CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows Hyper-V拒绝服务漏洞
Hyper-V是基于虚拟机监控程序的技术，提供可扩展、可靠和高度可用的虚拟化平台。Windows 8.1及Windows Server 2012 R2版本中，Hyper-V的Virtual Machine Manager (VMM)在实现上存在安全漏洞。允许经过身份验证的攻击者通过在虚拟机会话中运行构造的应用，发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-02503
CVE编号：CVE-2015-1647
SICAM RTU SM-2556 COM模块任意代码执行漏洞
SM-2556通信模块是具有快速以太网接口的LAN / WAN通信的协议元件，可以连接到SICAM 1703和SICAM RTU变电站控制器。SICAM RTU SM-2556 COM模块存在任意代码执行漏洞，未经身份验证的远程攻击者可以在受影响的设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33871
CVE编号：CVE-2017-12739
Microsoft浏览器内存破坏漏洞（CNVD-2016-01574）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 9版本至11版本和Microsoft Edge中存在远程执行代码漏洞，该漏洞源于程序未能正确访问内存对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-01574
CVE编号：CVE-2016-0105
IBM Aspera Console拒绝服务漏洞
IBM Aspera Console是美国国际商业机器（IBM）公司的一个基于Web的应用程序。允许用户集中管理、监控和控制 Aspera 服务器（节点）和传输。IBM Aspera Console存在拒绝服务漏洞，攻击者可利用该漏洞导致电子邮件服务拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-17492
CVE编号：CVE-2025-13212
Google Chrome释放后重用漏洞（CNVD-2024-44478）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 130.0.6723.92之前版本存在释放后重用漏洞，攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2024-44478
CVE编号：CVE-2024-10488
UsualToolCMS存在SQL注入漏洞
UsualToolCMS(UTCMS) 是一款内容管理系统及快速建站框架。UsualToolCMS 8.0 Release后台存在SQL注入漏洞，漏洞源于程序未能对参数进行过滤，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-09598
IBM Sametime Meetings Server拒绝服务漏洞（CNVD-2017-26408）
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。Sametime Meeting Server是其中的一个用于Sametime（聊天和会议）服务器中的Web会议组件。IBM Sametime中的Sametime Meeting Server 9版本和8.5版本中存在跨站请求伪造漏洞，该漏洞源于程序未能正确的验证用户提交的输入。远程攻击者可通过诱使用户访问恶意的链接利用该漏洞强制用户注销Sametime。
严重程度：中
CNVD编号：CNVD-2017-26408
CVE编号：CVE-2016-2965
济南宇霞信息技术有限公司建站系统ne***.php页面存在SQL注入漏洞
济南宇霞信息技术有限公司以互联网产品及相关服务为主营方向，是集网站建设与网络推广，IDC业务、软件开发，服务器托管，电信增值业务等综合服务为一体的企业。济南宇霞信息技术有限公司建站系统ne***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17283
Apache Tomcat输入验证错误漏洞（CNVD-2024-27498）
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存在输入验证错误漏洞，该漏洞源于未能正确解析HTTP尾部标头，攻击者可利用该漏洞可使用特制的尾部标头造成反向代理走私。
严重程度：中
CNVD编号：CNVD-2024-27498
CVE编号：CVE-2023-45648
Mozilla Firefox和Firefox ESR缓冲区溢出漏洞（CNVD-2018-25869）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 64之前版本和Firefox ESR 60.4之前版本中的Skia库存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-25869
CVE编号：CVE-2018-18493
CentOS Web Panel代码执行漏洞（CNVD-2020-43139）
CentOS Web Panel（CWP）是一个免费的Web托管控制面板，可以轻松管理多个服务器（Dedicated和VPS），而无需通过SSH访问服务器。CentOS Web Panel cwp-e17.0.9.8.923版本中存在代码执行漏洞，该漏洞源于ajax_disk_usage.php文件在解析folderName参数时未正确验证用户提供的字符串导致，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43139
CVE编号：CVE-2020-15427
Open Ticket Request System和OTRSAppointmentCalendar跨站脚本漏洞
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRSAppointmentCalendar是OTRS的日历解决方案。OTRS 7.0.x版本至7.0.6版本、6.0.x版本至6.0.17版本（社区版）和OTRSAppointmentCalendar 5.0.x版本至5.0.12版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-15930
CVE编号：CVE-2019-10066
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36159）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.28之前版本和6.0.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36159
CVE编号：CVE-2019-2703
Tenda AC6 goform/QuickIndex文件缓冲区溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 15.03.05.16版本存在缓冲区溢出漏洞。该漏洞源于文件/goform/QuickIndex中参数PPPOEPassword未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-16889
CVE编号：CVE-2026-4961
Avaya Equinox Conferencing存在未明漏洞
Avaya Equinox Conferencing是美国Avaya公司的一个提供会议支持的软件。该软件是包括所有Avaya软客户端与Avaya Aura Conferencing和Scopia的融合，适用于手机，浏览器，台式机和会议室系统的通用解决方案。Avaya Equinox Conferencing Management component 3.x系列3.17之前版本存在安全漏洞，攻击者可利用该漏洞访问屏幕共享和白板会话。
严重程度：中
CNVD编号：CNVD-2021-39570
CVE编号：CVE-2020-7038
WordPress目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在目录遍历漏洞。 由于程序未能充分过滤的用户提供的输入，攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07453
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08242）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08242
CVE编号：CVE-2015-8057
PopojiCMS存在逻辑缺陷漏洞
PopojiCMS是一款内容管理系统。PopojiCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞对可用性造成影响。
严重程度：低
CNVD编号：CNVD-2020-25056
PHPSUGAR PHP Melody SQL注入漏洞
PHP Melody是一个自托管视频CMS。PHPSUGAR PHP Melody CMS 2.6.1存在SQL注入漏洞。攻击者可通过playlists.php的playlist参数利用该漏洞注入SQL查询或提取数据。
严重程度：高
CNVD编号：CNVD-2017-32546
CVE编号：CVE-2017-15081
Oracle VM VirtualBox存在未明漏洞（CNVD-2018-08440）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox中的Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-08440
CVE编号：CVE-2018-2837
Tenda AX1806存在未明漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个 WiFi6 无线路由器。Tenda AX1806 1.0.0.1版本存在安全漏洞，该漏洞源于对参数password的错误操作会导致基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23282
CVE编号：CVE-2024-4237
多款Apple产品权限提升漏洞（CNVD-2026-14475）
Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。多款Apple产品存在权限提升漏洞，该是由于使用特制应用程序时CoreServices组件中的竞争条件造成的。攻击者可利用该漏洞导致应用获得root权限。
严重程度：中
CNVD编号：CNVD-2026-14475
CVE编号：CVE-2026-20617
IBM Tivoli Storage Manager Operations Center安全绕过漏洞
IBM Tivoli Storage Manager Operations Center是美国IBM公司的一套下一代简化备份管理的解决方案。该方案提供跨多个TSM服务器的备份问题的集中视图和扩展DB2数据库等功能。IBM Tivoli Storage Manager Operations Center 7.1.0.000版本至7.1.7.000版本和6.4.1.000版本至6.4.2.400版本中存在安全绕过漏洞。攻击者可利用该漏洞打开或禁用应用程序的REST API。
严重程度：中
CNVD编号：CNVD-2016-13224
CVE编号：CVE-2016-6044
Philips' IntelliView MX40 Patient Worn Monitor存在未明漏洞（CNVD-2017-26427）
MX40 Patient Worn Monitor主要用作传统的遥测医疗设备，作为监视和警报系统的一部分。在特定的802.11网络条件下，当医院工作人员重置设备并重新建立到Wi-Fi接入点时，MX40可以连接到信号范围内的替代接入点，以便与中央监控站相关联，也可以保持在本地监控模式，直到设备被医院工作人员重置为止。
严重程度：中
CNVD编号：CNVD-2017-26427
CVE编号：CVE-2017-9658
Kitty代码执行漏洞
kitty是kovidgoyal开发的一个快速、功能丰富、基于GPU的终端仿真器。Kitty 0.26.2之前版本存在代码执行漏洞，该漏洞源于桌面通知转义序列中的验证不足，攻击者可利用漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-88275
CVE编号：CVE-2022-41322
Microsoft Windows本地特权提升漏洞（CNVD-2017-10777）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。lnk文件是用于指向其他文件的一种文件。Microsoft Windows存在本地特权提升漏洞。本地攻击者可利用漏洞执行具有提升权限的任意代码。
严重程度：低
CNVD编号：CNVD-2017-10777
CVE编号：CVE-2017-0297
Android Media framework mediadrmserver权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework mediadrmserver是其中的一个用于多媒体开发的数字权限管理组件。Android中的Media framework mediadrmserver存在权限提升漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-23426
CVE编号：CVE-2017-0729
Google Android Qualcomm Video Driver权限提升漏洞（CNVD-2017-07363）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm video driver存在安全漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07363
CVE编号：CVE-2016-10286
Apache VCL SQL注入漏洞
Apache VCL是美国阿帕奇（Apache）基金会的一套开源的云计算平台。Apache VCL 2.2至2.5.1版本存在SQL注入漏洞，该漏洞源于SQL命令中特殊元素的中和不当，攻击者可利用该漏洞导致用户修改表单数据以修改SELECT SQL语句。
严重程度：高
CNVD编号：CNVD-2025-30844
CVE编号：CVE-2024-53678
PHP Scripts Mall Learning and Examination Management System Script 跨站脚本漏洞
PHP Scripts Mall Learning and Examination Management System Script是印度PHP Scripts Mall公司的一套在线学习和考试管理系统。该系统主要用于在线考试和在线测验。PHP Scripts Mall Learning and Examination Management System Script 2.3.1版本中存在跨站脚本漏洞。远程攻击者可借助特制的消息利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-04549
CVE编号：CVE-2018-6866
极速Office 2019存在内存破坏漏洞（CNVD-2021-08507）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08507
Oracle Siebel CRM Siebel Core - Common Components组件访问控制错误漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Common Components是其中的一个Siebel通用组件。Oracle Siebel CRM中的Siebel Core - Common Components组件的Email子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据， 影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-34689
CVE编号：CVE-2019-2779
Apache Tomcat远程代码执行漏洞（CNVD-2017-27472）
Apache Tomcat是美国阿帕奇（Apache）软件基金会下属的Jakarta项目的一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat 7.0.0到7.0.79版本中存在远程代码执行漏洞，当Tomcat运行在Windows主机上，且启用了 HTTP PUT 请求方法时，攻击者可通过精心构造的攻击请求向服务器上传包含任意代码的JSP文件，文件中的代码被服务器执行。
严重程度：高
CNVD编号：CNVD-2017-27472
CVE编号：CVE-2017-12615
Mozilla Firefox和Firefox ESR输入验证错误漏洞（CNVD-2020-34653）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。基于Windows平台的Mozilla Firefox ESR 68.8之前版本和Firefox 76之前版本中存在安全漏洞。攻击者可利用该漏洞绕过沙盒保护。
严重程度：高
CNVD编号：CNVD-2020-34653
CVE编号：CVE-2020-12389
龙尚科技U9300W、U9507C 4G模块存在未授权访问漏洞
龙尚科技（上海）有限公司是物联网模组及解决方案供应商。龙尚科技U9300W、U9507C 4G模块存在未授权访问漏洞。攻击者可利用漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2019-22885
IBM Unified Extensible Firmware Interface拒绝服务漏洞
IBM Unified Extensible Firmware Interface是一种详细描述类型接口的标准，该接口用于操作系统自动从预启动的操作环境，加载到一种操作系统上，从而简化开机程序，节省时间。IBM Unified Extensible Firmware Interface存在安全漏洞，允许远程攻击者可利用漏洞使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2015-04085
CVE编号：CVE-2014-4768
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在XML实体注入漏洞
北京亿赛通科技发展有限责任公司是国内数据安全、网络安全及安全服务三大业务提供商。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-29047
GNU C Library断言失败漏洞
GNU C Library (glibc)是一种按照LGPL许可协议发布的、开源、免费、方便从网络下载的C的编译程序。GNU C Library 2.30至2.32版本中的iconv函数存在断言失败漏洞。攻击者可通过包含不可逆字符的UCS4文本利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-26205
CVE编号：CVE-2020-29562
WordPress WooCommerce myghpay Payment Gateway插件跨站脚本漏洞
WooCommerce myghpay Payment Gateway插件是WordPress开源的一个应用插件。WordPress WooCommerce myghpay Payment Gateway插件存在跨站脚本漏洞，该漏洞源于~/processresponse.php的clientref参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-101668
CVE编号：CVE-2021-39308
廊坊市极致网络科技有限公司极致CMS beta版存在文件上传漏洞
极致CMS是开源免费的PHPCMS网站内容管理系统。廊坊市极致网络科技有限公司极致CMS beta版存在文件上传漏洞，攻击者可利用该漏洞获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2020-30196
Android MediaTek视频驱动提权漏洞（CNVD-2016-04716）
Android on Android One是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Android One（智能手机）中并以Linux为基础的开源操作系统。MediaTek video driver是使用在其中的一个联发科（MediaTek）公司开发的视频驱动组件。Android One设备上的Android 2016-07-05之前版本中的MediaTek视频驱动存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-04716
CVE编号：CVE-2016-3799
Adobe Media Encoder越界读取漏洞（CNVD-2021-49602）
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 15.1及更早版本存在越界读取漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-49602
CVE编号：CVE-2021-28569
Adobe Substance3D Painter越界写入漏洞（CNVD-2025-19237）
Adobe Substance3D Painter提供实时3D纹理绘制功能，配备智能材质系统与物理渲染视区，支持8K分辨率材质输出。Adobe Substance3D Painter存在越界写入漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19237
CVE编号：CVE-2025-54187
Technicolor CGA0111存在未明漏洞
Technicolor CGA0111是法国特艺（Technicolor）集团的一款电缆调制解调器。Technicolor CGA0111 CGA0111E-ES-13-E23E-c8000r5712-170217-0829-TRU版本中存在安全漏洞。远程攻击者可利用该漏洞通过发送SNMP请求获取Wi-Fi凭证。
严重程度：中
CNVD编号：CNVD-2019-42722
CVE编号：CVE-2018-20444
多款IBM Rational产品Jazz Help System信息泄露漏洞
IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager都是协作化生命周期管理解决方案；Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案；Rational Requirements Composer和Rational DOORS Next Generation都是需求管理解决方案。多款IBM Rational产品的IBM Jazz Help System中存在信息泄露漏洞，允许远程攻击者利用漏洞提交特殊的请求获取JSP文件中的源代码。
严重程度：中
CNVD编号：CNVD-2015-02758
CVE编号：CVE-2015-0113
新道科技股份有限公司NCC数据源配置中心存在任意文件读取漏洞
新道科技股份有限公司是一家以从事软件和信息技术服务业为主的企业。新道科技股份有限公司NCC数据源配置中心存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-09465
Online Car Wash Booking System任意文件删除漏洞
Online Car Wash Booking System是Carlo Montero个人开发者的一个在线洗车预约系统。Online Car Wash Booking System v1.0版本存在任意文件删除漏洞，该漏洞源于 /ocwbs/classes/Master.php?f=delete_img 页面对于文件名缺乏有效验证，攻击者可利用该漏洞导致任意文件删除。
严重程度：中
CNVD编号：CNVD-2022-53356
CVE编号：CVE-2022-31342
Siemens RUGGEDCOM ROX弱密码漏洞
RUGGEDCOM产品提供了一定程度的稳健性和可靠性，为部署在恶劣环境中的通信网络设定了标准。Siemens RUGGEDCOM ROX存在弱密码漏洞，攻击者可利用该漏洞读取和修改传递给受影响设备的任何数据。
严重程度：中
CNVD编号：CNVD-2023-55708
CVE编号：CVE-2023-36748
Fastspot BigTree CMS跨站请求伪造漏洞（CNVD-2017-03388）
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.1.18版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03388
CVE编号：CVE-2017-6916
Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump缓冲区溢出漏洞
Medfusion 4000 Wireless Syringe Infusion Pump是部署在医疗保健和公共卫生领域的，用于在急性护理环境中提供小剂量药物的注射器输液泵。Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump存在缓冲区溢出漏洞，由于在泵中使用的第三方组件在复制之前不会验证输入缓冲区大小，导致攻击者可利用漏洞在目标设备上的执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-25723
CVE编号：CVE-2017-12718
Huawei Mate 30越界读取漏洞（CNVD-2021-07520）
Huawei Mate 30是中国华为（Huawei）公司的一款智能手机。Huawei Mate 10.0.0.182(C00E180R6P2)版本存在越界读取漏洞。该漏洞源于程序未对输入进行正确验证。本地攻击者可通过向受影响模块发送恶意消息利用该漏洞导致越界，影响设备正常使用。
严重程度：中
CNVD编号：CNVD-2021-07520
CVE编号：CVE-2021-22306
StarWind SAN&NAS命令注入漏洞
StarWind SAN＆NAS是StarWind 的独立管理程序服务器或服务器组。StarWind SAN＆NAS存在命令注入漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-11208
CVE编号：CVE-2022-24552
SAP Business Process Automation By Redwood路径遍历漏洞
SAP Business Process Automation（BPA）By Redwood是德国思爱普（SAP）公司的一套业务流程自动化解决方案。SAP BPA By Redwood 9.0版本和9.1版本中存在目录遍历漏洞，该漏洞源于程序未能充分的过滤用户提交的路径信息。攻击者可借助目录遍历序列‘../’利用该漏洞检索任意文件。
严重程度：中
CNVD编号：CNVD-2018-07913
CVE编号：CVE-2018-2366
Apple Safari跨域敏感信息泄露漏洞
Apple Safari是一款开源的WEB浏览器。Apple Safari存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可通过Content Security Policy report获取不同域中的cookie信息。
严重程度：中
CNVD编号：CNVD-2015-05468
CVE编号：CVE-2015-3752
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-16879）
家装ERP管理系统可以使公司售前及售后客户资源管理更标准、规范、人性化，最大限度的挖掘客户的服务价值，提升公司最大客户服务价值等。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16879
CloudBees Jenkins Mailer Plugin跨站请求伪造漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Mailer Plugin是使用在其中的一个电子邮件插件。CloudBees Jenkins 2.111版本中的Mailer Plugin 1.20版本存在跨站请求伪造漏洞。远程攻击者可通过发送/descriptorByName/hudson.tasks.Mailer/sendTestMail请求利用该漏洞以任意用户身份发送未授权的邮件。
严重程度：中
CNVD编号：CNVD-2018-07996
CVE编号：CVE-2018-8718
UQCMS存在文件上传漏洞
UQCMS是一款基于PHP+MySql的简单易用的B2B2C多店铺系统。UQCMS存在文件上传漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41433
Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump密码泄露漏洞
Medfusion 4000 Wireless Syringe Infusion Pump是部署在医疗保健和公共卫生领域的，用于在急性护理环境中提供小剂量药物的注射器输液泵。Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump存在密码泄露漏洞。泵在配置文件中存储一些密码，如果泵配置为允许外部通信，则攻击者可利用漏洞访问这些密码。
严重程度：低
CNVD编号：CNVD-2017-25716
CVE编号：CVE-2017-12723
Adobe Flash Player内存错误引用漏洞（CNVD-2016-02112）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-02112
CVE编号：CVE-2016-1017
IBM Jazz Team Server跨站脚本漏洞（CNVD-2021-88188）
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server中存在跨站脚本漏洞，该漏洞源于产品未对用户输入数据做有效验证。攻击者可通过该漏洞导致凭证泄漏。
严重程度：低
CNVD编号：CNVD-2021-88188
CVE编号：CVE-2021-29713
LzCMS v1.1.4存在代码执行漏洞
LzCMS（老张内容管理系统）是一款ThinkPHP+layui做的简单博客系统。LzCMS v1.1.4存在代码执行漏洞，该漏洞是由于系统对写入缓存文件的数据未能进行有效的过滤。攻击者可利用该漏洞上传木马文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-03864
SeaCMS跨站脚本漏洞（CNVD-2021-43533）
SeaCMS（海洋CMS）是专业的开源免费PHP影视系统。SeaCMS 11版中的登录页面存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2021-43533
CVE编号：CVE-2020-26642
Google Android远程代码执行漏洞（CNVD-2019-35242）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35242
CVE编号：CVE-2019-2075
GJSON拒绝服务漏洞
GJSON是一个Go包，提供了一种快速、简单的方法来从json文档中获取值。GJSON 1.6.5及更早版本存在拒绝服务漏洞。攻击者可通过特制GET调用利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-04423
CVE编号：CVE-2020-36067
Google Android Framework权限提升漏洞（CNVD-2020-54072）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-54072
CVE编号：CVE-2020-0401
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-24785）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-24785
CVE编号：CVE-2018-4438
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-31130）
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件存在权限提升漏洞，攻击者可以利用这些问题来执行任意代码或获得提升的权限。
严重程度：高
CNVD编号：CNVD-2017-31130
CVE编号：CVE-2017-9683
Palo Alto Networks PAN-OS XML API命令注入漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一款下一代防火墙软件。Palo Alto Networks PAN-OS存在命令注入漏洞，该漏洞源于XML API中未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2024-20511
CVE编号：CVE-2023-6792
BMC Software BladeLogic Server Automation Suite RSCD Agent信息泄露漏洞
BMC Software BladeLogic Server Automation Suite是美国BMC Software公司的一套用于管理服务器和应用的生命周期的解决方案。基于Linux和Unix平台的BMC Software BladeLogic Server Automation Suite的RSCD Agent中存在信息泄露漏洞。远程攻击者可利用该漏洞借助Remote Procedure Call(RPC)API枚举用户名。
严重程度：中
CNVD编号：CNVD-2016-01959
CVE编号：CVE-2016-1542
Squid堆溢出漏洞
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid 4.7及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-25815
CVE编号：CVE-2019-12521
Trend Micro Apex Central SQL注入漏洞
Trend Micro Apex Central是美国趋势科技（Trend Micro）公司的一个基于Web的控制台。Trend Micro Apex Central存在SQL注入漏洞，攻击者可利用该漏洞提交特殊的SQL请求，操作数据库，获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-57667
CVE编号：CVE-2023-32530
QEMU拒绝服务漏洞（CNVD-2017-01855）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在拒绝服务漏洞。攻击者可利用该漏洞造成QEMU实例崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01855
CVE编号：CVE-2017-5579
tcpdump缓冲区溢出漏洞（CNVD-2017-02327）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的IPComp解析器的print-ipcomp.c文件的ipcomp_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02327
CVE编号：CVE-2016-7928
Samsung Members访问控制错误漏洞
Samsung Members是韩国三星（Samsung）公司的一个社区平台APP。Samsung Members存在访问控制错误漏洞。该漏洞允许不受信任的应用程序在webview中加载任意网页。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-51437
CVE编号：CVE-2021-25439
Phpdisk E_Core includes/dosafe.php文件存在代码执行漏洞
PHPDisk E-Core(企业办公系列) 是一套针对企业网络办公,企业无纸化办公及文档管理系统的网络云存储网盘系统。Phpdisk E_Core 3.0版本includes/dosafe.php文件存在代码执行漏洞。允许攻击者远程执行命令，获得服务器权限
严重程度：高
CNVD编号：CNVD-2016-10902
Oracle Financial Services Applications Banking Corporate Lending存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Banking Corporate Lending使银行能够在信贷管理、发起和服务中采用数字功能。Oracle Financial Services Applications Banking Corporate Lending存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-04373
CVE编号：CVE-2020-2718
WeiPHP 4.0beta前台存在文件上传漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。在WeiPHP 4.0 beta版本中存在文件上传漏洞，由于ApiController.class.php未能对输入的参数进行严格过滤。远程攻击者可通过执行任意model的方法利用该漏洞上传任意文件从而getshell。
严重程度：高
CNVD编号：CNVD-2017-26331
IBM Security Identity Governance Virtual Appliance存在未明漏洞（CNVD-2019-05555）
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security Identity Governance Virtual Appliance中存在安全漏洞，该漏洞源于程序包含有硬编码凭证（例如：密码或加密密钥）。目前尚无此漏洞的相关信息，请随时关注厂商公告。
严重程度：高
CNVD编号：CNVD-2019-05555
CVE编号：CVE-2018-1944
Apache JSPWiki跨站脚本漏洞（CNVD-2022-17019）
JSPWiki是一款由Apache推出的开源的基于JSP的Wiki系统,基于文件系统,具有权限管理和搜索功能。Apache JSPWiki 2.11.2之前版本在用户首选项屏幕中存在跨站脚本漏洞。攻击者可利用该漏洞在受害用户的浏览器中执行javascript，并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-17019
CVE编号：CVE-2022-24948
Foxit Reader和Foxit PhantomPDF JavaScript引擎内存错误引用漏洞（CNVD-2018-20717）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中的JavaScript引擎存在内存错误引用漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20717
CVE编号：CVE-2018-16292
Webzyme Couch路径泄露漏洞
Webzyme Couch是美国Webzyme Softwares公司的一套开源内容管理系统（CMS）。Webzyme Couch中存在安全漏洞。远程攻击者可通过向includes/mysql2i/mysql2i.func.php或addons/phpmailer/phpmailer.php文件发送直接请求利用该漏洞获取完整路径。
严重程度：中
CNVD编号：CNVD-2018-04641
CVE编号：CVE-2018-7662
IBM WebSphere Application Server外部实体注入漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server存在安全漏洞，攻击者可利用该漏洞可以利用此漏洞暴露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2021-30493
CVE编号：CVE-2021-20453
HPE Aruba ClearPass Policy Manager远程代码执行漏洞
HPE Aruba ClearPass Policy Manager是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一个网络访问控制解决方案。HPE Aruba ClearPass Policy Manager 6.6.5之前的版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-08802
CVE编号：CVE-2017-5826
TOTOLINK CPE CP900 setApRebootScheCfg函数命令注入漏洞
TOTOLINK CPE CP900是中国吉翁电子（TOTOLINK）公司的一款室外无线CPE设备。TOTOLINK CPE CP900存在命令注入漏洞，该漏洞源于setApRebootScheCfg函数未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11980
CVE编号：CVE-2025-44836
Google Android存在未明漏洞（CNVD-2023-9748449）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-97484
CVE编号：CVE-2023-21164
ASUSTOR ADM File Explorer路径遍历漏洞
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。File Explorer是其中的一个文件浏览器。ASUSTOR ADM 3.1.1版本中的File Explorer存在目录遍历漏洞。攻击者可通过修改‘file1’URL参数利用该漏洞查看任意的文件。
严重程度：中
CNVD编号：CNVD-2018-25179
CVE编号：CVE-2018-12306
海洋CMS存在SQL注入漏洞（CNVD-2020-71642）
海洋CMS是一款基于PHP+MYSQL架构的，可跨平台运行的网站内容管理系统。海洋CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-71642
Palo Alto Networks PAN-OS信息泄露漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在信息泄露漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09996
UQCMS云商-B2B2C系统后台存在逻辑缺陷漏洞
UQCMS云商-B2B2C系统（多商户电商系统）是一款B2B2C电子商务软件。UQCMS云商-B2B2C系统后台存在逻辑缺陷漏洞，攻击者可以利用漏洞绕过登录权限进行管理员操作。
严重程度：中
CNVD编号：CNVD-2020-26398
天融信接入网关系统存在弱口令漏洞
天融信接入网关系统包含广域网加速、链路负载均衡、带宽保障、VPN、防火墙、WIFI等功能模块。天融信接入网关系统存在弱口令漏洞。攻击者可利用漏洞登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08407
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存错误引用漏洞（CNVD-2016-04128）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04128
CVE编号：CVE-2016-4141
JT Utilities和JTTK文件解析漏洞（CNVD-2021-101009）
JT是由西门子数字工业软件开发的一种公开发布的数据格式。JT Open Toolkit(又称JTTK)是面向开发人员的应用程序编程接口(API)JT-enabled软件。JT Open Toolkit是一个读写工具包。JT Utilities和JTTK文件解析漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-101009
CVE编号：CVE-2021-44436
Magento lts代码问题漏洞
Magento lts是Magento社区版（CE）的长期支持替代方案。Magento lts存在代码问题漏洞。该漏洞的存在是由于“lib Zend Http Response stream .php”中对流名称的验证不足。远程攻击者可利用该漏洞可以将专门制作的输入传递给应用程序，并删除系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2021-39564
CVE编号：CVE-2021-21426
WordPress wp-noexternallinks插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-noexternallinks plugin是其中的一个链接转换插件。WordPress wp-noexternallinks插件3.5.19之前的版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/options-general.php文件发送‘date1’或‘date2’参数利用该漏洞执行恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-35799
CVE编号：CVE-2017-15863
Bitrix24 Web Application Firewall跨站脚本漏洞
Bitrix24是美国Bitrix公司的一套企业社交平台。该平台包括在线通讯、日历管理和CRM（客户关系管理）等功能。Web Application Firewall是其中的一个Web应用程序防火墙。Bitrix24 20.0.0及之前版本中的Web Application Firewall存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-21928
CVE编号：CVE-2020-13483
Gophish服务器端跨站请求伪造漏洞
Gophish是一款功能强大的开源网络钓鱼框架。Gophish 0.11.0之前版本存在服务器端跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-59721
CVE编号：CVE-2020-24710
FFmpeg堆栈缓冲区溢出漏洞（CNVD-2017-01483）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在堆栈缓冲区溢出漏洞。攻击者利用该漏洞可以在受影响的应用程序环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01483
CVE编号：CVE-2016-10191
Geutebrück G-Cam和G-Code OS命令注入漏洞
G-Cam是Geutebrück公司推出的网络摄像头系列。G-Code是Geutebrück公司推出的模拟视频编码器。Geutebrück G-Cam和G-Code存在OS命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-22345
CVE编号：CVE-2019-10958
ASURTOR NAS ADM远程命令执行漏洞
ASUSTOR Data Master (ADM)是专属于ASUSTOR NAS上的作业系统，具有媲美零学习曲线的类平板图形化界面。ASURTOR NAS ADM存在远程命令执行漏洞。由于应用程序未严格过滤用户的输入，未经认证的攻击者可以在portal/apis/aggrecate_js.cgi路径的script参数中注入任意命令并执行。
严重程度：中
CNVD编号：CNVD-2018-21943
CVE编号：CVE-2018-11510
Adobe Acrobat Pro DC JPEG解析越界读信息泄露漏洞
Adobe Acrobat Reader DC是美国奥多比（Adobe）公司的一套用于查看、打印和批注PDF的工具。Adobe Acrobat Pro DC JPEG解析存在越界读信息泄露漏洞，允许攻击者利用该漏洞访问恶意网页或打开一个恶意文件获取敏感信息，或执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03141
CVE编号：CVE-2016-1076
Shimo VPN拒绝服务漏洞
Shimo VPN是一款基于macOS平台的VPN（虚拟私人网络）软件。Shimo VPN 4.1.5.1版本中的助手服务的deleteConfig功能存在拒绝服务漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞提升权限并删除系统上受保护文件。
严重程度：中
CNVD编号：CNVD-2019-22624
CVE编号：CVE-2018-4007
Trend Micro Apex One、OfficeScan XG和Worry-Free Business Security输入验证错误漏洞（CNVD-2020-21005）
Trend Micro OfficeScan XG等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Worry-Free Business Security是一套企业级信息安全防护解决方案。Trend Micro Apex One、OfficeScan和Worry-Free Business Security中存在输入验证错误漏洞，远程攻击者可利用该漏洞无需身份验证便可以SYSTEM权限删除任意代码。
严重程度：高
CNVD编号：CNVD-2020-21005
CVE编号：CVE-2020-8470