id stringlengths 14 16 | title stringlengths 7 141 | description stringlengths 34 1.26k | severity stringclasses 3
values | cve_id stringlengths 0 182 | source stringclasses 1
value |
|---|---|---|---|---|---|
CNVD-2023-11794 | OTFCC存在未明漏洞（CNVD-2023-11794） | OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在安全漏洞，该漏洞源于位于其/release-x64/otfccdump+0x6b6a8f处存在分段违规。目前没有详细漏洞细节提供。 | 高 | CVE-2022-35032 | cnvd |
CNVD-2017-15928 | IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2017-15928） | IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM JRS中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。 | 低 | CVE-2017-1096 | cnvd |
CNVD-2022-54890 | Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2022-54890） | Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释 PDF。Adobe Acrobat Reader 22.001.20142版本及之前版本、20.005.30334版本及之前版本存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞导致内存泄露。 | 中 | CVE-2022-35669 | cnvd |
CNVD-2022-65317 | USU Oracle Optimization命令注入漏洞 | USU Oracle Optimization是用于提升Oracle查询性能。USU Oracle Optimization 5.17.5之前版本存在命令注入漏洞，该漏洞源于一些常见的OS命令被阻止，但用于base64解码的OS命令未被阻止，经过身份验证的DataCollection攻击者可利用该漏洞在代理上以root身份从服务器启动任何shell命令。 | 高 | CVE-2022-29937 | cnvd |
CNVD-2016-04814 | Android Qualcomm组件缓冲区溢出漏洞（CNVD-2016-04814） | Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备上的Android 2016-07-05之前版本中的Qualcomm组件的声音驱动存在缓冲区溢出漏洞，攻击者可借助特制的应用程序，利用该漏洞获取特权。 | 高 | CVE-2014-9788 | cnvd |
CNVD-2016-05377 | Drupal Login one time 'Ajax Callback'模块跨站脚本漏洞 | Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Login one time是其中的一个用于为用户发送一次性登录链接邮件的模块。Drupal Login one time模块7.x-2.10之前的7.x-2.x版本中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。 | 中 | cnvd | |
CNVD-2017-07611 | Google Android Qualcomm camera driver权限提升漏洞 | Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Qualcomm camera driver存在权限提升漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。 | 高 | CVE-2017-0621 | cnvd |
CNVD-2018-16500 | public node模块路径遍历漏洞 | public node module是一个能够使用公共目录和端口运行静态文件托管服务器的模块。public node模块中存在路径遍历漏洞，该漏洞源于程序缺少对文件路径的检测。攻击者可利用该漏洞读取任意文件的内容。 | 中 | CVE-2018-3731 | cnvd |
CNVD-2020-48247 | 无锡易商科技有限公司建站系统存在SQL注入漏洞 | 无锡易商科技有限公司是一家通过网络服务平台，为中小型企业和商务人士提供专业、完善、综合信息化服务的网络公司。无锡易商科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 | 高 | cnvd | |
CNVD-2021-75817 | Gbase 8a存在拒绝服务漏洞 | GBase 8s是一款安全型数据库管理系统，具有完全自主知识产权。Gbase 8a存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。 | 低 | cnvd | |
CNVD-2016-11896 | 多个Emerson产品安全绕过漏洞 | Emerson SE4801T0X Redundant Wireless I/O Card和SE4801T1X Simplex Wireless I/O Card都是美国艾默生电气（Emerson Electric）公司的一套用于连接DeltaV（用于过程控制的软件）网络中的工作站和服务器的无线I/O卡。Emerson SE4801T0X Redundant Wireless I/O Card V13.3版本和SE4801T1X Simplex Wireless I/O Card V13.3版本中存在安全漏洞。远程攻击者可通过使用开放的端口利用该漏洞访问设备的文件系统。 | 中 | CVE-2016-9347 | cnvd |
CNVD-2024-16112 | Apache Doris命令执行漏洞 | Apache Doris是美国阿帕奇（Apache）基金会的一个现代MPP分析数据库产品。可以提供亚秒级查询和高效的实时数据分析。Apache Doris存在命令执行漏洞，该漏洞源于jdbc目录所用的jdbc驱动程序文件未经检查，攻击者可利用该漏洞在系统上执行任意命令。 | 中 | CVE-2024-27438 | cnvd |
CNVD-2019-32422 | WordPress crelly-slider插件代码问题漏洞 | WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。crelly-slider是使用在其中的一个开源的响应式滑块插件。WordPress crelly-slider插件存在代码问题漏洞。攻击者可利用该漏洞上传文件。 | 中 | CVE-2019-15866 | cnvd |
CNVD-2015-05079 | SO Planning SQL注入漏洞 | SO Planning是一套免费且开源的在线项目生产和管理工具。SO Planning存在SQL注入漏洞。由于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。 | 高 | CVE-2014-8673 | cnvd |
CNVD-2023-98203 | Microweber文件上传漏洞（CNVD-2023-9820348） | Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber v.2.0.4版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。远程攻击者可利用该漏洞通过created forms组件中的文件上传功能使用精心设计的脚本执行任意代码。 | 高 | CVE-2023-49052 | cnvd |
CNVD-2016-01834 | 海尔(Haier)HK-50C5WD家电宝智能安全WI-FI插座存在重放攻击漏洞 | 海尔(Haier)HK-50C5WD家电宝智能安全WI-FI插座是青岛海尔推出的一款智能插座。尔(Haier)HK-50C5WD家电宝智能安全WI-FI插座存在安全漏洞。允许通过手机App远程和近场控制其开和关，利用和分析通信协议可控制插座的开和关。 | 高 | cnvd | |
CNVD-2019-01875 | marked模块拒绝服务漏洞 | marked module是一个适用于浏览器、服务器和命令行界面的Markdown编译器。marked模块中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。 | 中 | CVE-2017-16114 | cnvd |
CNVD-2021-90864 | Advantech R-SeeNet SQL注入漏洞（CNVD-2021-90864） | Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在SQL注入漏洞，远程攻击者可利用漏洞在数据库中执行任意SQL查询。 | 高 | CVE-2021-21915 | cnvd |
CNVD-2020-26251 | OpenMRS输入验证错误漏洞 | OpenMRS是美国OpenMRS公司的一套开源的电子病历系统。OpenMRS存在输入验证错误漏洞，该漏洞源于数据交换模块的导出功能未正确重定向到登录页面。攻击者可利用该漏洞获取敏感信息。 | 中 | CVE-2020-5733 | cnvd |
CNVD-2019-28282 | Philips e-Alert信息泄露漏洞 | Philips e-Alert是荷兰飞利浦（Philips）公司的一款针对MRI系统的电子警报解决方案，它主要用于监控MRI系统性能并发出警报。Philips e-Alert R2.1及之前版本中存在安全漏洞，该漏洞源于程序使用了硬编码密钥来加密内部数据。攻击者可利用该获取敏感信息。 | 中 | CVE-2018-8856 | cnvd |
CNVD-2019-28420 | MATIO空指针解引用漏洞 | matio是一个用于读写MATLAB MAT文件的C库。matio 1.5.13中的libmatio.a中的mat.c中的Mat_VarFree()函数存在空指针解引用漏洞。目前没有详细的漏洞细节提供。 | 中 | CVE-2019-9031 | cnvd |
CNVD-2015-00659 | Pivotal Software RabbitMQ management插件跨站脚本漏洞 | Pivotal Software RabbitMQ是英国Pivotal Software公司的一套实现了高级消息队列协议（AMQP）的开源消息代理软件。RabbitMQ management是其中的一个管理插件。Pivotal Software RabbitMQ management插件存在跨站脚本漏洞。远程攻击者可通过消息详情、策略名称和AMQP网络客户端详情利用该漏洞以用户权限注入任意Web脚本或HTML或通过用户名和群组名利用该漏洞以管理员权限注入任意Web脚本或HTML或修改未指定内容。 | 低 | CVE-2015-0862 | cnvd |
CNVD-2017-20077 | Ueditor编辑器.net版本存在文件上传漏洞 | UEditor是由百度web前端研发部开发所见即所得富文本web编辑器，具有轻量，可定制，注重用户体验等特点。Ueditor编辑器.net版本存在任意文件上传漏洞，攻击者可精心构造环境上传文件，获取服务器管理权限。 | 高 | cnvd | |
CNVD-2016-02915 | Linux kernel信息泄露漏洞（CNVD-2016-02915） | Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的llc模块中存在信息泄露漏洞，该漏洞源于程序未能初始化‘info’栈对象中的填充字节。攻击者可利用该漏洞泄露内核信息。 | 中 | CVE-2016-4485 | cnvd |
CNVD-2018-22900 | PHPSHE B2C商城系统V1.7后台存在SQL注入漏洞 | PHPSHE B2C商城系统是一套网上商城系统。该系统支持快递跟踪、在线聊天、订单评价和数据统计等功能。PHPSHE B2C商城系统V1.7后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。 | 中 | cnvd | |
CNVD-2021-05519 | 江苏固德威电源科技股份有限公司光伏电站监控系统存在SQL注入漏洞（CNVD-2021-05519） | 江苏固德威电源科技股份有限公司是一家新能源高新技术企业。江苏固德威电源科技股份有限公司光伏电站监控系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 | 高 | cnvd | |
CNVD-2023-61130 | WordPress插件Page Builder: KingComposer跨站脚本漏洞 | WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Page Builder: KingComposer存在跨站脚本漏洞，该漏洞是由于用户提供的输入验证不正确造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。 | 中 | CVE-2020-36709 | cnvd |
CNVD-2024-20270 | Linux kernel存在未明漏洞（CNVD-2024-20270） | Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于函数pci1xxxx_spi_probe存在空指针取消引用漏洞。目前没有详细的漏洞细节提供。 | 低 | CVE-2024-24862 | cnvd |
CNVD-2018-20704 | JEECMS v9.3存在文件上传漏洞 | JEECMS是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容电商为一体的内容管理系统。JEECMS v9.3存在文件上传漏洞。允许攻击者上传webshell，获取服务器控制权。 | 高 | cnvd | |
CNVD-2021-23457 | 极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23457） | 极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。 | 中 | cnvd | |
CNVD-2016-08538 | Animas OneTouch Ping数据伪造漏洞 | Animas OneTouch Ping是美国Animas公司的一款用于糖尿病患者服用胰岛素的医疗自助设备。Animas OneTouch Ping设备存在安全漏洞，该漏洞源于程序未能正确生成随机数。远程攻击者可通过嗅探网络利用该漏洞伪造数据。 | 中 | CVE-2016-5085 | cnvd |
CNVD-2019-38559 | Oracle Hyperion Essbase Administration Services存在未明漏洞 | Oracle Hyperion Essbase Administration Services是一个跨平台图形用户界面，使Essbase管理任务易于执行。Oracle Hyperion Essbase Administration Services 11.1.2.4中的EAS Console组件存在未明漏洞。攻击者可利用对关键数据的未授权访问影响机密性。 | 中 | CVE-2018-3142 | cnvd |
CNVD-2023-88038 | Apache Airflow权限提升漏洞 | Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow 2.6.0之前版本存在权限提升漏洞，攻击者可利用该漏洞获取更高的权限。 | 高 | CVE-2023-25754 | cnvd |
CNVD-2018-25177 | ASUSTOR ADM操作系统命令注入漏洞（CNVD-2018-25177） | ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.1版本中的snmp.cgi文件存在操作系统命令注入漏洞。攻击者可借助‘rocommunity’URL参数利用该漏洞在未经身份验证的情况下执行系统命令。 | 高 | CVE-2018-12313 | cnvd |
CNVD-2025-25871 | Newforma Project Center Server代码执行漏洞（CNVD-2025-25871） | Newforma Project Center Server是Newforma公司的一个建筑、工程和施工(AEC)行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。Newforma Project Center Server存在代码执行漏洞，该漏洞源于UserWeb/Common/UploadBlueimp.ashx允许经过身份验证的攻击者上传任意文件，攻击者可利用该漏洞导致上传和执行Web脚本或其他恶意内容。 | 高 | CVE-2025-35055 | cnvd |
CNVD-2022-00620 | twmap跨站脚本漏洞 | Twmap是中国的一个台湾地图相关文档/代码。twmap存在跨站脚本漏洞，该漏洞源于在文件list.php中，exit函数将终止脚本并将消息打印给用户。目前没有详细漏洞细节提供。 | 中 | CVE-2021-43696 | cnvd |
CNVD-2020-49534 | Synetics i-doit跨站脚本漏洞 | Synetics i-doit是德国Synetics公司的一套开源的配置管理数据库（CMDB）软件。该软件包括IT基础设施管理、网络文档管理、IP地址管理和IT资产管理等功能。Synetics i-doit 1.14.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。 | 中 | CVE-2020-13825 | cnvd |
CNVD-2016-01711 | VMware vRealize Automation跨站脚本漏洞 | VMware vRealize Automation是美国威睿（VMware）公司的一套云计算自动化软件。该软件支持自动交付个性化基础架构，跨多供应商、混合云基础架构进行部署，简化应用发布自动化和持续交付等。VMware vRealize Automation中存在跨站脚本漏洞。攻击者可利用该漏洞控制vRB用户的客户端。 | 中 | CVE-2015-2344 | cnvd |
CNVD-2021-01560 | Egavilan Media EGM Address Book SQL注入漏洞 | Egavilan Media EGM Address Book是美国Egavilan Media组织的一个用于管理联系人信息（通讯录）的平台。EGavilan Media EGM Address Book 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞可以使用恶意SQL注入查询来获取管理面板访问权限，从而执行远程任意代码执行。 | 高 | CVE-2020-29474 | cnvd |
CNVD-2021-37550 | interlib图书馆集群管理系统存在SQL注入漏洞 | interlib图书馆集群管理系统是新一代的文献信息管理软件，采用B/S模式，开放的多层结构体系，基于Internet实现传统业务管理与海量数字资源管理的结合。interlib图书馆集群管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 | 高 | cnvd | |
CNVD-2024-38533 | IBM Aspera安全绕过漏洞（CNVD-2024-38533） | IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera 5.0.0至5.0.9版本存在安全绕过漏洞，攻击者可利用该漏洞绕过预期的访问限制并进行资源修改。 | 中 | CVE-2024-45097 | cnvd |
CNVD-2018-05104 | HPE Matrix Operating Environment Software和Systems Insight Manager Software信息泄露漏洞 | HPE Matrix Operating Environment Software和Systems Insight Manager（SIM)）Software都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE Matrix Operating Environment Software是一套专为基础架构服务而设计的云管理软件。Systems Insight Manager（SIM)）Software是一套面向惠普服务器、存储设备的管理软件。HPE Matrix Operating Environment Software 7.6版本和SIM Software 7.6版本中存在信息泄露漏洞... | 中 | CVE-2016-8531 | cnvd |
CNVD-2016-00364 | FreeRadius EAP-PWD模块缓冲区溢出漏洞 | FreeRadius是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。FreeRadius的EAP-PWD模块未能验证commit消息负载的长度，允许远程攻击者利用漏洞提交特殊的请求进行拒绝服务攻击。 | 中 | CVE-2015-8763 | cnvd |
CNVD-2020-32656 | IBM Planning Analytics跨站脚本漏洞（CNVD-2020-32656） | IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，进而获取可信会话中的凭据。 | 低 | CVE-2020-4431 | cnvd |
CNVD-2020-25532 | Oracle Virtualization VM VirtualBox拒绝服务漏洞（CNVD-2020-25532） | Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox 5.2.40之前版本、6.0.20之前版本和6.1.6之前版本的Core组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。 | 高 | CVE-2020-2959 | cnvd |
CNVD-2025-21211 | Tenda G3 formIPMacBindModify函数堆栈缓冲区溢出漏洞 | Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3 formIPMacBindModify函数存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的请求造成拒绝服务（DoS）。 | 高 | CVE-2025-57061 | cnvd |
CNVD-2017-37819 | Google NVIDIA Tegra X1 Direct rendering infrastructur提权漏洞 | Google Pixel是美国谷歌（Google）公司一款智能手机设备。NVIDIA Tegra X1是使用在其中的一个美国英伟达（NVIDIA）公司的处理器芯片。Direct rendering infrastructur是其中的一个用于直接访问显卡硬件的架构。Google Pixel设备上中的NVIDIA Tegra X1的Direct rendering infrastructur存在提权漏洞，该漏洞源于当来自用户空间的输入作为指针传递到kfree时，程序未能验证输入。攻击者可利用该漏洞损坏内存并可能执行代码。 | 高 | CVE-2017-0866 | cnvd |
CNVD-2021-42356 | ofcms v1.1.4后台存在任意文件读取漏洞 | OFCMS是一个基于java技术研发的内容管理系统。ofcms v1.1.4后台存在任意文件读取漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞读取有关文件。 | 低 | cnvd | |
CNVD-2021-102048 | Bentley View代码执行漏洞（CNVD-2021-102048） | Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，攻击者可以利用此漏洞在系统上执行任意代码。 | 高 | CVE-2021-34927 | cnvd |
CNVD-2025-12886 | Zoom Workplace App for Linux权限提升漏洞 | Zoom Workplace App for Linux是一款用于企业通信和协作的应用程序，提供视频会议、在线会议、聊天和移动协作等功能。Zoom Workplace App for Linux存在权限提升漏洞，该漏洞源于应用程序处理特定类型数据时未能正确区分数据类型。攻击者可利用该漏洞进行权限提升。 | 高 | CVE-2025-0147 | cnvd |
CNVD-2025-24575 | WordPress Orion SMS OTP Verification plugin权限提升漏洞 | WordPress Orion SMS OTP Verification plugin是一款用于WordPress的身份验证插件，通过短信（SMS）发送一次性密码（OTP）实现用户验证。WordPress Orion SMS OTP Verification plugin存在权限提升漏洞，该漏洞源于未正确验证用户身份，攻击者可利用该漏洞更改任意用户的密码。 | 高 | CVE-2025-9967 | cnvd |
CNVD-2025-25839 | WordPress bbp-move-topics plugin跨站脚本漏洞 | WordPress bbp-move-topics plugin是WordPress的开源论坛插件，由Automattic开发，支持用户通过WordPress后台管理论坛。WordPress bbp-move-topics plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。 | 高 | CVE-2025-49959 | cnvd |
CNVD-2016-00143 | Freebox OS Web interface跨站脚本漏洞 | Freebox OS Web interface是一个ADSL调制解调器（Freebox）操作系统的Web接口。Freebox OS Web interface 3.0.2版本中存在跨站脚本漏洞，该漏洞源于程序未充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。 | 中 | CVE-2014-9405 | cnvd |
CNVD-2024-37973 | Google Android越界读取漏洞（CNVD-2024-37973） | Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，该漏洞是由于sdp_utils.cc的sdpu_compare_uuid_with_attr中的堆缓冲区溢出引起的。攻击者可利用此漏洞获取敏感信息。 | 高 | CVE-2024-34727 | cnvd |
CNVD-2017-07353 | Moxa AWK-3131A Wireless Access Point HTTP拒绝服务漏洞 | Moxa AWK-3131A Wireless Access Point是中国摩莎（Moxa）公司的一款无线交换机。Web Application是其中的网络应用程序模块。使用1.1版本固件的Moxa AWK-3131A Wireless Access Point的Web Application功能存在HTTP拒绝服务漏洞。攻击者可通过发送大量HTTP get请求利用该漏洞在Web服务器中造成拒绝服务（段错误）。 | 高 | CVE-2016-8723 | cnvd |
CNVD-2015-06325 | Aruba Networks Mobility Controller跨站脚本漏洞 | Aruba Networks Mobility Controller是一套为企业提供移动接入的解决方案。Aruba Networks Mobility Controller存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。 | 中 | cnvd | |
CNVD-2019-27472 | ShyPost企业管理系统Ad***.asp页面存在SQL注入漏洞 | ShyPost企业管理系统是一套基于ASP的智能建站软件。ShyPost企业管理系统Ad***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 | 中 | cnvd | |
CNVD-2020-18553 | ERPNext反射型跨站脚本漏洞（CNVD-2020-18553） | ERPNext是一款免费、开源的集成企业资源计划软件。ERPNext 11.1.47存在反射型跨站脚本漏洞。攻击者可通过addresses/ URI的PATH_INFO利用该漏洞进行跨站脚本攻击。 | 中 | CVE-2019-20515 | cnvd |
CNVD-2018-11746 | Adobe Acrobat/Reader越界读取漏洞（CNVD-2018-11746） | Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。 | 中 | CVE-2018-4964 | cnvd |
CNVD-2023-63467 | Google Chrome代码执行漏洞（CNVD-2023-63467） | Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome存在代码执行漏洞，该漏洞是由于V8中的类型混淆引起的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。 | 高 | CVE-2023-4070 | cnvd |
CNVD-2017-28652 | Microsoft Edge内存破坏漏洞（CNVD-2017-28652） | Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在内存破坏漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。 | 高 | CVE-2017-8734 | cnvd |
CNVD-2021-41977 | PHPSCUP企业建站系统存在信息泄露漏洞 | PHPSCUP是一套轻量级企业建站系统。PHPSCUP企业建站系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。 | 高 | cnvd | |
CNVD-2025-11430 | Google Android拒绝服务漏洞 | Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于gatt_sr.cc文件的build_read_multi_rsp函数包含一个逻辑错误，攻击者可利用该漏洞导致系统拒绝服务。 | 中 | CVE-2024-43763 | cnvd |
CNVD-2020-10149 | Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-10149） | Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用漏洞获取敏感信息。 | 中 | CVE-2020-3744 | cnvd |
CNVD-2026-18148 | StudioCMS信息泄露漏洞 | StudioCMS是StudioCMS开源的一个内容管理系统。StudioCMS存在信息泄露漏洞，该漏洞源于REST API getUsers端点使用攻击者控制的rank查询参数，攻击者可利用该漏洞导致管理员令牌获取所有者账户记录，造成授权不一致。 | 低 | CVE-2026-32638 | cnvd |
CNVD-2020-14662 | Selesta Visual Access Manager未授权访问漏洞 | Selesta Visual Access Manager (VAM)是Selesta可视化访问管理器。Selesta Visual Access Manager (VAM) 4.15.0版本至4.29版本中存在安全漏洞。攻击者可利用该漏洞无需认证和授权便可读取PHP页面或其他类型文件。 | 高 | CVE-2019-19989 | cnvd |
CNVD-2020-58484 | 联通光猫HG6543C、HG6201U、HG2201U的web服务中存在未授权访问漏洞 | 中国联合网络通信集团有限公司（简称“中国联通”）主要经营固定通信业务，移动通信业务，国内、国际通信设施服务业务，数据通信业务，网络接入业务，各类电信增值业务，与通信信息业务相关的系统集成业务等。联通光猫HG6543C、HG6201U、HG2201U的web服务中存在未授权访问漏洞。攻击者可利用漏洞通过构造特定url请求，执行任意需要认证的操作（包括特权账号才能执行的操作。 | 中 | cnvd | |
CNVD-2025-20473 | Google Chrome数据验证不足漏洞 | Google Chrome是由谷歌（Google）公司开发的一款免费网页浏览器，以其快速、安全、简洁的特点成为全球市场份额最高的浏览器，支持多平台使用并内置隐私保护功能。Google Chrome存在数据验证不足漏洞，攻击者可利用该漏洞通过精心设计的Chrome扩展程序导致堆损坏。 | 高 | CVE-2024-7974 | cnvd |
CNVD-2016-01755 | ABB Panel Builder 800 DLL处理漏洞 | ABB Panel Builder 800是一套基于Web的HMI（人机界面）系统。ABB Panel Builder未能正确处理DLL文件，允许攻击者可利用未指定绝对路径的DLL注入并执行任意代码。 | 中 | CVE-2016-2281 | cnvd |
CNVD-2021-18398 | F5 NGINX Controller信任管理问题漏洞（CNVD-2021-18398） | F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。F5 NGINX Controller 1.0.1版本、2.0.0版本至2.9.0版本和3.0.0版本至3.5.0版本中存在安全漏洞，该漏洞源于程序未能正确验证服务器TLS证书。攻击者可利用该漏洞拦截通信通道并读取或修改传输中的数据。 | 中 | CVE-2020-5909 | cnvd |
CNVD-2026-17483 | Discourse存在未明漏洞（CNVD-2026-17483） | Discourse是Discourse开源的一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在安全漏洞，该漏洞源于具有标签编辑权限的用户可以编辑和创建受限标签组中隐藏标签的同义词，攻击者可利用该漏洞导致权限提升。 | 中 | CVE-2026-33426 | cnvd |
CNVD-2017-34023 | Trend Micro Mobile Security命令注入漏洞 | Trend Micro Mobile Security(Enterprise)是美国趋势科技（Trend Micro）公司的一套汇集了手机安全扫描、恶意程序实时防护和恶意行为监控于一体的手机安全软件。Trend Micro Mobile Security(Enterprise)9.7 Patch 3之前的版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行任意代码。 | 中 | CVE-2017-14081 | cnvd |
CNVD-2016-13099 | Tarantool拒绝服务漏洞 | Tarantool是一套使用Lua语言编写的集成了Node.js的网络编程和Redis数据持久性的嵌入式NoSQL数据库管理系统。Tarantool 1.7.2-0版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。 | 中 | CVE-2016-9037 | cnvd |
CNVD-2020-67562 | WordPress Fancy Product Designer For WooCommerce文件上传漏洞 | WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Fancy Product Designer For WooCommerce存在文件上传漏洞，攻击者可利用漏洞获得服务器权限。 | 高 | cnvd | |
CNVD-2022-28464 | NETGEAR R8500命令注入漏洞（CNVD-2022-28464） | NETGEAR R8500是美国网件（Netgear）公司的一款无线路由器。NETGEAR R8500存在安全漏洞，攻击者可利用漏洞通过admin_account.cgi的sysNewPasswd和sysConfirmPasswd参数中的shell元字符执行任意命令（例如 telnetd）。 | 高 | CVE-2022-27946 | cnvd |
CNVD-2021-63286 | Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63286） | Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Media Foundation存在信息泄露漏洞。目前没有详细的漏洞细节提供。 | 低 | CVE-2021-33760 | cnvd |
CNVD-2018-22954 | Apple macOS内存破坏漏洞（CNVD-2018-22954） | macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6中的IOKit组件存在内存破坏漏洞。恶意应用程序可利用该漏洞突破沙箱限制。 | 高 | CVE-2018-4341 | cnvd |
CNVD-2015-05284 | Microsoft Office内存破坏漏洞（CNVD-2015-05284） | Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。当Office软件无法正确处理内存中的对象时，Microsoft Office软件中存在远程执行代码漏洞。允许攻击者利用此漏洞在当前用户的上下文中运行任意代码。 | 高 | CVE-2015-2477 | cnvd |
CNVD-2021-46804 | AKCMS存在SQL注入漏洞（CNVD-2021-46804） | AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 | 中 | cnvd | |
CNVD-2017-28420 | Node.js拒绝服务漏洞（CNVD-2017-28420） | Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。Node.js存在拒绝服务漏洞。攻击者可利用漏洞造成拒绝服务。 | 中 | CVE-2017-11499 | cnvd |
CNVD-2026-02964 | Google Android拒绝服务漏洞（CNVD-2026-02964） | Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。 | 中 | CVE-2025-48601 | cnvd |
CNVD-2020-19226 | GitLab跨站脚本漏洞（CNVD-2020-19226） | GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）11.7版本至11.11版本中存在跨站脚本漏洞，该漏洞源于epic详细信息页面缺少输入验证并存在输出编码问题。攻击者可利用该漏洞向Web页面中注入恶意的脚本。 | 中 | CVE-2019-12442 | cnvd |
CNVD-2020-28032 | Joomla!组件prayercenter 'id' SQL注入漏洞 | Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。PrayerCenter是使用在其中的一个祷告分享组件。Joomla!组件prayercenter 'id'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。 | 高 | cnvd | |
CNVD-2020-60500 | Google Android信息泄露漏洞（CNVD-2020-60500） | Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本PackageManager存在安全漏洞，该漏洞源于缺少权限检查，攻击者借助该漏洞可导致本地信息泄露。 | 低 | CVE-2020-0290 | cnvd |
CNVD-2024-24748 | Adobe Acrobat Reader缓冲区溢出漏洞（CNVD-2024-24748） | Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在缓冲区溢出漏洞，该漏洞源于存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。 | 高 | CVE-2024-30306 | cnvd |
CNVD-2018-07055 | RubyGems目录遍历漏洞 | RubyGems是Ruby的一个包管理器，提供了分发Ruby程序和函式库的标准格式“gem”，旨在方便地管理gem安装的工具，以及用于分发gem的服务器。RubyGems的gem安装存在目录遍历漏洞。攻击者可通过安装恶意gem利用该漏洞在安装过程中写入任意文件系统位置。 | 中 | CVE-2018-1000079 | cnvd |
CNVD-2017-10169 | Wireshark DOF解析器缓冲区溢出漏洞 | Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark DOF解析器存在缓冲区溢出漏洞，由于未能充分对用户提供的输入进行适当的边界检查。允许攻击者可利用该漏洞发起拒绝服务或执行任意代码。 | 中 | CVE-2017-9348 | cnvd |
CNVD-2020-33735 | openSUSE wicked拒绝服务漏洞（CNVD-2020-33735） | openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。openSUSE wicked中的‘ni_dhcp4_fsm_process_dhcp4_packet’函数存在安全漏洞。远程攻击者可借助特制DHCP4数据包利用该漏洞导致拒绝服务。 | 中 | CVE-2020-7217 | cnvd |
CNVD-2023-23556 | Apache Archiva跨站脚本漏洞（CNVD-2023-23556） | Apache Archiva是美国阿帕奇（Apache）基金会的一套用于管理一个或多个远程存储的软件。该软件提供远程Repository代理、基于角色的安全访问管理和使用情况报告等功能。Apache Archiva 2.0至2.2.10之前版本存在跨站脚本漏洞。该漏洞创建目录名称对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。 | 中 | CVE-2023-28158 | cnvd |
CNVD-2020-52842 | Sophos XG Firewall缓冲区溢出漏洞 | Sophos XG Firewall是英国Sophos公司的一款下一代端点保护与企业级防火墙产品。Sophos XG Firewall 17.5 MR11及之前版本中的awarrensmtp组件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。 | 高 | CVE-2020-11503 | cnvd |
CNVD-2018-14482 | Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-14482） | Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。 | 中 | CVE-2018-5022 | cnvd |
CNVD-2020-30767 | Samsung移动设备访问控制错误漏洞 | Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备访问控制错误漏洞，攻击者可利用该漏洞无需身份验证即可访问Secure Folder中的Gallery相册。 | 中 | CVE-2018-21041 | cnvd |
CNVD-2017-03261 | JasPer ‘jpc_tsfb_synthesize’函数拒绝服务漏洞 | JasPer是一个JPEG-2000编解码器的开源实现。JasPer的jpc_tsfb.c文件中的‘jpc_tsfb_synthesize’函数存在拒绝服务漏洞。远程攻击者可利用该漏洞构建恶意文件，诱使应用解析，可使应用程序崩溃。 | 中 | CVE-2016-10248 | cnvd |
CNVD-2021-36485 | D-Link DIR-809存在二进制漏洞（CNVD-2021-36485） | D-Link DIR-809是一款使用RTOS的无线路由器。D-Link DIR-809存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。 | 中 | cnvd | |
CNVD-2020-35689 | FreeRDP缓冲区溢出漏洞（CNVD-2020-35689） | FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.1.2之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。 | 中 | CVE-2020-11095 | cnvd |
CNVD-2018-16312 | Linux kernel信息泄露漏洞（CNVD-2018-16312） | Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.18.1之前版本中存在安全漏洞，该漏洞源于arch/x86/kernel/paravirt.c文件未能正确地处理非直接的调用。攻击者可利用该漏洞将内存内容泄露到CPU缓存中并读取主机内核内存。 | 中 | CVE-2018-15594 | cnvd |
CNVD-2017-26437 | Adobe Digital Editions安全绕过漏洞 | Adobe Digital Editions（DE）是美国奥多比（Adobe）公司的一套电子书阅读管理软件。通过该软件可打开、阅读和管理PDF、XML、Flash文件。Adobe DE 4.5.4及之前的版本中存在安全绕过漏洞。远程攻击者可通过发送特制的XML数据利用该漏洞获取敏感信息。 | 中 | CVE-2017-11272 | cnvd |
CNVD-2019-17146 | Siemens Siveillance VMS安全绕过漏洞 | Siemens Siveillance VMS是德国西门子（Siemens）公司的一套监控视频管理软件。Siemens Siveillance VMS中存在安全漏洞。攻击者可利用该漏洞更改用户角色。 | 高 | CVE-2019-6581 | cnvd |
CNVD-2017-04678 | 华为手机Bastet组件存在多个缓冲区溢出漏洞（CNVD-2017-04678） | Huawei Vicky-AL00A/Victoria-AL00A是华为公司的智能手机。Huawei Vicky-AL00A/Victoria-AL00A手机的Bastet中由于缺少参数检查而存在缓冲区溢出漏洞。已经获取安卓系统的root权限攻击者可以诱使用户安装恶意应用程序，应用程序可以通过修改特定数据，令系统在下次重新启动过程中发生缓冲区溢出，导致手机在启动阶段重启或任意代码执行。 | 高 | CVE-2017-2725 | cnvd |
CNVD-2021-103497 | Lychee跨站脚本漏洞 | Lychee是The Lychee Organisation开源的一个漂亮且易于使用的照片管理系统。用于管理和共享照片。Lychee存在跨站脚本漏洞，目前没有详细漏洞细节提供。 | 中 | CVE-2021-43675 | cnvd |
Subsets and Splits
No community queries yet
The top public SQL queries from the community will appear here once available.