CIRCL/Vulnerability-CNVD huggingface dataset:
Apple iWork内存破坏漏洞（CNVD-2015-06781）
Apple iWork是适用于OS X及iOS操作系统的办公软件套件。Apple iWork 2.6之前版本、Apple Pages 5.6之前版本存在安全漏洞。远程攻击者通过构造的Pages文档，利用此漏洞可执行任意代码或造成拒绝服务(内存破坏及应用崩溃)。
严重程度：中
CNVD编号：CNVD-2015-06781
CVE编号：CVE-2015-7034
多款阿里智能系列路由器存在登录绕过漏洞
触云os是阿里巴巴唯一采用的智能路由os，阿里智能系列路由器均使用触云固件程序，且可使用阿里智能app控制。多款阿里智能系列路由器存在登录绕过漏洞，攻击者可利用漏洞绕过登录界面，获取管理员权限。
严重程度：中
CNVD编号：CNVD-2017-32764
Moodle远程代码执行漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全漏洞。攻击者可利用该漏洞注入并执行所导入问题中的PHP代码。
严重程度：高
CNVD编号：CNVD-2018-19547
CVE编号：CVE-2018-14630
Google TensorFlow缓冲区溢出漏洞（CNVD-2022-11507）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在缓冲区溢出漏洞，该漏洞源于ReverseSequence的形状推理的实现并未完全验证batch dim的值，攻击者可利用该漏洞导致读取堆OOB。
严重程度：中
CNVD编号：CNVD-2022-11507
CVE编号：CVE-2022-21728
多款Qualcomm产品未授权访问漏洞
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。SDX24是一款调制解调器。SD 425是一款中央处理器（CPU）产品。多款Qualcomm产品中的Display存在未授权访问漏洞，该漏洞源于程序未能正确地验证数组索引，攻击者可利用该漏洞获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-05662
CVE编号：CVE-2018-13913
Caryll OTFCC otfccdump+0x6e1fc8缓冲区溢出漏洞
Caryll OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。Caryll OTFCC存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6e1fc8在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-88239
CVE编号：CVE-2022-35036
多款SAP产品'DBISQL'信息泄露漏洞
SAP SQL Anywhere等都是德国思爱普（SAP）公司的产品。SQL Anywhere具备企业级功能、开箱即用的数据库解决方案。SAP IQ是专为分析、数据仓库、商业智能环境而设计的分析服务器。SAP ASE是一套数据库管理平台。多款SAP产品存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-09900
GPT Academic路径遍历漏洞（CNVD-2025-22731）
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在路径遍历漏洞，攻击者可利用该漏洞导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-22731
CVE编号：CVE-2024-10948
HAProxy信息泄露漏洞
HAProxy是一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。HAProxy的‘buffer_slow_realign’函数存在安全漏洞，由于程序未能正确重组用于存放输出数据的缓冲区。远程攻击者利用该漏洞可通过发送特制的请求获取敏感信息（显示以前请求数据的未初始化的内存内容）。
严重程度：中
CNVD编号：CNVD-2015-04442
CVE编号：CVE-2015-3281
SPIP信息泄露漏洞（CNVD-2022-21820）
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。SPIP存在安全漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。未经身份验证攻击者可利用该漏洞访问有关编辑对象的信息。
严重程度：中
CNVD编号：CNVD-2022-21820
CVE编号：CVE-2022-26847
ImageMagick 'ReadOneJNGImage'函数内存泄露漏洞（CNVD-2017-20942）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coderspng.c文件的'ReadOneJNGImage'函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-20942
CVE编号：CVE-2017-12641
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35586）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35586
CVE编号：CVE-2019-8198
Micro Focus Solutions Business Manager代码执行漏洞
Micro Focus Solutions Business Manager（SBM）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该方案主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus SBM中存在远程代码执行漏洞，该漏洞源于程序在虚拟目录上对ASP.NET配置了执行权限，并且未能校验用户头像图片的内容。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-23755
CVE编号：CVE-2018-7679
WordPress custom-searchable-data-entry-system SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。custom-searchable-data-entry-system是使用在其中的一个自定义可搜索数据输入系统。WordPress custom-searchable-data-entry-system 1.7.1及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-20685
CVE编号：CVE-2020-10817
Cisco Prime Data Center Network Manager默认帐户验证绕过漏洞
Cisco Prime Data Center Network Manager是网络管理应用，可帮助您有效执行和管理虚拟化数据中心。Cisco Prime Data Center Network Manager (DCNM)存在安全漏洞，远程攻击者可通过默认用户帐户，默认的静态密码，登录到DCNM服务器管理控制台，获取root或系统级别权限。
严重程度：高
CNVD编号：CNVD-2017-09960
CVE编号：CVE-2017-6640
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05209）
Microsoft Internet Explorer是一款流行的WEB浏览器。当Internet Explorer未能正确地访问内存中的对象时，存在远程执行代码漏洞。允许攻击者利用漏洞在当前用户的上下文中执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-05209
CVE编号：CVE-2015-2444
Microsoft Office Visio远程代码执行漏洞（CNVD-2023-85902）
Microsoft Office Visio是美国微软（Microsoft）公司的Office软件系列中的负责绘制流程图和示意图的软件。Microsoft Office Visio存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-85902
CVE编号：CVE-2023-35372
Adobe ColdFusion跨站脚本漏洞
Adobe ColdFusion是美国奥多比（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞在受影响网站的上下文中执行任意脚本，窃取基于cookie的身份验证证书。
严重程度：中
CNVD编号：CNVD-2017-06697
CVE编号：CVE-2017-3008
Simopro Technology WinMatrix3跨站脚本漏洞
Simopro Technology WinMatrix3是一款IT资源管理系统 ，主要用于企业级电脑资产管理、端点安全控制及IT运维管理。Simopro Technology WinMatrix3存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-20309
CVE编号：CVE-2025-7920
Cisco Identity Services Engine XML外部实体注入漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在XML外部实体注入漏洞，经过身份验证的远程攻击者可利用该漏洞读取任意文件或通过受影响的设备进行服务器端请求伪造 (SSRF) 攻击。
严重程度：中
CNVD编号：CNVD-2023-40182
CVE编号：CVE-2023-20174
Nagios XI跨站脚本漏洞（CNVD-2018-23143）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.5.6存在跨站脚本漏洞。远程未认证攻击者可通过api_tool.php中的host参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-23143
CVE编号：CVE-2018-15712
Google Chrome整数溢出漏洞（CNVD-2016-12111）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 55.0.2883.75之前版本的ANGLE中存在整数溢出漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12111
CVE编号：CVE-2016-5221
软众Office处理BMP图片存在内存破坏漏洞
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。软众Office处理BMP图片存在内存破坏漏洞。攻击者通过构造畸形的BMP图片可导致程序崩溃，如若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-08165
通达OA2017前台存在SQL注入漏洞
通达OA2017是office整合办公系统。通达OA2017前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14435
Google Chrome 'OpenPDFInReaderView::Update'内存错误引用漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 41.0.2272.76之前版本的browser/ui/views/location_bar/open_pdf_in_reader_view.cc文件中的‘OpenPDFInReaderView::Update’函数存在内存错误引用漏洞，该漏洞源于程序在导航栏中隐藏了PDFium的‘Open PDF in Reader’按钮。远程攻击者可利用该漏洞造成拒绝服务（堆内存损坏）。
严重程度：中
CNVD编号：CNVD-2015-02612
CVE编号：CVE-2015-1245
HotelDruid SQL注入漏洞
HotelDruid是DigitalDruid.Net团队的一套酒店管理系统。该系统包括客房管理、财务管理和库存管理等功能。HotelDruid 2.3.1之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-17321
CVE编号：CVE-2019-9087
OpenJPEG 'opj_tgt_reset'函数拒绝服务漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG的'opj_tgt_reset'函数存在安全漏洞，允许远程攻击者可构建特制的JPEG 2000图像进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00803
CVE编号：CVE-2016-1924
WordPress N-Media Website Contact Form文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress N-Media Website Contact Form存在文件上传漏洞。允许攻击者利用漏洞执行任意文件上传和远程代码执行。
严重程度：高
CNVD编号：CNVD-2015-02771
Prisma Industriale Checkweigher PrismaWEB硬编码凭证漏洞
Prisma Industriale Checkweigher PrismaWEB是意大利Prisma公司的一套用于检重称的管理系统。Prisma Industriale Checkweigher PrismaWEB 1.21版本中存在安全漏洞。远程攻击者可通过读取user/scripts/login_par.js文件利用该漏洞获取prismaweb账户的硬编码密码。
严重程度：高
CNVD编号：CNVD-2018-09693
CVE编号：CVE-2018-9161
PHP Scripts Mall Beauty Parlour Booking Script SQL注入漏洞
PHP Scripts Mall Beauty Parlour Booking Script是印度PHP Scripts Mall公司的一套基于PHP的用于美容院管理的预定脚本。PHP Scripts Mall Beauty Parlour Booking Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向/list发送‘gender’或‘city’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37238
CVE编号：CVE-2017-17595
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49375）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows UPnP Device Host未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49375
CVE编号：CVE-2020-1519
Google Android缓冲区越边界读取漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android中的Qualcomm闭源组件存在缓冲区越边界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-09705
CVE编号：CVE-2018-3594
Microsoft Windows Modules Installer Service信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Modules Installer Service是其中一个支持安装、修改、删除Windows更新和可选组件的服务。Microsoft Windows Modules Installer Service存在信息泄露漏洞。攻击者可利用漏洞查看文件系统上的任何文件。
严重程度：低
CNVD编号：CNVD-2020-28442
CVE编号：CVE-2020-0859
Adobe Connect跨站脚本漏洞（CNVD-2021-18028）
Adobe Connect是一款在线视频会议软件。Adobe Connect 11.0.5及更早版本存在反射型跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2021-18028
CVE编号：CVE-2021-21079
ZZIPlib 'precan_entry' NULL指针引用拒绝服务漏洞
ZZIPlib是一个轻量级的用来从ZIP文件抽读取文件的C语言包,同时也可以用来将多个文件压缩成zip格式,采用的是zlib库开发。ZZIPlib存在多个基于堆的缓冲区溢出漏洞和多个拒绝服务漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01892
CVE编号：CVE-2017-5979
javapms管理后台模板注入代码执行漏洞
JAVAPMS是JAVA门户管理系统(JAVA Portal Management System)的简称，以SpringMVC+Spring+Hibernate+Freemarker+Html5+jQuery为技术核心架构，面向广大站长、软件开发者、程序爱好者、网页设计师，适用于个人站长、商业企业、政府机构、教育机构和其它各种单位组织的信息门户网站建设，是一款技术先进、安全稳定、操作友好、注重用户体验的JAVA门户管理系统。javapms管理后台模板注入代码执行漏洞，攻击者可利用该漏洞获取管理员后台密码。
严重程度：高
CNVD编号：CNVD-2017-20986
HPE Intelligent Management Center (iMC) chooseperfview表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57962
CVE编号：CVE-2020-7145
Ming 'parseSWF_DOACTION'函数内存泄露漏洞
Ming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。Ming 0.4.8版本中的util/parser.c文件的'parseSWF_DOACTION'函数存在内存泄露漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-27418
CVE编号：CVE-2017-11703
PowerCreator CMS存在任意文件上传漏洞
北京翰博尔信息技术股份有限公司（简称PowerCreator）成立于2003年，是面向全球音视频领域提供软件开发及产品制造的国际化企业。PowerCreator CMS存在任意文件上传漏洞。攻击者可利用该漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-67103
Microsoft Windows SMB特殊报文拒绝服务漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows SMB处理特殊的报文存在安全漏洞，允许远程攻击者可利用漏洞向445、139端口发送特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-26791
Cisco IOS XE存在命令注入漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一个操作系统。用于企业有线和无线访问，汇聚，核心和WAN的单一操作系统，Cisco IOS XE降低了业务和网络的复杂性。Cisco IOS XE存在命令注入漏洞，该漏洞源于输入验证不足，攻击者可利用该漏洞通过web UI功能使用root权限注入命令。
严重程度：高
CNVD编号：CNVD-2023-85953
CVE编号：CVE-2023-20273
HPE Intelligent Management Center (iMC) comparefilesresult表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在comparefilesresult表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57961
CVE编号：CVE-2020-7144
webpagetest跨站脚本漏洞（CNVD-2017-03018）
webpagetest是一套基于Web的网页前端性能测试工具。webpagetest 3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到‘webpagetest-master/www/benchmarks/delta.php’URL的数据。攻击者可利用该漏洞在浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-03018
CVE编号：CVE-2017-6539
Mikrotik RouterOs断言失败漏洞（CNVD-2021-49772）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。Mikrotik RouterOs 6.44.5版本的/nova/bin/console进程存在断言失败漏洞。经过身份认证的远程攻击者可借助特制的数据包利用该漏洞导致断言失败（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-49772
CVE编号：CVE-2020-20211
Apple iOS/OS X FontParser内存破坏漏洞（CNVD-2015-07110）
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、Apple OS X 10.11.1之前版本，FontParser存在安全漏洞。远程攻击者通过构造的字体文件，利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07110
CVE编号：CVE-2015-7008
福建科立讯通信有限公司指挥调度管理平台存在SQL注入漏洞（CNVD-2024-23806）
福建科立讯通信有限公司是以专业通信为核心的解决方案提供商和服务运营商。福建科立讯通信有限公司指挥调度管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-23806
Apache OpenOffice安全绕过漏洞（CNVD-2025-29167）
Apache OpenOffice是美国阿帕奇（Apache）基金会的一款开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等。Apache OpenOffice存在安全绕过漏洞，攻击者可利用该漏洞导致背景填充图像或项目符号图像的外部链接被自动加载。
严重程度：高
CNVD编号：CNVD-2025-29167
CVE编号：CVE-2025-64404
McAfee Web Gateway (MWG)拒绝服务漏洞（CNVD-2019-41491）
McAfee Web Gateway是高性能安全Web网关,采用一个统一的设备软件架构,具有同类最佳的威胁防护。McAfee Web Gateway (MWG) 7.8.2.13之前版本的扫描代理存在拒绝服务漏洞。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41491
CVE编号：CVE-2019-3644
锐捷网络MCP营销云平台存在信息泄露漏洞
锐捷网络是CT基础设施及行业解决方案提供商，主营业务为网络设备、网络安全产品及云桌面解决方案的研发、设计和销售。锐捷网络MCP营销云平台存在信息泄露漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-40207
Cobbler存在未明漏洞（CNVD-2022-18326）
Cobbler是一款网络安装服务器套件，它主要用于快速建立Linux网络安装环境。Cobbler存在安全漏洞，该漏洞源于一些文件中的例程使用HTTP协议，而不是更安全的HTTPS。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-18326
CVE编号：CVE-2021-45081
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05425）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05425
CVE编号：CVE-2016-3593
FasterXML jackson-databind信息泄露漏洞（CNVD-2019-37148 ）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.9.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37148
CVE编号：CVE-2019-14439
OpenWrt LuCI输入验证漏洞
OpenWrt LuCI是一款用于OpenWrt的图形化配置界面。OpenWrt LuCI admin/status/realtime/bandwidth_status和admin/status/realtime/wireless_status存在输入验证漏洞，允许远程攻击者利用漏洞提交特殊的请求，可执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-16067
CVE编号：CVE-2019-12272
掌上书城app存在逻辑缺陷漏洞
掌上书城是深圳出版发行集团旗下的深圳书城官方APP。掌上书城app存在逻辑缺陷漏洞，攻击者可利用该漏洞获取响应包信息，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2019-14606
Google Nexus/Pixel产品Qualcomm Wi-Fi Driver权限提升漏洞
Google Nexus/Pixel都是美国谷歌（Google）公司的智能手机。Google Nexus/Pixel产品存在权限提升漏洞。攻击者可利用此漏洞在内核的上下文中使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01585
CVE编号：CVE-2017-0437
Adobe Animate越界读取漏洞（CNVD-2024-38541）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-38541
CVE编号：CVE-2024-20763
Microsoft SQL Server RDBMS引擎权限提升漏洞
Microsoft SQL Server是美国微软（Microsoft）公司开发和维护的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server RDBMS引擎存在权限提升漏洞。攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2016-10922
CVE编号：CVE-2016-7254
Cisco Unified Communications Manager点击劫持漏洞
Cisco Unified Communications Manager（CUCM，Unified CM）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager中出现点击劫持漏洞。允许经过身份验证的攻击者对受影响的应用程序执行任意代码，或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09472
CVE编号：CVE-2016-6440
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08373）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于LockTraceLevelSettings方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08373
CVE编号：CVE-2025-32862
中兴ZXECS EBG2800存在任意文件下载漏洞
ZXECS EBG2800是一款融合型通信产品，将数据、语音、安全、行为管理和丰富的增值业务应用整合到单个系统中，以模块化的形式提供企业所需的各种功能。中兴ZXECS EBG2800 'id'参数存在任意文件下载漏洞。该漏洞存在网站根目录下的download.php文件，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09053
Cisco Web Security Appliance拒绝服务漏洞（CNVD-2015-06006）
Cisco Web Security Appliance（WSA）是美国思科（Cisco）公司的一套Web安全设备。Cisco WSA 8.0.7版本中存在安全漏洞，远程攻击者可通过发送特制的HTTP服务器请求，利用该漏洞造成拒绝服务（过期TCP连接的内存消耗）。
严重程度：中
CNVD编号：CNVD-2015-06006
CVE编号：CVE-2015-6290
Rockwell Automation RSLinx Classic拒绝服务漏洞
Rockwell Automation RSLinx Classic是美国罗克韦尔（Rockwell Automation）公司的一套工厂通信解决方案。该方案支持通过Allen-Bradley可编程控制器访问Rockwell Software和Allen-Bradley应用程序等。Rockwell Automation RSLinx Classic 4.00.01及之前版本中存在拒绝服务漏洞，攻击者可通过向44818端口发送畸形的CIP数据包利用该漏洞造成应用程序停止响应，使其崩溃并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09765
CVE编号：CVE-2018-14829
Mozilla Firefox WebRTC条件竞争漏洞
Firefox是一款开源Web浏览器。Mozilla Firefox WebRTC中的GetStaticInstance存在竞争条件漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-01656
CVE编号：CVE-2016-1973
ZZCMS文件上传漏洞（CNVD-2024-06241）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2023版本存在文件上传漏洞，该漏洞源于/E_bak5.1/upload/index.php对上传的文件缺少有效的验证。攻击者可利用该漏洞获取服务器权限并执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-06241
CVE编号：CVE-2023-50104
Adobe InDesign Desktop释放后重用漏洞
Adobe InDesign Desktop是Adobe公司开发的桌面出版（DTP）软件，主要用于印刷品、数字出版物的排版设计，包括书籍、杂志、海报、电子书等。Adobe InDesign Desktop存在释放后重用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19765
CVE编号：CVE-2025-54225
Linux Kernel ‘btrfs/inode.c’信息泄露漏洞
Linux kernel是一款开源的操作系统。Linux kernel ‘btrfs/inode.c’存在安全漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08499
CVE编号：CVE-2015-8374
Koha跨站脚本漏洞
Koha是第一个开放源代码的图书馆自动化系统。Koha存在跨站脚本漏洞，允许攻击者利用漏洞在受影响浏览器的上下文中执行攻击者提供的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2015-05200
Microsoft Edge脚本引擎信息泄露漏洞（CNVD-2018-00531 ）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套操作系统。Microsoft Edge是其中的一款系统附带的Web浏览器。scripting engine是其中的一个JavaScript引擎组件。Microsoft Windows 10版本1709中的Edge脚本引擎存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-00531
CVE编号：CVE-2018-0800
Tenda G1 and G3操作系统命令注入漏洞
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在操作系统命令注入漏洞，攻击者可利用该漏洞通过精心制作的“action umountUSBPartition”请求执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2022-10755
CVE编号：CVE-2021-27692
D-Link DIR-860L拒绝服务漏洞
D-Link DIR-860L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-860L存在拒绝服务漏洞，该漏洞源于空指针取消引用。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-11547
CVE编号：CVE-2024-37605
Google Android越界写入漏洞（CNVD-2026-26527）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android越界写入漏洞。该漏洞产生的原因是msg_to_Host_buffer.cc的Write函数边界检查不正确，写入主机缓冲区时可能越过目标范围。攻击者可利用该漏洞在本地触发越界写入，提升设备权限。
严重程度：中
CNVD编号：CNVD-2026-26527
CVE编号：CVE-2026-0153
Simple Real Estate Portal System SQL注入漏洞
Simple Real Estate Portal System是Carlo Montero个人开发者的一个房地产门户系统。Simple Real Estate Portal System存在SQL注入漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-19491
CVE编号：CVE-2022-25399
IBM WebSphere MQ拒绝服务漏洞（CNVD-2016-08271）
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ存在拒绝服务漏洞，远程攻击者可借助queue-manager权限，利用该漏洞造成拒绝服务（信道中断）。
严重程度：低
CNVD编号：CNVD-2016-08271
CVE编号：CVE-2016-0379
苏州梦图地理信息系统有限责任公司县级山洪灾害监测预警系统存在文件上传漏洞
苏州梦图地理信息系统有限责任公司是专业从事地理信息系统平台研发及行业应用软件开发的高科技公司。苏州梦图地理信息系统有限责任公司县级山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-51388
Gryphon Tower信息泄露漏洞
Gryphon Tower是Gryphon公司的一款无线路由器。Gryphon Tower存在信息泄露漏洞，该漏洞源于设备上存在未受保护的ssh私钥，攻击者可利用该漏洞实现对隶属于Gryphon开发和基础设施的服务器的根访问。
严重程度：高
CNVD编号：CNVD-2021-100351
CVE编号：CVE-2021-20146
Pivotal Software Ops Manager HTML注入漏洞
Pivotal Software PCF Ops Manager是美国Pivotal Software公司的一套对PCF进行安装、升级和变更的控制台。Pivotal Software Ops Manager 1.6.17之前的1.6.x版本中存在HTML注入漏洞。攻击者可利用该漏洞在受影响站点上下文中执行任意脚本代码，窃取基于cookie的身份认证。
严重程度：中
CNVD编号：CNVD-2016-05058
CVE编号：CVE-2016-0927
Microsoft Windows RPC远程代码执行漏洞
Microsoft Windows是一款流行的计算机操作系统。Microsoft Windows RPC存在远程代码执行漏洞，由于远程访问服务处理请求方式不当，远程攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-00750
CVE编号：CVE-2017-11885
Shopware信息泄露漏洞（CNVD-2021-45748）
Shopware是一个开源的电子商务平台。Shopware 5.6.10之前的版本存在敏感信息泄露漏洞。攻击者可利用该漏洞通过Error Handler获取泄露的系统信息。
严重程度：低
CNVD编号：CNVD-2021-45748
CVE编号：CVE-2021-32712
Palo Alto Networks PAN-OS安全绕过漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2015-02005
Google TensorFlow CTCBeamSearchDecoder拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow CTCBeamSearchDecoder存在安全漏洞。该漏洞源于tf.raw_ops.CTCBeamSearchDecoder缺少验证。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37650
CVE编号：CVE-2021-29581
Fortinet FortiWeb and FortiRecorder任意文件读取漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb and FortiRecorder存在任意文件读取漏洞，攻击者可利用该漏洞通过特制的命令参数读取任意文件。
严重程度：中
CNVD编号：CNVD-2023-18292
CVE编号：CVE-2022-22297
Siemens Simcenter Femap and Parasolid未初始化指针的访问漏洞（CNVD-2022-62987）
Parasolid是一种3D几何建模工具，支持各种技术，包括实体建模、直接编辑和自由曲面/片材建模。Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap and Parasolid存在未初始化指针的访问漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-62987
CVE编号：CVE-2022-39147
Badminton Center Management System SQL注入漏洞（CNVD-2022-44729）
Badminton Center Management System是Carlo Montero个人开发者的一个羽毛球中心管理系统。为羽毛球中心提供了一个在线和自动化的平台，以管理其日常交易和记录。Badminton Center Management System v1.0版本存在SQL注入漏洞，该漏洞源于/bcms/admin/?page=user/manage_user＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-44729
CVE编号：CVE-2022-31989
Apache Dubbo代码问题漏洞（CNVD-2024-02173）
Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。Apache Dubbo存在安全漏洞，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2024-02173
CVE编号：CVE-2023-29234
zrlog权限检查漏洞
ZrLog是使用Java开发的博客/CMS程序，具有简约、易用、组件化、内存占用低等特点。zrlog 2.1.0存在权限检查漏洞。攻击者可以利用管理员账号登录以后利用别的非认证用户下载数据库备份文件。
严重程度：低
CNVD编号：CNVD-2020-50521
CVE编号：CVE-2020-19005
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-26628）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26628
CVE编号：CVE-2015-9045
Drupal Ubercart Discount Coupons模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Ubercart Discount Coupons是其中的一个用于为Ubercart商店提供优惠券设置的模块。Drupal Ubercart Discount Coupons模块存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-01578
CVE编号：CVE-2015-4358
libxls拒绝服务漏洞
libxls是一个用于读取Exce（xls）文件的C语言库。libxls 1.4.0版本中的ole.c文件的‘read_MSAT_body’函数存在拒绝服务漏洞，攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-26647
CVE编号：CVE-2018-20452
北京硕人时代科技股份有限公司IDH热网监控管理平台存在目录遍历漏洞
北京硕人时代科技股份有限公司是供热行业领先的高新技术企业之一。北京硕人时代科技股份有限公司IDH热网监控管理平台存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22535
McAfee Database Security跨站脚本漏洞
Mcafee Database Security Server是美国迈克菲（Mcafee）公司的一款数据库安全软件。该软件可为用户提供数据库的整体情况和相应安全状况，实时保护关键业务数据库免受外部，内部和内部数据库威胁的侵害。McAfee数据库4.8.2之前存在安全漏洞，攻击者可利用该漏洞在配置要监控的数据库名称时嵌入JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-44768
CVE编号：CVE-2021-31830
上海鹏达教务系统存在多个漏洞
上海鹏达计算机系统开发有限公司是一家致力于职业教育信息化解决方案的公司，产品涉及教育管理、教学应用、教学服务等多个领域。上海鹏达教务系统存在多个漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21959
Adobe Dimension越界读取漏洞（CNVD-2025-24204）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-24204
CVE编号：CVE-2025-61799
Bento4空指针解引用漏洞（CNVD-2021-94937）
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.6.0-636及更早版本中的/Core/Ap4Descriptor.h中的AP4_DescriptorFinder::Test组件存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94937
CVE编号：CVE-2021-35307
IBM Engineering Lifecycle Optimization-Engineering Insights信息泄露漏洞
IBM Engineering Lifecycle Optimization - Engineering Insights（简称ENI）是IBM提供的一款协作型、基于Web的应用程序。IBM Engineering Lifecycle Optimization - Engineering Insights存在信息泄露漏洞。该漏洞是由于受影响版本可能允许远程攻击者在浏览器返回详细的技术错误消息时获取敏感信息。攻击者可利用该漏洞获取目标系统的敏感信息，此信息可用于对系统进行进一步攻击。
严重程度：中
CNVD编号：CNVD-2025-00967
CVE编号：CVE-2024-39725
D-Link DAP-1320栈缓冲区溢出漏洞（CNVD-2025-13521）
D-Link DAP-1320是中国友讯（D-Link）公司的一款无线信号扩展器。D-Link DAP-1320存在栈缓冲区溢出漏洞，该漏洞源于文件/dws/api/的函数set_ws_action。攻击者可利用该漏洞导致程序崩溃甚至任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-13521
CVE编号：CVE-2025-1538
Oracle E-Business Suite One-to-One Fulfillment存在未明漏洞（CNVD-2020-38198）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment（电子商务套件）是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite One-to-One Fulfillment存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-38198
CVE编号：CVE-2020-2827
HCL AION信息泄露漏洞（CNVD-2026-16397）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在信息泄露漏洞，该漏洞是由于缺少内容安全策略造成的。攻击者可利用该漏洞导致未经授权的访问。
严重程度：低
CNVD编号：CNVD-2026-16397
CVE编号：CVE-2025-52633
Irfanview任意代码执行漏洞
IrfanView是用于Windows 9x、ME、NT、2000、XP、2003、2008、Vista、Windows 7、Windows 8、Windows 10的非常快速、小巧、紧凑及创新的免费图形查看器。Irfanview 4.53版存在任意代码执行漏洞。攻击者可通过特制JPEG 2000文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102415
CVE编号：CVE-2020-23565
Oracle WebLogic Coherence SimpleDocument XXE漏洞
WebLogic是美国Oracle公司出品的一个应用服务器，是一个基于JAVAEE架构的
中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数
据库应用的Java应用服务器。Oracle WebLogic Coherence SimpleDocument存在XXE漏洞，攻击者可利用该漏洞通过t3协议或iiop协议发送精心构造的Payload读取任意文件内容。
严重程度：中
CNVD编号：CNVD-2020-23017
CVE编号：CVE-2020-2949
Mozilla Firefox输入验证错误漏洞（CNVD-2020-46333）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。基于iOS平台的Mozilla Firefox 28之前版本中存在安全漏洞。攻击者可利用该漏洞修改文件扩展。
严重程度：中
CNVD编号：CNVD-2020-46333
CVE编号：CVE-2020-15651
Heybbs ms***.php文件存在SQL注入漏洞
Heybbs是一款前端基于bootstrap+jq+css,后端php+mysql开发的微社区程序。Heybbs ms***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18711
Cisco Prime Service Catalog跨站脚本漏洞（CNVD-2018-05348）
Cisco Prime Service Catalog（PSC）是美国思科公司（Cisco）的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。Cisco PSC中基于Web的界面存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05348
CVE编号：CVE-2018-0200
Android权限提升漏洞（CNVD-2016-04681）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。Android的Bluetooth中存在提权漏洞。本地攻击者可利用该漏洞添加已授权的Bluetooth设备，获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-04681
CVE编号：CVE-2016-3760
Xen PV虚拟机拒绝服务漏洞
Xen是一款开源的虚拟机监视器产品。Xen的PV虚拟机在启用hugetlbfs支持时存在安全漏洞，允许攻击者可利用该漏洞触发错误页面无限循环，进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-02390
CVE编号：CVE-2016-3961
S-CMS跨站脚本漏洞（CNVD-2021-58260）
S-CMS是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS 3.0中的/app/config/存在存储型跨站脚本漏洞，攻击者可利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-58260
CVE编号：CVE-2020-20701
GitLab CE和EE信息泄露漏洞（CNVD-2019-23581）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab Community和Enterprise Edition 11.7.8之前版本、11.8.4之前的11.8.x版本和11.9.2之前的11.9.x版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23581
CVE编号：CVE-2019-10109