CIRCL/Vulnerability-CNVD huggingface dataset:
LibRaw 'LibRaw::parse_exif()'函数栈缓冲区溢出漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.9之前版本中的internal/dcraw_common.cpp文件的'LibRaw::parse_exif()'函数存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-05070
CVE编号：CVE-2018-5809
TYPO3 Form组件任意文件泄露漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 Form组件存在任意文件泄露漏洞。由于程序未能充分地验证用户提供的输入，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-05248
Huawei ManageOne权限提升漏洞
Huawei Manageone是中国华为（Huawei）公司的一套云数据中心管理解决方案。huawei ManageOne存在安全漏洞，该漏洞源于程序使用外部文件的某些参数时缺乏校验。攻击者可利用该漏洞构造恶意文件来实现权限提升，使得系统的正常服务受到影响。
严重程度：中
CNVD编号：CNVD-2021-84912
CVE编号：CVE-2021-22397
SerVision HVG Video Gateway devices with firmware权限提升漏洞
SerVision HVG Video Gateway是以色列SerVision公司的智能视频网关产品。SerVision HVG Video Gateway devices with firmware存在权限提升漏洞。允许已通过身份验证的远程用户通过利用HTTP响应中收到的cookie获得权限。
严重程度：高
CNVD编号：CNVD-2015-01014
CVE编号：CVE-2015-1469
DM建站系统存在SQL注入漏洞（CNVD-2020-23764）
DM企业建站系统是由php+mysql开发的一套专门用于中小企业网站建设的开源cms。DM建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23764
Huawei HarmonyOS未授权访问漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。Huawei HarmonyOS存在未授权访问漏洞，该漏洞源于应用锁模块未授权访问。攻击者可利用该漏洞验证和访问未经授权的资源。
严重程度：中
CNVD编号：CNVD-2025-10817
CVE编号：CVE-2025-46588
niubicmsv后台数据库还原处存在任意文件下载漏洞
niubicms是由南京牛昆网络科技有限公司自主研发的小说网站源码、新闻网站源码，为PHP开源系统。niubicmsv后台数据库还原处存在任意文件下载漏洞。该漏洞是由于程序对要下载文件的路径均未过滤限制所致，允许攻击者利用漏洞下载任意文件。
严重程度：低
CNVD编号：CNVD-2018-18153
Cisco Identity Services Engine跨站请求伪造漏洞
Cisco Identity Services Engine身份服务引擎一款用于Cisco TrustSec解决方案的中央策略引擎。Cisco Identity Services Engine存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-04673
CVE编号：CVE-2015-4267
NETGEAR ReadyNAS OS存在未明漏洞
NETGEAR ReadyNAS OS是美国网件（NETGEAR）公司的一套用于ReadyNAS网络附属存储设备的操作系统。NETGEAR ReadyNAS OS 6及之后版本（6.9.3版本已修复）中存在安全漏洞，该漏洞源于安全设置配置错误。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-28146
CVE编号：CVE-2018-21159
上海布雷德网络科技SpringBlade存在未授权访问漏洞
SpringBlade是一个由商业级项目升级优化而来的SpringCloud分布式微服务架构上海布雷德网络科技SpringBlade存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47336
CGM CLININET代码注入漏洞
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在代码注入漏洞，该漏洞源于ConvertToPDF函数filename参数未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19805
CVE编号：CVE-2025-30057
小神探设备管理信息平台存在逻辑缺陷漏洞
小神探设备管理信息平台是由上海鸣志自动控制设备有限公司自主研发。可广泛用于电力、石化、冶金、煤炭、烟草等行业。小神探设备管理信息平台存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2021-30868
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63287）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的SMB存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-63287
CVE编号：CVE-2021-33783
Google Android Framework信息泄露漏洞（CNVD-2020-54067）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.0、8.1、9、10中的Framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-54067
CVE编号：CVE-2020-0397
FE业务协助平台存在SQL注入漏洞（CNVD-2020-69475）
珠海飞企软件有限公司（简称“飞企软件”）始创于1998年（原珠海用友软件有限公司成立于1998年），是一家专注于行业协同整合平台研发与服务的软件厂商。FE业务协助平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-69475
FlexNet Publisher信息泄露漏洞
Flexera Software FlexNet Publisher（FLEXlm）是美国Flexera Software公司的一款授权关系管理解决方案（Entitlement Relationship Management Solution）中的软件授权管理核心组件。该产品可为软件与硬件生产商提供定价、打包和定制软件授权期限。lmadmin.exe是其中的一个许可证管理程序。Flexera Software FlexNet Publisher lmadmin.exe 11.14.0.2版本中存在信息泄露漏洞。攻击者可借助Web门户链接利用该漏洞访问系统文件或系统上其他重要的文件。
严重程度：低
CNVD编号：CNVD-2020-45115
CVE编号：CVE-2020-12081
WordPress WooCommerce PDF Invoice Builder plugin缺少授权漏洞
WordPress WooCommerce PDF Invoice Builder plugin是专为WooCommerce电商平台设计的发票和包装单生成工具，支持自定义模板、多语言、条件生成等功能，帮助商家创建符合品牌风格的专业文档。WordPress WooCommerce PDF Invoice Builder plugin存在缺少授权漏洞，攻击者可利用该漏洞导致访问控制安全级别配置不当。
严重程度：中
CNVD编号：CNVD-2025-29107
CVE编号：CVE-2025-64269
Cisco DNA Spaces操作系统命令注入漏洞（CNVD-2021-37121）
Cisco DNA Spaces是美国思科（Cisco）公司的一套室内定位服务平台。Cisco DNA Spaces Connector 2.3.1之前版本存在操作系统命令注入漏洞，攻击者可利用该漏洞目标系统上执行任意的操作系统命令。
严重程度：中
CNVD编号：CNVD-2021-37121
CVE编号：CVE-2021-1558
GraphicsMagick缓冲区溢出漏洞（CNVD-2020-35476）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.35及之前版本中的oders/png.c文件的ReadMNGImage存在缓冲区溢出漏洞，该漏洞源于未正确验证数据边界。攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-35476
CVE编号：CVE-2020-12672
PHPOK d***.in***.php文件存在任意文件读取漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK d***.in***.php文件存在任意文件读取漏洞。攻击者通过反解编码方法，构造任意文件路径，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12527
Google Chrome信息泄露漏洞（CNVD-2016-10734）
Google Chrome是一款流行的Web浏览器。Google Chrome存在信息泄露漏洞。攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10734
CVE编号：CVE-2016-5196
DASAN Zhone ZNID GPON 2426A EU跨站脚本漏洞
DASAN Zhone ZNID GPON 2426A EU是韩国DASAN公司的一款无线路由器。DASAN Zhone ZNID GPON 2426A EU S3.1.285及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30709
CVE编号：CVE-2019-10677
Micro Focus SUSE Linux Enterprise libqt5-qtbase内存错误引用漏洞
Micro Focus SUSE Linux Enterprise是英国Micro Focus公司的一套企业版Linux操作系统。libqt5-qtbase是其中的一个用于处理字符串、XML等内容的库。Micro Focus SUSE Linux Enterprise中的libqt5-qtbase的QXmlStreamReader存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22634
CVE编号：CVE-2018-15518
上海商派网络科技有限公司Ecshop存在SQL注入漏洞
Ecshop是一款开源专业的电商商城系统。上海商派网络科技有限公司Ecshop存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-23902
LaneCat网猫内网安全管理系统存在多个漏洞漏洞
LaneCat网猫是厦门诚创科技有限公司推出的电信级上网行为管理系统。LaneCat网猫内网安全管理系统存在拒绝服务和SQL注入漏洞，攻击者可通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务，及获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-32767
Apache Traffic Server拒绝服务漏洞（CNVD-2018-19519）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）软件基金会的一款HTTP代理和缓存服务器。Apache ATS 6.0.0版本至6.2.2版本和7.0.0版本至7.1.3版本中存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞造成段错误。
严重程度：中
CNVD编号：CNVD-2018-19519
CVE编号：CVE-2018-1318
Apple iOS恶意站点Safari沙盒限制绕过漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理Safari到iTunes商店的重定向URL时存在安全漏洞，允许远程攻击者利用漏洞构建URI，诱使用户解析，可使恶意WEB站点绕过Safari沙盒限制。
严重程度：中
CNVD编号：CNVD-2015-00870
CVE编号：CVE-2014-8840
华为技术有限公司Eudemon1000E-N3存在弱口令漏洞
Eudemon1000E-N3是下一代防火墙。华为技术有限公司Eudemon1000E-N3存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-57769
D-Link DIR-818LW命令注入漏洞（CNVD-2019-22213）
D-Link DIR-818LW是中国台湾友讯（D-Link）公司的一款无线路由器。使用2.06betab01版本固件的D-Link DIR-818LW中的HNAP1存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-22213
CVE编号：CVE-2019-13481
TRENDnet TEW-800MB命令注入漏洞
TRENDnet TEW-800MB是美国趋势网络（TRENDnet）公司的一款双频无线路由器。TRENDnet TEW-800MB存在命令注入漏洞，该漏洞源于文件NTPSyncWithHost.cgi中函数sub_F934的错误操作，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-16145
CVE编号：CVE-2025-15137
Google I/O 2017 application for Android存在未明漏洞
Google I/O 2017 application for Android是美国谷歌（Google）公司开发的一款基于Android平台的Google年度I/O大会的会议管理应用程序。基于Android平台的Google I/O 2017应用程序5.1.4之前的版本中存在安全漏洞，由于程序无需SSL便可从http://storage.googleapis.com中下载多个.json文件。攻击者可通过创建已更改的blocks_v4.json文件利用该漏洞实施中间人攻击，伪造Feed和Schedule数据。
严重程度：高
CNVD编号：CNVD-2017-07576
CVE编号：CVE-2017-9045
Red Hat Keycloak信息泄露漏洞
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36984
CVE编号：CVE-2019-14820
Google Chrome DOM同源绕过漏洞
Google Chrome是一款基于WEB的浏览器。Google Chrome Blink实现存在漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可绕过同源策略，执行特殊脚本代码。
严重程度：中
CNVD编号：CNVD-2015-05850
CVE编号：CVE-2015-1293
IBM Cloud Pak for Applications跨站脚本漏洞（CNVD-2022-05120）
IBM Cloud Pak for Automation是美国IBM公司的一个应用于云环境中用于构建自动化应用的智能软件平台。该平台使用预先集成的自动化技术和低代码工具，在任何云上设计、构建和运行自动化应用与服务。IBM Cloud Pak for Applications存在跨站脚本漏洞，该漏洞源于Cloud Pak for Applications允许用户在Web UI中嵌入任意的JavaScript代码，从而改变预期的功能。攻击者可利用漏洞导致在可信会话中暴露凭据。
严重程度：低
CNVD编号：CNVD-2022-05120
CVE编号：CVE-2021-20362
Adobe Experience Manager跨站脚本漏洞（CNVD-2022-91153）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2022-91153
CVE编号：CVE-2022-30679
Eltex ESP-200提权漏洞
Eltex ESP-200是一款无线路由器产品。使用1.2.0版本固件的Eltex ESP-200中存在提权漏洞。攻击者可利用该漏洞激活高权限用户。
严重程度：高
CNVD编号：CNVD-2018-16295
CVE编号：CVE-2018-15358
D-link Central WifiManager Co***.php页面存在SQL注入漏洞
D-LINK Central WifiManager CWM-100是D-LINK集中化无线管理软件。D-link Central WifiManager Co***.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库信息，还可修改删除数据库任意数据。
严重程度：高
CNVD编号：CNVD-2018-26219
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41192）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41192
CVE编号：CVE-2021-1195
Solaris SMB Utilities组件拒绝服务漏洞
Solaris是一款基于unix的操作系统。Solaris SMB Utilities组件存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00504
CVE编号：CVE-2016-0403
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-63773）
NETGEAR R8900等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-63773
CVE编号：CVE-2019-20747
中国中小企业黑龙江网建设系统存在SQL注入漏洞
黑龙江省中小企业技术创新服务中心是由国家科委和省编委批准成立的，为中小企业提供公益性、扶持性技术服务的财政全额预算拨款事业单位。中国中小企业黑龙江网建设系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36328
Drupal hosting模块访问权限绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。hosting是其中的一个Aegir托管系统的核心模块。Drupal hosting模块7.x-3.7之前的7.x-3.x版本中存在访问权限绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06449
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-14459）
Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Jet Database Engine存在远程代码执行漏洞，该漏洞源于Jet Database Engine未能正确处理内存中的对象，攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14459
CVE编号：CVE-2019-0579
Travel Management System SQL注入漏洞
Travel Management System是一个差旅管理系统。Travel Management System存在SQL注入漏洞，该漏洞源于文件/addcategory.php中参数t1缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22904
CVE编号：CVE-2025-9050
Samsung SMR信息泄露漏洞（CNVD-2021-31988）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。SMR APR-2021 Release 1之前版本存在安全漏洞，该漏洞允许非特权应用程序访问联系信息。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-31988
CVE编号：CVE-2021-25364
TYPO3跨站脚本漏洞（CNVD-2022-17985）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在跨站脚本漏洞，该漏洞源于当Page TSconfig设置未正确编码时，相应的页面预览模块(Web＞View)容易受到持久的跨站点脚本攻击。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-17985
CVE编号：CVE-2021-32667
libsndfile d2alaw_array()函数越界读取漏洞
Libsndfile是一个用于通过标准库接口读取和写入包含采样声音的文件（如MS Windows WAV和Apple/SGI AIFF格式）的C库。Libsndfile中的alaw.c中的d2alaw_array()函数存在越界读取漏洞，可能导致远程拒绝服务攻击或信息泄露，这与NAN和INFINITY浮点值处理不当有关。
严重程度：中
CNVD编号：CNVD-2017-34007
CVE编号：CVE-2017-14245
Lantronix PremierWave 2050路径遍历漏洞（CNVD-2022-01594）
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050 8.9.0.0R4版本存在路径遍历漏洞，该漏洞源于Web管理器文件上传功能对于路径参数缺少过滤与转义。攻击者可利用漏洞导致任意文件覆盖。
严重程度：高
CNVD编号：CNVD-2022-01594
CVE编号：CVE-2021-21879
Apple iOS和iPadOS释放后重用漏洞
iOS是由苹果公司开发的移动操作系统。iPadOS是苹果公司基于iOS研发的移动端操作系统系列。Apple iPadOS和iPadOS 14.6之前版本存在释放后重用漏洞，该漏洞源于Mail组件中处理电子邮件消息时出现了释放后使用，远程攻击者可利用该漏洞导致意外的内存修改或应用程序终止。
严重程度：中
CNVD编号：CNVD-2022-55060
CVE编号：CVE-2021-30741
MISP存在未明漏洞（CNVD-2020-16094）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.121之前版本中存在安全漏洞，攻击者可借助特制的请求利用该漏洞实施暴力破解攻击。
严重程度：中
CNVD编号：CNVD-2020-16094
CVE编号：CVE-2020-8891
北京良精志诚科技有限责任公司LJCMS存在文件上传漏洞（CNVD-2020-41832）
LJCMS是免费、开源的php企业网站管理系统。北京良精志诚科技有限责任公司LJCMS存在文件上传漏洞，攻击者可利用该漏洞获得服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-41832
Microsoft Windows GDI+信息泄露漏洞（CNVD-2017-33469）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司发布的一系列操作系统。GDI+是其中的一个图形组件。Microsoft Windows中的GDI+存在信息泄露漏洞。攻击者可借助特制的应用程序利用该漏洞检索目标系统上的信息。
严重程度：低
CNVD编号：CNVD-2017-33469
CVE编号：CVE-2017-8688
中企动力科技股份有限公司建站系统存在逻辑缺陷漏洞
中企动力科技股份有限公司基于PaaS+SaaS服务模式，将门户云、业务云、营销云、管理云、设计云整合为一站式互联网智能运营服务和行业解决方案，满足企业个性化、多样化的互联网转型需求。中企动力科技股份有限公司建站系统存在逻辑缺陷漏洞。攻击者利用该漏洞可任意修改支付金额的大小。
严重程度：中
CNVD编号：CNVD-2020-02240
云EC电商系统v1.2系统存在SQL注入漏洞
云EC电商系统（以下简称云EC）是由云迈电子商务有限公司自主开发的一套基于PHP+MYSQL的开源电商系统软件。云EC电商系统1.2版本存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-12324
IBM WebSphere Portal跨站脚本漏洞（CNVD-2016-01419）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01419
CVE编号：CVE-2015-7457
Intel Chipset Device Software权限提升漏洞
Intel Chipset Device Software是美国英特尔（Intel）公司的一款芯片组固件更新实用程序。Intel Chipset Device Software (INF Update Utility) 10.1.1.45之前版本中的安装程序存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-42716
CVE编号：CVE-2019-0128
Apache HTTP Server本地权限提升漏洞
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。Apache HTTP Server存在本地权限提升漏洞。攻击者可以利用漏洞在受影响的应用程序上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2019-08946
CVE编号：CVE-2019-0211
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63296）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server TPM设备驱动程序存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-63296
CVE编号：CVE-2021-1656
NetWin SurgeFTP cgi/surgeftpmgr.cgi文件跨站脚本漏洞
NetWin SurgeFTP是新西兰NetWin公司的一款FTP服务器。该服务器支持Windows和Linux等平台，提供SSL/TLS加密。NetWin SurgeFTP 23f2版本中的cgi/surgeftpmgr.cgi文件（TCP 7021或9021端口上的Web Manager界面）存在跨站脚本漏洞，该漏洞源于程序未能过滤用户提交的输入。远程攻击者可借助‘classid’、‘domainid’或‘username’参数利用该漏洞执行操作，例如窃取用户会话令牌或登录证书，记录用户的击键。
严重程度：中
CNVD编号：CNVD-2018-02335
CVE编号：CVE-2017-17933
kBit整数溢出漏洞
kBit是一种可交易的以太坊ERC20令牌。kBit的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-13040
CVE编号：CVE-2018-13746
FineCMS存储型跨站脚本漏洞（CNVD-2017-15721）
FineCMS是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统，面向多终端包括Pc端网页和移动端网页，支持自定义内容模型和会员模型，并且可以自定义字段，可面向中小型站点提供重量级网站建设解决方案，适用于小型站点、企业级网站、新闻内容网站等，个人站长及中小企业的首选建站系统。FineCMS的route=admin（修改用户信息时）和route=register（注册用户帐号时）存在存储型跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-15721
CVE编号：CVE-2017-11179
QNAP QTS和QuTS hero路径遍历漏洞（CNVD-2025-27805）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞读取意外文件或系统数据。
严重程度：中
CNVD编号：CNVD-2025-27805
CVE编号：CVE-2025-33032
Adobe After Effects缓冲区溢出漏洞（CNVD-2024-46800）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-46800
CVE编号：CVE-2024-47443
信呼协同办公系统v1.6.5存在SQL注入漏洞
信呼协同办公系统是开源的一款办公系统，跨平台的系统，支持APP，pc网页版，pc客户端等。信呼协同办公系统v1.6.5版本存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-05164
SAP Netweaver Web Dynpro ABAP拒绝服务漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP Netweaver Web Dynpro ABAP存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14418
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17944）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/report-article-monthly.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17944
CVE编号：CVE-2020-10441
WordPress Event Espresso Lite插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Event Espresso Lite插件存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-30090
CVE编号：CVE-2017-14760
Huawei Emui和Magic UI不正确验证漏洞（CNVD-2021-83531）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，攻击者可利用漏洞导致某些虚拟信息的传输。
严重程度：中
CNVD编号：CNVD-2021-83531
CVE编号：CVE-2021-36996
OpenExif 'ExifImageFile::readImage'函数拒绝服务漏洞
OpenExif是一个用于访问Exif格式的图像文件的面向对象的库。OpenExif 2.1.4版本中的ExifImageFileRead.cpp文件的'ExifImageFile::readImage'函数存在安全漏洞。远程攻击者可借助特制的jpg文件利用该漏洞造成拒绝服务（无限循环和CPU消耗）。
严重程度：高
CNVD编号：CNVD-2017-19555
CVE编号：CVE-2017-11118
IBM Security Guardium输入验证错误漏洞
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.3版本存在输入验证错误漏洞，该漏洞源于存在错误的输入验证，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-68785
CVE编号：CVE-2022-43908
WinRAR远程代码执行漏洞
WinRAR是软件开发者Alexander Roshal所研发的一款文件压缩管理器，它支持RAR与ZIP压缩文件，并且能解压缩CAB、ARJ和LZH等文件。WinRAR中存在远程代码执行漏洞。攻击者可利用该漏洞以受影响应用程序权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03268
多款Adobe产品资源管理错误漏洞（CNVD-2022-46970）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释 PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-46970
CVE编号：CVE-2022-27790
BEESCMS企业网站管理系统V4.0存在文件上传漏洞
BEESCMS是一套基于PHP和MySQL的可扩展的内容管理系统（CMS）。BEESCMS企业网站管理系统V4.0存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-12510
Amazon AWS VPN Client存在未明漏洞
Amazon AWS VPN Client是美国亚马逊（Amazon）公司的一种完全托管的远程访问VPN解决方案。Amazon AWS VPN Client for Windows 2.0.0版本存在安全漏洞，该漏洞源于在导入VPN配置文件时泄露用户的Net-NTLMv2哈希的信息，攻击者可利用该漏洞以SYSTEM身份写入任意文件，并对文件内容进行部分控制。
严重程度：中
CNVD编号：CNVD-2022-65325
CVE编号：CVE-2022-25165
Adobe InDesign内存错误引用漏洞（CNVD-2026-27410）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在内存错误引用漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-27410
CVE编号：CVE-2026-34696
Mozilla Firefox和Mozilla Thunderbird信息泄露漏洞（CNVD-2026-23770）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-23770
CVE编号：CVE-2026-0888
DSMALL开源商城B2B2C前台存储型跨站脚本攻击漏洞
DSMALL开源商城B2B2C是一款非常专业商场系统源码，通过这套源码可以打造一个商场网站，适合做淘宝或者做电商平台用户使用。DSMALL开源商城B2B2C前台存储型跨站脚本攻击漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-22127
风影看图王处理BMP图片存在二进制漏洞
风影看图王是一款电脑客户端看图软件，小巧轻便，界面简洁，功能全面，兼容上百种图片格式，包括常用的JPG、BMP、PNG等常规图片格式和PDS等专业图像格式，以及GIF等动态图片格式。风影看图王处理BMP图片存在二进制漏洞，攻击者可以利用漏洞构造畸形的文件导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-30693
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-03271）
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver存在拒绝服务漏洞。攻击者可利用此漏洞造成设备挂起或重启，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2017-03271
CVE编号：CVE-2017-0497
Rockwell Automation ArmorStart ST跨站脚本漏洞（CNVD-2023-44290）
Rockwell Automation ArmorStart ST是美国罗克韦尔（Rockwell Automation）公司的一种用于机旁控制架构的简单而经济实用的解决方案。Rockwell Automation ArmorStart ST存在跨站脚本漏洞，攻击者可利用该漏洞查看用户数据并修改web界面，导致网页可用性中断。
严重程度：中
CNVD编号：CNVD-2023-44290
CVE编号：CVE-2023-29022
Adobe Brackets输入验证漏洞
Adobe Brackets是美国奥多比（Adobe）公司的一套开源的基于HTML/CSS/JavaScript开发并运行于native shell上的集成开发环境。基于Windows、Macintosh和Linux平台的Adobe Brackets 1.6及之前版本中存在输入验证漏洞。允许攻击者利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2016-04043
CVE编号：CVE-2016-4165
Loofah gem for Ruby跨站脚本漏洞（CNVD-2019-36965）
Loofah gem for Ruby是一款基于Ruby的、用于处理和转换HTML/XML文档的库。Loofah gem for Ruby 2.3.0及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36965
CVE编号：CVE-2019-15587
浙江大华技术股份有限公司大华EIMS系统存在命令执行漏洞
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司大华EIMS系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2024-17054
Adobe Illustrator越界读取漏洞（CNVD-2022-15931）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，该漏洞源于产品未安全检查内存边界。攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-15931
CVE编号：CVE-2022-23197
ASUS RT-N12E跨站脚本漏洞
ASUS RT-N12E是中国华硕（ASUS）公司的一款无线路由器。ASUS RT-N12E 2.0.0.19版本存在跨站脚本漏洞，该漏洞源于sysinfo.asp文件的SSID参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-03660
CVE编号：CVE-2025-1354
Microsoft Edge信息泄露漏洞（CNVD-2017-23791）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Microsoft Edge是其中的一个系统附带的默认浏览器。Microsoft Windows 10版本1703中的Edge存在信息泄露漏洞，该漏洞源于Chakra脚本引擎未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-23791
CVE编号：CVE-2017-8659
D-Link DSL-3782缓冲区溢出漏洞
D-Link DSL-3782是友讯（D-Link）公司的一款无线路由器产品。使用EU 1.01版本固件的D-Link DSL-3782设备的Diagnostics功能存在缓冲区溢出漏洞。远程攻击者可通过使用‘set Diagnostics_Entry’函数向/user/bin/tcapi库发送较长的‘Addr’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08316
CVE编号：CVE-2018-8941
TOTOLINK A950RG命令执行漏洞
TOTOLINK A950RG是中国吉翁电子（TOTOLINK）公司的一款超世代Giga无线路由器。TOTOLINK A950RG存在命令执行漏洞，该漏洞源于/lib/cste_modules/global.so库中setDeviceName接口处理deviceMac参数不当，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-12021
CVE编号：CVE-2025-45800
IBM Security Guardium Database Activity Monitor存在安全绕过漏洞
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor存在安全绕过漏洞。本地攻击者可通过修改HTTP登陆请求利用该漏洞绕过身份验证，冒充管理员。
严重程度：高
CNVD编号：CNVD-2016-10242
CVE编号：CVE-2016-0241
Small CRM /admin/manage-tickets.php文件SQL注入漏洞
Small CRM是一套客户关系管理系统。Small CRM存在SQL注入漏洞，该漏洞源于文件/admin/manage-tickets.php中参数aremark缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23146
CVE编号：CVE-2025-5227
Huawei HarmonyOS缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。Huawei HarmonyOS存在缓冲区溢出漏洞，该漏洞源于编解码器模块，攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2025-11086
CVE编号：CVE-2024-58107
FreeScout跨站脚本漏洞（CNVD-2025-20795）
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量级免费开源帮助台和共享收件箱。FreeScout存在跨站脚本漏洞，该漏洞是由于last_name和first_name配置文件数据对用户提供的输入验证不当造成的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20795
CVE编号：CVE-2025-48875
Google Android存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 2016-09-01之前的版本中存在安全漏洞。目前尚无此漏洞的相关信息。
严重程度：中
CNVD编号：CNVD-2016-07548
CVE编号：CVE-2016-3877
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2016-01019）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 9至11版本存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01019
CVE编号：CVE-2016-0063
Linux Kernel 'kvm/emulate.c'本地信息泄露漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel 'kvm/emulate.c'存在本地信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：低
CNVD编号：CNVD-2016-11947
CVE编号：CVE-2016-9756
engineercms跨站脚本漏洞
engineercms是开源的一个工程师知识管理系统。专门为土木工程师们打造一款适用的基于web的知识管理系统。它既可以用于管理个人的项目资料，也可以用于管理项目团队资料；它既可以运行于个人电脑，也可以放到服务器上。engineercms存在跨站脚本漏洞，该漏洞源于engineercms的1.03版本易受跨站脚本攻击，在用户列表页的昵称字段中没有转义。攻击者可利用该漏洞在查看页面时，JavaScript代码将在用户的浏览器中执行。
严重程度：低
CNVD编号：CNVD-2021-64481
CVE编号：CVE-2021-36605
安天智甲防勒索免费专版protectdrv.sys驱动存在拒绝服务漏洞
安天智甲防勒索免费专版是一款安天智甲终端防御系统防勒索软件。安天智甲防勒索免费专版protectdrv.sys驱动存在拒绝服务漏洞。攻击者可利用漏洞使计算机蓝屏，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-13071
QNAP QTS跨站脚本漏洞（CNVD-2018-08349）
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS 4.2.6 build 20171026及之前版本和QTS 4.3.3 build 20170727及之前版本中的File Station存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08349
CVE编号：CVE-2017-7632
佰联商城系统存在SQL注入漏洞
佰联商城系统是一套集电脑版商城+手机版网站+微商城（企业微信公众号二次开发）+掌销通移动商城+佰联轴承网(www.bearing.cn)全网推广宣传于一体的全新营销解决方案。佰联商城系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-57233
LibRaw栈缓冲区溢出漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.9版本中的libraw_cxx.cpp文件的‘utf2char’函数存在栈缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09223
CVE编号：CVE-2018-10528
易优cms系统存在文件上传漏洞
易优CMS是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。易优cms系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-27632
LibTIFF缓冲区溢出漏洞（CNVD-2022-72091）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在缓冲区溢出漏洞，该漏洞源于在libtiff/tif_unix.c：346的_TIFFmemcpy中，当从extractImageSection、tools/tiffcrop.c：6860调用时存在越界写入，允许攻击者通过伪造的tiff文件造成拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-72091
CVE编号：CVE-2022-3627
Mozilla Firefox存在未明漏洞（CNVD-2023-15818）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozila Firefox存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-15818
CVE编号：CVE-2022-45416
w3m存在多个缓冲区溢出漏洞（CNVD-2016-11658）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-33之前的版本中存在多个缓冲区溢出漏洞。攻击者可利用该漏洞在受影响程序上下文中执行任意代码，失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11658
Schneider Electric Conext Gateway输入验证错误漏洞
Schneider Electric Conext Gateway是法国施耐德电气（Schneider Electric）公司的一系列网关设备。Schneider Electric Conext Gateway v1.16 Build 004及之前版本存在输入验证错误漏洞，该漏洞源于存在不正确的输入验证，攻击者可利用该漏洞在恶意负载被攻击时获得与服务器上的应用程序相同的权限。
严重程度：高
CNVD编号：CNVD-2023-40173
CVE编号：CVE-2023-29410
多款Adobe产品堆缓冲区溢出漏洞（CNVD-2016-03226）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03226
CVE编号：CVE-2016-4092
浙江大华技术股份有限公司DSS平安城市系统存在SQL注入漏洞（CNVD-2021-01866）
浙江大华技术股份有限公司是监控产品供应商和解决方案服务商。浙江大华技术股份有限公司DSS平安城市系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01866
Google Android信息泄露漏洞（CNVD-2023-99046）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-99046
CVE编号：CVE-2023-21387
Raw Image Extension远程代码执行漏洞（CNVD-2021-24028）
Raw Image Extension是一款由Microsoft开发的图像扩展应用程序，可让您查看Raw格式图像。Raw Image Extension 1.0.32861.0之前版本存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-24028
CVE编号：CVE-2020-17082
PrinterLogic Web Stack SQL注入漏洞
PrinterLogic Web Stack（PrinterLogic Printer Installer）是美国PrinterLogic公司的一个本地Web应用程序。使It部门能够从单个管理控制台跨打印环境管理和自动创建/传播打印机Objects和打印机驱动程序。PrinterLogic Web Stack存在安全漏洞，攻击者可利用该漏洞访问额外的审计记录。
严重程度：中
CNVD编号：CNVD-2022-11101
CVE编号：CVE-2021-42633
Linux kernel存在未明漏洞（CNVD-2024-40281）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于存在死锁问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-40281
CVE编号：CVE-2024-46868