CIRCL/Vulnerability-CNVD huggingface dataset:
Orchard Core权限许可和访问控制问题漏洞
Orchard Core是美国Orchard Core公司的一个使用 Asp.Net Core 构建的开源模块化和多租户应用程序框架，以及构建在该框架之上的内容管理系统 (Cms)。Orchard Core存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞在应用程序中创建任何角色。
严重程度：中
CNVD编号：CNVD-2022-22250
CVE编号：CVE-2022-0821
SAP Netweaver信息泄露漏洞（CNVD-2021-31951）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31951
CVE编号：CVE-2021-27599
LAME 'III_i_stereo'函数栈缓冲区溢出漏洞
LAME是LAME团队开发的一套开源的MP3音频压缩软件。mpglib是其中的一个mpg解码库。LAME 3.99.5版本和其他产品中的mpglib的layer3.c文件的'III_i_stereo'函数存在安全漏洞。远程攻击者可借助特制的音频文件利用该漏洞造成拒绝服务（栈缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-12969
CVE编号：CVE-2017-9871
Google TensorFlow输入验证错误漏洞（CNVD-2023-10611）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在输入验证错误漏洞，该漏洞源于如果QuantizedAdd被赋予min_input或max_input非零等级的张量会出现分段错误，攻击者可利用该漏洞触发拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-10611
CVE编号：CVE-2022-35967
Microsoft Internet Explorer和Edge脚本引擎内存破坏漏洞（CNVD-2018-15916）
Internet Explorer是微软公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Edge是微软为Windows 10打造的浏览器，特点是快速、安全。Microsoft Internet Explorer和Edge存在脚本引擎内存破坏漏洞。攻击者可利用该漏洞在当前用户上下文中执行任意代码并获得与当前用户相同的权限。
严重程度：高
CNVD编号：CNVD-2018-15916
CVE编号：CVE-2018-8355
IrfanView用户模式写访问冲突漏洞（CNVD-2019-36928）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53存在用户模式写访问冲突漏洞。攻击者可利用该漏洞读取wsq文件。
严重程度：中
CNVD编号：CNVD-2019-36928
CVE编号：CVE-2019-17253
Cisco Identity Services Engine Guest Portal跨站脚本漏洞
Cisco Identity Services Engine是集身份验证、授权和AAA、状态、设置文件和客户端管理为一体的访问控制解决方案。Cisco Identity Services Engine WEB接口实现存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2017-22155
CVE编号：CVE-2017-6734
深圳市中瑞网络信息有限公司建站系统存在SQL注入漏洞
深圳市中瑞网络信息有限公司是集网站策划、网站设计、网络营销、网站运营管理，售后服务为一体的专业化运作团队。深圳市中瑞网络信息有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26313
多款Cisco产品信息泄露漏洞
Cisco RV320 Dual Gigabit WAN VPN是美国思科公司的路由器产品。多款Cisco产品的加密机制未能生成唯一的密钥和证书，允许远程攻击者可通过实施暴力破解攻击获取用户的机密信息。
严重程度：中
CNVD编号：CNVD-2015-07863
CVE编号：CVE-2015-6358
WordPress The E-Commerce ERP权限提升漏洞
WordPress The E-Commerce ERP是专为中小型企业设计的综合管理系统，集成财务管理、人力资源管理、采购管理、销售管理、库存管理及生产管理等功能，帮助企业优化业务流程、提升竞争力。WordPress The E-Commerce ERP存在权限提升漏洞，该漏洞源于权限分配不当，攻击者可利用该漏洞通过提升权限，访问受限的系统功能和数据。
严重程度：高
CNVD编号：CNVD-2025-18327
CVE编号：CVE-2025-52836
Open-Xchange OX App Suite信息泄露漏洞（CNVD-2019-16163）
Open-Xchange OX App Suite是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange OX App Suite 7.8.3及之前版本中存在信息泄露漏洞。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16163
CVE编号：CVE-2017-5210
OpenJPEG拒绝服务漏洞（CNVD-2017-28761）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.2.0版本中的bin/jp2/convertbmp.c的‘bmp_read_info_header’函数存在安全漏洞，该漏洞源于程序接收了biBitCount为零的包头。远程攻击者可利用该漏洞造成拒绝服务（内存分配失败）。
严重程度：中
CNVD编号：CNVD-2017-28761
CVE编号：CVE-2017-12982
Microsoft SharePoint跨站脚本漏洞（CNVD-2025-02967）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在跨站脚本漏洞。攻击者可利用该漏洞执行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2025-02967
CVE编号：CVE-2025-21393
Intel Remote Keyboard权限提升漏洞
Intel Remote Keyboard是一款可让您连接到支持的PC并通过智能手机屏幕控制键盘和鼠标输入的应用程序。Intel Remote Keyboard存在权限提升漏洞。本地攻击者可利用该漏洞将键击注入另一个远程键盘会话。
严重程度：高
CNVD编号：CNVD-2018-08318
CVE编号：CVE-2018-3645
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-04329）
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-04329
CVE编号：CVE-2023-21782
HelpDeskZ跨站脚本漏洞
HelpDeskZ是一个基于PHP的软件，它允许您使用基于Web的支持票系统来管理您站点的支持。提供优质的支持。HelpDeskZ v2.0.2版本存在跨站脚本漏洞，该漏洞源于/staff/setup/email-addresses缺少参数过滤和转义。攻击者可利用该漏洞通过注入电子邮件名称字段的特制有效负载执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-59045
CVE编号：CVE-2022-31400
Linux kernel存在未明漏洞（CNVD-2024-39354）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在设备移除后未能正确重置MMIO映射。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39354
CVE编号：CVE-2024-46705
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30285）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30285
CVE编号：CVE-2017-14568
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2017-20279）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本的Test Framework子组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-20279
CVE编号：CVE-2017-10251
Angel学校培训网站系统后台管理C***t.asp页面存在SQL注入漏洞
Angel学校培训网站系统是一款开源的网站管理系统。Angel学校培训网站系统后台管理C***t.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12833
驱动精灵存在DLL劫持漏洞
驱动精灵是一款集驱动管理和硬件检测于一体的、专业级的驱动管理和维护工具。驱动精灵存在DLL劫持漏洞，攻击者可以利用漏洞加载不可信的动态链接库进行命令执行。
严重程度：高
CNVD编号：CNVD-2020-26358
Oracle MySQL Server存在未明漏洞（CNVD-2025-18133）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞读取可访问数据的子集。
严重程度：低
CNVD编号：CNVD-2025-18133
CVE编号：CVE-2024-21244
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-44635）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_mod_security.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44635
CVE编号：CVE-2020-15422
Plone不完全修复跨站脚本漏洞
Plone是美国Plone基金会的一套建立在Zope（基于Python的开源面向对象的Web应用服务器）上的免费且开源的内容管理系统（CMS）。Zope ZMI是其中的一个管理界面。Plone 4.3.12之前的版本和5.0.7之前的5.x版本中的Zope ZMI'search'功能的manage_findResult组件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-01285
CVE编号：CVE-2016-7147
MIRUMEE SOFTWARE Saleor Storefront存在未明漏洞
MIRUMEE SOFTWARE Saleor Storefront是波兰MIRUMEE SOFTWARE公司的一款基于Web的单页电子商务应用程序。MIRUMEE SOFTWARE Saleor Storefront 2.10.3之前版本中存在安全漏洞，攻击者可利用该漏洞提取电子邮件名和密码。
严重程度：低
CNVD编号：CNVD-2020-51422
CVE编号：CVE-2020-15085
Oracle Supply Chain Products Suite Oracle Agile PLM组件存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite 9.3.4和9.3.5版本中的Oracle Agile PLM组件中的SDK子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05440
CVE编号：CVE-2016-3529
SAMSUNG Mobile devices帐户组件访问控制错误漏洞
SAMSUNG Mobile devices是韩国三星（SAMSUNG）公司的一系列的三星移动设备，包括手机、平板等。SAMSUNG Mobile devices 13.5.01.3之前版本存在访问控制错误漏洞，该漏洞源于三星帐户中的组件保护不当。攻击者可利用该漏洞可以未经授权注销。
严重程度：低
CNVD编号：CNVD-2022-87955
CVE编号：CVE-2022-39875
IBM Security Identity Manager Virtual Appliance信息泄露漏洞（CNVD-2019-07175）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager（ISIM）Virtual Appliance是ISIM虚拟应用程序。IBM ISIM Virtual Appliance 7.0.1版本至7.0.1.10版本中存在安全漏洞，该漏洞源于程序使用了硬编码凭证。
严重程度：中
CNVD编号：CNVD-2019-07175
CVE编号：CVE-2018-1959
WordPress ACF Frontend Display插件任意文件上传漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。ACF Frontend Display是一个添加导航菜单字段类型的插件。WordPress ACF Frontend Display文件上传实现存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件，绕过安全限制上传，并以WEB权限执行。
严重程度：高
CNVD编号：CNVD-2015-04448
Antenna House Office Server Document Converter for Linux64远程代码执行漏洞
Antenna House Office Server Document Converter for Linux64是美国Antenna House公司的一款基于Linux64平台的文档格式转换器，它主要用于将Word、Excel和PowerPoint文件转换为PDF、SVG和JPEG等文件。基于Linux64平台的Antenna House Office Server Document Converter 6.1 Pro MR2版本中存在安全漏洞。远程攻击者可借助特制的Microsoft Word文档利用该漏洞执行代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-16698
CVE编号：CVE-2018-3936
Online Class and Exam Scheduling System profile.php文件跨站脚本漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在跨站脚本漏洞，该漏洞源于文件 /Scheduling/scheduling/pages/profile.php的参数username对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-00715
CVE编号：CVE-2025-1955
Muslim Matrimonial Script SQL注入漏洞
Muslim Matrimonial Script是PHP Scripts Mall推出的用于婚恋网站的社区婚恋脚本。PHP Scripts Mall Muslim Matrimonial Script存在SQL注入漏洞。攻击者可通过view-profile.php mem_id参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2018-01365
CVE编号：CVE-2017-17983
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66419）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于reporting job editor功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66419
CVE编号：CVE-2022-48589
Apple macOS存在未明漏洞（CNVD-2026-16058）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Sequoia 15.7.4之前版本和Tahoe 26.3之前版本存在安全漏洞，攻击者可利用该漏洞导致应用捕获用户屏幕。
严重程度：高
CNVD编号：CNVD-2026-16058
CVE编号：CVE-2026-20622
EMC Network Configuration Manager远程代码执行漏洞
EMC Network Configuration Manager（NCM）是美国易安信（EMC）公司的一款智能网络配置管理器，它可实现基于型号的自动化网络合规性、更改和配置管理，从而快速执行网络更改和配置管理任务。EMC NCM中存在远程代码执行漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2017-01152
CVE编号：CVE-2017-2767
Poly CX5500和CX5100访问控制错误漏洞
Poly CX5500和Poly CX5100都是美国缤特力（Poly）公司的一套用于视频通话的产品。Poly CX5500和CX5100存在访问控制错误漏洞，攻击者可利用漏洞使用经过身份验证的Telnet连接可以获得权限提升和远程代码执行功能。
严重程度：中
CNVD编号：CNVD-2022-05866
CVE编号：CVE-2021-37145
EncFS信息泄露漏洞
EncFS是一个开源免费的运行于Linux中的文件加密系统。该系统运行于Linux的用户空间中，能够加密所有写入该系统的文件。EncFS 1.7.5之前的版本中的'.encfs6.xml'配置文件存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2017-27987
CVE编号：CVE-2014-3462
Django拒绝服务漏洞（CNVD-2022-03215）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django在2.2.26之前的2.2版本, 3.2.11之前的3.2版本, 和4.0.1之前的4.0版本存在拒绝服务漏洞，该漏洞源于UserAttributesMilarityValidator在评估提交的密码时产生了巨大的资源消耗。攻击者可利用该漏洞执行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-03215
CVE编号：CVE-2021-45115
Dimofinf CMS跨站脚本漏洞
Dimofinf CMS是一套使用PHP语言编写的阿拉伯语内容管理系统（CMS）。Dimofinf CMS 3.0.0版本中的news.php文件中存在跨站脚本漏洞。远程攻击者可借助‘id’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11363
CVE编号：CVE-2018-12094
CAJViewer存在内存破坏漏洞（CNVD-2017-34951）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34951
Android socket权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Sockets是其中的一个用于封装传输层上TCP协议的传输组件。Android的socket中存在提权漏洞。本地攻击者可利用该漏洞借助特制的应用程序访问特定的套接字类型，在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04666
CVE编号：CVE-2016-3762
PHPMyWind跨站脚本漏洞（CNVD-2019-35826）
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。PHPMyWind v5.5版本中的admin/default.php文件存在跨站脚本漏洞，远程攻击者可借助HTTP Host报头利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-35826
CVE编号：CVE-2019-8435
Intel Xeon Processors权限提升漏洞
Intel Xeon Processors是英特尔面向企业级服务器、工作站及高性能计算（HPC）市场推出的处理器系列，主要服务于数据中心、云计算、人工智能等领域。Intel Xeon Processors存在权限提升漏洞，该漏洞源于控制流管理不足，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-21338
CVE编号：CVE-2025-24305
Quokka存在未明漏洞
Quokka是开源的一个用 Python 编写的内容管理框架。Quokka 0.4.0版本存在安全漏洞，攻击者可利用该漏洞通过组件\"quokka/core/content/views.py\"执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-68759
CVE编号：CVE-2020-18705
广易东方IM-Learning智能学习管理系统前台存在越权访问漏洞
IM-Learning智能学习管理系统是一个拥有关键技术，可以定制和扩展的网络学院。广易东方IM-Learning智能学习管理系统前台存在越权访问漏洞，攻击者可利用该漏洞修改考题信息。
严重程度：中
CNVD编号：CNVD-2018-22895
Adobe Acrobat and Reader资源管理错误漏洞
Adobe Acrobat是美国奥多比（Adobe）公司的一套PDF文件编辑和转换工具。Adobe Acrobat and Reader 存在资源管理错误漏洞，该漏洞源于处理PDF文件时出现释放后使用错误。远程攻击者可以利用该漏洞创建特制的 PDF 文件，诱骗受害者打开它，触发释放后使用错误并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-04993
CVE编号：CVE-2021-44704
NETGEAR R7800缓冲区溢出漏洞
NETGEAR R7800是一款AC2600双频千兆无线路由器。NETGEAR R7800 1.0.2.74之前版本存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-75521
CVE编号：CVE-2020-35786
北京金盘软件技术有限公司书目数据检索系统存在SQL注入漏洞
北京金盘软件技术有限公司书目数据检索系统是利用计算机终端来查询图书馆馆藏数据资源的一种现代化检索方式。北京金盘软件技术有限公司书目数据检索系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02828
Niushop开源商城系统Config.php存在SQL注入漏洞
NiuShop开源商城系统，是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。Niushop开源商城系统Config.php存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-14105
ThinkPHP代码问题漏洞
顶想信息科技ThinkPHP是中国顶想信息科技公司的一套基于PHP的、开源的、轻量级Web应用程序开发框架。ThinkPHP v6.0.8 存在安全漏洞，该漏洞源于组件 vendorleagueflysystem-cached-adaptersrcStorageAdapter.php中存在反序列化漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-100296
CVE编号：CVE-2021-36564
eQ-3 HomeMatic CCU2和eQ-3 Homematic CCU3访问控制错误漏洞
eQ-3 Homematic CCU3和eQ-3 HomeMatic CCU2都是德国eQ-3公司的一款智能家居系统的中央控制单元。eQ-3 Homematic CCU2 2.47.10之前版本和eQ-3 Homematic CCU3 3.47.10之前版本中的JSON API存在访问控制错误漏洞，攻击者可利用该漏洞读取，设置和删除元数据。
严重程度：高
CNVD编号：CNVD-2019-44786
CVE编号：CVE-2019-9585
Cesanta Mongoose Embedded Web Server Library资源管理错误漏洞（CNVD-2019-22655）
Cesanta Mongoose Embedded Web Server Library是一款使用C语言编写的、跨平台的嵌入式服务器和网络库。Cesanta Mongoose Embedded Web Server Library 6.13及之前版本中的mongoose.c文件的‘mg_cgi_ev_handler’函数存在资源管理错误漏洞。存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致拒绝服务（应用程序崩溃）或实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-22655
CVE编号：CVE-2018-20352
上海青蔓网络科技有限公司11对战平台存在dll劫持漏洞
11对战平台是弈弈网络开发的一个超多游戏线上对战的电子竞技对战平台。上海青蔓网络科技有限公司11对战平台存在dll劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26462
CentOS Web Panel跨站脚本和跨站请求伪造漏洞
CentOS Web Panel是一款CentOS Lnuix系统管理面板。CentOS Web Panel 0.9.8.740及之前的版本中存在跨站脚本和跨站请求伪造漏洞。远程攻击者可利用这些漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-22659
CVE编号：CVE-2018-18774
IBM Datacap Navigator跨站脚本漏洞
IBM Datacap Navigator是美国国际商业机器（IBM）公司的一个用于Datacap的Web客户机。IBM Datacap Navigator存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-33364
CVE编号：CVE-2024-39735
VMware Tools for Windows vm3dmp驱动程序缓冲区溢出漏洞
VMware Tools for Windows是美国威睿（VMware）公司的一套基于Windows平台的、VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。基于Windows平台的VMware Tools 10.3.10之前的10.x版本中的vm3dmp驱动程序存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：低
CNVD编号：CNVD-2019-21110
CVE编号：CVE-2019-5522
74cms前台存在SQL注入漏洞
骑士人才系统（74cms）是一项基于PHP+MYSQL为核心开发的一套免费 + 开源专业人才招聘系统。74cms前台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01221
CloudBees Jenkins Cobertura插件代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Cobertura Plugin是使用在其中的一个用于计算测试程序代码百分比的插件。CloudBees Jenkins中的Cobertura Plugin 1.1及之前版本存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。远程攻击者可利用该漏洞借助特制的XML内容获取敏感信息或实施服务器端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2020-19544
CVE编号：CVE-2020-2138
天融信VPN客户端存在逻辑缺陷漏洞
天融信VPN客户端是基于安全套接层协议(Security Socket Layer-SSL)建立远程安全访问通道的VPN工具，能够保护敏感数据在Internet网络的安全传输，实现了移动终端、PC终端到内网的安全访问。天融信VPN客户端存在逻辑缺陷漏洞。攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-42959
Cisco Emergency Responder目录遍历漏洞
Cisco Emergency Responder实时位置地址跟踪数据库和增强的路由功能可以根据呼叫者的位置，将紧急呼叫直接转移到相应的公共安全应答点（PASP）。Cisco Emergency Responder存在目录遍历漏洞。远程攻击者可利用该漏洞在受影响设备的任意位置放置文件。
严重程度：中
CNVD编号：CNVD-2015-08367
CVE编号：CVE-2015-6406
Intel®Graphics Drivers多代处理器输入验证错误漏洞
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器输入验证错误漏洞，攻击者可利用该漏洞允许有特权的用户潜在地启用权限升级进行本地访问。
严重程度：中
CNVD编号：CNVD-2021-10797
CVE编号：CVE-2020-12385
NVIDIA Triton Inference Server代码执行漏洞（CNVD-2025-20011）
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在代码执行漏洞，攻击者可利用该漏洞执行任意代码、造成拒绝服务、获取信息泄露和数据篡改。
严重程度：高
CNVD编号：CNVD-2025-20011
CVE编号：CVE-2025-23311
Linksys E7350 apcli_cancel_wps命令注入漏洞
Linksys E7350是一款领势公司的无线路由器设备。Linksys E7350 apcli_cancel_wps函数处理ifname参数存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-02166
CVE编号：CVE-2024-57222
mini_httpd信息泄露漏洞
mini_httpd是ACME实验室开发的一款小的HTTP服务器，它支持基本身份验证、常见的MIME类型和目录列表等。mini_httpd 1.21及之前版本中存在安全漏洞。远程攻击者可通过发送带有超长协议字符串的HTTP请求利用该漏洞获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01168
CVE编号：CVE-2015-1548
Netwide Assembler缓冲区溢出漏洞（CNVD-2019-05127）
Netwide Assembler（NASM）是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc16版本中的asm/preproc.c文件的‘expand_mmac_params’函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞造成缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2019-05127
CVE编号：CVE-2018-19214
高校邦阿里云OSS凭证存在信息泄露漏洞
高校邦专门致力于为各地高校提供在线课程、及课程制作服务。阿里云对象存储服务Object Storage Service,简称OSS，是阿里云对外提供的海量、安全和高可靠的云存储服务。高校邦阿里云OSS凭证存在信息泄露漏洞，漏洞是由于在使用SDK时，将accessKeyId和accessKeySecret、endpoint内置移动应用导致凭证泄露所致。攻击者可使用这组凭证获取其云存储的数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-21375
Microsoft Windows Connected User Experiences and Telemetry Service信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Connected User Experiences and Telemetry Service存在信息泄露漏洞。攻击可利用漏洞查看文件系统上的任何文件。
严重程度：低
CNVD编号：CNVD-2020-28434
CVE编号：CVE-2020-0863
Google Chrome安全绕过漏洞（CNVD-2020-29306）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中的开发者工具存在安全漏洞，该漏洞源于程序未能充分执行策略。攻击者可借助特制的网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29306
CVE编号：CVE-2020-6472
GnuPG安全绕过漏洞
GnuPG（GNU Privacy Guard）是GNU计划开发的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。GnuPG 2.2.4版本和2.2.5版本中存在安全漏洞，该漏洞源于程序未能强制执行配置。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2018-09972
CVE编号：CVE-2018-9234
IBM License Metric Tool和Endpoint Manager for Software Use Analysis跨站请求伪造漏洞
IBM License Metric Tool是一套可帮助IBM Passport Advantage客户决定其处理器价值单元（PVU）许可需求的免费工具；IBM Endpoint Manager for Software Use Analysis是一套通过精确发现所有设备中的软件是否经过授权从而实现整体的软件资产管理的解决方案。IBM License Metric Tool和Endpoint Manager for Software Use Analysis存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03446
CVE编号：CVE-2014-4774
OpenFlow存在多个漏洞
OpenFlow是一种开源网络通信协议,是一种能够控制网络交换器或路由器的转送平面的数据链路层，被认为是第一个软件定义网络（SDN）标准之一。OpenFlow 1.0及更高版本中的OpenFlow握手存在拒绝服务和不当授权漏洞。该漏洞产生的原因是features_reply消息中的DPID固有地受控制器信任。攻击者可通过首先建立与OpenFlow控制器的传输连接，然后启动OpenFlow握手利用该漏洞导致拒绝服务、未授权访问及网络不稳定。
严重程度：高
CNVD编号：CNVD-2018-15404
CVE编号：CVE-2018-1000155
libGD 'gd_gd2.c'整数溢出漏洞
libGD（又名GD Graphics Library或libgd2）是美国软件开发者Thomas Boutell所研发的一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等。libgd存在整数溢出漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01530
CVE编号：CVE-2016-10168
Google Android System存在未明漏洞（CNVD-2019-28630）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-28630
CVE编号：CVE-2019-2131
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14498）
FreeFloat FTP Server是Freefloat的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于DELETE Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14498
CVE编号：CVE-2025-4788
WordPress WPGraphQL访问控制错误漏洞（CNVD-2019-27673）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WPGraphQL是使用在其中的一个为WordPress站点提供可扩展的GraphQL架构和API的插件。WordPress WPGraphQL存在访问控制错误漏洞。攻击者可利用该漏洞注册具有管理权限的新用户。
严重程度：高
CNVD编号：CNVD-2019-27673
CVE编号：CVE-2019-9879
Oracle FLEXCUBE Enterprise Limits and Collateral Management远程漏洞（CNVD-2017-06282）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Enterprise Limits and Collateral Management组件12.0.0版本和12.1.0版本的Infrastructure子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的可用性和保密性。
严重程度：高
CNVD编号：CNVD-2017-06282
CVE编号：CVE-2017-3493
Tokyo Star bank App信息泄露漏洞
Tokyo Star bank App for Android和iOS是日本Tokyo Star银行的一套基于Android和iOS平台的银行应用程序。Tokyo Star bank App for Android和iOS未能验证服务器端的SSL证书，允许攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02306
CVE编号：CVE-2016-1184
PHPGurukul Hospital Management System跨站脚本漏洞
PHPGurukul Hospital Management System是一款用于医院管理医生和患者的Web应用程序。PHPGurukul Hospital Management System 4.0版中的\hms\admin\appointment-history.php存在持久型跨站脚本漏洞。远程攻击者可利用该漏洞获取用户cookie数据。
严重程度：低
CNVD编号：CNVD-2021-45444
CVE编号：CVE-2020-22167
WordPress crayon-syntax-highlighter插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。crayon-syntax-highlighter是使用在其中的一个使用PHP和jQuery构建的语法高亮显示插件。WordPress crayon-syntax-highlighter插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31012
CVE编号：CVE-2016-10893
Quassel资源管理错误漏洞
Quassel（又名Quassel IRC）是Quassel IRC团队开发的一款跨平台的分布式IRC聊天客户端，它采用QT应用框架开发，PostgreSQL数据库存储数据。Quassel 0.11.0及之前版本中存在安全漏洞，该漏洞源于程序拆分消息时使用错误的数据类型大小。远程攻击者可借助包含多字节字符的超长的CTCP查询字符串利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2015-02378
CVE编号：CVE-2015-2778
Oracle Secure Global Desktop输入验证错误漏洞
Oracle Secure Global Desktop是用于运行在Microsoft Windows、Linux、Oracle Solaris和大型机服务器上的任何云托管企业应用程序和托管桌面的安全的远程访问解决方案。Oracle Secure Global Desktop 5.6版中的Server组件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-33837
CVE编号：CVE-2021-2248
D-Link DIR-600L formEasySetupWizard3函数缓冲区溢出漏洞
D-Link DIR-600L是中国友讯（D-Link）公司的一个入门级无线路由器，支持150Mbps无线传输和4个百兆有线端口。D-Link DIR-600L存在缓冲区溢出漏洞，该漏洞源于函数formEasySetupWizard3的参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11193
CVE编号：CVE-2025-4342
Drupal Workbench Moderation模块信息泄露漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Workbench Moderation模块使你能够在网站中自定义编辑工作流程。Drupal Workbench Moderation模块存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，或发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-11236
Microsoft Internet Explorer信息泄露漏洞（CNVD-2015-04587）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 8版本至11版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感的浏览历史信息。
严重程度：中
CNVD编号：CNVD-2015-04587
CVE编号：CVE-2015-2414
Google Chrome OS Imagination Technologies driver输入验证错误漏洞
Chrome OS是美国谷歌（Google）的一套基于Web的轻量型开源操作系统。Imagination Technologies driver是使用在其中的一个图形处理驱动程序。Chrome OS中的Imagination Technologies驱动程序R74-11895.B之前版本、R75-12105.B之前的R75版本和R76-12208.0.0之前的R76版本中存在输入验证错误漏洞。攻击者可借助恶意应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-39672
CVE编号：CVE-2019-16508
Adobe Animate内存缓冲区越界访问漏洞（CNVD-2021-84305）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.9及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84305
CVE编号：CVE-2021-42266
SAP NetWeaver Application Server Java XML外部实体拒绝服务漏洞
SAP NetWeaver Application Server（AS）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver Application Server Java存在拒绝服务漏洞。攻击者可以利用漏洞导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-06751
CVE编号：CVE-2016-9563
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80244）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Stored Procedure组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80244
CVE编号：CVE-2021-35639
江苏沃叶软件有限公司建站系统存在SQL注入漏洞
江苏沃叶软件有限公司专注于审计、房建、交通、市政、七色羊及办公自动化等工程项目全过程管理大数据信息平台开发，从事智慧政务云等行业监督管理软件的开发运营。江苏沃叶软件有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37398
Apple Mac OS X代码签名绕过漏洞（CNVD-2015-02357）
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X处理包含特制的bundle应用存在漏洞，允许攻击者利用漏洞无需完整合法签名启动篡改过的应用。
严重程度：低
CNVD编号：CNVD-2015-02357
CVE编号：CVE-2015-1145
天擎终端安全管理系统存在SQL注入漏洞
天擎终端安全管理系统是面向政企单位推出的一体化终端安全产品解决方案。该产品集防病毒、终端安全管控、终端准入、终端审计、外设管控、EDR等功能于一体，兼容不同操作系统和计算平台，帮助客户实现平台一体化、功能一体化、数据一体化的终端安全立体防护。天擎终端安全管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32799
Philips IntelliBridge EC40 Hub和IntelliBridge EC80 Hub加密问题漏洞
Philips IntelliBridge EC40 Hub和IntelliBridge EC80 Hub都是欧洲飞利浦（Philips）公司的一款监护仪模块。Philips IntelliBridge EC40 Hub和IntelliBridge EC80 Hub存在弱加密漏洞，攻击者可利用该漏洞获得对EC40/80集线器的未经授权的访问。
严重程度：低
CNVD编号：CNVD-2020-01009
CVE编号：CVE-2019-18241
Micro Focus Fortify Software Security Center未授权访问漏洞（CNVD-2018-25729）
Micro Focus Fortify Software Security Center（SSC）是英国Micro Focus公司的一套软件生命周期安全性管理解决方案。该产品包括应用程序安全集中管理、自动化审计和风险管理等功能。Micro Focus Fortify SSC17.10版本、17.20版本和18.10版本中存在未授权访问漏洞，远程攻击者可利用该漏洞未授权访问数据。
严重程度：中
CNVD编号：CNVD-2018-25729
CVE编号：CVE-2018-7691
HisiPHP存在文件包含漏洞
HisiPHP是基于ThinkPHP5+Layui开发的一套免费的WEB开源框架。HisiPHP存在文件包含漏洞。攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-49100
Mozilla Firefox for Android安全绕过漏洞（CNVD-2024-36716）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for Android存在安全绕过漏洞，该漏洞是由于选择选项模糊了安全提示造成的。攻击者可利用该漏洞诱骗用户授予权限。
严重程度：高
CNVD编号：CNVD-2024-36716
CVE编号：CVE-2024-7523
Google Android缓冲区溢出漏洞（CNVD-2018-09752）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9650等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android中的Qualcomm闭源组件存在缓冲区溢出漏洞。攻击者可借助IMS SIP用户名利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09752
CVE编号：CVE-2017-18142
HCL Connections跨站脚本漏洞（CNVD-2020-16627）
HCL Connections是一款专为工作场所设计的社交网络软件，可帮助您建立动态网络，将您与实现业务目标所需的人员和信息联系起来。HCL Connections 5.5、6.0、6.5存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2020-16627
CVE编号：CVE-2020-4084
TP-Link TL-WR841N v13认证命令注入漏洞
TP-Link TL-WR841N v13是一款无线路由器设备。TP-Link TL-WR841N v13 ping和traceroute功能存在认证命令注入漏洞。经过身份验证的攻击者可以通过向路由器发送特定的CREST HTTP请求在路由器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-12337
CVE编号：CVE-2018-12577
Castle Rock Computing SNMPc Online存在未明漏洞
Castle Rock Computing SNMPc Online是美国Castle Rock Computing公司的一款用于SNMPc企业网络管理器的高级报告插件。Castle Rock Computing SNMPc Online存在未明漏洞，该漏洞源于每个用户请求中的cookie值中带有明文形式的用户名和密码。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22333
CVE编号：CVE-2020-11557
北京中成科信综合管理平台存在SQL注入漏洞
北京中成科信科技发展有限公司是中国一家市场占有率较高的旅游全产业链服务商。北京中成科信综合管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50918
Apache CXF信息泄露漏洞（CNVD-2020-29873）
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。Apache CXF 3.2.13之前版本和3.3.6之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-29873
CVE编号：CVE-2020-1954
Google Android WLAN缓冲区溢出漏洞（CNVD-2018-19604）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在缓冲区溢出漏洞，该漏洞源于程序未能验证用于计算缓冲区长度的输入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-19604
CVE编号：CVE-2018-11851
Cscms v3.53.5前台存在SQL注入漏洞
Cscms是采用PHP5+MYSQL做为技术基础进行开发的多元化内容管理系统。Cscms v3.53.5前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10957