id stringlengths 14 16 | title stringlengths 7 141 | description stringlengths 25 1.26k | severity stringclasses 3
values | cve_id stringlengths 0 182 | source stringclasses 1
value |
|---|---|---|---|---|---|
CNVD-2020-13500 | Accusoft ImageGear缓冲区溢出漏洞（CNVD-2020-13500） | Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。Accusoft ImageGear 19.5.0版本中的PNG raster图像解析器中存在缓冲区溢出漏洞。攻击者可借助特制的恶意文件利用该漏洞执行代码。 | 高 | CVE-2020-6068 | cnvd |
CNVD-2022-06693 | NETGEAR R6400v2缓冲区溢出漏洞 | NETGEAR R6400v2是美国网件（Netgear）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。NETGEAR R6400v2存在缓冲区溢出漏洞，该漏洞源于进程在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前未能正确验证它的长度。攻击者可以利用该漏洞在 root环境中执行代码。 | 高 | CVE-2021-34991 | cnvd |
CNVD-2017-25041 | Biscom Secure File Transfer跨站脚本漏洞 | Biscom Secure File Transfer（SFT）是美国Biscom公司的一套基于Web的文件传输解决方案。该方案具有文件共享、创建工作区和自动清理文件等功能。Biscom SFT中的Package Name字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。 | 低 | CVE-2017-5247 | cnvd |
CNVD-2024-34491 | Dell InsightIQ加密问题漏洞 | Dell InsightIQ是美国戴尔（Dell）公司的一个性能监控和报告工具。Dell InsightIQ 5.0.1之前版本存在加密问题漏洞，未经身份验证的远程攻击者可利用该漏洞导致信息泄露。 | 中 | CVE-2024-28972 | cnvd |
CNVD-2022-01377 | Projectworlds Hospital Management System SQL注入漏洞（CNVD-2022-01377） | Projectworlds Hospital Management System是奥地利Projectworlds公司的一个医院管理系统。Projectworlds Hospital Management System存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。 | 高 | CVE-2021-43629 | cnvd |
CNVD-2024-49053 | 青岛东胜伟业软件有限公司东胜物流软件存在信息泄露漏洞（CNVD-2024-49053） | 东胜物流软件是青岛东胜伟业软件有限公司一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。青岛东胜伟业软件有限公司东胜物流软件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。 | 中 | cnvd | |
CNVD-2016-03933 | HUAWEI VP9660和RSE6500畸形报文缓冲区溢出漏洞 | HUAWEI VP9660和RSE6500是中国华为公司的新一代视频会议终端产品。HUAWEI VP9660和RSE6500处理畸形报文存在缓冲区溢出漏洞，远程攻击者可利用漏洞发送特殊的请求使系统崩溃。 | 高 | CVE-2016-5234 | cnvd |
CNVD-2016-08669 | BageCMS内容管理系统后台存在多处设计逻辑漏洞 | BageCMS是一款基于php5+mysql5开发的多功能开源的网站内容管理系统。BageCms 3.1.3后台存在两处设计逻辑漏洞，允许攻击者利用该漏洞获取服务器权限。 | 高 | cnvd | |
CNVD-2021-61127 | Siemens Solid Edge缓冲区溢出漏洞（CNVD-2021-61127） | Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在缓冲区溢出漏洞，该漏洞源于PSKERNEL.dll 库在解析用户提供的 OBJ 文件时缺乏适当的验证，攻击者可利用导致对未初始化指针的越界访问。 | 高 | CVE-2021-37180 | cnvd |
CNVD-2020-25737 | GitLab存在未明漏洞（CNVD-2020-25737） | GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）8.15版本至12.9.2版本中存在安全漏洞，攻击者可利用该漏洞在攻击者所在组群被删除后仍然保有访问权限。 | 中 | CVE-2020-11649 | cnvd |
CNVD-2016-07827 | 票友ERP网页版售票系统/Other/Edit.aspx?id=中id参数存在SQL注入漏洞 | 上海盛代信息科技有限公司票友ERP管理系统是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。票友ERP网页版售票系统/Other/Edit.aspx?id=中id参数存在SQL注入漏洞，攻击者可利用常用SQL注入工具获得数据库敏感信息。 | 高 | cnvd | |
CNVD-2021-37193 | IBM Security Guardium弱加密算法漏洞 | IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.2版本存在弱加密算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。 | 中 | CVE-2021-20419 | cnvd |
CNVD-2025-11070 | NETGEAR RAX5 reset_wifi函数命令注入漏洞 | NETGEAR RAX5是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX5存在命令注入漏洞，该漏洞源于reset_wifi函数中devname参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。 | 高 | CVE-2024-57229 | cnvd |
CNVD-2019-44759 | VMware Harbor Container Registry for Pivotal Platform跨站请求伪造漏洞 | VMware Harbor Container Registry for Pivotal Platform是美国威睿（VMware）公司的产品。VMware Harbor Container Registry for Pivotal Platform 1.8.6之前的1.8 版本和1.9.3之前的1.9版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。 | 中 | CVE-2019-19025 | cnvd |
CNVD-2018-23235 | Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23235） | Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中getAttribute方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。 | 高 | CVE-2018-17638 | cnvd |
CNVD-2025-05716 | Vercel Next.js权限绕过漏洞 | Next.js是Vercel开源的一个React框架。Vercel Next.js存在权限绕过漏洞，该漏洞源于如果授权检查发生在中间件中，攻击者可利用该漏洞绕过授权检查。 | 高 | CVE-2025-29927 | cnvd |
CNVD-2018-15246 | Oracle Java SE和Java SE Embedded远程漏洞 | Oracle Java SE和Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件中的Networking子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。 | 中 | CVE-2017-3261 | cnvd |
CNVD-2025-14801 | SONY XAV-AX8500整数溢出漏洞 | SONY XAV-AX8500是一款具有增强功能的汽车AV接收器。SONY XAV-AX8500存在整数溢出漏洞，该漏洞源于蓝牙数据包处理不当导致整数溢出，攻击者可利用该漏洞执行任意代码。 | 中 | CVE-2025-5475 | cnvd |
CNVD-2021-34503 | StackLift LocalStack命令注入漏洞 | StackLift LocalStack是StackLift开源的一个应用软件。为云应用程序提供了易于使用的测试框架。StackLift LocalStack 0.12.6版本存在命令注入漏洞，攻击者可利用该漏洞通过functionName参数注入任意shell命令。 | 高 | CVE-2021-32090 | cnvd |
CNVD-2017-16989 | Microsoft Windows PowerShell远程代码执行漏洞 | Microsoft Windows等都是美国微软（Microsoft）公司发布的一系列操作系统。PowerShell是其中的一个命令行程序。Microsoft Windows中的PowerShell存在远程代码执行漏洞。攻击者可利用该漏洞在PowerShell远程会话中执行代码。 | 高 | CVE-2017-8565 | cnvd |
CNVD-2019-36920 | Kirona Solutions Dynamic Resource Scheduling跨站脚本漏洞 | Kirona Solutions Dynamic Resource Scheduling（DRS）是英国Kirona Solutions公司的一套用于现场服务的动态资源调度软件。Kirona Dynamic Resource Scheduling (DRS) 5.5.3.5版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。 | 中 | CVE-2019-17504 | cnvd |
CNVD-2021-10392 | 深圳警翼智能科技股份有限公司电子证据管理软件存在SQL注入漏洞（CNVD-2021-10392） | 深圳警翼智能科技股份有限公司是中国执法记录仪行业企业，集研发、制造、销售、服务于一体。深圳警翼智能科技股份有限公司电子证据管理软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 | 中 | cnvd | |
CNVD-2021-70101 | Apache Traffic Server环境问题漏洞（CNVD-2021-70101） | Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server中存在环境问题漏洞，该漏洞源于未能对URL数据段做正确处理。攻击者可利用该漏洞影响目标服务的缓存。 | 中 | CVE-2021-27577 | cnvd |
CNVD-2017-03637 | Google Android AOSP Messaging内存破坏漏洞 | Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在内存破坏漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码。 | 中 | CVE-2017-0476 | cnvd |
CNVD-2019-22845 | Microsoft Outlook for Android欺骗漏洞 | Microsoft Outlook for Android是美国微软（Microsoft）公司的一款基于Android平台的电子邮件应用程序。基于Android平台的Microsoft Outlook中存在安全漏洞。攻击者可通过发送特制的邮件消息利用该漏洞实施跨站脚本攻击并在当前用户的安全上下文中运行脚本。 | 中 | CVE-2019-1105 | cnvd |
CNVD-2022-09557 | Cesanta MJS拒绝服务漏洞（CNVD-2022-09557） | Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。 | 中 | CVE-2021-46530 | cnvd |
CNVD-2021-08404 | 米酷CMS后台cm***_sl***_ed***.php文件存在SQL注入漏洞 | 米酷CMS是一套专为不同需求的站长而设计的影视管理系统。米酷CMS后台cm***_sl***_ed***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。 | 中 | cnvd | |
CNVD-2015-01231 | Moodle Shibboleth验证插件强制退出漏洞 | Moodle是一款开放源代码的网络教学应用程序。Moodle multimedia存在安全漏洞，允许攻击者利用此漏洞通过Shibboleth验证插件强制使用户退出。 | 中 | CVE-2015-0218 | cnvd |
CNVD-2019-30312 | S-CMS企业建站系统存在SQL注入漏洞 | S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 | 高 | cnvd | |
CNVD-2019-26741 | Oracle Java SE和Java SE Embedded访问控制错误漏洞 | Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的Libraries子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。 | 中 | CVE-2018-2940 | cnvd |
CNVD-2021-94813 | TaoCMS SQL注入漏洞（CNVD-2021-94813） | TaoCMS是中国的一个微型 Cms（内容管理系统）。TaoCMS存在SQL注入漏洞，目前没有详细的漏洞细节提供。 | 中 | CVE-2021-25784 | cnvd |
CNVD-2018-18059 | Discuz! 1.5-2.5版本存在代码执行漏洞 | Discuz! 是康盛公司(Comsenz)推出的一个以社区为基础的专业建站平台。Discuz! 1.5-2.5版本存在代码执行漏洞。该漏洞是由于后台数据库备份功能参数处理不当所致，攻击者可利用漏洞远程执行命令。 | 高 | cnvd | |
CNVD-2019-23276 | MacPaw CleanMyMac X输入验证漏洞（CNVD-2019-23276） | MacPaw CleanMyMac X是一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。MacPaw CleanMyMac X 4.04版本helper服务存在输入验证漏洞，本地攻击者可利用该漏洞以root用户身份修改文件系统。 | 中 | CVE-2018-4041 | cnvd |
CNVD-2021-34120 | Sipwise C5 NGCP CSC跨站脚本漏洞 | Sipwise C5 NGCP CSC是奥地利Sipwise公司的一个应用系统。一个统一通信解决方案的核心系统。Sipwise C5 NGCP CSC CE_m39.3.1版本及之前版本存在跨站脚本漏洞，该漏洞源于输入通过几个参数传递到几个脚本未能被正确地检查。目前没有详细漏洞细节提供。 | 低 | CVE-2021-31583 | cnvd |
CNVD-2018-10882 | PHP Login & User Management代码执行漏洞 | PHP Login & User Management是一套基于PHP和MySQL的网站用户登录和注册管理脚本。PHP Login & User Management 4.1.1之前版本的/classes/profile.class.php文件存在任意文件上传漏洞。远程攻击者可利用该漏洞向Web服务器上传.php文件并执行任意代码。 | 高 | CVE-2018-11392 | cnvd |
CNVD-2020-72471 | 猿辅导（Windows客户端）存在dll劫持漏洞 | 猿辅导是针对小学、初中、高中全科的在线辅导软件。猿辅导（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。 | 高 | cnvd | |
CNVD-2020-67130 | 盾灵商品推广系统前台ad***_up***.php页面存在SQL注入漏洞 | 盾灵商品推广系统可应用于多类型公众号，个人或企业订阅号以及服务号等均可以使用，轻松对接各类公众号，通过微信公众号的相关接口（配置后即生效）即可生成口令，将口令作为领取产品的依据产生进度，当进度达到100%的时候，用户即可领回商品的一个宣传过程，同时也为公众号带来一定的用户，非常适合公众号运营商。盾灵商品推广系统前台ad***_up***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 | 中 | cnvd | |
CNVD-2015-04846 | Oracle Java SE JCE组件存在未明漏洞（CNVD-2015-04846） | Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的JCE子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统保密性。 | 中 | CVE-2015-2613 | cnvd |
CNVD-2017-35716 | PHPEMS前台swfupload.api.php页面存在文件上传漏洞 | PHPEMS(PHP Exam Management System)在线模拟考试系统基于PHP+Mysql开发，是一款开源免费的PHP无纸化模拟考试系统。PHPEMS前台swfupload.api.php页面存在文件上传漏洞。该漏洞是由于程序未对上传文件进行有效校验所致，远程攻击者可利用漏洞上传带有攻击性的PHP脚本文件，获得服务器权限。 | 高 | cnvd | |
CNVD-2016-00855 | Linux kernel拒绝服务漏洞（CNVD-2016-00855） | Linux kernel是一款开源的操作系统。Linux kernel存在安全漏洞，允许攻击者可利用该漏洞进行拒绝服务攻击。 | 低 | CVE-2015-7550 | cnvd |
CNVD-2022-00602 | OpenWrt跨站脚本漏洞（CNVD-2022-00602） | OpenWrt是一套针对嵌入式设备的Linux操作系统。OpenWrt 21.02.1版本存在跨站脚本漏洞，该漏洞源于软件在NAT Rules Name screen对于用户提交的参数缺少有效的过滤和转义。目前没有详细漏洞细节提供。 | 低 | CVE-2021-45906 | cnvd |
CNVD-2018-26970 | WordPress插件Sem-Wysiwyg远程上传漏洞 | WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Sem-Wysiwyg存在远程上传漏洞。允许攻击者上传webshell，获得服务器权。 | 高 | cnvd | |
CNVD-2019-19059 | 智能蓝牙门锁存在逻辑缺陷漏洞 | 北京希遇信息科技有限公司是一家为空间、园区、商业楼宇等提供线上运营管理平台和线下智能服务解决方案的公司。智能蓝牙门锁存在逻辑缺陷漏洞，攻击者可利用该漏洞打开任意门。 | 高 | cnvd | |
CNVD-2019-30613 | Pluck CMS存在命令执行漏洞 | Pluck CMS是一套使用php编写的内容管理系统（CMS）。Pluck CMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。 | 高 | cnvd | |
CNVD-2021-03551 | Juniper Networks Junos OS权限提升漏洞（CNVD-2021-03551） | Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在权限提升漏洞。攻击者可利用该漏洞可以通过Junos的J-Web绕过限制，以升级他的特权。 | 高 | CVE-2021-0210 | cnvd |
CNVD-2021-74276 | VMware vCenter Server跨站脚本漏洞（CNVD-2021-74276） | Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在跨站脚本漏洞，攻击者可利用该漏洞在用户的浏览器中执行任意的HTML和脚本代码。 | 中 | CVE-2021-22016 | cnvd |
CNVD-2022-23007 | 多款Apple产品缓冲区溢出漏洞（CNVD-2022-23007） | Apple iOS和Apple iPadOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple watchOS是一套智能手表操作系统。多款Apple产品存在缓冲区溢出漏洞，该漏洞源于Accelerate Framework中在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞在目标系统上执行任意代码。 | 高 | CVE-2022-22633 | cnvd |
CNVD-2022-87373 | mojoPortal目录遍历漏洞 | mojoPortal是美国Joe Audette个人开发者的一套开源的、面向对象的网站架构（WSF）和内容管理系统（CMS）。该系统提供事件日历、相册、文件管理器等。mojoPortal v2.7版本存在路径遍历漏洞，该漏洞源于/DesignTools/CssEditor.aspx的参数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用漏洞在系统中读取任意文件。 | 中 | CVE-2022-40123 | cnvd |
CNVD-2017-35582 | 多款Adobe产品内存错误引用漏洞（CNVD-2017-35582） | Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。 | 高 | CVE-2017-16360 | cnvd |
CNVD-2018-20209 | Apple iOS和tvOS Messages和Safari信息泄露漏洞 | Apple iOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。tvOS是一套智能电视操作系统。Messages是其中的一个短消息组件；Safari是其中的一个浏览器组件。Apple iOS 12之前版本中的Messages组件和tvOS 12之前版本中的Safari组件存在安全漏洞。本地攻击者可利用该漏洞发现用户已删除的消息和用户访问过的网站。 | 低 | CVE-2018-4313 | cnvd |
CNVD-2016-08288 | Apple OS X Kerberos 5 PAM模块用户账号枚举漏洞 | Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Kerberos 5（又名krb5）PAM是其中的一个网络认证协议组件。Apple OS X 10.12之前的版本中Kerberos 5 PAM模块存在用户账号枚举漏洞，远程攻击者可利用该漏洞枚举用户账号。 | 中 | CVE-2016-4745 | cnvd |
CNVD-2022-85551 | D-Link DIR-882 webGetVarString函数缓冲区溢出漏洞 | D-Link DIR-882是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-882固件1.10B02和1.20B06版本存在缓冲区溢出漏洞，该漏洞源于其webGetVarString函数对输入数据缺乏长度验证，攻击者可利用漏洞导致拒绝服务或者远程代码执行。 | 高 | CVE-2022-44807 | cnvd |
CNVD-2015-01633 | NVIDIA Display Driver R304提升特权漏洞 | NVIDIA Display Driver是美国英伟达（NVIDIA）公司的显卡驱动程序。NVIDIA Display Driver存在提升特权漏洞，允许本地攻击者通过未指定API调用获取管理员权限。 | 高 | CVE-2015-1170 | cnvd |
CNVD-2020-25678 | Joomla!访问控制错误漏洞（CNVD-2020-25678） | Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.8.8版本至3.9.16版本中存在访问控制错误漏洞，攻击者可利用该漏洞未经授权编辑用户组。 | 中 | CVE-2020-11891 | cnvd |
CNVD-2020-57867 | Anuko Time Tracker注入漏洞 | Anuko Time Tracker是个人开发者的一个开源的时间统计系统。用于统计员工在各个工作上花费时间的一个平台。Anuko Time Tracker 1.19.23.5325之前版本存在安全漏洞，该漏洞源于未能正确过滤用户输入，报表的CSV导出可能包含被电子表格软件当作公式处理的单元格(例如，当单元格值以等号开始时)。目前没有详细的漏洞细节提供。 | 高 | CVE-2020-15255 | cnvd |
CNVD-2015-06031 | Impero Education Pro不正确验证漏洞 | Impero Education Pro是美国Impero公司的一套集成了课堂管理、桌面管理和电脑监控等软件于一体的教育管理解决方案。Impero Education Pro 5105之前版本存在安全漏洞。由于程序通过发送‘-1|AUTHENTICATE\x02PASSWORD’消息执行身份验证。远程攻击者可通过加密的命令利用该漏洞执行任意程序。 | 高 | CVE-2015-5998 | cnvd |
CNVD-2020-30194 | phpyun存在逻辑缺陷漏洞 | phpyun一个采用PHP和MySQL数据库构建的高效的人才与企业求职招、聘解决方案。phpyun存在逻辑缺陷漏洞，攻击者可以利用漏洞重置用户的账户密码。 | 中 | cnvd | |
CNVD-2017-06010 | Linux kernel CONFIG_STRICT_DEVMEM安全限制绕过漏洞 | Linux Kernel是一款流行的操作系统。Linux kernel mm子系统未正确实现CONFIG_STRICT_DEVMEM保护机制，允许本地攻击者利用该漏洞绕过安全限制，未授权操作。 | 高 | CVE-2017-7889 | cnvd |
CNVD-2017-15115 | ImageMagick堆缓冲区溢出漏洞（CNVD-2017-15115） | ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-0版本中的coders/png.c文件的‘mng_get_long’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的MNG图像利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。 | 中 | CVE-2017-10995 | cnvd |
CNVD-2025-24137 | Hospital Management System index.php文件SQL注入漏洞 | Hospital Management System一个医院管理系统。Hospital Management System存在SQL注入漏洞，该漏洞源于/admin/index.php文件的登录组件中的用户名/密码参数可被操纵。目前没有详细的漏洞细节提供。 | 高 | CVE-2024-12969 | cnvd |
CNVD-2018-24798 | Apple macOS WindowServer内存破坏漏洞 | Apple macOS Sierra、macOS High Sierra和macOS Mojave都是美国苹果（Apple）公司为Mac计算机所开发的不同版本的专用操作系统。WindowServer是其中的一个Window服务组件。Apple macOS Sierra 10.12.6版本、macOS High Sierra 10.13.6版本和macOS Mojave 10.14.1版本中的WindowServer组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。 | 高 | CVE-2018-4450 | cnvd |
CNVD-2025-20810 | Alpine iLX-507堆栈缓冲区溢出漏洞（CNVD-2025-20810） | Alpine iLX-507是美国Alpine公司的一个多媒体接收器。Alpine iLX-507存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在root上下文中执行代码。 | 高 | CVE-2025-8475 | cnvd |
CNVD-2018-20028 | 小米路由器4Q存在命令执行漏洞 | 小米路由器4Q是一台路由器。小米路由器4Q存在命令执行漏洞。攻击者可利用漏洞远程执行任意代码。 | 中 | cnvd | |
CNVD-2021-51326 | Opencast存在未明漏洞（CNVD-2021-51326） | Opencast是Opencast组织的一款用于大规模自动视频捕获，管理和分发的直播视频支撑软件。Opencast 9.6之前版本存在安全漏洞，攻击者可利用该漏洞进行拒绝服务攻击。 | 中 | CVE-2021-32623 | cnvd |
CNVD-2026-20890 | TRENDnet TEW-821DAP信息泄露漏洞 | TRENDnet TEW-821DAP是美国趋势网络（TRENDnet）公司的一款无线接入点。TRENDnet TEW-821DAP存在信息泄露漏洞，该漏洞源于Firmware Update组件中文件/www/cgi/ssi的未知函数操作不当，攻击者可利用该漏洞获取敏感信息。 | 中 | CVE-2026-7610 | cnvd |
CNVD-2020-18366 | 多款Moxa产品弱密码漏洞 | Moxa MB3170/MB3270/MB3180/MB3280/MB3480/MB3660系列是台湾moxa科技股份有限公司生产的一款高级以太网网关设备。多款Moxa产品存在弱密码漏洞，攻击者可通过实施暴力破解攻击利用该漏洞获取访问权限。 | 中 | CVE-2019-9096 | cnvd |
CNVD-2017-36130 | Cisco WebEx Business Suite meeting site和Cisco WebEx Meetings site WebEx Recording Format Player拒绝服务漏洞 | Cisco WebEx Business Suite meeting site和WebEx Meetings site都是美国思科（Cisco）公司的视频会议解决方案。Cisco WebEx Recording Format（WRF）Player是使用在其中的一个会议记录播放器。Cisco WebEx Business Suite meeting site和Cisco WebEx Meetings site中的Cisco WebEx WRF Player存在拒绝服务漏洞。攻击者可通过向用户提供带有恶意WRF文件的邮件或URL并诱使用户打开该文件利用该漏洞造成拒绝服务（崩溃）。 | 中 | CVE-2017-12360 | cnvd |
CNVD-2015-07664 | FFmpeg ‘decode_uncompressed’函数拒绝服务漏洞 | FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.8.2之前版本的libavcodec/faxcompr.c文件中的‘decode_uncompressed’函数存在安全漏洞。由于程序未能验证未解压程序的运行。远程攻击者可通过特制的CCITT FAX数据利用该漏洞造成拒绝服务（越边界数组访问）。 | 中 | CVE-2015-8218 | cnvd |
CNVD-2026-17490 | MailEnable StartDate参数跨站脚本漏洞 | MailEnable是一个基于Windows的商业电子邮件服务器。MailEnable StartDate参数存在跨站脚本漏洞，该漏洞源于Webmail接口中FreeBusy.aspx表单的StartDate参数清理不当，攻击者可利用该漏洞通过制作恶意URL在受害者的浏览器中执行任意JavaScript。 | 中 | CVE-2026-32852 | cnvd |
CNVD-2019-42765 | Google Chrome Mojo资源管理错误漏洞 | Google Chrome是一款Web浏览器。Google Chrome Mojo存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。 | 中 | CVE-2019-5872 | cnvd |
CNVD-2022-65632 | Google Android信息泄露漏洞（CNVD-2022-65632） | Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于对于敏感信息保护不足，攻击者可利用此漏洞获取敏感信息。 | 高 | CVE-2022-20346 | cnvd |
CNVD-2019-25333 | Nextcloud Android app信息泄露漏洞 | Nextcloud Android app是德国Nextcloud公司的一款基于Android平台，用于访问Nextcloud服务器的移动应用程序。Nextcloud Android app 3.3.0之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。 | 中 | CVE-2019-5453 | cnvd |
CNVD-2019-26348 | cPanel代码执行漏洞（CNVD-2019-26348） | cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在代码执行漏洞。攻击者可借助Rails配置文件利用该漏洞执行代码。 | 中 | CVE-2017-18452 | cnvd |
CNVD-2018-23265 | IOBit Malware Fighter栈缓冲区溢出漏洞（CNVD-2018-23265） | IObit Malware Fighter是一款适用于Microsoft Windows操作系统的反恶意软件和防病毒程序，旨在删除和防范恶意软件，包括特洛伊木马、rootkit及勒索软件。IOBit Malware Fighter 6.2中的RegFilter.sys存在栈的缓冲区溢出漏洞。攻击者可使用大小超过8个字节的IOCTL 0x8006E048利用该漏洞导致拒绝服务或能以root权限执行代码。 | 高 | CVE-2018-19085 | cnvd |
CNVD-2015-04157 | Epignosis eFront 存在多个漏洞 | Epignosis eFront是美国Epignosis公司的一套拥有Ajax界面的在线学习系统。该系统可通过内容编辑器、文件管理器、数字图书馆等工具来创建和管理课程。Epignosis eFront存在安全漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，向应用程序中注入任意对象，访问或执行任意PHP代码，或包含和执行任意本地文件。 | 高 | cnvd | |
CNVD-2019-42569 | PHICOMM K2远程代码执行漏洞 | PHICOMM K2是中国斐讯（PHICOMM）公司的一款无线路由器。PHICOMM K2 V22.5.9.163版本中的/usr/lib/lua/luci/controller/admin/autoupgrade.lua存在远程代码执行漏洞，远程攻击者可借助‘autoUpTime’参数中的shell元字符利用该漏洞执行任意命令。 | 高 | CVE-2019-19117 | cnvd |
CNVD-2024-36364 | Adobe Experience Manager跨站脚本漏洞（CNVD-2024-36364） | Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。 | 中 | CVE-2024-36179 | cnvd |
CNVD-2020-68021 | Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68021） | Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。 | 中 | cnvd | |
CNVD-2021-34249 | 用友网络科技股份有限公司NC Cloud存在SQL注入漏洞（CNVD-2021-34249） | NC Cloud是一款大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化。用友网络科技股份有限公司NC Cloud存在SQL注入漏洞。攻击者可利用该漏洞获取敏感信息。 | 高 | cnvd | |
CNVD-2020-19923 | Microsoft Windows和Windows Server权限提升漏洞（CNVD-2020-19923） | Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在安全漏洞。攻击者可通过在用户系统上获取执行权限并运行特制的应用程序利用该漏洞提升权限。 | 中 | CVE-2020-0858 | cnvd |
CNVD-2018-13786 | 多款Advantech产品文件名或路径外部控制漏洞 | Advantech WebAccess等都是研华（Advantech）公司的产品。Advantech WebAccess是一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。WebAccess Dashboard是其中的一个仪表板组件；WebAccess Scada Node是其中的一个监控节点组件。WebAccess/NMS是一套用于网络管理系统（NMS）的网络浏览器基础套件。多款Advantech产品中存在安全漏洞。攻击者可利用该漏洞删除文件。 | 中 | CVE-2018-7495 | cnvd |
CNVD-2020-58347 | 北京东云创达科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-58347） | 北京东云创达科技有限公司是国内互联网应用服务提供商。北京东云创达科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。 | 高 | cnvd | |
CNVD-2017-02219 | 信呼协同办公系统存在多个反射型跨站脚本漏洞 | 信呼协同办公系统是开源的一款办公系统，跨平台的系统，支持APP，pc网页版，pc客户端等。信呼协同办公系统存在多个反射型跨站脚本漏洞。由于gettotal参数未做过滤，导致XSS产生，允许攻击者构造XSS语句，进行弹框操作，获得用户cookie等信息，导致用户被劫持。 | 中 | cnvd | |
CNVD-2020-18363 | 多款Moxa产品弱加密算法漏洞 | Moxa MB3170/MB3270/MB3180/MB3280/MB3480/MB3660系列是台湾moxa科技股份有限公司生产的一款高级以太网网关设备。多款Moxa产品弱加密算法漏洞，攻击者可利用该漏洞获取敏感信息。 | 中 | CVE-2019-9095 | cnvd |
CNVD-2021-34050 | 北京库巴扎信息科技有限公司Everlab-Catalog经销商管理后台存在文件上传漏洞 | 北京库巴扎信息科技有限公司(Beijing Cobazaar Information Technology Co., Ltd.)是一家专业从事网络软件开发及服务的高新技术企业。北京库巴扎信息科技有限公司Everlab-Catalog经销商管理后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。 | 高 | cnvd | |
CNVD-2016-03331 | web2py跨站脚本漏洞（CNVD-2016-03331） | web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。web2py 2.14.5版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。 | 中 | CVE-2016-4807 | cnvd |
CNVD-2021-94931 | Xmill栈缓冲区溢出漏洞（CNVD-2021-94931） | Xmill是一款XML数据高效压缩器。Xmill 0.7版中的命令行解析HandleFileArg功能存在栈缓冲区溢出漏洞。攻击者可通过filepattern参数通过提供恶意输入利用该漏洞导致拒绝服务。 | 中 | CVE-2021-21812 | cnvd |
CNVD-2021-54342 | Adobe After Effects越界写入漏洞（CNVD-2021-54342） | Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2.1及更早版本存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。 | 高 | CVE-2021-35993 | cnvd |
CNVD-2020-04089 | 云业CMS后台存在SQL注入漏洞 | 云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。 | 中 | cnvd | |
CNVD-2016-02311 | Novell openSUSE Leap和openSUSE任意命令执行漏洞 | Novell openSUSE是一套基于Linux的自由操作系统。openSUSE Leap是openSUSE的一个版本。Novell openSUSE Leap的obs-service-extract_file和openSUSE的obs-service-extract_file存在安全漏洞，允许本地攻击者可利用漏洞执行任意命令。 | 高 | CVE-2016-4007 | cnvd |
CNVD-2018-00896 | Microsoft Word远程代码执行漏洞 | Microsoft Office 2016是美国微软（Microsoft）公司开发的一款办公软件套件产品。Word 2016是其中的一套文字处理软件。Microsoft Office 2016中的Word 2016存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助带有受影响Microsoft Office的特制文件利用该漏洞在当前用户的上下文中执行任意代码。 | 中 | CVE-2018-0792 | cnvd |
CNVD-2025-04682 | Adobe Experience Manager跨站脚本漏洞（CNVD-2025-04682） | Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。 | 中 | CVE-2024-53966 | cnvd |
CNVD-2026-00527 | Online Ordering System user.php文件SQL注入漏洞 | Online Ordering System是一个在线订购系统。Online Ordering System存在SQL注入漏洞，该漏洞源于/admin/user.php文件中参数un未经过滤导致数据库查询可被操控。目前没有详细的漏洞细节提供。 | 高 | CVE-2025-8233 | cnvd |
CNVD-2019-32003 | WordPress xtremelocator插件SQL注入漏洞 | WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress xtremelocator插件1.5版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。 | 中 | CVE-2016-10939 | cnvd |
CNVD-2016-06123 | Shiro RememberMe反序列化命令执行漏洞 | Apache Shiro是Apache软件基金会的顶级项目，在Java应用中首选的授权验证、授权、密码学和会话管理框架。Apache Shiro的JIRA中提到Shrio中的Cookie管理存在安全漏洞。在场景合适的情况下，攻击者可以通过控制本地的Cookie内容导致Getshell，最终获取应用服务器控制权限。
该漏洞需要以下触发条件：
Apache Shiro小于或等于1.2.4且使用rememberme功能
应用中使用存在Java反序列化漏洞的Jar包 | 高 | cnvd | |
CNVD-2017-20154 | OTCMS存在跨站脚本漏洞 | OTCMS是一款采用ASP+ACCESS/MSSQL的网站文章管理系统。OTCMS存在跨站脚本漏洞，由于系统未能对用户输入的数据进行严格过滤。攻击者可利用该漏洞植入跨站代码，发起跨站脚本攻击。 | 中 | cnvd | |
CNVD-2023-05965 | F5 iControl SOAP权限提升漏洞 | F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 iControl SOAP存在权限提升漏洞，经过身份验证的攻击者可利用该漏洞使iControl SOAP CGI进程崩溃或执行任意代码。 | 高 | CVE-2023-22374 | cnvd |
CNVD-2020-19947 | 多款Apple产品libxml2组件缓冲区溢出漏洞 | Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。libxml2是其中的一个XML文档解析库多款Apple产品libxml2组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。 | 中 | CVE-2020-3911 | cnvd |
CNVD-2018-05661 | WPS office 2016 个人版/企业版和金山pdf存在内存错误引用漏洞 | WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能。wps office 2016企业版和个人版在解析特定pdf文件时存在存错误引用漏洞，由于在wpsmain模块中某函数中未能对参数进行检查，攻击者可利用漏洞造成了双重释放，导致拒绝服务。 | 中 | cnvd | |
CNVD-2020-73771 | Mitel ShoreTel conferencing component跨站脚本漏洞 | Mitel Connect（Mitel ShoreTel）是加拿大敏迪（Mitel）公司的一款用于办公沟通的软件。该软件可访问企业联系人、支持选择联系人开启会议、支持界面管理通话和语音邮件。Mitel ShoreTel 19.46.1802.0版本 conferencing component 存在跨站脚本漏洞，该漏洞源于HOME MEETING＆页面上对时区对象的验证不足。攻击者可利用该漏洞进行反射跨站点脚本攻击(通过路径信息到index.php)。 | 中 | CVE-2020-28351 | cnvd |
Subsets and Splits
No community queries yet
The top public SQL queries from the community will appear here once available.