。BokeCad存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41518
Quality Open Software logback远程代码执行漏洞
Quality Open Software Logback是瑞士Quality Open Software公司的一个 Java 应用程序的日志记录框架。Quality Open Software logback在1.2.7及之前版本存在远程代码执行漏洞，该漏洞源于未对用户输入做有效的过滤，攻击者可利用该漏洞精心设计恶意配置允许执行从LDAP服务器加载的任意代码。
严重程度：高
CNVD编号：CNVD-2022-05030
CVE编号：CVE-2021-42550
Mozilla Firefox任意代码执行漏洞（CNVD-2015-08314）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 42.0及之前版本中存在安全漏洞，该漏洞源于程序未能正确存储未封装对象的属性。远程攻击者可借助特制的JavaScript变量赋值利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-08314
CVE编号：CVE-2015-7204
HamayeshNegar CMS 'downloadpaper.php' SQL注入漏洞
HamayeshNegar CMS是一套内容管理系统。HamayeshNegar CMS 'downloadpaper.php'页面存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2018-10429
IBM App Connect Enterprise拒绝服务漏洞
IBM App Connect Enterprise是美国IBM公司的一个操作系统。IBM App Connect Enterprise 将现有业界信任的 IBM Integration Bus 技术与 IBM App Connect Professional 以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。IBM App Connect Enterprise Certified Container 4.2版本存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-61911
CVE编号：CVE-2022-31770
Dotclear任意文件上传漏洞
Dotclear是一套免费的基于PHP和MySQL的博客发布软件。Dotclear 2.9.1版本存在任意文件上传漏洞，允许攻击者利用该漏洞在受影响程序上下文中执行任意代码，或提升权限。
严重程度：高
CNVD编号：CNVD-2016-06810
LibTIFF缓冲区溢出漏洞（CNVD-2022-72100）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF 存在安全漏洞，该漏洞源于在 tiffinfo.c 的 TIFFReadRawDataStriped() 函数中发现存在堆缓冲区溢出缺陷。攻击者可利用该漏洞将特制的TIFF文件传递​​给tiffinfo工具，从而触发堆缓冲区溢出问题并导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-72100
CVE编号：CVE-2022-2521
Cisco NX-OS Software操作系统命令注入漏洞
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software存在操作系统命令注入漏洞，该漏洞源于用户输入验证不足，攻击者可利用该漏洞通过绕过Web身份验证，获得设备的管理访问权限。
严重程度：高
CNVD编号：CNVD-2026-12684
CVE编号：CVE-2025-20292
Google Android media framework拒绝服务漏洞（CNVD-2017-15973）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-15973
CVE编号：CVE-2017-0694
Microsoft Windows SMB Server权限提升漏洞（CNVD-2026-10680）
Microsoft Windows SMB Server是美国微软（Microsoft）公司的一个网络文件共享协议。它允许计算机上的应用程序读取和写入文件以及从计算机网络中的服务器程序请求服务。Microsoft Windows SMB Server存在权限提升漏洞，该漏洞是由于在SMB服务器中使用具有不正确同步的共享资源（“竞争条件”）并发执行造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-10680
CVE编号：CVE-2026-20919
IBM Security Guardium Big Data Intelligence跨站脚本漏洞
IBM Security Guardium Big Data Intelligence是一个既可提供大数据平台的功能，同时又满足数据安全性要求的解决方案。IBM Security Guardium Big Data Intelligence (SonarG)存在跨站脚本漏洞。用户可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2018-10707
CVE编号：CVE-2018-1376
Vanguard Marketplace Digital Products PHP跨站请求伪造漏洞
Vanguard Marketplace Digital Products PHP是一套基于PHP的MP3等数字文件在线交易网站脚本。Vanguard Marketplace Digital Products PHP中存在跨站请求伪造漏洞。远程攻击者可借助/search利用该漏洞注入Web脚本或HTML或执行更改操作。
严重程度：中
CNVD编号：CNVD-2018-01117
CVE编号：CVE-2017-17936
Mozilla Firefox资源管理错误漏洞（CNVD-2023-55356）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在资源管理错误漏洞，该漏洞源于处理XSLT参数时出现“释放后使用”错误。攻击者可利用该漏洞诱骗受害者打开精心构建的网页，在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55356
CVE编号：CVE-2022-26485
EMC Documentum eRoom管理密码更改认证绕过漏洞
EMC Documentum eRoom是美国易安信（EMC）公司的一套基于Web的共享工作平台，项目人员可通过Web利用该平台存储项目内容、交流并共享观点、分配任务以及管理交付成果。EMC Documentum eRoom中存在安全漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-01161
CVE编号：CVE-2017-2766
Soundtouch App跨站脚本漏洞
Soundtouch App是一款专门为音乐扬声器准备的手机设置软件。Soundtouch App存在跨站脚本漏洞。攻击者可利用漏洞在用户上下文中执行恶意的javascript代码。
严重程度：中
CNVD编号：CNVD-2019-00571
CVE编号：CVE-2018-12638
Foxit Reader ConvertToPDF_x86 jpg解析越界读信息泄露漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在ConvertToPDF_x86.dll中存在安全漏洞，由于缺乏对用户提供的数据的适当验证，导致攻击者可利用漏洞获取敏感信息，甚至执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09994
CVE编号：CVE-2018-9971
Huawei多个产品ENUM模块缓冲区溢出漏洞
DP300、RP200、TE30等都是中国华为（Huawei）公司的网络视频通信设备。Huawei多个产品ENUM（Electronic Numbers to URI Mapping）模块存在缓冲区溢出漏洞。远程攻击者通过控制对端设备，向受影响设备发送精心构造的ENUM报文，导致缓冲区错误，部分服务异常。
严重程度：低
CNVD编号：CNVD-2018-07946
CVE编号：CVE-2017-17310
Wordpress Global Content Blocks插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Global Content Blocks插件存在跨站请求伪造漏洞。攻击者可以诱骗管理员访问后可执行任意操作。
严重程度：中
CNVD编号：CNVD-2017-03031
yxcms 1.3.9版本存在任意文件读取漏洞
YXcms是一款基于PHP+MySql开发的网站管理系统，采用轻量级MVC设计模式。yxcms 1.3.9版本存在任意文件读取漏洞。攻击者利用漏洞可获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00222
MyBuilder Clone SQL注入漏洞
MyBuilder Clone是一套电子商务建站系统。MyBuilder Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向phpsqlsearch_genxml.php文件发送‘subcategory’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-34200
CVE编号：CVE-2017-15968
Hdwiki 6.0前台存在SQL注入漏洞
互动维客开源系统（HDwiki）是由互动在线（北京）科技有限公司推出的一个免费的维基（Wiki）建站系统。wiki6.0 ‘control/ list.php’存在SQL注入漏洞，漏洞源于未能对用户提交的数据进行有效过滤，远程攻击者可以利用漏洞访问或修改数据库信息。
严重程度：高
CNVD编号：CNVD-2017-20647
Microsoft Graphics Component资源管理错误漏洞
Microsoft Graphics Component是美国微软（Microsoft）公司的图形驱动组件。Microsoft Graphics Component存在安全漏洞。攻击者可利用该漏洞可以提升权限。
严重程度：中
CNVD编号：CNVD-2026-08749
CVE编号：CVE-2026-20822
Elgg跨站脚本漏洞（CNVD-2022-38755）
Elgg是一套开源社交网络引擎。该产品博客、文件共享、群组等功能。elgg存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-38755
CVE编号：CVE-2021-4072
FusionDIrectory存在未明漏洞
FusionDIrectory是FusionDIrectory开源的一种应用程序。用于确保用户的身份管理安全。FusionDIrectory 1.3版本存在安全漏洞，该漏洞源于未能正确处理会话，攻击者可利用漏洞可能影响系统的机密性、可用性或完整性。目前暂无漏洞细节。
严重程度：高
CNVD编号：CNVD-2022-86308
CVE编号：CVE-2022-36179
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2025-00955）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader 2024.2.3.25184版本存在缓冲区溢出漏洞，该漏洞源于缺乏对用户提供的数据进行适当验证，导致读取已分配缓冲区末端之外的数据，远程攻击者可利用该漏洞在当前进程中执行代码。
严重程度：高
CNVD编号：CNVD-2025-00955
CVE编号：CVE-2024-12751
Microsoft Exchange Server远程代码执行漏洞（CNVD-2021-01044）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在远程代码执行漏洞。攻击者可利用该漏洞在System用户上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-01044
CVE编号：CVE-2020-16875
南京千知寻网络科技有限公司建站系统存在SQL注入漏洞
南京千知寻网络科技有限公司(以下简称∶南京千知寻)，以先进的设计理念及优秀的设计作品享普业界，是南京本土专业网站建设公司之一。南京千知寻网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73393
CloudBees Jenkins Audit Trail插件跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Audit Trail Plugin是使用在其中的一个审核日志记录插件。CloudBees Jenkins中的Audit Trail Plugin 3.2及之前版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-19543
CVE编号：CVE-2020-2140
WordPress WP Symposium插件'tray' SQL注入漏洞
WordPress WP Symposium插件是添加社交功能的网络插件。WP Symposium在action设置为getMailMessage，mid设置为有效消息ID时，未能正确过滤wp-symposium/ajax/mail_functions.php的'tray' POST参数值,允许攻击者注入任意sql代码。
严重程度：高
CNVD编号：CNVD-2014-09228
CVE编号：CVE-2014-8810
Oracle Financial Services Hedge Management and IFRS Valuations组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Hedge Management and IFRS Valuations是其中的一个金融服务对冲管理和国际财务报告准则估值组件。Oracle Financial Services Applications中的Oracle Financial Services Hedge Management and IFRS Valuations组件8.0.x版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01516
CVE编号：CVE-2018-2725
Google Chrome WebApp Installer实现不当漏洞
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本存在WebApp Installer实现不当漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地覆盖和欺骗多功能框（URL 栏）的内容。
严重程度：中
CNVD编号：CNVD-2021-84800
CVE编号：CVE-2021-37995
Drupal外部链接注入漏洞
Drupal core是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal core 7.57之前的7.x版本中存在安全漏洞。攻击者可利用该漏洞将用户导航到外部的网站。
严重程度：中
CNVD编号：CNVD-2018-05942
CVE编号：CVE-2017-6932
迅捷文字转语音软件存在命令执行漏洞
迅捷文字转语音软件是一款文字转换为语音的语音合成软件。适用于商场店铺广告、音频制作、有声朗读等多种场景。迅捷文字转语音软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62390
Microsoft Hyper-V网络交换机拒绝服务漏洞
Microsoft Windows是一款流行的操作系统。Hyper-V是其中的一款虚拟化产品。Microsoft Windows的Hyper-V 网络交换机存在安全漏洞，允许攻击者可利用漏洞通过特制的请求使系统崩溃。
严重程度：低
CNVD编号：CNVD-2017-03556
CVE编号：CVE-2017-0051
SAP Enable Now信息泄露漏洞（CNVD-2021-42412）
SAP Enable Now是德国思爱普（SAP）公司的一套协作内容创作、管理和共享平台。该平台主要用于SAP和非SAP系统的在线学习和培训等。SAP Enable Now 1.0和10版本存在信息泄露漏洞，攻击者可利用该漏洞访问文件系统的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-42412
CVE编号：CVE-2021-27637
Eramba跨站脚本漏洞（CNVD-2018-06086）
Eramba是英国Eramba公司的一款开源的企业级IT治理应用程序。该程序具有IT安全、合规性审计分析等功能。Eramba e1.0.6.033版本中的/importTool/preview URI的CSV file inclusion tab的错误页面存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户提交的输入。远程攻击者可通过导入特制的CSV文件利用该漏洞在用户浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2018-06086
CVE编号：CVE-2018-7997
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-04053）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9版本至11版本中存在存在远程执行代码漏洞，该漏洞源于程序未能正确地访问内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04053
CVE编号：CVE-2016-3211
Huawei HarmonyOS和EMUI安全绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在安全绕过漏洞，攻击者可利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2023-61717
CVE编号：CVE-2021-46893
Moodle跨站脚本漏洞（CNVD-2020-46493）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.7.0版本至3.7.6版本、3.8.0版本至3.8.3版本和3.9.0版本中存在跨站脚本漏洞，该漏洞源于管理任务日志过滤器未能正确处理用户提供的数据。远程攻击者可借助特制链接利用该漏洞在用户浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2020-46493
CVE编号：CVE-2020-14320
Linux kernel驱动程安全绕过漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。kernel drivers是其中的一个内核驱动程序。Linux kernel驱动程序4.17-rc1之前版本中随机种子数的实现安全漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2018-10075
CVE编号：CVE-2018-1108
WordPress Ultimate Member plugin目录遍历漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Ultimate Member plugin 2.5.0及其之前版本存在目录遍历漏洞，该漏洞源于对短代码中使用的“template”属性的输入未能进行有效地验证，攻击者可利用漏洞通过../../方式，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-86368
CVE编号：CVE-2022-3361
Trend Micro Apex One越界访问漏洞
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One 2019 (on-prem)、SaaS版本存在越界访问漏洞，攻击者可利用漏洞创建特制消息以导致特定服务进程的内存损坏，这可能导致本地权限提升。
严重程度：低
CNVD编号：CNVD-2022-87367
CVE编号：CVE-2022-41745
Google Android拒绝服务漏洞（CNVD-2025-23027）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于DevicePolicyManagerService.java中handlePackagesChanged函数中的逻辑错误引起的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23027
CVE编号：CVE-2025-48554
openSIS远程代码执行漏洞（CNVD-2020-50534）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.4中的安装功能存在远程代码执行漏洞。攻击者可通过发送HTTP请求通过在install/Step5.php中的第121行设置的用户名变量利用该漏洞将PHP代码注入Data.php文件，从而可实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-50534
CVE编号：CVE-2020-6144
SEMCMS Shop存在SQL注入漏洞（CNVD-2021-43572）
SEMCMS Shop是一套自主开发的开源网店(btc)系统。SEMCMS Shop存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43572
SAP NetWeaver AS JAVA命令执行漏洞（CNVD-2020-62998）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS JAVA 7.20版本，7.30版本，7.31版本，7.40版本，7.50版本存在安全漏洞，该漏洞允许作为管理员身份验证的攻击者使用管理员控制台，公开对文件系统的未经身份验证的访问，并上载恶意文件。攻击者可利用该漏洞或其他用户可以使用单独的机制通过上传的文件执行操作系统命令，从而导致权限升级，并完全危及服务器操作系统及其上运行的任何应用程序的机密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2020-62998
CVE编号：CVE-2020-26820
Microsoft Windows权限提升漏洞（CNVD-2016-00282）
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows未能正确加载DLL文件，允许攻击者利用漏洞构建特殊文件，诱使用户解析，提升权限。
严重程度：中
CNVD编号：CNVD-2016-00282
CVE编号：CVE-2016-0018
Oracle Financial Services Software Oracle FLEXCUBE Direct Banking组件存在未明漏洞（CNVD-2016-02478）
Oracle Financial Services Software是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Direct Banking是其中的一套互联网和移动银行业务解决方案组件。Oracle Financial Services Software 12.0.2版本和12.0.3版本的Oracle FLEXCUBE Direct Banking组件中的Pre-Login子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02478
CVE编号：CVE-2016-0672
GitLab拒绝服务漏洞（CNVD-2022-25197）
GitLab是美国GitLab公司的一个开源的端到端软件开发平台，具有内置的版本控制、问题跟踪、代码审查、CI/CD（持续集成和持续交付）等功能。GitLab CE/EE 8.10开始之后版本存在拒绝服务漏洞，该漏洞源于对大量消息请求处理不当。攻击者可利用该漏洞通过使用特定数量的块引用，可以在带有降价的页面上触发超时。
严重程度：中
CNVD编号：CNVD-2022-25197
CVE编号：CVE-2022-0488
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2024-19327）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。Microsoft Windows Hyper-V存在远程代码执行漏洞，该漏洞是由Hyper-V组件中的缺陷引起的。攻击者可利用此漏洞在服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-19327
CVE编号：CVE-2024-21407
Verve Connect VH510跨站脚本漏洞
Verve Connect VH510是英国Verve Connect公司的一款应用于家庭的集线器。该设备对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上。Verve Connect VH510 中存在跨站脚本漏洞，该漏洞源于VH510设备允许通过URL阻止SNMP设置和系统日志设置。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62935
CVE编号：CVE-2020-27691
Tenda AC6缓冲区溢出漏洞（CNVD-2025-09943）
Tenda AC6是深圳市腾达科技有限公司的一款无线路由器。Tenda AC6存在缓冲区溢出漏洞。该漏洞源于fromAdvSetLanip模块中对lanMask参数的处理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-09943
CVE编号：CVE-2024-52272
IBM Tivoli Storage Manager Operations Center存在漏洞
IBM Tivoli Storage Manager Operations Center是美国IBM公司的一套下一代简化备份管理的解决方案。该方案提供跨多个TSM服务器的备份问题的集中视图和扩展DB2数据库等功能。IBM Tivoli Storage Manager Operations Center 7.1.0.000版本至7.1.7.000版本和6.4.1.000版本至6.4.2.400版本中存在安全漏洞，该漏洞源于退出登录的会话仍为有效。攻击者可利用该漏洞借助之前用户的账号登录。
严重程度：高
CNVD编号：CNVD-2016-13247
CVE编号：CVE-2016-6043
OpenHarmony存在未明漏洞
OpenHarmony是一种鸿蒙操作系统的开源项目。OpenHarmony v3.2.2版本之前存在安全漏洞，攻击者可利用此漏洞通过使用未初始化的资源获取敏感的缓冲区信息。
严重程度：中
CNVD编号：CNVD-2023-91546
CVE编号：CVE-2023-46100
MailCore和MailCore 2拒绝服务漏洞
MailCore是由MailCore团队开发维护的一个用于处理电子邮件协议IMAP和SMTP的框架。MailCore2是MailCore的下一代产品。LibEtPan是其中的一个为不同类型的邮件访问提供支持的邮件库，MIMEhandlingcomponent是其中的组件。MailCore和MailCore2中使用的LibEtPan 1.8之前的版本中的MIME处理组件的low-level/imf/mailimf.c文件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-06370
CVE编号：CVE-2017-8825
eQ-3 AG HomeMatic CCU2开放XML-RPC端口漏洞
eQ-3 AG Homematic CCU2是德国eQ-3公司的一款用于控制智能家居设备的中央控制单元。eQ-3 AG HomeMatic CCU2 2.29.22版本中存在安全漏洞。攻击者可通过发送任意的XML-RPC请求利用该漏洞控制附属的BidCos设备。
严重程度：高
CNVD编号：CNVD-2018-05827
CVE编号：CVE-2018-7301
Pre-School Enrollment System /admin/visitor-details.php文件SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于文件/admin/visitor-details.php中参数Status缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22447
CVE编号：CVE-2025-4111
Siemens S7-1500 CPU devices存在未明漏洞
SIMATIC驱动控制器设计用于生产机器的自动化，结合了SIMATIC S7-1500 CPU和SINAMICS S120驱动控制的功能。SIMATIC S7-1500 CPU产品专为全球制造、食品和饮料以及化工等工业环境中的离散和连续控制而设计。SIMATIC S7-1500 MFP CPU提供标准S7-1500 CPU的功能，可以在CPU运行时内运行C/C++代码，以执行自己在C/C++中实现的功能/算法。SIMATIC S7-1500 ODK CPU提供标准S7-1500 CPU的功能，但还提供了在CPU运行时运行C/C++代码的可能性，以执行自己在C/C++中实现的功能/算法。SIPLUS极限产品设计用于在极端条件下可靠运行，基于SIMATIC，LOGO!，SITOP，SINAMICS，SIMOTION，SCALANCE或其他设备。Siemens S7-1500 CPU devices存在安全漏洞，对设备具有物理访问权限的攻击者可利用该漏洞替换设备的引导映像并执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-02703
CVE编号：CVE-2022-38773
appRain CMF SQL注入漏洞（CNVD-2025-21132）
appRain CMF是一个内容管理框架。appRain CMF存在SQL注入漏洞，该漏洞源于/apprain/page/manage-dynamic-pages/create的data%5BPage%5D%5Bname%5D参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞检索、创建、更新和删除数据库。
严重程度：高
CNVD编号：CNVD-2025-21132
CVE编号：CVE-2025-41033
ImageMagick拒绝服务漏洞（CNVD-2017-27284）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6版本中的coders/tiff.c文件的‘TIFFSetProfiles’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（释放后重用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-27284
CVE编号：CVE-2017-14528
Google Android内存错误引用漏洞（CNVD-2025-19922）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在内存错误引用漏洞，该漏洞源于bnep_utils.cc中bnepu_check_send_packet负责释放内存的指令发生混乱，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-19922
CVE编号：CVE-2025-22406
Microsoft Exchange Server信息泄露漏洞（CNVD-2018-10741）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server中存在信息泄露漏洞，该漏洞源于Exchange未能正确的处理内存中的对象。攻击者可通过发送特制的邮件利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-10741
CVE编号：CVE-2018-8151
Intel 800 Series Ethernet输入验证不当漏洞
Intel 800 Series Ethernet是英特尔推出的新一代高速以太网技术，支持25GbE和100GbE速度，并向下兼容10GbE。Intel 800 Series Ethernet存在输入验证不当漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-19804
CVE编号：CVE-2025-24484
Umbraco代码执行漏洞
Umbraco是丹麦Umbraco公司的一套使用ASP.Net构建，Mysql进行数据存储的内容管理系统（CMS）。该系统支持自定义模板、管理用户、对内容进行权限定义等。Umbraco 7.2.0之前版本中存在代码执行漏洞，该漏洞源于Umbraco.Web.UI/config/umbracoSettings.Release.config文件没有禁止.php文件的上传。远程攻击者可借助上传的PHP文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-17906
CVE编号：CVE-2014-10074
OPMS跨站请求伪造漏洞
OPMS是一个OA管理系统。OPMS v1.3及之前版本存在安全漏洞，攻击者可利用该漏洞通过/user/add任意添加用户帐户。
严重程度：中
CNVD编号：CNVD-2021-103396
CVE编号：CVE-2020-20595
Wireshark拒绝服务漏洞（CNVD-2023-62294）
Wireshark（前称Ethereal）是导线鲨鱼（Wireshark）团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞通过包注入或手工捕获文件导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-62294
CVE编号：CVE-2022-3725
effect命令注入漏洞
effect是一个node程序包，可让您在图像上添加效果。effect 1.0.4及更早版本存在命令注入漏洞。攻击者可通过options参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-21252
CVE编号：CVE-2020-7624
zzcms跨站脚本漏洞（CNVD-2020-73162）
ZZCMS是站长招商网内容管理系统。zzcms 2019的用户登录页面存在跨站脚本漏洞。攻击者可通过user/login.php通过referer header利用该漏洞注入js代码。
严重程度：中
CNVD编号：CNVD-2020-73162
CVE编号：CVE-2020-20285
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-56578）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复 (DRaaS)。用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56578
CVE编号：CVE-2022-33643
企业级路由产品iKuai小白SQL注入漏洞
企业级路由器ikuai小白是中国全讯汇聚网络科技公司的一款企业级路由器。企业级路由产品iKuai小白1.3.1及历史版本中存在SQL注入漏洞。攻击者可利用该漏洞注入任意SQL命令。
严重程度：高
CNVD编号：CNVD-2016-07441
Expat XML外部实体拒绝服务漏洞
Expat是一个以C语言编写的面向流的XML解析器库。Expat XML外部实体拒绝服务漏洞。该漏洞源于Expat的entityValueInitProcessor函数存在外部实体中的畸形XML，攻击者可以利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-16034
CVE编号：CVE-2017-9233
TOTOLINK NR1800X缓冲区溢出漏洞（CNVD-2024-34380）
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款5G NR室内Wi-Fi和SIP CPE。旨在为家庭和办公室提供快速便捷的NR固定数据服务部署。TOTOLINK NR1800X v9.1.0u.6681_B20230703版本存在缓冲区溢出漏洞，该漏洞源于函数urldecode中的password参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-34380
CVE编号：CVE-2024-35388
Samsung移动设备输入验证错误漏洞（CNVD-2020-34729）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可借助特制的应用程序利用该漏洞执行恶意操作。
严重程度：高
CNVD编号：CNVD-2020-34729
CVE编号：CVE-2017-18683
WordPress插件NextScripts: Social Networks Auto-Poster跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件NextScripts: Social Networks Auto-Poster存在跨站脚本漏洞，该漏洞源于nxs_fbembed短代码输入清理和输出转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-14137
CVE编号：CVE-2026-3228
Joomla!跨站脚本漏洞（CNVD-2018-04201）
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Uri class是其中的一个分析资源统一标识符组件。Joomla!中的Uri class存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04201
CVE编号：CVE-2018-6379
WordPress bestsoftinc Car Rental System跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。bestsoftinc Car Rental System是使用在其中的一个汽车租赁系统插件。WordPress bestsoftinc Car Rental System 1.3及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-49521
CVE编号：CVE-2020-15535
Artifex Software Ghostscript信息泄露漏洞
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript 9.22版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16165
CVE编号：CVE-2017-15652
Linear eMerge E3-Series命令注入漏洞
Nortek Security＆Control Linear eMerge E3-Series是美国Nortek Security＆Control公司的一款门禁控制设备。Linear eMerge E3-Series设备中存在命令注入漏洞，该漏洞源于程序使用外部输入来构建命令，但未能对其可以修改命令的特殊元素进行正确的处理。攻击者可利用该漏洞对操作系统直接实施危险的命令。
严重程度：高
CNVD编号：CNVD-2019-21274
CVE编号：CVE-2019-7256
Linkplay firmware存在未明漏洞
Anker Zolo Halo是菲律宾Anker公司的一款智能扬声器。Linkplay firmware中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-18052
CVE编号：CVE-2019-15312
Medicomp Systems MEDCIN Engine整数溢出漏洞
Medicomp Systems MEDCIN Engine是法国Medicomp Systems公司的一套电子病历系统。该系统提供内容和工具为一体的医生和护士文档、临床决策支持和病人管理等功能。Medicomp Systems MEDCIN Engine 2.22.20153.223版本中存在整数溢出漏洞。由于‘AddUserFinding’函数未能正确检查用户输入的字符串。远程攻击者可通过向8190端口发送特制的数据包利用该漏洞造成拒绝服务（越边界写入内存），获取程序流的控制权。
严重程度：中
CNVD编号：CNVD-2015-06792
CVE编号：CVE-2015-6006
WordPress time-sheets插件跨站脚本漏洞（CNVD-2019-30763）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。time-sheets是使用在其中的一个员工工时管理插件。WordPress time-sheets插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30763
CVE编号：CVE-2017-18581
多款Apple产品Kernel组件内存破坏漏洞（CNVD-2019-46965）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。Apple iOS 13之前版本、watchOS 6之前版本和tvOS 13之前版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-46965
CVE编号：CVE-2019-8712
Drupal Core开放重定向漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Core存在开放重定向漏洞。允许攻击者利用漏洞处理某些重定向路径。
严重程度：中
CNVD编号：CNVD-2016-01937
CVE编号：CVE-2016-3164
CAJViewer存在拒绝服务漏洞（CNVD-2021-41716）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-41716
ACEware Systems ACEweb Online Portal SQL注入漏洞
ACEware Systems ACEweb Online Portal是美国ACEware Systems公司的一种学生管理器解决方案的组件。ACEware Systems ACEweb Online Portal 3.5.065版本存在 SQL注入漏洞，该漏洞源于showchedule.awp中的条件参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-68935
CVE编号：CVE-2022-24240
Perfex CRM跨站脚本漏洞
Perfex Crm是一款客户关系管理软件。用于在云中管理客户、项目和创建发票。Perfex CRM存在安全漏洞，该漏洞源于客户端客户端通过公司名称参数。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-83556
CVE编号：CVE-2020-28961
MESbook指定功能提供错误漏洞
MESbook是MESbook公司的一个基于网络的系统。连接到工厂机器并将数据转换为信息以进行实时管理。MESbook存在指定功能提供错误漏洞，攻击者可利用该漏洞无需经过身份验证注册用户帐户。
严重程度：高
CNVD编号：CNVD-2024-32991
CVE编号：CVE-2024-6425
IBM Spectrum Scale/GPFS拒绝服务漏洞
IBM Spectrum Scale是一种高性能共享磁盘文件管理解决方案，可让您快速、可靠地访问来自多个服务器的数据。IBM General Parallel File System（IBM GPFS）是一种文件系统，用于跨多个服务器分发和管理数据，并在许多高性能计算和大型存储环境中实现。IBM Spectrum Scale/GPFS拒绝服务漏洞。攻击者可以利用该漏洞导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14916
CVE编号：CVE-2017-1304
Google Chrome资源管理错误漏洞（CNVD-2022-76515）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于WebCodecs存在内存释放后重用问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-76515
CVE编号：CVE-2022-3888
防火墙网关管理系统存在弱口令漏洞
佑友是深圳市河辰通讯技术有限公司的注册商标，公司成立于1998年，主力产品是Mailgard佑友系列邮件服务器，邮件归档，垃圾邮件过滤网关，邮件网关，全球邮网关，邮件负载均衡网关、防火墙，VPN等等。防火墙网关管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73315
TIBCO Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server跨站脚本漏洞
TIBCO Spotfire Analytics Platform for AWS Marketplace是一套为在线软件商店AWS Marketplace提供数据可视化分析的平台。TIBCO Spotfire Server是一款智能、安全、灵活且可扩展的工具，可提供数据可视化、发现、整理和预测分析功能。TIBCO Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server的Spotfire library组件存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-12705
CVE编号：CVE-2019-17337
vmware horizon client dll劫持漏洞
Horizon Client是用于对桌面和应用程序进行虚拟化。vmware horizon client存在DLL劫持漏洞，攻击者可通过构造恶意应用并置放于特定路径中，使应用程序恶意加载DLL，执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-09863
WebAccess/HMI Designer存在整数溢出漏洞
WebAccess/HMI Designer是一款人机界面集成开发工具。WebAccess/HMI Designer存在整数溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24530
Ocaml提权漏洞
OCaml是一种通用编程语言。Ocaml存在提权漏洞。该漏洞源于设置CAML_CPLUGINS、CAML_NATIVE_CPLUGINS或CAML_BYTE_CPLUGINS环境变量在标记为setuid的二进制文件，攻击者可以利用该漏洞以提升的权限执行外部代码。
严重程度：高
CNVD编号：CNVD-2017-16035
CVE编号：CVE-2017-9772