CIRCL/Vulnerability-CNVD huggingface dataset:
温州互引信息技术有限公司BossCMS存在SQL注入漏洞（CNVD-2022-20235）
BossCMS是一款网站内容管理系统。温州互引信息技术有限公司BossCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-20235
Google TensorFlow AvgPoolOp拒绝服务漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在拒绝服务漏洞，该漏洞源于AvgPoolOp函数接受一个参数ksize ，该参数必须为正但未检查。攻击者可利用漏洞通过负的ksize触发拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-10602
CVE编号：CVE-2022-35941
Apple iOS和macOS High Sierra WindowServer安全绕过漏洞
Apple iOS和macOS High Sierra都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。WindowServer是其中的一个Window服务组件。Apple iOS 11.3之前版本和macOS High Sierra 10.13.4之前版本中的WindowServer组件存在安全漏洞。攻击者可借助可以扫描按键状态的特制应用程序利用该漏洞绕过安全输入模式的保护，记录输入其他应用程序的按键。
严重程度：中
CNVD编号：CNVD-2018-09966
CVE编号：CVE-2018-4131
Online Leave Management System存在未明漏洞（CNVD-2022-68288）
Online Leave Management System是一个在线休假管理系统。Online Leave Management System v1.0版本存在安全漏洞，该漏洞源于存在任意文件上传漏洞允许攻击者通过精心制作的PHP文件执行任意代码。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68288
CVE编号：CVE-2022-41379
WordPress插件SQL注入漏洞（CNVD-2021-101473）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Wordpress Plugin Asgaros Forum中存在SQL注入漏洞，该漏洞源于产品的订阅主题功能未对用户输入数据的特殊字符做有效验证。攻击者可通过该漏洞执行恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2021-101473
CVE编号：CVE-2021-24827
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15522）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.0版本存在安全漏洞，攻击者利用此漏洞可能导致特定异常类型未被捕获。
严重程度：高
CNVD编号：CNVD-2025-15522
CVE编号：CVE-2025-48905
Google Android拒绝服务漏洞（CNVD-2022-71981）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞是由于PacProxyService.java的get中未能正确输入验证导致的。本地经过身份验证的攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-71981
CVE编号：CVE-2022-20355
长沙友点软件科技有限公司友点企业网站管理系统存在SQL注入漏洞
友点企业网站管理系统（简称YouDianCMS系统）集电脑站、手机站、微信、APP、小程序于一体，共用空间，数据同步，是国内开源五站合一优秀企业建站解决方案。长沙友点软件科技有限公司友点企业网站管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息
严重程度：高
CNVD编号：CNVD-2020-15095
Node.js存在反序列化远程代码执行漏洞
Node.js是一个Javascript运行环境(runtime)。实际上它是对Google V8引擎进行了封装。Node.js是一个基于Chrome JavaScript运行时建立的平台， 用于方便地搭建响应速度快、易于扩展的网络应用。Node.js的node-serialize库中存在反序列化远程代码执行漏洞，攻击者可通过传输JavaScript IIFE，利用恶意代码（未信任数据）执行反序列化远程代码操作，来实现远程攻击服务器来获得主机权限。
严重程度：高
CNVD编号：CNVD-2017-01206
Google Chrome for Mac、Windows和Linux libxml2整数溢出漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。libxml2是使用在其中的一个基于C语言的用来解析XML文档的函数库。基于Windows、Mac和Linux平台的Google Chrome和其他产品中使用的libxml2的xmlmemory.c文件存在整数溢出漏洞。远程攻击者可借助特制的XML文件利用该漏洞造成堆破坏。
严重程度：高
CNVD编号：CNVD-2018-03177
CVE编号：CVE-2017-5130
Juniper Networks Junos OS Evolved日志信息泄露漏洞
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS Evolved是Junos OS的升级版。Juniper Networks Junos OS Evolved存在日志信息泄露漏洞。该漏洞源于网络系统或产品的日志文件非正常输出。攻击者可利用该漏获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-29616
CVE编号：CVE-2020-1623
WordPress Code Snippets Extended跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Code Snippets Extended跨站请求伪造漏洞，攻击者可利用该漏洞删除或打开/关闭片段。
严重程度：中
CNVD编号：CNVD-2022-49398
CVE编号：CVE-2022-29435
Linux kernel缓冲区溢出漏洞（CNVD-2017-27461）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中的/drivers/isdn/i4l/isdn_net.c文件存在缓冲区溢出漏洞。本地攻击者可利用该漏洞在应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-27461
CVE编号：CVE-2017-12762
Milesight UR32L目录遍历漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L存在目录遍历漏洞，攻击者可利用该漏洞通过发送包含“dot dot”序列（/../）的特制URL请求，以查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2023-65493
CVE编号：CVE-2023-23547
Adobe Acrobat和Reader远程代码执行漏洞（CNVD-2017-04980）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在远程代码执行漏洞。攻击者可以通过该漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04980
CVE编号：CVE-2017-3027
Oracle MySQL输入验证错误漏洞（CNVD-2022-09140）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞源于MySQL Server中的Server: Optimizer组件中的输入验证错误。攻击者可以利用该漏洞破坏或删除数据。
严重程度：低
CNVD编号：CNVD-2022-09140
CVE编号：CVE-2022-21287
Linux kernel 'tpacket_rcv'函数缓冲区溢出漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中的net/packet/af_packet.c文件的'tpacket_rcv'函数存在安全漏洞，该漏洞源于程序未能正确的处理vnet包头。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务（缓冲区溢出、磁盘和内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34128
CVE编号：CVE-2017-14497
Apple macOS AFP服务器攻击漏洞
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6中的afpserver存在AFP服务器攻击漏洞。远程攻击者可通过HTTP客户端利用该漏洞攻击AFP服务器。
严重程度：高
CNVD编号：CNVD-2018-25378
CVE编号：CVE-2018-4295
WSO2 Identity Server跨站脚本漏洞（CNVD-2020-02586）
WSO2 Identity Server（IS）是美国WSO2公司的一款身份认证服务器。WSO2 IS 5.7.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02586
CVE编号：CVE-2019-18882
Adobe Flash Player整数溢出漏洞（CNVD-2016-07663）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player中存在整数溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07663
CVE编号：CVE-2016-4287
KMPlayer .nsv拒绝服务漏洞
KMPlayer是KMPlayer团队开发的一款基于Linux、UNIX操作系统的视频播放器。该播放器使用Mplayer、Xine和GStreamer作为解码后端，为KDE的组件之一。KMPlayer .nsv 4.2.2.4版本中存在拒绝服务漏洞。远程攻击者可借助特制的NSV文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35642
CVE编号：CVE-2017-16952
SQLite输入验证错误漏洞（CNVD-2020-31671）
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite存在输入验证错误漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31671
CVE编号：CVE-2020-13434
SCADAPack 7x Remote Connect路径遍历漏洞
SCADAPack是法国施耐德（schneider-electric）的一款智能现场控制器该控制器结合了远程终端控制（RTU）的监控通讯能力，可编程逻辑控制器（PLC）的处理和数据记录功能，为需要自动监控和自主控制的远程过程提供卓越的功能。SCADAPack 7x Remote Connect 3.6.3.574版本及更高版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2021-28292
CVE编号：CVE-2020-7529
McAfee MVision Endpoint身份验证漏洞
McAfee MVision Endpoint是美国迈克菲（McAfee）公司的一套终端安全防护软件。McAfee MVision Endpoint 1811 Update 1 (18.11.31.62)之前版本中存在安全漏洞。攻击者可利用该漏洞无需密码便可卸载MVision Endpoint。
严重程度：低
CNVD编号：CNVD-2019-07308
CVE编号：CVE-2019-3584
Google Android缓存区溢出漏洞（CNVD-2025-07596）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缓存区溢出漏洞，该漏洞源于程序未正确检查边界，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-07596
CVE编号：CVE-2024-49738
四川天邑康和通信股份有限公司TY-6201A存在信息泄露漏洞
TY-6201A是一款高性价比全频段支持Wi-Fi6的无线路由器。四川天邑康和通信股份有限公司TY-6201A存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-72986
南京南软科技有限公司研究生管理信息系统存在逻辑缺陷漏洞
南京南软科技有限公司研究生管理信息系统是一款为在校研究生以及老师提供相应的服务，同时学生和老师之间也可以相互的交流的软件。南京南软科技有限公司研究生管理信息系统存在逻辑缺陷漏洞，攻击者可以利用该漏洞重置任意研究生账号的密码，登录后将泄露个人敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10526
启明星档案系统Profile 30.0存在未授权访问漏洞（CNVD-2020-00010）
启明星档案系统Profile 30.0是一个管理企业内部员工档案，合同，培训，人员，考勤，工资等信息的系统。启明星档案系统Profile 30.0存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00010
Siemens Tecnomatix Plant Simulation内存破坏漏洞
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation V2201.0006之前版本存在内存破坏漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-18934
CVE编号：CVE-2023-27403
HPE BlueData EPIC Software Platform 和 HPE Ezmeral Container Platform 安全漏洞
HPE BlueData EPIC和HPE Ezmeral Container Platform都是美国hpe的产品。HPE BlueData EPIC是一个可支持在虚拟环境创建 Hadoop、Spark 集群的软件。该软件将虚拟化与大数据结合，提高了团队灵活性。HPE Ezmeral Container Platform是一个应用于提供容器服务的 Web 平台该平台包括包括容器调度与管理平台、AI 和数据分析、跨云成本管控、IT 自动化和网络安全等功能。HPE BlueData EPIC Software Platform 4.0版本 和  HPE Ezmeral Container Platform 5.0版本存在安全漏洞，该漏洞源于用不安全的方法来处理敏感的Kerberos密码，该漏洞使该密码容易受到未经授权的拦截和检索。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-00028
CVE编号：CVE-2020-7196
Pbzip2存在二进制漏洞
PBZIP2是一个并发压缩程序。Pbzip2存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-88834
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-13090）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的SPP文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-13090
CVE编号：CVE-2023-24988
SAP Business Objects Business Intelligence Platform代码注入漏洞
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform (Crystal Reports) 4.1版本和4.2版本中存在安全漏洞。攻击者可利用该漏洞注入代码，控制程序的运行。
严重程度：中
CNVD编号：CNVD-2020-18538
CVE编号：CVE-2020-6208
安天ATool工具CheckSSDT.sys存在拒绝服务漏洞
ATool是针对各类常见的主机问题及有害文件进行分析、诊断和处置的系统安全检测工具集，能够针对系统的共享、帐户、补丁等信息进行检查和修复。安天ATool工具CheckSSDT.sys存在拒绝服务漏洞。由于用户层构造特殊的指针传入CheckSSDT.sys驱动，造成驱动执行代码的时候，赋值给野指针。攻击者利用漏洞可造成拒绝服务攻击，导致系统蓝屏。
严重程度：中
CNVD编号：CNVD-2016-10536
Oracle MySQL Server存在未明漏洞（CNVD-2023-67096）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-67096
CVE编号：CVE-2023-21953
NetApp E-Series SANtricity OS Controller Software存在未明漏洞
Netapp E-Series SANtricity OS Controller Software是美国NetApp（Netapp）公司的一个磁盘阵列OS控制软件。E-Series SANtricity OS Controller Software 11.x到11.70.1版本存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44286
CVE编号：CVE-2021-26997
GNU Binutils GNU库缓冲区溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU libiberty是其中的一个GNU程序使用的子程序的集合。GNU Binutils 2.30版本中的GNU库的cplus-dem.c文件存在缓冲区溢出漏洞。攻击者可利用该漏洞造成栈耗尽。
严重程度：中
CNVD编号：CNVD-2018-17899
CVE编号：CVE-2018-12641
Star Computer Star Practice Management Web访问控制错误漏洞（CNVD-2021-56823）
Star Computer Star Practice Management Web是英国Star Computer公司的一款应用于根据时间进行计费的Web服务。Star Practice Management Web 2019.2.0.6版本中存在访问控制错误漏洞，攻击者可利用该漏洞通过审计跟踪功能访问未授权的工作的详细信息。
严重程度：中
CNVD编号：CNVD-2021-56823
CVE编号：CVE-2020-28406
Haiwell C10S0R(-e) PLC存在越权访问漏洞
C10S0R(-e) PLC是厦门海为科技有限公司可编程逻辑控制器（PLC）系列中的一款产品。Haiwell C10S0R(-e) PLC存在越权访问漏洞，攻击者可通过非授权的构造特定的网络数据包，利用漏洞更改PLC的IP。
严重程度：高
CNVD编号：CNVD-2018-19116
git-big-picture代码注入漏洞
Git Big Ppicture是Git Big Ppicture团队的一个基于Python可将Git提交记录进行可视化展示的软件。git-big-picture 1.0.0版本之前存在代码注入漏洞，该漏洞源于程序错误地处理了分支名称中的字符，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2021-05135
CVE编号：CVE-2021-3028
Hashicorp vagrant-vmware-fusion权限提升漏洞
Hashicorp vagrant-vmware-fusion是美国HashiCorp公司开发的一款用于VMware虚拟机上的构建和管理虚拟机环境的工具。Hashicorp vagrant-vmware-fusion 4.0.25版本至5.0.4版本中存在安全漏洞。攻击者可利用该漏洞提升至root权限。
严重程度：中
CNVD编号：CNVD-2018-09643
CVE编号：CVE-2017-16873
Cyrus IMAP index_urlfetch整数溢出漏洞（CNVD-2015-07903）
Cyrus IMAP服务器是卡耐基梅隆大学开发的电子邮件服务器。Cyrus IMAP 2.3.19, 2.4.18, 2.5.6版本imap/index.c中的函数index_urlfetch存在整数溢出漏洞，远程攻击者通过urlfetch范围检查及section_offset变量相关矢量，利用此漏洞可执行非法操作。
严重程度：高
CNVD编号：CNVD-2015-07903
CVE编号：CVE-2015-8078
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-94315）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-94315
CVE编号：CVE-2021-29814
Safe'N'Sec SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise未经授权操作漏洞
Safe'N'Sec SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise都是俄罗斯Safe'N'Sec公司的主动防御恶意软件的应用程序。Safe'N'Sec SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise 4.4.1之前版本中的snscore.sys文件存在安全漏洞，该漏洞源于程序没有限制在内存缓冲区边界中的写入操作。本地攻击者可通过向用户模式进程加载伪造的DLL利用该漏洞造成拒绝服务或修改内核模式内存。
严重程度：低
CNVD编号：CNVD-2018-11471
CVE编号：CVE-2018-5718
多款Veritas产品身份验证绕过漏洞
Veritas NetBackup Appliance是一款企业级备份管理设备；NetBackup Server是一套可以运行于多种操作系统中的企业级备份管理服务器。多款Veritas产品存在身份验证绕过漏洞，攻击者可利用漏洞提交特殊的请求，访问CORBA接口。
严重程度：高
CNVD编号：CNVD-2017-02708
CVE编号：CVE-2017-6409
Curfew e-Pass Management System /admin/pass-bwdates-reports-details.php文件SQL注入漏洞
Curfew e-Pass Management System是一个电子通行证管理系统。Curfew e-Pass Management System存在SQL注入漏洞，该漏洞源于/admin/pass-bwdates-reports-details.php文件的参数fromdate的错误操作导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-22693
CVE编号：CVE-2025-4151
CAJViewer存在类型混淆漏洞
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在类型混淆漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-65121
Huawei HarmonyOS和EMUI信息泄露漏洞（CNVD-2024-31529）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和Huawei EMUI存在信息泄露漏洞，该漏洞是由于hwnff模块设计过程中引入的缺陷造成的。攻击者可利用此漏洞影响服务机密性。
严重程度：高
CNVD编号：CNVD-2024-31529
CVE编号：CVE-2023-52714
rConfig SQL注入漏洞（CNVD-2020-41583）
rConfig是一款开源网络设备配置管理实用程序。rConfig 3.9.2版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-41583
CVE编号：CVE-2019-19207
Apple iOS、macOS和tvOS Kernel内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统；macOS Sierra、macOS High Sierra和macOS Mojave都是为Mac计算机所开发的不同版本的专用操作系统；tvOS是一套智能电视操作系统。Kernel是其中的一个内核组件。Apple iOS、macOS和tvOS中的Kernel组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞对进程之间共享内存进行恶意更改。
严重程度：高
CNVD编号：CNVD-2019-03287
CVE编号：CVE-2019-6205
WordPress Permalink Manager Lit and Permalink Manager Pro plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Permalink Manager Lite和Permalink Manager Pro插件2.2.15之前版本存在跨站脚本漏洞，该漏洞源于插件在输出回调试页面之前未能对查询参数进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本问题。
严重程度：中
CNVD编号：CNVD-2023-06542
CVE编号：CVE-2022-0201
Phpjabbers Fundraising Script存在未明漏洞（CNVD-2021-91655）
Phpjabbers Fundraising Script是塞尔维亚Phpjabbers公司的一个简单的开源 Php 捐赠脚本。用于公益募捐。Phpjabbers Fundraising Script 存在安全漏洞，该漏洞源于被发现在 pjActionLoadForm 函数中包含 SQL 注入漏洞。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-91655
CVE编号：CVE-2020-22225
多款Adobe产品内存错误引用漏洞（CNVD-2015-05309）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞，远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05309
CVE编号：CVE-2015-5556
Subrion CMS 'salt' SQL注入漏洞
Subrion CMS是一套开源的内容管理系统（CMS）。Subrion CMS中存在SQL注入漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-04145
CVE编号：CVE-2015-4129
Advantech WebAccess安全绕过漏洞
Advantech WebAccess（前称BroadWinWebAccess）是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.1版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制，执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-00552
CVE编号：CVE-2017-5152
Ivanti Endpoint Manager加密使用不当漏洞（CNVD-2025-18155）
Ivanti Endpoint Manager是Ivanti公司开发的一款综合性端点管理解决方案，主要用于管理企业网络中的所有端点设备。Ivanti Endpoint Manager存在加密使用不当漏洞，攻击者可利用该漏洞解密其他用户密码。
严重程度：中
CNVD编号：CNVD-2025-18155
CVE编号：CVE-2025-6996
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-26941）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR XR500是一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-26941
CVE编号：CVE-2020-11782
WordPress Strong Testimonials插件存在多个跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Strong Testimonials插件存在多个跨站脚本漏洞，攻击者利用漏洞可以在用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2018-13971
07FLY-CRM存在逻辑缺陷漏洞
07FLY-CRM是一款国产开源的通用型客户管理系统，适用各类行业，主要针对中小型销售/售后服务团队。07FLY-CRM存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46903
XYHCMS存在反序列化漏洞
行云海CMS(XYHCMS)是完全开源的一套CMS内容管理系统。XYHCMS存在反序列化漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-05102
PHP Scripts Mall Doctor Search Script SQL注入漏洞
PHP Scripts Mall Doctor Search Script是印度PHP Scripts Mall公司的一套基于PHP的在线医生搜索网站脚本。PHP Scripts Mall Doctor Search Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向/list发送‘city’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37290
CVE编号：CVE-2017-17611
IBM Cognos Analytics跨站脚本漏洞
IBM Cognos Analytics（前称Cognos BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos Analytics 11.0.0.0版本至11.0.4.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码，泄露信任会话中的证书。
严重程度：低
CNVD编号：CNVD-2017-05155
CVE编号：CVE-2016-3015
IBM Concert存在弱密码算法漏洞
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert 1.0.0至2.1.0版本存在弱密码算法漏洞，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：低
CNVD编号：CNVD-2026-12671
CVE编号：CVE-2025-36253
Vonage HT802跨站脚本漏洞
Vonage（Grandstream）HT802 devices是美国Vonage公司的一款家庭网关设备。Vonage（Grandstream）HT802设备上的/cgi-bin/config2存在跨站脚本漏洞。远程者可借助DHCP vendor class ID字段(P148)利用漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-36347
CVE编号：CVE-2017-16564
Apple iOS/OS X FontParser内存破坏漏洞（CNVD-2015-07153）
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、Apple OS X 10.11.1之前版本，FontParser存在安全漏洞。允许远程攻击者利用漏洞，通过构造的字体文件，执行任意代码或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07153
CVE编号：CVE-2015-6993
Scilico I, Librarian 'id'参数跨站脚本漏洞
Scilico I, Librarian是美国Scilico公司的一套在线PDF文件管理系统。Scilico I, Librarian 4.8及之前版本中的stable.php文件的'id'参数存在跨站脚本漏洞。远程攻击者可利用该漏洞向用户发送恶意的脚本。
严重程度：中
CNVD编号：CNVD-2018-06448
CVE编号：CVE-2018-1000139
富士施乐（中国）有限公司DocuCentre-III 2007存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuCentre-III 2007存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46767
Mediawiki - CentralAuth Extension资源泄露漏洞
Mediawiki - CentralAuth Extension是MediaWiki的扩展，专为维基媒体项目设计，用于管理跨站点的用户账户合并、锁定、重命名等操作。Mediawiki - CentralAuth Extension存在资源泄露漏洞，该漏洞源于敏感信息暴露，攻击者可利用该漏洞导致资源泄露。
严重程度：高
CNVD编号：CNVD-2025-29383
CVE编号：CVE-2025-62669
Linux kernel资源管理错误漏洞（CNVD-2022-72085）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在安全漏洞，这会影响组件以太网处理程序的文件drivers/net/ethernet/mediatek/mtk_ppe.c 的函数__mtk_ppe_check_skb。操作导致免费后使用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-72085
CVE编号：CVE-2022-3636
WordPress Ad Inserter Free and Pro plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Ad Inserter Free and Pro plugin存在跨站脚本漏洞，该漏洞源于在将请求URI输出回管理页面之前，不会对其进行清理和转义，攻击者可利用该漏洞注入JavaScript并执行反射型的XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-31857
CVE编号：CVE-2022-0901
HPE Matrix Operating Environment和Systems Insight Manager存在多个漏洞（CNVD-2016-03734）
HPE Matrix Operating Environment是一套专为基础架构服务而设计的云管理软件。HPE Systems Insight Manager是一套面向惠普服务器、存储设备的管理软件，该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HPE Matrix Operating Environment和Systems Insight Manager存在多个安全漏洞，允许攻击者可利用这些漏洞获取敏感信息，执行任意代码，未授权访问等。
严重程度：中
CNVD编号：CNVD-2016-03734
CVE编号：CVE-2016-2021
Oracle Database Server存在未明漏洞（CNVD-2020-02555）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server存在未明漏洞。攻击者可利用该漏洞读取访问Core RDBMS未授权数据，影响机密性。
严重程度：中
CNVD编号：CNVD-2020-02555
CVE编号：CVE-2020-2527
XIAOMI AI speaker MDZ-25-DT存在未明漏洞
Xiaomi AI speaker MDZ-25-DT是中国小米科技（Xiaomi）公司的一款智能音箱设备。XIAOMI AI speaker MDZ-25-DT 1.34.36版本和1.40.14版本中存在安全漏洞。攻击者可通过发送UART接口利用该漏洞获取root shell，读取Wi-Fi SSID或密码以及用户与XIAOMI AI话筒之间的对话文本文件，使用Text-To-Speech工具模仿XIAOMI话筒声音进行社会工程学攻击，监听用户并记录XIAOMI AI话筒声音，删除XIAOMI AI话筒系统，修改系统文件，造成声音助理服务停止运行并将XIAOMI AI话筒服务用作后门。
严重程度：高
CNVD编号：CNVD-2020-16105
CVE编号：CVE-2020-8994
Trape SQL注入漏洞
Trape是一套开源的互联网跟踪识别工具。该功能够对会话进行远程识别，模拟钓鱼攻击。Trape 2017-11-05之前的版本中存在SQL注入漏洞。远程攻击者可借助多个参数或包头利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01318
CVE编号：CVE-2017-17713
Machform开放重定向漏洞
MachForm是一个HTML表单构建器，可让您无需编写代码即可创建联系表单、调查表单、订单表单或任何其他Web表单。Machform 16之前版本中的Safari_init.php存在开放重定向漏洞。该漏洞源于ref参数验证不当。攻击者可利用该漏洞将浏览器/用户重定向到攻击者选择的恶意网页。
严重程度：中
CNVD编号：CNVD-2021-47636
CVE编号：CVE-2021-20105
ABB System 800xA Base存在未明漏洞
ABB System 800xA Base是瑞士ABB公司的一套用于工控行业的分布式控制系统。ABB System 800xA Base 6.1及之前版本中存在安全漏洞，该漏洞源于系统功能所使用的Windows文件夹允许低权限用户读取、修改并删除文件和应用程序文件，攻击者可利用该漏洞提升权限，造成系统功能终止及破坏用户的应用程序。
严重程度：高
CNVD编号：CNVD-2020-27099
CVE编号：CVE-2020-8473
F5 BIG-IP ASM信息泄露漏洞
F5 BIG-IP ASM是美国F5公司的一款Web应用程序防火墙（WAF），它提供安全的远程接入、保护电子邮件、简化Web接入控制，同时增强网络和应用性能。F5 BIG-IP ASM中存在安全漏洞。攻击者可利用该漏洞泄露敏感信息并修改系统配置。
严重程度：低
CNVD编号：CNVD-2020-61642
CVE编号：CVE-2019-6650
Advantech WebAccess HMI Designer拒绝服务漏洞
Advantech WebAccess HMI Designer是一款人机界面(HMI)运行时开发软件。Advantech WebAccess HMI Designer 2.1.9.31存在拒绝服务漏洞。该漏洞源于来自故障地址的数据控制从PM_V3!CTagInfoThreadBase::GetNICInfo+0x0000000000512918开始的代码流。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41700
CVE编号：CVE-2019-16899
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16148）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露有关Bentley MicroStation CONNECT受影响安装的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16148
CVE编号：CVE-2021-46599
INSIDE Secure MatrixSSL信息泄露漏洞
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。INSIDE Secure MatrixSSL 3.8.3之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06541
CVE编号：CVE-2016-6884
Microsoft Windows WLAN Auto Config Service信息泄露漏洞
Microsoft Windows WLAN AutoConfig Service是美国微软（Microsoft）公司的一个Windows Vista以上版本操作系统的无线网卡配置服务。Microsoft Windows WLAN Auto Config Service存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-70066
CVE编号：CVE-2022-26935
Rapid7 AppSpider Pro 'FLAnalyzer.exe'缓冲区溢出漏洞
AppSpider是一个DAST解决方案，旨在帮助应用程序安全人员测试应用程序（作为DevOps的一部分和计划扫描程序的一部分）。Rapid7 AppSpider Pro的FLAnalyzer.exe组件存在缓冲区溢出漏洞，攻击者可以利用该漏洞解析恶意或畸形Flash源文件时会导致拒绝服务，从而会导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-10376
CVE编号：CVE-2017-5240
Nature Easy Soft Network Technology ZenTao跨站脚本漏洞
Nature Easy Soft Network Technology ZenTao是中国易软天创网络科技（Nature Easy Soft Network Technology）公司的一套开源项目管理软件。该软件包括产品管理、项目管理、质量管理和文档管理等功能。Nature Easy Soft Network Technology ZenTao 11.5.1版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-16617
CVE编号：CVE-2019-14731
Apple macOS High Sierra Mail信息泄露漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Mail component是其中的一个电子邮件组件。Apple macOS High Sierra 10.13之前的版本中的Mail组件存在安全漏洞，该漏洞源于程序未能关闭所有邮箱的‘Load remote content in messages’功能。攻击者可利用该漏洞确定收件人的IP地址。
严重程度：中
CNVD编号：CNVD-2017-33009
CVE编号：CVE-2017-7141
Substratum整数溢出漏洞
Substratum（SUB）是一款基于以太坊的虚拟货币。Substratum的智能合约实现中的‘mintToken’函数存在整数溢出漏洞，攻击者可利用该漏洞控制mintedAmount并任意修改用户账户的余额。
严重程度：中
CNVD编号：CNVD-2018-19875
CVE编号：CVE-2018-12511
Huawei HarmonyOS Camera app权限验证绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS Camera app存在权限验证绕过漏洞，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-24068
CVE编号：CVE-2025-58277
IBM DB2拒绝服务漏洞（CNVD-2020-13054）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 V11.5版本中存在安全漏洞。攻击者可利用该漏洞造成服务器异常终止。
严重程度：中
CNVD编号：CNVD-2020-13054
CVE编号：CVE-2020-4161
Dell Avamar SQL注入漏洞（CNVD-2025-18249）
Dell Avamar是一款数据备份和恢复软件。Dell Avamar中存在SQL注入漏洞。该漏洞源于对SQL命令中使用的特殊元素缺乏适当的中和。攻击者可以利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2025-18249
CVE编号：CVE-2024-47977
GnuPG跨站请求伪造漏洞
GnuPG（GNU Privacy Guard）是GNU计划开发的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。dirmngr是其中的一个用于管理、下载OpenPGP和X.509证书的服务器。GnuPG 2.1.12版本至2.2.11版本中的dirmngr存在跨站请求伪造漏洞。远程攻击者可利用该漏洞获取信息和造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-13777
CVE编号：CVE-2018-1000858
rdesktop越界读取漏洞（CNVD-2019-07806）
rdesktop是一个用于连接到Windows远程桌面服务的开源UNIX客户端。rdesktop 1.8.3及更早版本中的ui_clip_handle_data()函数存在越界读取漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-07806
CVE编号：CVE-2018-20174
上海泛微网络科技股份有限公司e-cology存在SQL注入漏洞（CNVD-2023-65262）
E-cology是专为大中型企业制作的OA办公系统，支持PC端、移动端和微信端同时办公等。上海泛微网络科技股份有限公司e-cology存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-65262
FreeRDP nsc_rle_decompress_data函数缓冲区溢出漏洞
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞，该漏洞源于nsc_rle_decompress_data函数中处理`context-+大于+Planes` 时未能检查它是否包含足够长度的数据。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-23245
CVE编号：CVE-2023-39354
多款Veritas产品本地命令执行漏洞
Veritas Access等都是美国Veritas Technologies公司的产品。Veritas Access是一套用于非结构化数据的横向扩展NAS解决方案；Veritas NetBackup Appliance是一款企业级备份管理设备。多款Veritas产品中存在本地命令执行漏洞。攻击者可利用该漏洞以root或管理员权限在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-02660
CVE编号：CVE-2017-6401
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-15826）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器上下文中执行恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2023-15826
CVE编号：CVE-2022-44470
多款Apple产品信息泄露漏洞（CNVD-2026-14496）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在信息泄露漏洞，攻击者可利用该漏洞导致沙盒应用访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2026-14496
CVE编号：CVE-2026-20680
SAP Sybase Adaptive Server Enterprise 'probe'登录安全绕过漏洞
SAP Sybase Adaptive Server Enterprise（ASE）是德国思爱普（SAP）公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。SAP Sybase ASE存在安全绕过漏洞。由于查询提交调查进程中的挑战-响应机制时存在错误。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2015-02821
CVE编号：CVE-2014-6284
Android Qualcomm USB Driver权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm USB Driver是使用在其中的一个美国高通（Qualcomm）公司开发的USB驱动组件。Android中的Qualcomm USB Driver存在提权漏洞。攻击者可借助恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04673
CVE编号：CVE-2016-2502
Fortinet FortiSIEM访问控制错误漏洞
Fortinet FortiSIEM是美国飞塔（Fortinet）公司的一套安全信息和事件管理系统。该系统包括资产发现、工作流程自动化和统一管理等功能。Fortinet FortiSIEM存在访问控制错误漏洞，该漏洞源于未能限制身份验证的尝试次数。未经身份验证的攻击者可利用该漏洞对这些端点执行暴力攻击。
严重程度：高
CNVD编号：CNVD-2024-26326
CVE编号：CVE-2022-42478
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-13563）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于连接设备平台服务处理内存中对象的方式存在问题，攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-13563
CVE编号：CVE-2020-0743