CIRCL/Vulnerability-CNVD huggingface dataset:
IBM QRadar WinCollect Agent信息泄露漏洞
BM QRadar WinCollect Agent是美国IBM公司的一款用于收集和发送Windows事件日志的代理程序。BM QRadar WinCollect Agent存在信息泄露漏洞，该漏洞源于缺少最佳实践，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-54647
CVE编号：CVE-2021-39006
Citrix Systems Workspace App权限提升漏洞（CNVD-2020-35945）
Citrix Systems Workspace App（前称Receiver）是美国思杰系统（Citrix Systems）公司的一款用于提供对应用程序、桌面和数据安全访问功能的应用程序。Citrix Systems Workspace App 1912之前版本（Windows）中存在安全漏洞。本地攻击者可利用该漏洞在卸载该应用程序期间提升权限。
严重程度：高
CNVD编号：CNVD-2020-35945
CVE编号：CVE-2020-13884
Google Android VPU权限提升漏洞
Google Android是一套以Linux为基础的开源操作系统。Google Android VPU存在越界写漏洞，本地攻击者利用漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2021-09908
CVE编号：CVE-2021-0346
QNAP Qcenter跨站脚本漏洞
Qnap Systems QCenter是中国威联通（Qnap Systems）公司的一个中央管理平台，可让您整合多个 QNAP NAS 的管理。QNAP Qcenter在1.11.1004版本及之前的版本中存在跨站脚本漏洞，该漏洞源于产品缺少对用户数据进行安全验证，攻击者可通过该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-46867
CVE编号：CVE-2021-28803
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27777）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27777
CVE编号：CVE-2019-2610
HP Intelligent Management Center任意代码执行漏洞（CNVD-2017-33288）
HP Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HP Intelligent Management Center存在任意代码执行漏洞，远程用户可以将特制数据发送到TCP端口8080或8443，以触发MibBrowserTopoFilterServlet的反序列化缺陷，从而可在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33288
CVE编号：CVE-2017-12556
Google Chrome代码执行漏洞（CNVD-2024-26520）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 125.0.6422.141之前版本存在代码执行漏洞，远程攻击者可利用该漏洞通过特制的HTML页面导致堆损坏。
严重程度：高
CNVD编号：CNVD-2024-26520
CVE编号：CVE-2024-5498
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-17689）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-17689
CVE编号：CVE-2022-21314
Google Android缓冲区溢出漏洞（CNVD-2022-47674）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-47674
CVE编号：CVE-2022-20048
osCommerce跨站脚本漏洞（CNVD-2022-59212）
osCommerce是一套基于GNUGPL授权的开源在线购物电子商务解决方案。osCommerce2 v2.3.4.1之前版本存在安全漏洞，该漏洞源于函数tep_db_error()存在安全问题。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-59212
CVE编号：CVE-2022-35212
Google Android Conscryp远程代码执行漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android Conscryp存在安全漏洞，远程攻击者可利用该漏洞构建特殊应用，诱使应用解析，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06136
CVE编号：CVE-2016-3840
Microsoft Internet Explorer/Edge脚本引擎内存破坏漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Windows中的IE 11版本和Edge中的ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存，获取当前用户的权限。
严重程度：高
CNVD编号：CNVD-2017-34447
CVE编号：CVE-2017-11837
广东保伦电子股份有限公司itC中心管理服务器存在信息泄露漏洞（CNVD-2024-41835）
广东保伦电子股份有限公司是一家集声光电视讯系统整体解决方案产品研发、设计、生产、销售、服务的高新技术企业。广东保伦电子股份有限公司itC中心管理服务器存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-41835
北京云帆互联科技有限公司培训考试系统存在SQL注入漏洞
北京云帆互联科技有限公司是一家专注于培训考试系统，文档管理系统开发的技术服务商。北京云帆互联科技有限公司培训考试系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14457
Google Chrome PDF文件URL伪造漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome处理PDF文件存在安全漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可伪造URL进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2015-04896
CVE编号：CVE-2015-1278
Geutebruck G-Cam/EFD-2250身份认证绕过漏洞
Geutebruck G-Cam/EFD-2250提供了远程监控应用程序更快更安全的解决方案。Geutebruck G-Cam/EFD-2250存在身份认证绕过漏洞。攻击者利用该漏洞在受影响设备环境中未经授权访问。
严重程度：高
CNVD编号：CNVD-2017-01888
CVE编号：CVE-2017-5174
SourceCodester Online Covid Vaccination Scheduler System SQL注入漏洞
SourceCodester Online Covid Vaccination Scheduler System是SourceCodester公司的一个应用系统。通过可靠的疫苗计划和队列管理解决方案有效管理 COVID-19 疫苗接种。Sourcecodester Customer Relationship Management System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞通过lognin.php中的\"username\"进行SQL注入。
严重程度：高
CNVD编号：CNVD-2021-87337
CVE编号：CVE-2021-37803
多个TP-LINK产品目录遍历漏洞
TP-Link是知名的网络与通信设备供应商。多个TP-LINK产品存在目录遍历漏洞。允许攻击者利用此漏洞获取敏感信息，并发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2015-02404
CVE编号：CVE-2015-3035
珠海金山办公软件有限公司WPS校园版存在内存破坏漏洞（CNVD-2020-54838）
WPS校园版是针对在校师生设计，内嵌海量教育教学资源。珠海金山办公软件有限公司WPS校园版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-54838
WinPower权限提升漏洞
WinPower是一款UPS监控软件。WinPower存在权限提升漏洞。允许攻击者利用漏洞提升特权。
严重程度：高
CNVD编号：CNVD-2016-11895
McAfee True Key (TK) Windows客户端权限提升漏洞
McAfee True Key（TK）是美国迈克菲（McAfee）公司的一款身份验证应用程序。该程序支持面部信息识别和指纹识别等功能。McAfee TK 5.1.230.7及之前版本中的Microsoft Windows客户端存在提权漏洞。本地攻击者可借助特制的恶意软件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-07317
CVE编号：CVE-2018-6757
OTFCC存在未明漏洞（CNVD-2023-11787）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在安全漏洞，该漏洞源于位于其/release-x64/otfccdump+0x6badae处存在分段违规。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11787
CVE编号：CVE-2022-35022
Microsoft Windows Network Connections Service权限提升漏洞（CNVD-2021-27714）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Network Connections Service是其中的一个网络连接服务组件。Microsoft Windows Network Connections Service中处理内存对象的方式存在权限提升漏洞，攻击者可借助特制应用程序利用该漏洞提升权限，执行代码。
严重程度：中
CNVD编号：CNVD-2021-27714
CVE编号：CVE-2020-1291
Google Chrome PDFium本地文件访问漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 55.0.2883.75之前版本的PDFium存在本地文件访问漏洞。攻击者可利用该漏洞访问未授权的文件。
严重程度：低
CNVD编号：CNVD-2016-12108
CVE编号：CVE-2016-5220
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2020-43718）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools存在安全漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2020-43718
CVE编号：CVE-2020-14558
多款Sierra Wireless设备ALEOS敏感信息泄露漏洞
Sierra Wireless ALEOS on ES440、ES450、GX400、GX440、GX450和LS300是一套运行于ES440、ES450、GX400、GX440、GX450和LS300智能网关设备中的应用程序框架。多款Sierra Wireless设备的Sierra Wireless ALEOS的ACEmanager存在安全漏洞，允许远程攻击者可利用该漏洞读取filteredlogs.txt文件，发现敏感的boot-sequence信息。
严重程度：中
CNVD编号：CNVD-2016-02641
CVE编号：CVE-2015-6479
Huawei HarmonyOS存在未明漏洞（CNVD-2022-04995）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于文件管理模块存在samba服务器边界溢出的漏洞。攻击者可利用该漏洞导致功能稳定性受影响。
严重程度：中
CNVD编号：CNVD-2022-04995
CVE编号：CVE-2021-40029
D-Link DAP-1330认证绕过漏洞
D-Link DAP-1330是一款N300 Wi-Fi范围扩展器。D-Link DAP-1330 1.10B01 BETA的HNAP登录请求的处理存在认证绕过漏洞。该漏洞源于缺少对Cookie的适当处理。攻击者可利用该漏洞在路由器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-13155
CVE编号：CVE-2020-8861
Microsoft Windows Audio Service提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Audio Service是其中的一个音频服务组件。Microsoft Windows Audio Service中存在提权漏洞，攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22214
CVE编号：CVE-2019-1087
内蒙古开企科技有限公司建站系统存在逻辑缺陷漏洞
内蒙古开企科技有限公司利用互联网智能化营销核心技术，致力于服务本地头部品牌客户以及中、小企业，为企业提供专业的一站式互联网营销解决方案。内蒙古开企科技有限公司建站系统存在逻辑缺陷漏洞，攻击者可利用该漏洞进行二次安装，并覆盖当前数据。
严重程度：中
CNVD编号：CNVD-2020-64529
Google Android Package Manager权限提升漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Package Manager存在权限提升漏洞。攻击者可利用此漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-03276
CVE编号：CVE-2017-0491
PHP ext/session/session.c拒绝服务漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP5.5.38之前版本，5.6.24之前的5.6.x版本，7.0.9之前的7.x版本中的ext/session/session.c函数未正确保留某个哈希数据结构，存在拒绝服务漏洞，远程攻击者可造成拒绝服务（释放后重利用）。
严重程度：中
CNVD编号：CNVD-2016-05565
CVE编号：CVE-2016-6290
Nagios输入验证错误漏洞
Nagios是美国Nagios公司的一套开源的免费网络监视工具。Nagios Fusion 4.1.8版本及之前存在输入验证错误漏洞，经过身份验证的攻击者可利用该漏洞通过表分页执行远程代码。
严重程度：中
CNVD编号：CNVD-2021-37135
CVE编号：CVE-2020-28905
Google Golang存在未明漏洞（CNVD-2022-02629）
Google Golang是美国谷歌（Google）公司的一种静态强类型、编译型语言。Google Golang存在安全漏洞，攻击者可利用该漏洞导致丢弃任意标头的情况。
严重程度：中
CNVD编号：CNVD-2022-02629
CVE编号：CVE-2021-33197
Adobe Flash Player内存错误引用漏洞（CNVD-2016-02099）
Adobe Flash Player是一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player存在内存错误引用漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02099
CVE编号：CVE-2016-1013
Nacos存在登录绕过漏洞
Nacos是一个开源项目，由社区维护和贡献代码。Nacos存在登录绕过漏洞，攻击者可利用漏洞复制成功登录数据包，登录其他用户。
严重程度：中
CNVD编号：CNVD-2023-17316
IBM Notes和Domino权限许可和访问控制漏洞
IBM Notes和Domino都是美国IBM公司的协同办公软件。该软件具备电子邮件、日历、日程安排等办公功能。基于Windows平台的IBM Notes和Domino中的Notes System Diagnostic（NSD）服务存在权限许可和访问控制漏洞，攻击者可通过共享内心IPC发送特制的命令行利用该漏洞执行恶意的dll文件。
严重程度：高
CNVD编号：CNVD-2018-26201
CVE编号：CVE-2018-1771
网站安全狗APACHE版存在webshell绕过漏洞(CNVD-2020-04314)
网站安全狗是一款服务器安全防护软件，是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统，是集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗APACHE版存在webshell绕过漏洞，攻击者可以利用漏洞绕过网站安全狗获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-04314
QuickAppsCMS跨站请求伪造漏洞
QuickAppsCMS是一套使用MVC框架开发的开源内容管理系统（CMS）。QuickAppsCMS 2.0.0-beta2版本中的admin/user/manage/add存在跨站请求伪造漏洞。远程攻击者可利用该漏洞以管理员权限创建账户。
严重程度：中
CNVD编号：CNVD-2018-07577
CVE编号：CVE-2018-9108
梦想CMS后台Fi***.cl***.php文件存在任意文件删除漏洞
梦想CMS（lmxcms）使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式。梦想CMS后台Fi***.cl***.php文件存在任意文件删除漏洞。攻击者可利用漏洞删除服务器任意文件。
严重程度：低
CNVD编号：CNVD-2020-59468
Jirafeau跨站脚本漏洞
Jirafeau是一套文件共享网站系统。Jirafeau 3.4.1之前版本中的‘search file by hash’表单存在跨站脚本漏洞。远程攻击者可利用该漏洞窃取会话并获取管理权限。
严重程度：高
CNVD编号：CNVD-2018-12848
CVE编号：CVE-2018-13409
Dell PowerScale OneFS信息泄露漏洞（CNVD-2023-65214）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-65214
CVE编号：CVE-2023-32488
Mitel Networks ShoreTel Conference跨站脚本漏洞
Mitel Networks ShoreTel Conference是加拿大Mitel Networks公司的一套电话会议解决方案。Mitel Networks ShoreTel Conference 19.50.1000.0版本的home.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意HTML和JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-35497
CVE编号：CVE-2020-12679
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66110）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server Win32k存在权限提升漏洞，攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2021-66110
CVE编号：CVE-2020-17038
多款Mozilla产品代码执行漏洞（CNVD-2026-17000）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞。该漏洞是由于JavaScript引擎组件中的JIT编译错误造成的，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-17000
CVE编号：CVE-2026-4702
建文工程项目管理系统存在SQL注入漏洞
建文工程项目管理系统是.net开发的应用于各种工程项目的周期管理系统建文工程项目管理系统存在SQL注入漏洞与任意文件上传漏洞：
ＳＱＬ注入漏洞ＵＲＬ为：http://host/hxweb/sub.aspx?type=1&code=0401
攻击者可利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2016-06740
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-18161）
Ivanti Endpoint Manager是Ivanti公司开发的一款综合性端点管理解决方案，主要用于管理企业网络中的所有端点设备。Ivanti Endpoint Manager存在SQL注入漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2025-18161
CVE编号：CVE-2024-34781
极速PDF阅读器存在拒绝服务漏洞（CNVD-2021-17329）
极速PDF阅读器是北京海腾时代科技有限公司开发的一款简单、小巧、高效益的PDF阅读器。极速PDF阅读器存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-17329
HPE Intelligent Management Center (IMC) addVsiInterfaceInfo表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在addVsiInterfaceInfo表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23603
CVE编号：CVE-2019-5338
Industrial Light And Magic Academy Software Foundation OpenEXR缓冲区溢出漏洞（CNVD-2022-19857）
Industrial Light And Magic Academy Software Foundation OpenEXR是一种图像文件格式，适用于高动态范围（HDR）图像。Industrial Light And Magic Academy Software Foundation OpenEXR存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-19857
CVE编号：CVE-2020-16589
Linux kernel拒绝服务漏洞（CNVD-2018-24547）
Linux kernel是开源操作系统Linux所使用的内核。crypto subsystem是其中的一个加密子系统。Linux kerne 4.15-rc4之前版本，crypto子系统存在安全漏洞。各af_alg_ctx被释放时，而非aead_tfm被释放，会删除null skcipher"，造成使用中的空skcipher被释放，本地攻击者可利用该漏洞造成系统崩溃并可能提升权限。"
严重程度：高
CNVD编号：CNVD-2018-24547
CVE编号：CVE-2018-14619
CODESYS Group CODESYS Automation Server跨站请求伪造漏洞
CODESYS Group CODESYS Automation Server是德国CODESYS Group公司的一个应用软件。用于管理控制任务。CODESYS Group CODESYS Automation Server 1.16.0 之前版本存在跨站请求伪造漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37665
CVE编号：CVE-2021-29238
KuaiFanCMS任意文件读取漏洞
KuaiFanCMS(后面简称KF)采用PHP5+MYSQL做为技术基础进行开发。KF采用Smarty模板引擎搭建的一款建站系统。KuaiFanCMS V5 存在安全漏洞，该漏洞源于KuaiFanCMS V5在chakanhtml.module.php文件的HTML url参数中包含一个任意文件读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44946
CVE编号：CVE-2021-3256
Grassroots DICOM (GDCM)缓冲区溢出漏洞
Grassroots DICOM (GDCM)是一个用于处理DICOM医学影像的C++库。Grassroots DICOM (GDCM) 2.6.0和2.6.1以前的版本存在缓冲区溢出漏洞，允许攻击者利用此漏洞执行远程代码攻击。
严重程度：高
CNVD编号：CNVD-2016-00229
CVE编号：CVE-2015-8396
FreeBSD信息泄露漏洞（CNVD-2025-09232）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD存在信息泄露漏洞，攻击者可利用该漏洞攻击者获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-09232
CVE编号：CVE-2024-45289
NetApp OnCommand API Services和Service Level Manager信息泄露漏洞
NetApp OnCommand API Services和Service Level Manager都是美国NetApp公司的产品。NetApp OnCommand API Services是一套API管理工具。Service Level Manager是服务内容管理软件。NetApp OnCommand API Services 2.1之前的版本和NetApp Service Level Manager 1.0RC4之前的版本中存在信息泄露漏洞，该漏洞源于程序记录了特权数据库账户的密码。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05854
CVE编号：CVE-2017-15518
创维数字股份有限公司DT741-csg存在拒绝服务漏洞
创维数字股份有限公司（简称“创维数字”）是专注于为全球用户提供全面系统的数字家庭解决方案与服务的国家级高新技术企业。创维数字股份有限公司DT741-csg存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-13253
Apache Solr存在未授权访问漏洞
Apache Solr是一个开源的搜索服务，使用Java语言开发，主要基于HTTP和Apache Lucene实现的。Apache Solr存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49103
Netwide Assembler缓冲区溢出漏洞（CNVD-2019-05118）
Netwide Assembler（NASM）是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc16版本中的asm/preproc.c文件的‘expand_mmac_params’函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞造成缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2019-05118
CVE编号：CVE-2018-19215
Cyber Cafe Management System add-users.php端点跨站脚本漏洞
Cyber Cafe Management System是一个网吧管理系统。Cyber Cafe Management System存在跨站脚本漏洞，该漏洞源于add-users.php端点的username参数未对输入进行充分处理，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-06808
CVE编号：CVE-2025-70890
Adobe Flash Player同源策略绕过信息泄露漏洞（CNVD-2015-03801）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在同源策略绕过漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03801
CVE编号：CVE-2015-3102
OSIsoft PI Server认证绕过漏洞（CNVD-2017-16358）
OSIsoft PI System是一套数据采集、分析、和可视化软件。PI Server是PI System的核心产品。OSIsoft PI Data Archive是PI Server的一个通过客户端软件实现的数据检索的存储和归档的组件。OSIsoft PI Server存在认证绕过漏洞。攻击者可以利用漏洞绕过身份验证机制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2017-16358
CVE编号：CVE-2017-7934
北极科技建站系统Pro***页面存在SQL注入漏洞
北极科技是主要从事网站建设、网络推广和企业WEB应用的团队，致力于为企业、个人、社团组织提供网站策划、建设、网络维护及推广服务。北极科技建站系统Pro***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47864
Google Android System信息泄露漏洞（CNVD-2019-30319
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-30319
CVE编号：CVE-2019-2124
Apple OS X拒绝服务漏洞（CNVD-2015-06756）
Apple OS X是苹果家族机器所使用的操作系统。Apple OS X 10.11 之前的版本存在拒绝服务漏洞，允许远程攻击者利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06756
CVE编号：CVE-2015-7760
MikroTik RouterOS整数下溢漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS 6.45.5之前版本的SMB服务器中存在整数下溢漏洞，远程攻击者可利用漏洞使服务崩溃。
严重程度：中
CNVD编号：CNVD-2021-49787
CVE编号：CVE-2019-16160
多款ZyXEL产品信息泄露漏洞
ZyXEL Access Point NWA1100-N是合勤（ZyXEL）科技公司的无线网络接收设备。多款ZyXEL产品中存在安全漏洞，允许远程攻击者可利用漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08082
CVE编号：CVE-2015-7256
Google Chrome Blink同源策略绕过漏洞（CNVD-2016-05588）
Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 52.0.2743.82之前版本中使用的Blink中的WebKit/Source/core/loader/FrameLoader.cpp文件存在同源策略绕过漏洞，该漏洞源于在DocumentLoader对象分离操作时，程序未禁用框架导航。远程攻击者可借助特制的网站利用该漏洞绕过同源策略。
严重程度：中
CNVD编号：CNVD-2016-05588
CVE编号：CVE-2016-1711
Attendance and Payroll System SQL注入漏洞
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Attendance and Payroll System v1.0 版本存在SQL注入漏洞，该漏洞源于组件adminattendance_delete.php缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-33150
CVE编号：CVE-2022-28009
IBM AIX权限提升漏洞（CNVD-2023-58513）
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。IBM AIX存在权限提升漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-58513
CVE编号：CVE-2023-26286
Google Chrome内存错误引用漏洞（CNVD-2015-00063）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 11.0.696.65之前的版本存在内存错误引用漏洞，允许远程攻击者通过精心设计做法调用期间与FRAME元素相互作用的JavaScript代码发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-00063
CVE编号：CVE-2011-1796
Moodle授权问题漏洞（CNVD-2025-09238）
Moodle是Moodle开源的一套免费的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在授权问题漏洞，该漏洞源于某些成绩报告中的能力检查不足，攻击者可利用该漏洞导致未经授权的用户访问隐藏成绩。
严重程度：中
CNVD编号：CNVD-2025-09238
CVE编号：CVE-2025-32045
Samsung SMR代码问题漏洞（CNVD-2022-64247）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在代码问题漏洞，攻击者可利用该漏洞越界写入。
严重程度：高
CNVD编号：CNVD-2022-64247
CVE编号：CVE-2022-26094
phpBB Minerva Mod SQL注入漏洞
phpBB是一款流行的论坛程序。phpBB Minerva Mod存在SQL注入漏洞，远程攻击者可以通过易受攻击的'c'参数注入恶意的sql命令来破坏Web应用程序或dbms。
严重程度：高
CNVD编号：CNVD-2017-12217
MongoDB Server权限许可和访问控制问题漏洞
MongoDB Server是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server存在权限许可和访问控制问题漏洞。攻击者可利用该漏洞执行其定义的代码。
严重程度：中
CNVD编号：CNVD-2020-17183
CVE编号：CVE-2019-2390
LvyeCms v3.1存在任意文件创建漏洞
LvyeCms(旅烨cms)是基于ThinkPHP开发的php内容管理系统。LvyeCms v3.1版本存在任意文件创建漏洞，该漏洞是由于系统未能对传入的文件内容及路径参数进行充分过滤。攻击者可利用该漏洞上传木马文件，绕过目录权限进行访问，并获取webshell。
严重程度：高
CNVD编号：CNVD-2018-04379
Adobe Commerce权限提升漏洞（CNVD-2025-03636）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在权限提升漏洞，攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2025-03636
CVE编号：CVE-2025-24436
Google Chrome WebAudio组件资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebAudio是其中的一个音频组件。Google Chrome 80.0.3987.162之前版本中的WebAudio组件存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-21257
CVE编号：CVE-2020-6451
Mozilla Firefox、Firefox ESR和Thunderbird安全绕过漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。Mozilla Thunderbird 52.4之前的版本、Firefox ESR52.4之前的版本和Firefox 56之前的版本中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过钓鱼和恶意软件保护警告。
严重程度：中
CNVD编号：CNVD-2017-31970
CVE编号：CVE-2017-7814
deituiCMS存在文件上传漏洞
deituiCMS是一套基于PHP的开源内容管理系统。deituiCMS存任意文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-12781
Lenovo XClarity Administrator跨站脚本漏洞
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式资源管理解决方案。该产品能够为服务器、存储、网络交换机等提供无代理硬件管理功能。Lenovo XClarity Administrator存在跨站脚本漏洞。攻击者可借助特制的URL利用该漏洞在用户浏览器中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-34806
CVE编号：CVE-2019-6181
Huawei EMUI信息泄露漏洞（CNVD-2022-64484）
Huawei EMUI是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。Huawei EMUI存在信息泄露漏洞，该漏洞源于ACPU上的内存访问管理模块存在未经授权的重写漏洞造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-64484
CVE编号：CVE-2021-37115
WordPress plugin Perfect Brands for WooCommerce信息泄露漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Plugin Perfect Brands for WooCommerce存在信息泄露漏洞，攻击者可利用该漏洞允许服务器信息暴露。
严重程度：中
CNVD编号：CNVD-2022-62802
CVE编号：CVE-2022-23982
多款Apple产品地址栏欺骗漏洞（CNVD-2018-24789）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。Safari是其中的一个Safari浏览器专用组件。多款Apple产品中的Safari组件存在安全漏洞。攻击者可借助特制的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2018-24789
CVE编号：CVE-2018-4440
CloudBees Jenkins Aqua MicroScanner Plugin权限提升漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Dependency Graph Viewer Plugin是使用在其中的一个依赖关系显示插件。CloudBees Jenkins Aqua MicroScanner Plugin存在权限提升漏洞，具有特定权限的攻击者可通过对带有可预测名称的文件实施符号链接攻击利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2019-34779
CVE编号：CVE-2019-10427
Oracle Database Server Java VM组件数据泄露漏洞
Oracle Database Server是一款关系数据库管理系统，其Java VM组件支持在数据库中运行Java程序。Oracle Database Server存在数据泄露漏洞。该漏洞源于Java VM组件未能正确处理特定请求，攻击者可利用该漏洞通过Oracle Net网络协议在未授权情况下访问Java VM的关键数据。
严重程度：高
CNVD编号：CNVD-2026-18572
CVE编号：CVE-2026-35229
Microsoft Edge (Chromium-based) for Android欺骗漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器Microsoft Edge (Chromium-based) for Android存在欺骗漏洞，该漏洞源于危险操作的用户界面警告不足，攻击者可利用该漏洞导致网络欺骗攻击。
严重程度：中
CNVD编号：CNVD-2025-23047
CVE编号：CVE-2025-47967
多款Cisco产品ASA Software和Firepower Threat Defense Software输入验证漏洞
Cisco 3000 Series Industrial Security Appliance（ISA）等都是美国思科（Cisco）公司的安全设备。ASA Software和Firepower Threat Defense (FTD) Software都是分别运行在不同设备中的操作系统。多款Cisco产品中的ASA Software和FTD Software的Web界面存在输入验证漏洞，该漏洞源于程序缺少对HTTP URL的正确验证。远程攻击者可通过向受影响设备发送特制的HTTP请求利用该漏洞造成拒绝服务或造成信息泄露。
严重程度：高
CNVD编号：CNVD-2018-11320
CVE编号：CVE-2018-0296
Apache OFBiz Content组件服务端请求伪造漏洞
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz Content组件存在服务端请求伪造漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-21174
CVE编号：CVE-2026-29226
Bolt CMS跨站脚本漏洞（CNVD-2019-29166）
Bolt CMS是Bolt社区的一套基于PHP的开源的内容管理系统。Bolt CMS 3.6.10之前版本中的Controller/Async/FilesystemManager.php文件存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-29166
CVE编号：CVE-2019-15485
多款Apple产品AVEVideoEncoder组件内存破坏漏洞（CNVD-2017-07727）
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。AVEVideoEncoder是其中的一个视频编码器。多款Apple产品中的AVEVideoEncoder组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-07727
CVE编号：CVE-2017-6996
Fortinet FortiOS信息泄露漏洞（CNVD-2018-13969）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 6.0.0及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取JavaScript文件中用户的Web门户登录凭证。
严重程度：中
CNVD编号：CNVD-2018-13969
CVE编号：CVE-2018-9185
SAP SAPUI5存在未明跨站脚本漏洞
SAP SAPUI5是一项UI技术，可提供构建企业级Web应用程序所需的一切。SAP SAPUI5存在未明跨站脚本漏洞，该漏洞源于程序未正确验证用户提供的输入。远程攻击者可利用此漏洞在受影响网站的上下文中的不知情用户的浏览器中执行任意脚本代码，窃取基于cookie身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2018-15503
S-CMS php版医院建站系统v1.0后台aj***.php页面存在SQL注入漏洞（CNVD-2019-32866）
S-CMS php版医院建站系统是一款基于PHP的网站搭建系统。S-CMS php版医院建站系统v1.0后台aj***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32866
Adobe Acrobat/Reader内存破坏漏洞（CNVD-2017-25777）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2017-25777
CVE编号：CVE-2017-3116
Adobe Audition缓冲区溢出漏洞（CNVD-2021-102794）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-102794
CVE编号：CVE-2021-44699
IBM Security Verify Information Queue弱加密算法漏洞
IBM Security Verify Information Queue是一个跨产品集成器，其利用Kafka技术和发布/订阅模型在IBM安全产品之间集成数据。IBM Security Verify Information Queue存在弱加密算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-11359
CVE编号：CVE-2021-20406
Adobe Flash Player内存错误引用漏洞（CNVD-2015-01806）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01806
CVE编号：CVE-2015-0341
SAP NetWeaver信息泄露漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-11408
CVE编号：CVE-2025-31329
Oracle Application Expresss存在未明漏洞
Oracle Application Express是美国甲骨文（Oracle）公司的一个低代码开发平台。Oracle Application Express的Application Express Customers Plugin存在安全漏洞，攻击者可利用此漏洞导致Application Express客户插件被接管。
严重程度：高
CNVD编号：CNVD-2023-78610
CVE编号：CVE-2023-21975
Apache Superset信息泄露漏洞
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在信息泄露漏洞，攻击者可利用该漏洞检索敏感用户信息。
严重程度：中
CNVD编号：CNVD-2026-13251
CVE编号：CVE-2026-23983
seacms后台存在SQL注入漏洞（CNVD-2019-43680）
海洋影视管理系统（seacms，海洋CMS）是基于PHP+MySql技术开发的视频点播系统。seacms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43680
GNU Binutils拒绝服务漏洞（CNVD-2025-21054）
GNU Binutils是GNU项目开发的一组二进制工具集，主要用于处理目标文件（如可执行文件、库文件等），涵盖编译、链接、调试等阶段的功能。GNU Binutils存在拒绝服务漏洞，该漏洞源于结构体模块module中未初始化字段，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21054
CVE编号：CVE-2023-25585
Microsoft Azure DevOps Server和Team Foundation Server远程代码执行漏洞
Team Foundation Server是Microsoft产品，提供源代码管理、报告、需求管理、项目管理、自动构建、实验室管理、测试及发布管理功能。
Azure DevOps Server原名Team Foundation Server (TFS)，是本地托管的一组协作式软件开发工具。Azure DevOps Server与现有IDE或编辑器集成，可使跨职能团队有效处理各种规模的项目。Microsoft Azure DevOps Server和Team Foundation Server (TFS)存在远程代码执行漏洞，该漏洞源于相关产品未能正确处理用户输入，攻击者可通过提交特制的文件利用该漏洞在目标服务器上执行代码。
严重程度：高
CNVD编号：CNVD-2019-24389
CVE编号：CVE-2019-1072
PHP Scripts Mall Naukri/Shine/Jobsite Clone Script拒绝服务漏洞
PHP Scripts Mall Naukri/Shine/Jobsite Clone Script是印度PHP Scripts Mall公司的一套基于PHP和MySQL的招聘网站系统脚本。PHP Scripts Mall Naukri/Shine/Jobsite Clone Script 3.0.4版本中存在拒绝服务漏洞。远程攻击者可借助‘Current Position’字段中特制的PHP和JavaScript代码利用该漏洞造成拒绝服务（页面更新中断）。
严重程度：中
CNVD编号：CNVD-2018-18132
CVE编号：CVE-2018-15185
中控考勤管理系统iClock系列存在信息泄露漏洞
中控太科（上海）电子科技有限公司是著名的生物识别技术及RFID产品提供商中控科技设在上海的销售服务机构。中控考勤管理系统iClock系列存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03852
OpenBSD信任管理问题漏洞
OpenBSD是加拿大OpenBSD项目组的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD 7.2之前版本存在信任管理问题漏洞，该漏洞源于不存储证书验证期间发生的错误，会返回不正确的错误。攻击者可利用该漏洞升级特权和访问管理面板。
严重程度：中
CNVD编号：CNVD-2023-32181
CVE编号：CVE-2022-48437
Comodo Backup空指针引用特权提升漏洞
Comodo Backup,是美国Comodo(科摩多)公司出品的一款免费专业数据备份工具。Comodo Backup存在空指针引用特权提升漏洞，允许远程攻击者通过特制设备句柄发起空指针引用获得特权。
严重程度：高
CNVD编号：CNVD-2015-00859
CVE编号：CVE-2014-9633