CIRCL/Vulnerability-CNVD huggingface dataset:
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17357）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-drafts.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17357
CVE编号：CVE-2020-10422
珠海金山办公软件有限公司WPS Office国际版存在内存破坏漏洞（CNVD-2020-41836）
金山WPS是金山办公软件出品的office软件,可以实现办公软件常用的文字、表格、演示等多种功能。珠海金山办公软件有限公司WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-41836
Microsoft Word远程代码执行漏洞（CNVD-2019-40537）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word中存在远程代码执行漏洞，攻击者可借助特制的的文件利用该漏洞在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2019-40537
CVE编号：CVE-2019-1205
Huawei VNS-L21数组越界读漏洞
Huawei VNS-L21是中国华为（Huawei）公司的一款智能手机。Huawei VNS-L21存在数组越界读漏洞，该漏洞是由于设备对数组未能进行正确的边界校验。攻击者通过诱使用户安装精心设计的应用程序，导致越界读内存，或导致设备异常。
严重程度：低
CNVD编号：CNVD-2018-05333
CVE编号：CVE-2017-17306
IBM Storage Protect Plus Server信息泄露漏洞（CNVD-2024-16923）
IBM Storage Protect Plus Server是美国国际商业机器（IBM）公司的一款IBM Storage软件，可为虚拟机、数据库、应用程序、文件系统、SaaS工作负载和容器提供恢复、复制、保留和复用功能。IBM Storage Protect Plus Server 10.1.0至10.1.16版本存在信息泄露漏洞，攻击者可利用该漏洞获取证书的私钥，导致证书的安全性降低。
严重程度：中
CNVD编号：CNVD-2024-16923
CVE编号：CVE-2024-27277
IBM Jazz Foundation存在未明漏洞
IBM Jazz Foundation是IBM的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation存在安全漏洞，经过身份验证的攻击者可利用该漏洞从系统发送未经授权的请求，可能导致网络枚举或促进其他攻击。
严重程度：中
CNVD编号：CNVD-2021-57178
CVE编号：CVE-2020-4974
Apache Solr远程代码执行漏洞
Apache Solr是一个用Java编写的开源企业搜索平台。Apache Solr 5.0.0 - 5.5.5、6.0.0 - 6.6.5版本存在远程代码执行漏洞。该漏洞源于Config API允许通过HTTP POST请求配置JMX服务器。攻击者可通过将其指向恶意RMI服务器，并利用Solr的非安全的反序列化实现Solr端的远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-06598
CVE编号：CVE-2019-0192
Mozilla Firefox代码执行漏洞（CNVD-2024-36731）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，该漏洞源于MarkStack赋值运算符是JavaScript引擎的一部分，如果用于自赋值，则可以访问未初始化的内存。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-36731
CVE编号：CVE-2024-3862
Amazon FreeRTOS代码问题漏洞
Amazon FreeRTOS是美国亚马逊（Amazon）公司的一套适用于微控制器的开源操作系统。Amazon FreeRTOS 中存在代码问题漏洞，该漏洞源于产品未对xportraisprivilege和vPortResetPrivilege内部函数的调用添加有效权限。攻击者可通过该漏洞通过非内核代码调用该函数。
严重程度：高
CNVD编号：CNVD-2021-90855
CVE编号：CVE-2021-43997
Gila CMS目录遍历漏洞
Gila CMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。Gila CMS 1.11.8版本中的/cm/delete?t=存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-03265
CVE编号：CVE-2020-5513
PHPWind存在未明跨站脚本漏洞
PHPWind是一套基于PHP的Web论坛程序。PHPWind存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03399
CVE编号：CVE-2015-4135
Microsoft Windows WLAN AutoConfig Service拒绝服务漏洞
Microsoft Windows WLAN AutoConfig Service是美国微软（Microsoft）公司的一个Windows Vista以上版本操作系统的无线网卡配置服务。Microsoft Windows WLAN AutoConfig Service存在拒绝服务漏洞。该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用此漏洞造成应用拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-70067
CVE编号：CVE-2022-29121
Google Chrome资源管理错误漏洞（CNVD-2026-27217）
Google Chrome是一款Web浏览器，用于网页访问和Web应用运行。Google Chrome存在资源管理错误漏洞。该漏洞产生的原因是ANGLE组件存在对象释放后继续使用的缺陷。攻击者可利用该漏洞通过构造的HTML页面逃逸浏览器沙箱限制。
严重程度：高
CNVD编号：CNVD-2026-27217
CVE编号：CVE-2026-14425
Zabbix SIA Zabbix加密问题漏洞
Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix SIA Zabbix 5.0之前版本中存在加密问题漏洞，该漏洞源于程序使用MD5算法对用户密码进行哈希运算。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-46832
CVE编号：CVE-2013-7484
FiberHome HG6245D硬编码凭据漏洞
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码admin/tele1234凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11347
CVE编号：CVE-2021-27163
WBSAirback跨站脚本漏洞（CNVD-2024-27123）
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-27123
CVE编号：CVE-2024-3790
北京超图软件股份有限公司SuperMap iPortal存在命令执行漏洞
SuperMap iPortal是面向云计算的GIS门户平台，可实现对地图、服务、场景、数据等各种GIS资源进行整合、发现、分享与管理，还可实现对组织内部多个GIS服务器进行监控，保障平台系统安全稳定运行。北京超图软件股份有限公司SuperMap iPortal存在命令执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2022-35909
ManageEngine ServiceDesk Plus 'search' 参数用户枚举漏洞
ServiceDesk Plus是基于网络的帮助平台软件，帮助用户从单一点管理所有的通信。ManageEngine ServiceDesk Plus 'search' 参数存在用户枚举漏洞，攻击者可利用此漏洞通过暴力攻击获得有效的用户账户。
严重程度：中
CNVD编号：CNVD-2015-00697
Apache Ambari任意文件下载漏洞
Apache Ambari是一种基于Web的工具，支持Apache Hadoop集群的供应、管理和监控。Apache Ambari 2.6.2.2及更早版本存在任意文件下载漏洞。攻击者可通过构造文件名利用该漏洞遍历其他目录并下载文件。
严重程度：低
CNVD编号：CNVD-2021-19690
CVE编号：CVE-2020-13924
Mcrouter资源管理错误漏洞
Mcrouter是一款memcached协议路由器。Mcrouter v0.41.0之前版本中存在资源管理错误漏洞，攻击者可利用该漏洞耗尽资源或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-01010
CVE编号：CVE-2019-11923
WordPress InfiniteWP Admin Panel验证绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress InfiniteWP Admin Panel存在验证绕过漏洞。由于在InfiniteWP管理面板中app/php未对用户输入进行有效过滤，允许未经认证的攻击者可以获得对InfiniteWP管理权限。
严重程度：中
CNVD编号：CNVD-2016-08205
ZoneMinder跨站脚本漏洞（CNVD-2017-03164）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.30及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03164
CVE编号：CVE-2016-10203
Chunghwa Telecom HiNet GPON命令执行漏洞
Chunghwa Telecom HiNet GPON是中国台湾中华电信（Chunghwa Telecom）公司的一款光调制解调器。使用I040GWR190731之前版本固件的Chunghwa Telecom HiNet GPON中存在安全漏洞。攻击者可借助6998端口利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-38469
CVE编号：CVE-2019-15066
Linux kernel拒绝服务漏洞（CNVD-2017-02483）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.9.11之前版本中net/ipv4/tcp.c文件的tcp_splice_read函数存在拒绝服务漏洞，允许远程攻击者通过涉及具有URG标志的TCP数据包的向量引起拒绝服务（无限循环和软锁定）。
严重程度：中
CNVD编号：CNVD-2017-02483
CVE编号：CVE-2017-6214
Samsung Mobile Phone权限提升漏洞
Samsung Mobile Phone是韩国三星公司发布的智能手机。Samsung Mobile Phone存在安全漏洞，允许本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-06365
CVE编号：CVE-2016-6526
HCL Technologies HCL Launch信息泄露漏洞
HCL Technologies HCL Launch是印度HCL Technologies公司的一款多功能的企业级持续交付自动化软件。用于处理 DevOps 中最复杂的部署流程。HCL Technologies HCL Launch存在信息泄露漏洞，该漏洞源于纯明文形式存储用户凭据，本地攻击者可利用该漏洞读取该凭据。
严重程度：低
CNVD编号：CNVD-2022-58224
CVE编号：CVE-2022-27548
Oracle Retail Applications Oracle Retail Point-of-Service组件存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Point-of-Service是其中的一个零售服务点管理组件。Oracle Retail Applications中的Oracle Retail Point-of-Service组件的Security子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、创建，删除或更改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-31864
CVE编号：CVE-2017-10065
然之协同办公管理系统存在多处SQL注入漏洞
然之协同办公管理系统是一款面向中小企业的开源协同办公系统。然之协同办公管理系统4.2.3版本存在多处SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-14027
JumboTCMS V7.1.5.0829存在远程代码执行漏洞
JumboTCMS V7.1.5.0829是一套由微软.Net框架构建的开源网站内容管理系统。JumboTCMS V7.1.5.0829存在远程代码执行漏洞。攻击者利用漏洞可新建管理员，进一步渗透可以上传shell，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2016-09333
Google Chrome Picture In Picture组件安全绕过漏洞（CNVD-2023-46118）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Picture In Picture组件存在安全绕过漏洞，攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-46118
CVE编号：CVE-2023-2937
Microsoft Edge (Chromium-based) 权限提升漏洞
Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based) 存在权限提升漏洞。攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-60131
CVE编号：CVE-2021-26436
Xiph.Org libao '_tokenize_matrix'函数拒绝服务漏洞
Xiph.Org libao是一个跨平台的音频库，能够在各种不同的平台上输出音频。Xiph.Org libao 1.2.0版本中的audio_out.c文件的'_tokenize_matrix'函数存在安全漏洞。远程攻击者可借助特制的MP3文件利用该漏洞造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-19456
CVE编号：CVE-2017-11548
NiuShop B2B2C多商户商城系统Up***.php文件存在任意文件删除漏洞
NiuShop B2B2C多商户商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop B2B2C多商户商城系统Up***.php文件存在任意文件删除漏洞。攻击者可通过构造数据包发送服务器，从而删除任意文件，重装系统等。
严重程度：低
CNVD编号：CNVD-2019-15681
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-10953）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。Microsoft Edge处理内存对象时在脚本引擎实现上存在内存破坏漏洞，攻击者可通过特制的网站利用该漏洞在当前用户的上下文中运行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-10953
CVE编号：CVE-2016-7201
MP3Gain缓冲区溢出漏洞（CNVD-2019-39532）
MP3Gain是一款音频音量调控应用程序。MP3Gain 1.6.2版本中的apetag.c文件的‘ReadMP3APETag’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-39532
CVE编号：CVE-2019-18359
NETGEAR EX6200 sub_3C8EC函数缓冲区溢出漏洞
NETGEAR EX6200是美国网件（NETGEAR）公司的一款无线网络信号扩展器。NETGEAR EX6200存在缓冲区溢出漏洞，该漏洞源于sub_3C8EC函数参数host未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09919
CVE编号：CVE-2025-4142
Siemens Solid Edge缓冲区溢出漏洞
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在缓冲区错误漏洞。远程攻击者可以诱骗受害者访问恶意页面或打开恶意文件，利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-34722
CVE编号：CVE-2021-27490
Microsoft Windows Photo Decoder敏感内存信息泄露漏洞
Microsoft Windows Photo Decoder是一款图片解码程序。Microsoft Windows Photo Decoder处理PEG XR (.JXR)文件存在安全漏洞，允许攻击者利用漏洞构建恶意文件，诱使用户解析，可获取敏感内存信息。
严重程度：中
CNVD编号：CNVD-2015-01713
CVE编号：CVE-2015-0076
McAfee Advanced Threat Defense信息泄露漏洞（CNVD-2015-02279）
McAfee Advanced Threat Defense提供高级威胁防御，能够防御高级恶意软件，包括零日持久性威胁和高级持久性威胁。McAfee Advanced Threat Defense WEB接口存在安全漏洞，允许远程通过验证的攻击者通过特制请求获取敏感配置信息。
严重程度：中
CNVD编号：CNVD-2015-02279
CVE编号：CVE-2015-3030
蝉知cms 6.2存在CSRF漏洞
蝉知企业门户系统是一款开源免费的企业门户系统。蝉知cms6.2版本存在CSRF漏洞。该漏洞源于蝉知cms后台页面缺少token验证，导致csrf漏洞触发。
严重程度：中
CNVD编号：CNVD-2017-11076
Siemens SIMATIC RTLS Locating Manager存在未明漏洞（CNVD-2024-23114）
SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。Siemens SIMATIC RTLS Locating Manager存在安全漏洞，该漏洞是由于受影响的系统使用带有硬编码密钥的对称密码来保护客户端和服务器之间的通信。攻击者可利用该漏洞危及通信的机密性和完整性，进而危及系统的可用性。
严重程度：高
CNVD编号：CNVD-2024-23114
CVE编号：CVE-2024-30207
Tor内存错误引用漏洞
Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。onion service v2是其中的一个匿名访问组件。Tor中的onion service v2存在内存错误引用漏洞，该漏洞源于程序未能正确的处理过期清单。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-38233
CVE编号：CVE-2017-8823
lunary跨站脚本漏洞
lunary是lunary开源的一个 LLM 的生产工具包。lunary存在跨站脚本漏洞，该漏洞源于Analytics组件存在存储型跨站脚本，可能导致任意JavaScript执行。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20861
CVE编号：CVE-2025-5352
SAP NetWeaver Process Integration信息泄露漏洞（CNVD-2020-04285）
SAP NetWeaver Process Integration（PI）是德国思爱普（SAP）公司的一套SAP企业应用程序集成软件，是NetWeaver产品组的一个组件。该组件主要用于内部系统与外部的信息交换。SAP NetWeaver PI 7.31版本、7.40版本和7.50版本中的XI Runtime Workbench存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-04285
CVE编号：CVE-2019-0356
WordPress Virim反序列化漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Virim plugin是使用在其中的一个网站社交活动分析插件。WordPress的Virim插件0.4允许通过graph.php中的s_values，t_values或c_values进行不安全的反序列化。
严重程度：高
CNVD编号：CNVD-2019-15555
CVE编号：CVE-2019-12240
IBM i Access for Windows本地拒绝服务漏洞
IBM i Access for Windows是美国IBM公司的一套提供访问和使用各种不同的Windows操作系统的桌面资源的客户端解决方案。IBM i Access for Windows中存在本地拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-07816
CVE编号：CVE-2015-7422
RuvarOA SQL注入漏洞（CNVD-2024-33148）
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/AddressBook/address_public_show.aspx文件的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33148
CVE编号：CVE-2024-25510
新华三技术有限公司H3C N12存在拒绝服务漏洞
H3C N12是中国新华三（H3C）公司的一款无线路由器。新华三技术有限公司H3C N12存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-13486
三明天意网络CMS建站系统通用SQL注入漏洞
三明天意网络CMS是一款面向各大企业与社会机构的建站系统。三明天意网络CMS存在sql注入漏洞，攻击者可以通过该漏洞获取数据库信息，造成敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2016-12476
Trane Tracer SC信息泄露漏洞
Trane Tracer SC是美国Trane公司的一款与HVAC设备控制器进行通信的智能控制面板。Trane Tracer SC 4.2.1134及之前的版本中的Web服务器存在安全漏洞。远程攻击者可通过发送直接请求利用该漏洞读取敏感的配置文件。
严重程度：中
CNVD编号：CNVD-2016-07743
CVE编号：CVE-2016-0870
Apple macOS Mojave AppleGraphicsControl组件越界读取漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple Graphics Control是其中的一个集成显卡驱动。Apple macOS Mojave 10.14.6之前版本中的AppleGraphicsControl组件存在安全漏洞。攻击者可利用该漏洞读取被限制的内存。
严重程度：中
CNVD编号：CNVD-2020-03211
CVE编号：CVE-2019-8693
Oracle Berkeley DB本地漏洞（CNVD-2017-06540）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB 6.2.32之前的版本中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06540
CVE编号：CVE-2017-3606
深圳点搜科技有限公司建站系统存在SQL注入漏洞
深圳点搜科技有限公司是一家互联网+律师+私人定制服务商，专业为律师提供域名注册、网站建设、优化推广、网站托管维护、媒体发布、全网营销等广告服务。深圳点搜科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27462
Exponent CMS 'username'参数SQL注入漏洞
Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS ./framework/modules/users/models/user.php页面存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-10678
CVE编号：CVE-2016-7788
Oracle MySQL存在未明漏洞（CNVD-2024-11123）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.35版本及之前版本、8.2.0版本及之前版本存在安全漏洞。攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃，以及可以对数据进行未经授权的更新、插入或删除操作。
严重程度：高
CNVD编号：CNVD-2024-11123
CVE编号：CVE-2024-20969
HCL Technologies HCL Connections用户枚举漏洞
HCL Technologies HCL Connections是HCL Technologies公司的一套企业协作平台。HCL Technologies HCL Connections 7.0和8.0版本存在用户枚举漏洞，攻击者可利用该漏洞能够确定用户是否有效，从而导致暴力攻击。
严重程度：中
CNVD编号：CNVD-2024-21139
CVE编号：CVE-2024-23557
Microsoft Azure信息泄露漏洞（CNVD-2021-93637）
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure RTOS存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2021-93637
CVE编号：CVE-2021-26444
Acronis True Image任意文件覆盖漏洞
Acronis True Image是新加坡安克诺斯（Acronis）的一款著名的数据备份还原软件。该软件可用于创建驱动器和磁盘映像，并在需要干净系统时可以还原镜像。Acronis True Image 2020 24.5.22510版本存在任意文件覆盖漏洞，攻击者可利用该漏洞写覆盖任意文件夹中的任意文件。
严重程度：高
CNVD编号：CNVD-2021-58661
CVE编号：CVE-2020-9452
Allen-Bradley CompactLogic 1769-L24ERQB1B存在工控设备漏洞
罗克韦尔自动化有限公司是全球最大的自动化和信息化公司之一。Allen-Bradley CompactLogic 1769-L24ERQB1B存在工控设备漏洞，攻击者可利用该漏洞导致I/O模块停止工作拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-62434
Huawei HarmonyOS IPC模块竞争条件漏洞
Huawei HarmonyOS是一款面向全场景的分布式操作系统，支持多设备协同与智能交互。Huawei HarmonyOS的IPC模块存在竞争条件漏洞。该漏洞源于IPC模块中未能正确处理资源访问的同步机制，攻击者可利用该漏洞影响系统可用性。
严重程度：中
CNVD编号：CNVD-2026-26539
CVE编号：CVE-2026-41982
YFCMF远程命令执行漏洞
YFCMF是湖南人人科技有限公司开发的一套基于ThinkPHP5.1.*+国外ACE1.40的UI模板的后台内容管理框架。YFCMF v2.3.1版本存在远程命令执行漏洞。攻击者可利用该漏洞，向index.php发送构造的POST报文可以执行系统命令。
严重程度：高
CNVD编号：CNVD-2021-37752
CVE编号：CVE-2020-23691
GPAC双重释放漏洞（CNVD-2022-04955）
GPAC是一款开源的多媒体框架。GPAC存在双重释放漏洞，攻击者可利用该漏洞导致拒绝服务，甚至代码执行和权限提升。
严重程度：中
CNVD编号：CNVD-2022-04955
CVE编号：CVE-2021-40571
Google Android代码问题漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11 版本存在安全漏洞。该漏洞源于System UI未捕获的异常导致系统崩溃。攻击者可利用该漏洞获取信息，修改信息并导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-53304
CVE编号：CVE-2020-0318
Siemens Mendix Forgot Password模块信息泄露漏洞
Siemens Mendix是德国西门子（Siemens）公司的一套低代码应用程序开发平台。该平台提供应用程序开发、测试、部署和迭代等功能。Siemens Mendix Forgot Password模块存在信息泄露漏洞。该漏洞源于受影响的模块版本包含一个可观察到的响应差异，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-43554
CVE编号：CVE-2023-27464
php File Manager存在多个漏洞
php File Manager是一套使用PHP脚本管理Web站点的应用程序。php File Manager中存在跨站脚本漏洞、信息泄露漏洞、任意文件上传漏洞、后门漏洞、安全绕过漏洞和跨站请求伪造漏洞，攻击者可利用这些漏洞窃取基于cookie的身份验证，在浏览器中执行任意脚本代码，执行未授权操作，获取未授权的访问权限，或泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2015-05069
HP XP P9000 Command View Advanced Edition Software Online Help跨站脚本漏洞
HP XP P9000 Command View Advanced Edition Suite Software是美国惠普（HP）公司的一款可对HP XP P9500、XP Disk Array磁盘阵列产品进行存储管理的设备管理软件。HP XP P9000 Command View Advanced Edition Software Online Help中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-01468
CVE编号：CVE-2014-7896
Cisco Aironet 1800 Series Access Point默认静态帐户凭证漏洞
Cisco Aironet 1800 Series Access Point是中小型无线网络接入点产品。Cisco Aironet 1800 Series Access Point设备存在安全漏洞，由于在设备安装时创建的默认用户帐户。可使未经身份验证的攻击者用静态密码的默认帐户访问受影响设备。
严重程度：高
CNVD编号：CNVD-2016-00372
CVE编号：CVE-2015-6336
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50707）
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50707
CVE编号：CVE-2022-30913
Piwigo跨站脚本漏洞（CNVD-2018-04285）
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.8.2版本中存在跨站脚本漏洞。远程攻击者可借助admin.php文件中的多个参数利用该漏洞注入恶意的脚本代码。（多个参数包括：‘tab’、‘to’、‘section’、‘mode’、‘installstatus’或‘display’）
严重程度：中
CNVD编号：CNVD-2018-04285
CVE编号：CVE-2018-5692
HelpDEZk跨站请求伪造漏洞（CNVD-2017-04611）
HelpDEZk是一套基于PHP的用于管理请求、事件的软件。HelpDEZk中的admin/home#/logos/存在跨站请求伪造漏洞。允许远程攻击者构建恶意URI，诱使用户解析，可以在目标用户上下文中执行恶意操作。
严重程度：中
CNVD编号：CNVD-2017-04611
CVE编号：CVE-2017-7447
Google Android权限提升漏洞（CNVD-2018-11480）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed source是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在权限提升漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2018-11480
CVE编号：CVE-2016-10298
TOTOLINK T6身份验证错误漏洞
TOTOLINK T6是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK T6 4.1.5cu.748_B20211015版本存在身份验证错误漏洞，该漏洞源于文件/formLoginAuth.htm中参数authCode/goURL缺少身份验证。攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-15613
CVE编号：CVE-2025-6916
jeecms发布文章处存在存储型跨站脚本漏洞
JEECMS是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容管理系统。jeecms发布文章处存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-04759
Fortify Software Security Center (SSC) XXE漏洞
Micro Focus Fortify Software Security Center（SSC）是英国Micro Focus公司一套软件安全管理平台。Fortify Software Security Center (SSC)存在XXE漏洞，允许远程未经身份验证的用户通过XML请求中的精心设计的DTD读取任意文件或进行服务器端请求伪造（SSRF）攻击。
严重程度：高
CNVD编号：CNVD-2018-13200
CVE编号：CVE-2018-12463
多款Adobe产品越界读取漏洞（CNVD-2022-43205）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞。远程攻击者利用该漏洞绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2022-43205
CVE编号：CVE-2022-28245
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2021-05523）
Cisco Firepower Management Center是管理Cisco网络安全解决方案的神经中枢，通过提供集中、集成及简化的管理来提高Cisco网络安全解决方案的有效性。Cisco Firepower Management Center 6.7.0之前版本的Web管理界面存在存储型跨站脚本漏洞。该漏洞源于Web管理界面未能正确验证用户提供的输入。远程认证攻击者可通过诱使用户点击特制链接利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-05523
CVE编号：CVE-2021-1239
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14509）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14509
CVE编号：CVE-2017-10772
TP-Link EAP Controller和Omada Controller硬编码漏洞
TP-Link EAP Controller和Omada Controller都是中国普联（TP-LINK）公司的用于远程控制无线AP接入点设备的软件。TP-Link EAP Controller和Omada Controller 2.5.4_Windows版本和2.6.0_Windows版本中的Web应用程序备份文件存在安全漏洞，该漏洞源于程序使用硬编码加密密钥进行加密。攻击者可利用该漏洞解密并更改备份文件，从而提升权限。
严重程度：高
CNVD编号：CNVD-2018-10974
CVE编号：CVE-2018-10167
PHP PEAR任意文件下载漏洞
PEAR(the PHP Extension and Application Repository),即PHP扩展与应用库。PHP PEAR存在任意文件下载漏洞。攻击者可以利用漏洞绕过安全限制,获得未授权访问。
严重程度：中
CNVD编号：CNVD-2017-00868
CVE编号：CVE-2017-5630
Oracle E-Business Suite Common Applications Calendar存在未明漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5版本在Common Applications Calendar组件中存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2016-05400
CVE编号：CVE-2016-3541
环保时代企业在线记账管理系统前台sm***_mo***.asp文件存在SQL注入漏洞
环保时代企业在线记账管理系统是一款财务在线记账软件.环保时代企业在线记账管理系统前台sm***_mo***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06674
Foxit PDF Reader JavaScript引擎远程代码执行漏洞（CNVD-2018-20708）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader中的JavaScript引擎存在远程代码执行漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20708
CVE编号：CVE-2018-3941
Joomla! extension EkRishta存在多个漏洞
Joomla!是一套开源的内容管理系统(CMS)。Joomla! extension EkRishta存在存储型跨站脚本和SQL注入漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持；获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19059
D-Link DIR-2150操作系统命令注入漏洞
D-Link DIR-2150是一款AC2100规格的无线路由器，支持双频段（2.4GHz和5GHz）无线传输，提供四个千兆有线接口，最大理论传输速率可达2100Mbps。D-Link DIR-2150存在操作系统命令注入漏洞，该漏洞源于使用用户提供的字符串执行系统调用之前未对其进行适当验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25601
CVE编号：CVE-2022-3210
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-81779）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-81779
CVE编号：CVE-2021-35577
Wolfssl信任管理问题漏洞
Wolfssl（CyaSSL）是美国Wolfssl公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。WolfSSL 版本4.6.0 tls13.c文件中的 DoTls13CertificateVerify 函数存在信任管理问题漏洞，该漏洞源于不会停止对某些异常对等体行为的处理。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19698
CVE编号：CVE-2021-3336
Finetree-5MP-Network-Camera存在未授权访问漏洞
Finetree-5MP-Network-Camera是一款网络摄像机。Finetree-5MP-Network-Camera存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41643
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22675）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。image conversion engine是其中的一个图片格式转换器引擎。Adobe Acrobat和Reader中的图片转换引擎存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-22675
CVE编号：CVE-2017-11270
WordPress Simple Backup插件'tools.php'任意文件下载漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Simple Backup插件存在安全漏洞。攻击者利用此漏洞在Web服务器进程上下文中下载任意文件。
严重程度：高
CNVD编号：CNVD-2015-03375
Google Android Media framework远程代码执行漏洞（CNVD-2019-30325）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的Media framework组件存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-30325
CVE编号：CVE-2019-2108
FTPGetter代码问题漏洞
FTPGetter是FTPGetter团队的一款支持FTP和SFTP协议的文件传输工具。FTPGetter（专业版）5.97.0.223版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-13693
CVE编号：CVE-2020-5183
Adobe Acrobat Reader存在未明漏洞（CNVD-2024-24721）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24721
CVE编号：CVE-2024-34094
PHP存在未明漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.5.32之前的版本、5.6.18之前的5.6.x版本和7.0.3之前的7.x版本中存在安全漏洞。攻击者可利用该漏洞控制‘stream_get_meta_data’函数的返回值。
严重程度：中
CNVD编号：CNVD-2018-05753
CVE编号：CVE-2016-10712
jsPDF跨站脚本漏洞
jsPDF是一款基于JavaScript的PDF文档生成库。jsPDF所有版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-18232
CVE编号：CVE-2020-7691
Western Digital My Cloud身份认证漏洞
Western Digital MyCloud是个人云存储设备。Western Digital MyCloud存在身份认证漏洞。允许未经身份验证的攻击者可以利用此漏洞绕过管理员身份验证，从而控制设备权限。
严重程度：高
CNVD编号：CNVD-2017-07026
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66103）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server DirectX存在权限提升漏洞，攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-66103
CVE编号：CVE-2020-16998
Dell Unity OS命令注入漏洞（CNVD-2025-06620）
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.4及之前版本存在OS命令注入漏洞，攻击者可利用此漏洞在系统上执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2025-06620
CVE编号：CVE-2025-24377
多多云手机APP obs凭证存在信息泄露漏洞
多多云手机是福建多多云科技有限公司开发的一款支持云手机多开APP。多多云手机APP obs凭证存在信息泄露漏洞，攻击者可以利用漏洞造成系统信息泄露。
严重程度：中
CNVD编号：CNVD-2020-21987
I, Librarian反射型跨站脚本漏洞
Scilico I, Librarian是美国Scilico公司的一套在线PDF文件管理系统。Scilico I, Librarian 4.6及之前的版本和4.7版本中的temp.php文件存在跨站脚本漏洞。远程攻击者可利用漏洞注入恶意的客户端脚本。
严重程度：中
CNVD编号：CNVD-2017-36634
CVE编号：CVE-2017-1000236
WordPress nd-learning插件存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。nd-learning是使用在其中的一个在线电子学习网站构建插件。WordPress nd-learning插件存在未明漏洞。攻击者可利用该漏洞修改siteurl设置。
严重程度：中
CNVD编号：CNVD-2019-30398
CVE编号：CVE-2019-15775
TCL LinkHub Mesh Wi-Fi set_port_fwd_rule功能堆栈缓冲区溢出漏洞
TCL LinkHub Mesh Wi-Fi是TCL公司的一款路由器。TCL LinkHub Mesh Wi-Fi set_port_fwd_rule功能存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致堆栈缓存区溢出。
严重程度：高
CNVD编号：CNVD-2022-82020
CVE编号：CVE-2022-23399
Mozilla Firefox for iOS跨站脚本漏洞（CNVD-2024-36717）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for iOS存在跨站脚本漏洞，该漏洞是由于长时间按下下载链接造成的。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-36717
CVE编号：CVE-2024-43112
上海海典软件股份有限公司供应商查询系统存在SQL注入漏洞（CNVD-2022-21719）
供应商查询系统是基于VMI管理思想，将企业的经营业务数据与供应商共享，即时掌控销售资料和库存量，作为市场需求预测和库存补货的解决方法。上海海典软件股份有限公司供应商查询系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-21719
达梦数据库存在SQL注入漏洞（CNVD-2021-05111）
DM8是达梦公司在总结DM系列产品研发与应用经验的基础之上，吸收主流数据库产品的优点，采用类JAVA的虚拟机技术设计的新一代数据库产品。达梦数据库存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05111
Tenable Nessus会话固定漏洞
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源漏洞扫描器。Tenable Network Security Nessus 7.1.0之前版本中存在会话固定漏洞。攻击者可利用该漏洞在用户更改密码之后仍然拥有系统访问权限。
严重程度：低
CNVD编号：CNVD-2018-10712
CVE编号：CVE-2018-1148
Webware Webdesktop代码问题漏洞
Webware Webdesktop是爱沙尼亚共和国Webware公司的一个应用软件。一个文档管理软件。Webware Webdesktop 5.1.15版本中存在代码问题漏洞。该漏洞源于系统允许攻击者读取服务器上所有文件。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-16372
CVE编号：CVE-2021-3204
Microsoft OneDrive提权漏洞
Microsoft OneDrive是美国微软（Microsoft）公司的一款云备份应用程序。该程序具有自动备份相册、在线办公和文件分享等功能。Microsoft OneDrive中存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞删除任意位置上的文件。
严重程度：高
CNVD编号：CNVD-2020-41856
CVE编号：CVE-2020-1465
石家庄市征红网络科技有限公司Shop7z网上购物系统存在SQL注入漏洞
Shop7z网上购物系统是ASP网上开店平台软件，提供全面的基于互联网解决方案的应用服务。石家庄市征红网络科技有限公司Shop7z网上购物系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45631
IBM Db2拒绝服务漏洞（CNVD-2026-14675）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，该漏洞源于数据查询逻辑中对特殊元素中和不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14675
CVE编号：CVE-2025-36423
Amazon AWS SDK信息泄露漏洞
Amazon AWS SDK for Android是美国亚马逊（Amazon）公司的一款基于Andorid平台的用于Amazon Web Services（AWS）的软件开发工具包。Amazon AWS SDK 1.7.22及之前版本存在信息泄露漏洞。远程攻击者可利用该漏洞通过读取程序中以明文形式存储的凭据访问AWS S3开发人员文件导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-91630
CVE编号：CVE-2021-40527
Microsoft Windows Installer DLL加载本地限提升漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Installer是其中的一个基于Windows系统中的工具组件，主要用于管理和配置软件服务。Microsoft Windows Installer存在安全漏洞，该漏洞源于程序未能正确地过滤输入。本地攻击者可利用该漏洞以提升的系统权限运行任意代码。
严重程度：中
CNVD编号：CNVD-2018-19397
CVE编号：CVE-2018-8339