CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Jazz Foundation跨站脚本漏洞（CNVD-2025-02830）
IBM Jazz Foundation是美国国际商业机器（IBM）公司的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-02830
CVE编号：CVE-2021-29669
Enpeem命令执行漏洞
Enpeem是一款用于以编程方式访问NPM的轻量级软件包。Enpeem 2.2.0及之前版本中存在安全漏洞，该漏洞源于程序没有进行任何的清理操作就直接将‘options.dir’参数发送到‘exec’函数。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-16492
CVE编号：CVE-2019-10801
WordPress Hermit plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Hermit plugin跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-41792
CVE编号：CVE-2022-29413
Tenda W20E formIPMacBindDel栈溢出漏洞
Tenda W20E是中国腾达（Tenda）公司的一款路由器。Tenda W20E router V15.11.0.6版本存在栈溢出漏洞，该漏洞源于formIPMacBindDel方法在带有请求/goform/delIpMacBind/时对输入的数据未进行大小检查，攻击者可利用漏洞导致远程代码执行或者拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-88204
CVE编号：CVE-2022-40867
Apple OS X eSCL报文处理漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理eSCL报文存在安全漏洞，允许可监听网络的远程用户提取负载信息。
严重程度：低
CNVD编号：CNVD-2015-06437
CVE编号：CVE-2015-5853
Cisco Finesse开放重定向漏洞
Cisco Finesse是下一代座席和主管桌面，旨在为与您的客户服务组织进行交互的各种社区提供协作体验。Cisco Finesse 12.6(1)及更早版本的Web管理界面存在开放重定向漏洞。该漏洞源于对发送到受影响系统的HTTP请求中URL参数的输入验证不当。攻击者可通过诱使界面用户点击特制链接利用该漏洞将用户重定向到特定的恶意URL。
严重程度：中
CNVD编号：CNVD-2021-37592
CVE编号：CVE-2021-1358
Contiki拒绝服务和远程代码执行漏洞（CNVD-2021-29452）
Contiki是一款用于内存受限系统的开源、高度可移植、网络化的多任务操作系统。Contiki 3.0及更早版本中的IPv6栈存在拒绝服务和远程代码执行漏洞。该漏洞源于对IPv6标头长度的检查不足。攻击者可通过特制ICMPv6回显数据包利用该漏洞导致拒绝服务及实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-29452
CVE编号：CVE-2020-25111
Google Android Library组件远程代码执行漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Library组件存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-23095
CVE编号：CVE-2019-2105
F5 BIG-IP权限提升漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在权限提升漏洞，攻击者可利用该漏洞提升权限，修改配置并执行任意的系统命令。
严重程度：中
CNVD编号：CNVD-2020-00245
CVE编号：CVE-2019-6685
XSLCMS pr***.php页面存在SQL注入漏洞
新势力内容管理系统（XSLCMS）是一套专门用于企业网站建设的网站内容管理系统。XSLCMS pr***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41195
kernel-rt信息泄露漏洞
kernel-rt是一套通过ICMP回应请求发送SysRq命令的工具。kernel-rt中存在安全漏洞。攻击者可通过发送特制的ICMP echo请求利用该漏洞向主机发送任意SysRq命令，获取cookie。
严重程度：中
CNVD编号：CNVD-2016-03353
CVE编号：CVE-2016-3707
Opoint Media Intelligence 'click.php'远程URL重定向漏洞
Opoint Media Intelligence是挪威Opoint公司的一套基于Web的OPAC（联机公共目录查询系统）接口平台。Opoint Media Intelligence中存在远程URL重定向漏洞。攻击者可通过构造包含恶意网站重定向的URI利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-03249
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30887）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30887
CVE编号：CVE-2021-2298
Google Chrome WebRTC安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.66之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-65188
CVE编号：CVE-2020-16034
Cups Easy跨站脚本漏洞（CNVD-2024-13103）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/taxstructuredisplay.php页面的description参数未能进行充分的转义。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-13103
CVE编号：CVE-2024-23863
Google Android Broadcom组件权限提升漏洞（CNVD-2017-36944）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Broadcom driver是使用在其中的一个美国博通（Broadcom）公司的设备专用的博通驱动组件。Google Pixel和Nexus设备上的Android中的Broadcom组件存在权限提升漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-36944
CVE编号：CVE-2017-13161
ImageMagick缓冲区溢出漏洞（CNVD-2017-00073）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick存在缓冲区溢出漏洞，攻击者可利用漏洞在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00073
CVE编号：CVE-2016-10055
Symantec Norton Remove and Reinstall DLL加载本地代码执行漏洞
Symantec Norton Remove and Reinstall是一款重新安装或卸载工具。Symantec Norton Remove and Reinstall存在本地任意代码执行漏洞，该漏洞源于未能充分验证用户输入。攻击者可以在受影响应用程序环境中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14421
CVE编号：CVE-2017-13676
WordPress插件WP Delicious存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WP Delicious存在安全漏洞，攻击者可利用该漏洞导致利用配置不当的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2026-21707
CVE编号：CVE-2026-39528
Car Rental System文件上传漏洞
Car Rental System是一个汽车租赁系统。Car Rental System存在文件上传漏洞，该漏洞源于文件/admin/add_cars.php中参数image对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件。
严重程度：中
CNVD编号：CNVD-2025-27724
CVE编号：CVE-2025-6667
Siemens JT Open和JT Utilitiesh越界读取漏洞
JT Open Toolkit是为支持JT的软件开发人员提供的应用程序编程接口（API）。JT是由西门子数字工业软件开发的公开发布的数据格式，广泛用于通信、可视化、数字模型和各种其他目的。Siemens JT Open和JT Utilitiesh存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-60621
CVE编号：CVE-2023-29053
Apple OS X IOFireWireFamily内存破坏漏洞（CNVD-2015-05547）
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X IOFireWireFamily存在内存破坏漏洞，允许本地用户利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05547
CVE编号：CVE-2015-3769
D-Link DIR-823G SetNetworkTomographySettings函数命令注入漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G存在命令注入漏洞，该漏洞源于SetNetworkTomographySettings函数中的Address参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2025-12349
CVE编号：CVE-2024-51023
QEMU输入验证错误漏洞
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 4.0.1版本至4.2.0版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-32887
CVE编号：CVE-2020-11869
开平市联科网络科技有限公司建站系统存在任意文件下载漏洞
开平联科网络成立于2005年，是一家主营网站建设、网站推广、速达软件、卫浴ERP管理软件、微信营销的公司。开平市联科网络科技有限公司建站系统存在任意文件下载漏洞，攻击者可利用该漏洞下载服务器任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32504
RICOH Library Information Management System LIMEDIO开放重定向漏洞
RICOH Library Information Management System LIMEDIO是日本理光（RICOH）公司的一套图书馆信息管理系统。RICOH Library Information Management System LIMEDIO（全部版本）中存在开放重定向漏洞，攻击者可利用漏洞重定向到恶意站点。
严重程度：中
CNVD编号：CNVD-2019-45010
CVE编号：CVE-2019-6021
GNU glibc栈缓冲区溢出漏洞（CNVD-2016-01394）
GNU glibc是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU glibc存在栈缓冲区溢出漏洞，允许攻击者可利用该漏洞使链接此库的应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-01394
CVE编号：CVE-2014-9761
IBM Rational Test Workbench和Rational Test Virtualization Server验证绕过漏洞
IBM Rational Test Workbench和Rational Test Virtualization Server都是美国IBM公司的用于创建、修改和部署应用程序并对其提供测试功能（功能测试、回归测试、负载测试等）的软件。前者用于企业应用程序；后者用于虚拟应用程序。Rational Test Control Panel是其中的一个为虚拟化服务提供中央存储库的Web应用程序。IBM Rational Test Workbench和Rational Test Virtualization Server的Rational Test Control Panel中存在安全漏洞，该漏洞源于程序使用MD5算法计算用户密码的哈希值。远程攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2015-04189
CVE编号：CVE-2015-1913
Pivotal Spring Security Deserialization远程代码执行漏洞
Pivotal Spring Security是美国Pivotal Software公司的一套为基于Spring的应用程序提供说明性安全保护的安全框架。Pivotal Spring Security 4.2.0版本至4.2.2版本和5.0.0.M1版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-10711
CVE编号：CVE-2017-4995
Adobe XMP Toolkit SDK栈缓冲区溢出漏洞（CNVD-2021-91983）
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2021.07及更早版本存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-91983
CVE编号：CVE-2021-42531
Apache Jena跨站脚本漏洞
Apache Jena是美国阿帕奇（Apache）基金会的一个Java语义网框架。用于构建语义Web和链接数据应用程序。Apache Jena存在跨站脚本漏洞。该漏洞源于调用自定义脚本时对用户查询的检查不足，允许远程用户通过SPARQL查询执行任意javascript触发漏洞。攻击者可利用该漏洞通过SPARQL查询执行任意javascript。
严重程度：中
CNVD编号：CNVD-2023-93324
CVE编号：CVE-2023-22665
QEMU cirrus_vga.c代码执行漏洞
QEMU是一套模拟处理器软件。QEMU cirrus_vga.c存在安全漏洞，允许攻击者可利用该漏洞向HOST内存进行写入操作，导致任意代码执行提升权限。
严重程度：高
CNVD编号：CNVD-2017-02338
CVE编号：CVE-2017-2620
Lizard拒绝服务漏洞
Lizard（前称LZ5）是一套无损压缩软件。Lizard 1.0版本和LZ5 2.0版本中的‘Lizard_decompress_LIZv1’函数（lib/lizard_decompress_liz.h文件）存在安全漏洞，该漏洞源于程序未能正确的检测缓冲区的大小。远程攻击者可借助特制的输入文件利用该漏洞造成拒绝服务或执行代码。
严重程度：中
CNVD编号：CNVD-2018-11293
CVE编号：CVE-2018-11498
IBM Db2拒绝服务漏洞（CNVD-2026-14676）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，该漏洞源于数据查询逻辑中对特殊元素中和不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14676
CVE编号：CVE-2025-36424
HUAWEI HarmonyOS存在未明漏洞（CNVD-2022-66175）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0版本存在安全漏洞，攻击者可利用该漏洞导致完整性受影响。
严重程度：中
CNVD编号：CNVD-2022-66175
CVE编号：CVE-2021-46812
Adobe FrameMaker越界写入漏洞（CNVD-2020-08161）
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08161
CVE编号：CVE-2020-3722
郑州八度网络公司建站系统存在SQL注入漏洞
郑州八度网络公司是一家专注于为客户提供移动互联网开发、高端网站建设、品牌网络营销以及相关的基于互联网应用服务的科技公司。郑州八度网络公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-10074
Quick Chat SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Quick Chat plugin是使用在其中的一个在线聊天插件。WordPress Quick Chat插件4.00之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-11848
CVE编号：CVE-2018-12534
Oracle Enterprise Manager Grid Control Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞（CNVD-2016-00700）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Enterprise Manager Base Platform Agent Next Gen组件存在未明漏洞，允许本地攻击者利用漏洞访问数据，修改数据和进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00700
CVE编号：CVE-2016-0449
IBM API Connect和NPM远程信息泄露漏洞
IBM API Connect是一套用于管理API生命周期的集成解决方案，IBM NPM是一套NodeJS包管理和分发工具。IBM API Connect和NPM存在安全漏洞，允许远程攻击攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06319
CVE编号：CVE-2016-3012
IBM Aspera Shares XML外部实体注入漏洞（CNVD-2025-06646）
IBM Aspera Shares是美国国际商业机器（IBM）公司的一个Web应用程序。IBM Aspera Shares 1.9.9至1.10.0 PL7版本存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，攻击者可利用该漏洞暴露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2025-06646
CVE编号：CVE-2025-0162
Bolt CMS跨站请求伪造漏洞（CNVD-2019-36972）
Bolt CMS是Bolt社区的一套基于PHP的开源的内容管理系统。Bolt CMS存在跨站请求伪造漏洞，攻击者可利用漏洞在用户已经登录目标网站后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。
严重程度：中
CNVD编号：CNVD-2019-36972
Mozilla Firefox信息泄露漏洞（CNVD-2019-30437）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 69之前版本中存在信息泄露漏洞，攻击者可利用该漏洞绕过同源策略并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30437
CVE编号：CVE-2019-11743
Google Android信息泄露漏洞（CNVD-2022-28913）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息，如已安装的VPN包。
严重程度：低
CNVD编号：CNVD-2022-28913
CVE编号：CVE-2021-39773
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-30062）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-30062
CVE编号：CVE-2024-26053
Seagate Central Storage远程代码执行漏洞
Seagate Central Storage是希捷公司制造的家庭网络硬盘，适合家用及小型办公使用。Seagate Central Storage存在远程代码执行漏洞，攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-02702
GPAC内存泄漏漏洞（CNVD-2021-30174）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1版本中的MP4Box中的stbl_GetSampleInfos函数存在内存泄漏漏洞。攻击者可通过特制文件利用该漏洞读取内存。
严重程度：中
CNVD编号：CNVD-2021-30174
CVE编号：CVE-2021-31256
Vaultize Enterprise File Sharing设计漏洞
Vaultize Enterprise File Sharing是美国Vaultize Technologies公司的一款企业文件共享解决方案。该方案包括数据保留管理、版本管理、安全数据处理、数据备份和恢复等功能。Vaultize Enterprise File Sharing 17.05.31版本中存在安全漏洞，该漏洞源于程序未能正确的授权。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-09402
CVE编号：CVE-2018-10211
Kaspersky Internet Security for Mac内存破坏漏洞
Kaspersky Internet Security是一套兼有杀毒软件和防火墙功能的安全软件。Kaspersky Internet Security for Mac存在内存破坏漏洞，允许攻击者利用该漏洞以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08502
Google Android信息泄露漏洞（CNVD-2019-36416）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36416
CVE编号：CVE-2019-2149
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22790）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22790
CVE编号：CVE-2019-7792
Oracle solaris内核域虚拟化NIC驱动组件拒绝服务漏洞
Oracle solaris是一款unix操作系统。Oracle solaris内核域虚拟化NIC驱动组件存在安全漏洞，允许本地攻击者利用漏洞使系统崩溃。
严重程度：低
CNVD编号：CNVD-2015-04843
CVE编号：CVE-2015-2651
Microsoft Windows Graphics组件远程代码执行漏洞（CNVD-2022-74593）
Microsoft Graphics Components是美国微软（Microsoft）公司的图形驱动组件。Microsoft Windows Graphics组件存在远程代码执行漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-74593
CVE编号：CVE-2022-26903
TRCore DVC文件上传漏洞（CNVD-2024-46433）
TRCore DVC是中国TRCore公司的一个文件保险系统。TRCore DVC存在文件上传漏洞，攻击者可利用该漏洞向任意目录上传任意文件，通过上传webshell实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-46433
CVE编号：CVE-2024-11311
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-17894）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-17894
CVE编号：CVE-2024-26047
Combodo iTop跨站脚本漏洞（CNVD-2020-35968）
Combodo iTop是法国Combodo公司的一套基于ITIL开发且用于IT环境日常运营的开源Web应用程序。该程序提供事件管理、配置管理和问题管理等功能。Combodo iTop 2.6.4之前版本和2.7.0之前版本中的仪表盘的id存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35968
CVE编号：CVE-2020-11697
NukeViet跨站脚本漏洞
NukeViet是一款来自越南的免费开源内容管理系统。NukeViet 4.4.0版存在跨站脚本漏洞，攻击者可通过News模块中的编辑器利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-58254
CVE编号：CVE-2020-22765
Adobe InDesign越界写入漏洞（CNVD-2021-49193）
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版编辑。Adobe InDesign 16.0及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49193
CVE编号：CVE-2021-21099
Oracle Java SE和Java SE Embedded组件存在未明漏洞（CNVD-2017-31310）
Oracle Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。Oracle Java SE和Java SE Embedded中的Libraries组件存在未明漏洞，攻击者可利用该漏洞影响系统的机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2017-31310
CVE编号：CVE-2017-10388
Oracle Enterprise Manager for Oracle Database拒绝服务漏洞
Oracle Enterprise Manager for Oracle Database是Oracle的用于Oracle Database的内部部署管理平台。Oracle Enterprise Manager for Oracle Database 12.1.0.5、13.2.0.0、13.3.0.0中的Change Manager - web based组件存在安全漏洞。攻击者可利用该漏洞对Oracle Enterprise可访问数据的某些Enterprise Manager的未经授权的更新，插入或删除访问，以及导致Oracle数据库企业管理器的部分拒绝服务（部分DOS）。
严重程度：中
CNVD编号：CNVD-2020-09954
CVE编号：CVE-2020-2637
WonderCMS任意文件删除漏洞
WonderCMS是一种开源、快速、小型、简单的平面文件cms。WonderCMS 2.4.1之前版本中的index.php存在任意文件删除漏洞。远程攻击者可通过目录遍历利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-06424
CVE编号：CVE-2018-7172
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-25841）
NETGEAR R6700等都是美国网件（NETGEAR）公司的产品。NETGEAR R6700是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-25841
CVE编号：CVE-2017-18716
NetApp ONTAP Select Deploy远程命令执行漏洞
ONTAP Select Deploy是用于部署和管理ONTAP Select集群的管理实用程序。ONTAP Select Deploy 2.12、2.12.1存在远程命令执行漏洞。攻击者可利用该漏洞执行管理操作。
严重程度：高
CNVD编号：CNVD-2019-43850
CVE编号：CVE-2019-5504
Rockwell Automation FactoryTalk View SE密码弱编码漏洞
Rockwell Automation FactoryTalk View SE是美国罗克韦尔（Rockwell Automation）公司的一款工业自动化系统视图界面。Rockwell Automation FactoryTalk View SE存在密码弱编码漏洞，攻击者可利用该漏洞获得对用户的操作系统和FactoryTalk View SE某些组件的完全访问权限。
严重程度：高
CNVD编号：CNVD-2020-38416
CVE编号：CVE-2020-14481
ClipperCMS跨站脚本漏洞（CNVD-2018-13274）
ClipperCMS是一套内容管理系统（CMS）。ClipperCMS 1.3.3版本中存在跨站脚本漏洞。远程攻击者可借助Security -> Manager Users或Security -> Web Users标签的Full Name字段利用该漏洞注入/存储恶意的脚本，并执行该脚本。
严重程度：中
CNVD编号：CNVD-2018-13274
CVE编号：CVE-2018-13998
Adobe Photoshop越界写入漏洞（CNVD-2022-42168）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。Adobe Photoshop存在越界写入漏洞。攻击者可以利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-42168
CVE编号：CVE-2022-28274
快玩游戏盒存在代码执行漏洞
快玩游戏盒是一款为游戏爱好者提供的游戏宝库。快玩游戏盒存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20178
海康威视车载远程监系统AddArea.php文件SelectedEnableAdmin参数存在SQL注入漏洞
海康威视车载远程监系统是一套车辆视频联网监控平台软件。海康威视车载远程监系统AddArea.php文件参数SelectedEnableAdmin存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05893
Modern Bag slideupdate.php文件SQL注入漏洞
Modern Bag是一个在线管理系统。Modern Bag存在SQL注入漏洞，该漏洞源于文件/admin/slideupdate.php中参数idSlide的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27319
CVE编号：CVE-2025-7513
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2018-21207）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer处理内存对象存在安全漏洞，允许远程攻击者利用漏洞提交特殊的WEB请求，诱使用户解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21207
CVE编号：CVE-2018-8461
Percona XtraDB Cluster信息泄露漏洞
Percona XtraDB Cluster是美国Percona公司的一套开源的MySQL集群解决方案。Percona XtraDB Cluster 5.7.28-31.41.2之前版本中存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-32429
CVE编号：CVE-2020-10996
ABB eSOMS存在未明漏洞
ABB eSOMS（Electronic Shift Operations Management System）是瑞士ABB公司的一套工厂运营管理系统。ABB eSOMS存在安全漏洞，攻击者可利用该漏洞将应用程序的某些部分构筑在恶意网站上，从而泄露敏感的用户信息。
严重程度：高
CNVD编号：CNVD-2020-19564
CVE编号：CVE-2019-19001
Cisco Data Center Network Manager SOAP API认证绕过漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.3(1)之前版本存在SOAP API认证绕过漏洞。该漏洞源于所有安装共享一个静态加密密钥。远程未认证攻击者可通过使用静态密钥创建有效会话令牌利用该漏洞以管理权限通过REST API执行任意操作。
严重程度：高
CNVD编号：CNVD-2020-00284
CVE编号：CVE-2019-15976
多款Siemens产品代码上传漏洞漏洞
Siemens SIMATIC PCS 7和SIMATIC WinCC都是德国西门子（Siemens）公司的产品。SIMATIC PCS 7是一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。SIMATIC WinCC DataMonitor web是其中的一个数据分析和显示组件。多款Siemens产品中的SIMATIC WinCC DataMonitor web存在安全漏洞。攻击者可利用该漏洞上传任意的ASPX代码。
严重程度：高
CNVD编号：CNVD-2019-22244
LJcms v1.29存在SQL注入漏洞
LJCMS采 PHP + Mysql架构，是一款对 SEO 非常友好、功能全面、安全稳定、支持多终端展示并且使用起来极其简单的企业建站系统。LJcms v1.29存在SQL注入漏洞，攻击者可利用该漏洞获取网站数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33099
Dolibarr ERP/CRM访问限制绕过漏洞
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 11.0.4之前版本中的core/get_menudiv.php文件存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2020-35384
CVE编号：CVE-2020-12669
Oracle Hospitality Reporting and Analytics存在未明漏洞（CNVD-2020-43748）
Oracle Food and Beverage Applications是美国甲骨文（Oracle）公司的一套餐饮销售管理解决方案。Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Hospitality Reporting and Analytics存在安全漏洞。攻击者可利用该漏洞控制Oracle Hospitality Reporting and Analytics，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43748
CVE编号：CVE-2020-14594
GNU C Library堆缓冲区溢出漏洞
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.29及之前版本中的posix/regexec.c文件的proceed_next_node存在安全漏洞。攻击者可以利用漏洞在受影响的应用程序上下文中执行任意代码。失败的攻击尝试将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2019-07014
CVE编号：CVE-2019-9169
北京良精志诚科技有限责任公司良精商城网店购物系统后台存在SQL注入漏洞
良精商城网店购物系统是一套在线商店系统。北京良精志诚科技有限责任公司良精商城网店购物系统后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25099
开单大师 Ke***.cl***.php页面存在文件上传漏洞
开单大师是全国首家提供房产管理系统和房屋管理系统源代码的服务商,系统拥有功能完善的房源客源管理。开单大师 Ke***.cl***.php页面存在文件上传漏洞，攻击者可利用该漏洞获得服务器的控制权。
严重程度：高
CNVD编号：CNVD-2019-41004
DocCms 2016版本la***.php页面存在SQL注入漏洞
DocCMS（稻壳企业建站系统），又名稻壳cms、doccms，前身源于深喉咙企业建站系统ShlCms，是业内领先的免费开源企业网站建设系统、企业网站生成系统。DocCms 2016版本la***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15440
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2020-63977）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，从而可能导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2020-63977
CVE编号：CVE-2020-4705
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35584）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35584
CVE编号：CVE-2019-8193
Siemens SCALANCE X-300 Switch Family Devices缓冲区溢出漏洞（CNVD-2022-28479）
SCALANCE X switches用于连接可编程逻辑控制器等工业组件(PLC)或人机界面(HMI)。SIPLUS extreme专为在极端条件下可靠运行而设计。Siemens SCALANCE X-300 Switch Family Devices存在缓冲区溢出漏洞，攻击者可利用该漏洞导致设备崩溃。
严重程度：高
CNVD编号：CNVD-2022-28479
CVE编号：CVE-2022-26335
多款Apple产品Kernel组件信息泄露漏洞（CNVD-2020-34135）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。本地攻击者可利用该漏洞读取内核内存。
严重程度：高
CNVD编号：CNVD-2020-34135
CVE编号：CVE-2020-9812
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22820）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22820
CVE编号：CVE-2019-7798
Atlassian Confluence设计漏洞
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。Atlassian Confluence 6.6.1之前版本中的attachment资源存在安全漏洞。远程攻击者可借助附件利用该漏洞在Mozilla Firefox Browser中伪造Web内容。
严重程度：中
CNVD编号：CNVD-2018-13082
CVE编号：CVE-2018-13389
IkaIka RSS Reader跨站脚本漏洞
IkaIka RSS Reader是一个在线RSS阅读器。IkaIka RSS Reader存在跨站脚本漏洞，该漏洞源于对 RSS 注册中用户提供的数据没有进行充分过滤。远程攻击者可以在易受攻击的网站中诱使受害者访问特制链接并在浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2021-52411
CVE编号：CVE-2021-20752
YzmCMS跨站脚本漏洞（CNVD-2020-66575）
YzmCMS是由袁志蒙独自开发的一款基于PHP+Mysql架构的轻量级开源内容管理系统。YzmCMS 5.5中的会员投稿功能存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66575
CVE编号：CVE-2020-22394
Linux kernel拒绝服务漏洞（CNVD-2017-05879）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.10.12之前的4.10.x版本和4.9.x版本中的crypto/ccm.c文件存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（系统崩溃或内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-05879
CVE编号：CVE-2017-8065
Foxit Reader和PhantomPDF资源管理错误漏洞（CNVD-2020-32464）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.2之前版本和PhantomPDF 9.2之前版本中存在安全漏洞。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-32464
CVE编号：CVE-2018-21240
Cisco NX-OS Software操作系统命令注入漏洞
Cisco Nexus 3000 Series Switches等都是美国思科（Cisco）公司的产品。Cisco Nexus 3000 Series Switches是一款3000系列交换机。Cisco Nexus 3500 Platform Switches是一款3500系列平台交换机。Cisco Nexus 3600 Platform Switches是一款3600系列平台交换机。Cisco NX-OS Software是一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software中与virtualization manager有关的命令存在操作系统命令注入漏洞，该漏洞源于程序未能充分验证传入到VMAN CLI命令的参数，本地攻击者可利用该漏洞以root权限在底层Linux操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-42597
CVE编号：CVE-2019-12717
Google Chrome Swiftshader代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google chrome存在安全漏洞，该漏洞源于在Swiftshader中存在写入越界。远程攻击者可利用漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-91290
CVE编号：CVE-2021-38014
云优CMS存在备份文件下载漏洞
云优CMS是一款基于TP5.0框架为核心开发的一套免费+开源的城市分站内容管理系统。云优CMS存在备份文件下载漏洞，攻击者可利用该漏洞下载备份文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-38484
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66076）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Cloud Files Mini Filter Driver存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66076
CVE编号：CVE-2021-33784
Microsoft Office远程代码执行漏洞（CNVD-2016-04952）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office软件中存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04952
CVE编号：CVE-2016-3281
Online Product Reservation System /left_cart.php文件SQL注入漏洞
Online Product Reservation System是一个在线产品预订系统。Online Product Reservation System存在SQL注入漏洞，该漏洞源于文件app/products/left_cart.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-25136
CVE编号：CVE-2026-0584
Google Chrome Omnibox读取越界漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 74.0.3729.108之前版本中的Omnibox存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2019-13586
CVE编号：CVE-2019-5812
Google TensorFlow EmptyTensorList拒绝服务漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在拒绝服务漏洞，该漏洞源于EmptyTensorList接收到具有多个维度的输入element_shape ，它会给出断言失败，攻击者可利用漏洞触发拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-10607
CVE编号：CVE-2022-35998
IBM ApplinX未授权访问漏洞
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于Web的现代应用程序。IBM ApplinX存在未授权访问漏洞，该漏洞源于服务器端对客户端安全性的强制执行不足，攻击者可利用该漏洞导致执行未经授权的管理操作。
严重程度：低
CNVD编号：CNVD-2026-10654
CVE编号：CVE-2025-36410
Nokelock APP存在越权访问漏洞
Nokelock APP是一款手机门禁软件。Nokelock APP存在越权访问漏洞。允许攻击者利用代理工具篡改数据包获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14602
Apache Impala访问控制错误漏洞
Apache Impala是美国阿帕奇（Apache）软件基金会的一套大规模、分布式并行处理的数据库查询系统。该系统能够查询存储在Hadoop（大数据分析软件）中的HDFS（分布式文件系统）和HBase（数据库）中的PB级大数据。Apache Impala 2.7.0版本至3.2.0版本中存在安全漏洞。攻击者可利用该漏洞绕过授权和审计机制。
严重程度：中
CNVD编号：CNVD-2019-41293
CVE编号：CVE-2019-10084
Siemens SICLOCK TC产品绕过认证漏洞
SICROCK产品系列提供了用于同步工厂和系统时间的组件。Siemens SICLOCK TC产品存在绕过认证漏洞。允许攻击者进行读取和修改设备配置。
严重程度：高
CNVD编号：CNVD-2018-12502
CVE编号：CVE-2018-4852
Accusoft ImageGear越界写入漏洞（CNVD-2021-12102）
Accusoft ImageGear是一个多平台、多语言文档成像开发人员工具包。Accusoft ImageGear 19.8的SGI RLE解压缩功能存在越界写入漏洞。攻击者可通过特制文件利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-12102
CVE编号：CVE-2020-13571
Open Source Social Network加密问题漏洞
Open Source Social Network（OSSN）是瑞士Ossn团队的一款源社交网络引擎。OSSN 5.3及之前版本中存在加密问题漏洞。攻击者可通过对SiteKey实施暴力破解攻击来为components/OssnComments/ossn_com.php和/或libraries/ossn.lib.upgrade.php插入特制的URL利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-25801
CVE编号：CVE-2020-10560
IBM Security Guardium Big Data Intelligence信息泄露漏洞（CNVD-2018-06604）
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence (SonarG) 3.1版本中存在安全漏洞，该漏洞源于程序使用了独立的账户锁定设置。远程攻击者可利用该漏洞暴力破解账户证书。
严重程度：中
CNVD编号：CNVD-2018-06604
CVE编号：CVE-2018-1373
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-19492）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology 8.5.3版本组件的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-19492
CVE编号：CVE-2018-3103