CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco RV110W产品存在缓冲区溢出漏洞（CNVD-2021-05410）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05410
WordPress MaxGalleria plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress MaxGalleria plugin 6.2.5版本存在跨站脚本漏洞。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-63663
CVE编号：CVE-2022-25603
IBM JDK Java信息泄露漏洞
IBM Java是一款JRE运行时环境。IBM JDK Java虚拟机存在信息泄露漏洞，允许攻击者利用漏洞绕过权限检查，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03030
CVE编号：CVE-2015-1914
McAfee Data Loss Prevention Endpoint跨站脚本漏洞
McAfee Data Loss Prevention Endpoint是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。McAfee DLPe 9.3.300及之前版本的ePO扩展中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01275
CVE编号：CVE-2015-1617
Zoho ManageEngine Application Manager SQL注入漏洞（CNVD-2019-34851）
Zoho ManageEngine Application Manager是美国卓豪（Zoho）公司的一套应用程序监控管理系统。该系统主要用于监控服务器和应用程序性能。Zoho ManageEngine Application Manager存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-34851
CVE编号：CVE-2019-15105
XnView Classic for Windows拒绝服务漏洞（CNVD-2017-32597）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32597
CVE编号：CVE-2017-14276
WordPress i-recommend-this插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。i-recommend-this是使用在其中的一个用于在页面上点赞和投票的插件。WordPress i-recommend-this插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-31178
CVE编号：CVE-2014-10376
WordPress Citizen Space插件跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Citizen Space插件中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03284
Huawei HarmonyOS身份认证绕过漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在身份认证绕过漏洞，该漏洞源于Gallery应用中身份验证绕过，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-30301
CVE编号：CVE-2025-58305
KingCMS  'manage_data.php'页面存在跨站脚本漏洞
KingCMS是一款基于WEB技术的内容管理系统。KingCMS 'manage_data.php'页面存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11521
Oracle Fusion Middleware Jdeveloper组件存在漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Jdeveloper是其中的一个免费的集成开发环境（IDE）组件。Oracle Fusion Middleware的Oracle Jdeveloper组件中的ADF Faces子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2015-06853
CVE编号：CVE-2015-4838
多款Microsemi产品跨站脚本漏洞
Microsemi Symmetricom SyncServer S100等都是美国Microsemi公司的一款网络时间服务器。多款Microsemi产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-29567
CVE编号：CVE-2020-9028
Delta Electronics DVP-12SE11T越界写入漏洞
Delta Electronics DVP-12SE11T是中国台达电子（Delta Electronics）公司的一款网络型主机。Delta Electronics DVP-12SE11T存在越界写入漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-16144
CVE编号：CVE-2025-15359
UsualToolCMS存在代码执行漏洞
UsualToolCMS(UTCMS) 是一款内容管理系统及快速建站框架。UsualToolCMS存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-40527
McAfee Total Protection权限提升漏洞（CNVD-2020-64597）
McAfee Total Protection（MTP）是美国迈克菲（McAfee）公司的一套防病毒软件。McAfee Total Protection 4.0.176.1之前版本存在权限提升漏洞，该漏洞源于允许本地用户通过编辑环境变量，调度调用恶意软件的任务以提升权限执行。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-64597
CVE编号：CVE-2020-7330
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存错误引用漏洞（CNVD-2016-04137）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存错误引用漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04137
CVE编号：CVE-2016-4145
Microsoft Windows Edge和Microsoft ChakraCore远程代码执行漏洞（CNVD-2018-00325）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows中的Edge和Microsoft ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00325
CVE编号：CVE-2017-11914
Microsoft Edge (Chromium-based)欺骗漏洞（CNVD-2024-41985）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2024-41985
CVE编号：CVE-2024-43580
SAP BusinessObjects Business Intelligence Platform授权问题漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。该平台集市场领先的SAP数据整合产品、数据管理产品和商务智能 (BI) 产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件。SAP BusinessObjects Business Intelligence Platform存在授权问题漏洞，攻击者可利用该漏洞访问未授权信息。
严重程度：中
CNVD编号：CNVD-2022-41309
CVE编号：CVE-2022-22541
Google TensorFlow拒绝服务漏洞（CNVD-2023-10600）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在拒绝服务漏洞，该漏洞源于当AudioSummaryV2接收到包含多个元素的输入sample_rate时，它会给出断言失败，攻击者可利用该漏洞触发拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-10600
CVE编号：CVE-2022-35995
D-Link DSL-3782缓冲区溢出漏洞（CNVD-2018-09180）
D-Link DSL-3782是友讯（D-Link）公司的一款无线路由器产品。D-Link DSL-3782中的/userfs/bin/tcapi二进制文件存在缓冲区溢出漏洞。攻击者可利用该漏洞造成内存损坏、可能重定向程序流和执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09180
CVE编号：CVE-2018-10748
GraphicsMagick拒绝服务漏洞（CNVD-2018-04994）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/png.c文件的‘ReadOneJNGImage’函数和‘ReadJNGImage’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（magick/blob.c文件的‘CloseBlob’函数释放后重用）。
严重程度：中
CNVD编号：CNVD-2018-04994
CVE编号：CVE-2017-18220
IBM Elastic Storage Server Spectrum Scale拒绝服务漏洞（CNVD-2020-52392）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Elastic Storage Server 5.3.0至5.3.5版本中的Spectrum Scale存在拒绝服务漏洞。经过身份验证的攻击者可利用该漏洞在部署过程中配置某些网络服务时导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-52392
CVE编号：CVE-2020-4383
FasterXML jackson-databind代码问题漏洞（CNVD-2020-28475）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在代码问题漏洞。攻击者可借助特制的输入利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-28475
CVE编号：CVE-2020-11619
UQCMS云商系统存在重装漏洞
UQCMS云商系统是程序采用PHP+MYSQL模板采用smarty模板，前后端是分离的一款B2B2C电子商务软件。UQCMS云商系统存在重装漏洞。攻击者可利用该漏洞重装系统。
严重程度：高
CNVD编号：CNVD-2020-18741
Micro Focus Enterprise Developer和Enterprise Server认证绕过漏洞
Micro Focus Enterprise Developer和Enterprise Server都是英国Micro Focus公司的产品。Micro Focus Enterprise Developer是一套用于大型机的集成开发环境。Enterprise Server是一套大型机程序生产部署平台。ESMAC(又名Enterprise Server Monitor and Control)是其中的一个企业服务器监控组件。Micro Focus Enterprise Developer和Enterprise Server存在认证绕过漏洞，允许未经身份验证的远程攻击者利用该漏洞查看和更改配置信息及更改正在运行的产品的状态。
严重程度：高
CNVD编号：CNVD-2017-26442
CVE编号：CVE-2017-7420
Palo Alto Networks PAN-OS信息泄露漏洞（CNVD-2019-23068）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中存在信息泄露漏洞。以该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23068
CVE编号：CVE-2019-1575
SAP Landscape Management输入验证错误漏洞
SAP Landscape Management是德国思爱普（SAP）公司的一套SAP产品集中管理系统。该系统主要用于集中管理和配置在物理、虚拟和云基础架构中运行的SAP软件系统。SAP Landscape Management存在输入验证错误漏洞。攻击者可利用该漏洞在SAP Host Agent中以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19954
CVE编号：CVE-2020-6192
Bentley View JT文件解析堆缓冲区溢出漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View JT文件解析存在堆缓冲区溢出漏洞，攻击者可利用漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102030
CVE编号：CVE-2021-34945
MIMEDefang权限提升漏洞
MIMEDefang是一款高性能的邮件过滤系统。MIMEDefang 2.80及之前的版本中存在安全漏洞，该漏洞源于程序在移除账户权限后，创建了PID文件。本地攻击者可利用该漏洞终止任意进程。
严重程度：中
CNVD编号：CNVD-2017-31582
CVE编号：CVE-2017-14102
Microsoft Office内存破坏漏洞（CNVD-2016-02238）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02238
CVE编号：CVE-2016-0122
CloudBees Jenkins和LTS跨站脚本漏洞（CNVD-2019-34786）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.196及之前版本和LTS 2.176.3及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34786
CVE编号：CVE-2019-10404
BASETech GE-131 BT-1837836信息泄露漏洞
BASETech GE-131 BT-1837836是一款Wi-Fi IP CCTV摄像头。BASETech GE-131 BT-1837836存在信息泄露漏洞。攻击者可通过未记录的用户利用该漏洞远程访问视频流。
严重程度：中
CNVD编号：CNVD-2021-10271
CVE编号：CVE-2020-27558
ReadyDesk SQL注入漏洞
ReadyDesk是美国ReadyDesk公司的一套基于Web的帮助台软件解决方案。ReadyDesk 9.1版本中存在SQL注入漏洞，攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-06469
CVE编号：CVE-2016-5048
Liferay Portal CE跨站脚本漏洞（CNVD-2017-20984）
Liferay Portal是美国Liferay公司的一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay Portal 7.0 CE GA4之前的版本中存在跨站脚本漏洞。远程攻击者可借助无效的portletId利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-20984
CVE编号：CVE-2017-12645
Online Doctor Appointment Booking System SQL注入漏洞
Online Doctor Appointment Booking System是印度PHP Scripts Mall（Php Scripts Mall）公司的一套基于Web的在线预约系统。Online Doctor Appointment Booking System存在SQL注入漏洞，该漏洞源于getuser.php参数q存在SQL注入漏洞，攻击者可利用此漏洞注入执行恶意的SQL语句。
严重程度：高
CNVD编号：CNVD-2020-68859
CVE编号：CVE-2020-29283
Huawei Emui和Magic UI video framework堆缓冲区溢出漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI video framework存在堆缓冲区溢出漏洞，攻击者可利用漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2022-20289
CVE编号：CVE-2021-40058
江民防火墙存在DLL劫持漏洞
江民防火墙是北京江民新科技术有限公司专为解决个人用户上网安全而设计的网络安全防护工具。江民防火墙存在DLL劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-12843
PigCms存在SQL注入漏洞
PigCms（又称小猪CMS）是一个基于php+mysql的多用户微信营销源码程序。PigCms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58805
WordPress Sliderby10Web plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Sliderby10Web plugin存在跨站脚本漏洞，该漏洞源于未正确清理和转义某些设置，攻击者可利用该漏洞进行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-46777
CVE编号：CVE-2022-1320
HPE Intelligent Management Center PLAT远程代码执行漏洞（CNVD-2018-03956）
HPE Intelligent Management Center (iMC) PLAT for Windows是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套基于Windows平台的网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。基于Windows平台的HPE iMC PLAT 7.3 E0506版本中的dbman.exe文件存在远程代码执行漏洞，该漏洞源于程序未能正确的校验用户提交数据的长度，导致复制数据的大小超过了栈缓冲区空间。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03956
CVE编号：CVE-2017-8981
Infosysta In-App&Desktop Notification for Jira身份验证绕过漏洞
Infosysta In-App&Desktop Notification for Jira是黎巴嫩Infosysta公司的一款适用于Jira缺陷跟踪管理系统的电子邮件通知插件。Infosysta In-App&Desktop Notification for Jira 1.6.13_J8版本中存在身份验证绕过漏洞，攻击者可利用该漏洞查看项目列表。
严重程度：中
CNVD编号：CNVD-2019-38291
CVE编号：CVE-2019-16909
Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2024-39268）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞导致内存泄露。
严重程度：中
CNVD编号：CNVD-2024-39268
CVE编号：CVE-2024-41832
Enphase Energy Envoy信任管理问题漏洞
Enphase Energy Envoy是美国Enphase Energy公司的一款用于连接智能家居设备的网关设备。Enphase Energy Envoy存在信任管理问题漏洞，该漏洞源于安装程序和Enphase帐户有硬编码的web面板登录密码，这些帐户的密码是由用户名和序列号的MD5散列与一些静态字符串混合而来的硬编码值，序列号可以由未经身份验证的用户在info.xml中检索。攻击者可利用该漏洞将密码计算出来，从而使得用户无法更改这些密码。
严重程度：中
CNVD编号：CNVD-2021-45765
CVE编号：CVE-2020-25752
SAP NetWeaver Application Server跨站脚本漏洞（CNVD-2022-63625）
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server存在跨站脚本漏洞，攻击者利用该漏洞可进行跨站脚本 (XSS)攻击。
严重程度：中
CNVD编号：CNVD-2022-63625
CVE编号：CVE-2022-22534
Microsoft Authorization Manager 'azman' XML外部实体注入漏洞
Microsoft Authorization Manager是微软公司的一款授权管理器。Microsoft Authorization Manager V6.1.7601 'azman'模块存在XML外部实体注入漏洞，攻击者可利用该漏洞获取敏感信息，在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12074
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞（CNVD-2020-14709）
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-14709
CVE编号：CVE-2020-2707
TP-Link AC1900路由器存在拒绝服务漏洞
TP-Link AC1900是中国普联（TP-Link）的一款迷你型无线路由器。TP-Link AC1900存在拒绝服务漏洞，攻击者可以利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-00019
PigX微服务快速开发框架存在逻辑缺陷漏洞
PigX是pigcloud提出的一套java微服务快速开发框架。PigX微服务快速开发框架存在逻辑缺陷漏洞，攻击者可利用该漏洞获取服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-25105
seacms后台存在SQL注入漏洞(CNVD-2019-40984)
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40984
Apache Storm代码问题漏洞
Apache Storm是一个免费开源的分布式实时计算系统。Apache Storm代码问题漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-01777
CVE编号：CVE-2021-40865
Mozilla Firefox URL重定向漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox中存在远程URL重定向漏洞。攻击者可通过构造恶意的URL利用该漏洞诱使用户点开链接，被重定向到攻击者控制的网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-11912
CVE编号：CVE-2016-9078
Android Qualcomm bootloader权限升级漏洞
Android on Google Pixel XL等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel XL等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm bootloader是使用在其中的一个美国高通（Qualcomm）公司开发的启动加载程序。多款Google设备上的Android中的Qualcomm bootloader存在权限升级漏洞。攻击者可利用该漏洞借助本地恶意的应用程序以提升的权限在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07121
CVE编号：CVE-2016-10275
ABB多款产品弱密码存储漏洞
ABB ASPECT是一个可扩展建筑能源管理和控制解决方案。ABB MATRIX是一款嵌入式楼宇自动化网络控制器。ABB NEXUS是一个无线和有线解决方案。ABB多款产品存在弱密码存储漏洞，攻击者可利用该漏洞导致凭据泄露。
严重程度：高
CNVD编号：CNVD-2025-13776
CVE编号：CVE-2024-51552
Adobe Experience Manager跨站脚本漏洞（CNVD-2016-12345）
Adobe Experience Manager是美国Adobe公司推出的一款免费的图像读取和转换工具.Adobe Experience Manager中存在跨站脚本漏洞，攻击者可利用漏洞影响系统的控制权。
严重程度：中
CNVD编号：CNVD-2016-12345
CVE编号：CVE-2016-7882
zzzphp sa***.php页面u***参数存在SQL注入漏洞
zzzphp是一款基于PHP和MYSQL的CMS，免费开源建站系统。zzzphp sa***.php页面u***参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01210
Adobe Illustrator越界读取漏洞（CNVD-2023-07323）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界读取漏洞，攻击者可利用该漏洞绕过ASLR等缓解措施，导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-07323
CVE编号：CVE-2022-34261
WordPress Captivate Sync plugin反序列化漏洞
WordPress Captivate Sync plugin是由Captivate开发的一款WordPress插件，属于RebelBaseMedia旗下产品，主要用于简化Podcast管理流程。WordPress Captivate Sync plugin存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25561
CVE编号：CVE-2025-60221
五指cms存在命令执行漏洞
五指CMS是北京五指互联科技有限公司开发的一款开源内容管理系统。五指cms存在命令执行漏洞，攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-30147
Nitro Pro和Nitro Reader任意代码执行漏洞（CNVD-2018-06312）
Nitro Pro/Nitro Reader都是美国Nitro公司的产品。Nitro Pro是一款PDF制作与管理软件。Nitro Reader是一套PDF解决方案。Nitro Pro 7.5.0.22及之前版本和Nitro Reader 2.5.0.36及之前版本中存在安全漏洞。远程攻击者可借助特制的PDF文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06312
CVE编号：CVE-2013-3553
Cisco FirePOWER 7000和8000设备拒绝服务漏洞
Cisco FirePOWER7000和8000是美国思科公司的7000和8000系列防火墙设备。Cisco FirePOWER 7000和8000设备存在安全漏洞，允许远程攻击者可发送特制的数据包进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-06446
CVE编号：CVE-2015-6307
爱诚科技建站系统'cate'参数存在SQL注入漏洞
成都爱诚科技有限公司是一家集网站策划、网页设计、网站建设、网络推广（seo关键词优化）、网络整合营销等业务的企业。爱诚科技建站系统'cate'参数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-21496
Rockwell Automation CompactLogix 5370拒绝服务漏洞
Rockwell Automation CompactLogix 5370是美国Rockwell Automation公司的一款可编程自动化控制器。Rockwell Automation CompactLogix 5370存在拒绝服务漏洞，该漏洞源于对CIP协议中序列号和源IP地址的缺失验证，攻击者可利用该漏洞利用Web界面上暴露的连接ID执行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2026-26399
CVE编号：CVE-2025-11694
Intelbras Router WRN150跨站脚本漏洞
Intelbras Router WRN150是巴西Intelbras公司的一款无线路由器。Intelbras Router WRN150存在跨站脚本漏洞。攻击者可利用漏洞在受影响站点的上下文中执行任意脚本代码。这允许攻击者窃取基于cookie的身份验证凭据并发起其他攻击。
严重程度：中
CNVD编号：CNVD-2019-36957
CVE编号：CVE-2019-17411
Jenkins跨站脚本漏洞（CNVD-2021-49067）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Kiuwan Plugin存在跨站脚本漏洞，该漏洞源于Jenkins Kiuwan Plugin 1.6.0版本及之前版本未能在表单验证端的错误消息中错误消息中转义查询参数，导致了跨站点脚本(XSS)漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-49067
CVE编号：CVE-2021-21666
CloudBees Jenkins Script Security Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Script Security Plugin是使用在其中的一个脚本安全插件。CloudBees Jenkins Script Security Plugin 1.72及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-53542
CVE编号：CVE-2020-2190
Ansible信息泄露漏洞（CNVD-2020-33255）
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible Tower是其中的一个提供了用户界面（UI）、仪表板和REST API的任务控制应用程序。Ansible Engine是其中的一个Ansible引擎。Ansible中存在安全漏洞，该漏洞源于程序未能正确清理使用Vault加密文件的模块。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-33255
CVE编号：CVE-2020-10685
MP3Gain mpglibDBL缓冲区溢出漏洞
MP3Gain是一款MP3文件音量调节应用程序。mpglibDBL是其中的一个MPEG文件解码器。MP3Gain中的mpglibDBL的layer3.c文件的III_dequantize_sample存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或可能执行代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-33785
CVE编号：CVE-2017-14409
opensns开源社区系统存在SQL注入漏洞
嘉兴想天信息科技有限公司专注于为客户提供专业化社交解决方案。opensns开源社区系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2019-27655
Atlassian JIRA Server和Atlassian JIRA Data Center跨站脚本漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center 8.5.4之前版本、8.6.0及之后版本（8.6.2版本已修复）和8.7.0版本及之后版本（8.7.1版本已修复）中的文件上传功能存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-50503
CVE编号：CVE-2020-14173
wordpress插件germany-likes-opt-in-facebook跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件germany-likes-opt-in-facebook由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00289
WAVM拒绝服务漏洞（CNVD-2019-09771）
WAVM是WebAssembly虚拟机。WAVM 2018-07-26及更早版本存在拒绝服务漏洞，该漏洞源于程序未能正确处理‘libRuntime.so!llvm::InstructionCombiningPass::runOnFunction’函数，攻击者可通过发送特制文件利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-09771
CVE编号：CVE-2018-16769
Oracle VM VirtualBox未授权访问漏洞（CNVD-2020-04048）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞未授权访问关键数据影响机密性。
严重程度：低
CNVD编号：CNVD-2020-04048
CVE编号：CVE-2020-2693
HCL Aftermarket DPC存在未明漏洞（CNVD-2026-15832）
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在安全漏洞，攻击者可利用该漏洞劫持或冒充管理员用户。
严重程度：高
CNVD编号：CNVD-2026-15832
CVE编号：CVE-2025-55275
Pragyan CMS SQL注入漏洞（CNVD-2017-34577）
Pragyan CMS是一套多用户、模块化的基于PHP和MySQL的内容管理系统（CMS）。该系统支持自定义内置框架、用户组权限管理、搜索引擎优化等。Pragyan CMS 3.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-34577
CVE编号：CVE-2017-14601
GNU Binutils堆缓冲区溢出漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28版本分发的libbfd库中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-17005
CVE编号：CVE-2017-8396
cPanel跨站脚本漏洞（CNVD-2019-26210）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 66.0.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26210
CVE编号：CVE-2017-18420
Atomix资源管理错误漏洞
Atomix是一个可嵌入的库，有助于实现分布式资源的容错性和一致性。它提供了一组丰富的API，用于管理其资源，例如集合，组和并发工具。Atomix v3.1.5存在资源管理错误漏洞，攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2022-00598
CVE编号：CVE-2020-35210
Microsoft OLE DB Driver for SQL Server远程代码执行漏洞（CNVD-2024-25654）
Microsoft OLE DB Driver for SQL Server是独立的数据访问应用程序编程接口 (API)，用于OLE DB。Microsoft OLE DB Driver for SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25654
CVE编号：CVE-2024-29045
Adobe After Effects越界读取漏洞（CNVD-2023-91792）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 24.0.2及之前版本和23.6及之前版本存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-91792
CVE编号：CVE-2023-47071
OTFCC缓冲区溢出漏洞（CNVD-2025-02609）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6c0a32文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-02609
CVE编号：CVE-2022-35461
GONICUS Gosa跨站脚本漏洞
GONICUS GOsa是一套用于用户管理的LDAP前端管理系统。GONICUS GOsa commit 56070d6289d47ba3f5918885954dcceb75606001之前版本中的密码更改表单存在跨站脚本漏洞。远程攻击者可借助特制的Web页面利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13390
CVE编号：CVE-2018-1000528
深圳市爱德曼思科技有限公司软协通ch***.jsp页面存在sql注入漏洞
软协通是专门针对软件行业协会定制开发的一套的协会办公管理软件。深圳市爱德曼思科技有限公司软协通ch***.jsp页面存在sql注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37321
Joomla! Event Registration Pro Calendar组件SQL注入漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统。Joomla! Event Registration Pro Calendar中的id参数存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-26768
Google Android信息泄露漏洞（CNVD-2024-05393）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-05393
CVE编号：CVE-2023-40123
多款Apple产品Contacts缓冲区溢出漏洞
Apple iOS、watchOS、macOS Sierra和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Contacts component是其中的一个通讯录组件。多款Apple产品中的Contacts组件中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-16883
CVE编号：CVE-2017-7062
IrfanView缓冲区溢出漏洞（CNVD-2017-32311）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.50版本(64位)版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dll文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32311
CVE编号：CVE-2017-15798
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2020-03560）
GNU LibreDWG是GNU计划的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.92版本中的decode.c文件的‘decode_R13_R2000’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03560
CVE编号：CVE-2019-20011
ARM Mbed OS CoAP library输入验证错误漏洞（CNVD-2021-20270）
ARM Mbed OS是英国ARM公司的一套专用于物联网的开源嵌入式操作系统。CoAP library是其中的一个约束应用协议（CoAP）库。ARM Mbed OS 5.15.3版本中的CoAP library存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2021-20270
CVE编号：CVE-2020-12887
TRENDnet TI-PG1284i空指针取消引用漏洞
TRENDnet TI-PG Series是美国趋势网络（TRENDnet）公司的一系列交换机。TRENDnet TI-PG1284i 2.0.2.S0之前版本存在安全漏洞，攻击者可利用该漏洞通过向设备发送精心制作的lldp数据包而使进程崩溃。
严重程度：中
CNVD编号：CNVD-2022-40315
CVE编号：CVE-2021-33317
Apache Tomcat输入验证漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat 9.0.0.M1版本至9.0.28版本、8.5.0版本至8.5.47版本和7.0.0版本至7.0.97版本中存在安全漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可通过实施中间人攻击利用该漏洞获取用户名和密码，访问JMX界面，控制Tomcat实例。
严重程度：中
CNVD编号：CNVD-2020-00504
CVE编号：CVE-2019-12418
多款Mozilla产品代码执行漏洞（CNVD-2024-14977）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞源于AppendEncodedAttributeValue(), ExtraSpaceNeededForAttrEncoding()和AppendEncodedCharacters()中的整数溢出引起的。攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-14977
CVE编号：CVE-2024-2608
Siemens SIPROTEC 4/SIPROTEC Compact拒绝服务漏洞
SIPROTEC 4及SIPROTEC Compact设备可对变电所及其他应用提供广泛的集中防护、控制及自动化功能。Siemens SIPROTEC 4、SIPROTEC Compact设备，EN100 Ethernet 4.29之前版本存在拒绝服务漏洞。远程攻击者通过构造的HTTP数据包，可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07253
CVE编号：CVE-2016-7113
Joomla com_frontpage组件'Itemid'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_frontpage组件'Itemid'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02518
Linux Kernel 'rds/sysctl.c'本地信息泄露漏洞
Linux Kernel是一款开源的操作系统。Linux Kernel rds_sysctl_rds_table未能正确的数据类型，允许攻击者利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01354
CVE编号：CVE-2015-2042
Mozilla Focus for iOS跨站脚本漏洞（CNVD-2025-19557）
Mozilla Focus for iOS是美国Mozilla基金会的一款专为iOS设备设计的隐私浏览器。Mozilla Focus for iOS 142之前版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-19557
CVE编号：CVE-2025-55033
NetGain Systems Enterprise Manager信息泄露漏洞
NetGain Enterprise Manager是个端到端IT基础架构的监控平台。NetGain Enterprise Manager heapdumps.jsp存在信息泄露漏洞。允许远程攻击者利用漏洞提交特殊的请求获取堆内存信息。
严重程度：中
CNVD编号：CNVD-2018-01322
CVE编号：CVE-2017-16607
金微手机商城系统存在SQL注入漏洞（CNVD-2021-27702）
金微手机商城是一款适用于有公众号的微商客户的商城管理系统。金微手机商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-27702
HUAWEI Secoway USG5120存在弱口令漏洞
华为创立于1987年，是全球领先的ICT（信息与通信）基础设施和智能终端提供商。HUAWEI Secoway USG5120存在弱口令漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28461
Google Android信息泄露漏洞（CNVD-2024-07122）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于utils.cc脚本中parse_gap_data中缺少边界检查造成的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07122
CVE编号：CVE-2023-40083
Ionic Team Cordova plugin iOS Keychain信息泄露漏洞
Ionic Team Cordova plugin iOS Keychain是一款用于iOS密码管理程序的开源Cordova（移动应用程序开发平台）插件。Ionic Team Cordova plugin iOS Keychain commit 18233ca25dfa92cca018b9c0935f43f78fd77fbf之前版本中的CDVKeychain.m文件存在信息泄露漏洞。攻击者可利用该漏洞获取登录信息、密码或其他敏感数据。
严重程度：中
CNVD编号：CNVD-2018-06106
CVE编号：CVE-2018-1000123
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2018-02839）
Juniper SRX Series和MX Series with Service PIC都是美国瞻博网络（Juniper Networks）公司的防火墙设备。Junos OS是运行在其中的一套操作系统。带有Service PIC的Juniper SRX Series和MX Series设备中的Junos OS存在拒绝服务漏洞。当ALG被打开时，攻击者可借助特制的TCP/IP响应数据包利用该漏洞造成拒绝服务（内存破坏和flowd守护进程崩溃）。
严重程度：高
CNVD编号：CNVD-2018-02839
CVE编号：CVE-2018-0002
多款Philips产品未授权访问漏洞
Philips IntelliVue Patient Monitors MP2等都是荷兰飞利浦（Philips）公司的产品。Philips IntelliVue Patient Monitors MP2是一款MP系列的病人监护仪设备。Avalon Fetal/Maternal Monitors FM20是一款母婴监护仪设备。多款Philips产品中存在未授权访问漏洞。攻击者可利用该漏洞从其选定的设备地址（同一子网络内）中访问内存。
严重程度：中
CNVD编号：CNVD-2018-11071
CVE编号：CVE-2018-10597
H3C ER2100n存在拒绝服务漏洞
H3C ER2100n是一款企业级路由器。H3C ER2100n存在拒绝服务漏洞。该路由器所有的UPnP方法均可未授权访问，当UPnP方法的输入参数中含有“<<\x00”字符时UPnP服务会崩溃，此时需要手动重启才能恢复UPnP服务。攻击者可以利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-22111