CIRCL/Vulnerability-CNVD huggingface dataset:
libgxps缓冲区溢出漏洞
libgxps是一个基于GObject（一种基于C语言的框架）的用于处理XPS文档的库。libgxps 0.3.0及之前版本中的gxps-fonts.c文件的‘ft_font_face_hash’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09159
CVE编号：CVE-2018-10733
Complete Online Job Search System SQL注入漏洞（CNVD-2022-48788）
Complete Online Job Search System是一个在线求职系统。Complete Online Job Search System存在SQL注入漏洞，该漏洞源于eris/admin/category/index.php?view=edit＆id=页面缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48788
CVE编号：CVE-2022-32013
PbootCMS存在SQL注入漏洞（CNVD-2021-32805）
PbootCMS是一款翱云科技开发的全新内核永久开源免费PHP网站开发建站管理系统(CMS)。PbootCMS存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-32805
Siemens EN100 Ethernet Module路径遍历漏洞
Siemens EN100 Ethernet Module是德国西门子（Siemens）公司的一款以太网模块产品。Siemens EN100 Ethernet Module存在路径遍历漏洞，攻击者可利用该漏洞获取有关设备的敏感信息，包括日志和配置。
严重程度：中
CNVD编号：CNVD-2019-46391
CVE编号：CVE-2019-13944
Magento信息泄露漏洞（CNVD-2019-36993）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.3之前版本和Magento Commerce 1.14.4.3之前版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36993
CVE编号：CVE-2019-8155
Mozilla Rust整数溢出漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.1.20之前版本中的http存在整数溢出漏洞，该漏洞源于HeaderMap：：reserve()在处理超大数值时会发生整数溢出，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-30578
CVE编号：CVE-2020-25574
Mozilla Firefox输入验证错误漏洞（CNVD-2020-03243）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 69.0.1之前版本中存在安全漏洞。攻击者可借助恶意的网站利用该漏洞劫持光标，迷惑用户。
严重程度：中
CNVD编号：CNVD-2020-03243
CVE编号：CVE-2019-11754
Maid Hiring Management System /admin/search-maid.php文件跨站脚本漏洞
Maid Hiring Management System是一个女佣雇佣管理系统。Maid Hiring Management System存在跨站脚本漏洞，该漏洞源于文件/admin/search-maid.php对searchdata参数缺乏足够的输入验证。攻击者可利用该漏洞通过构造恶意输入在页面中注入任意网页脚本。
严重程度：低
CNVD编号：CNVD-2025-30436
CVE编号：CVE-2024-13023
DBD :: mysql外边界读取信息泄露漏洞
DBD::mysql是一个MySQL的Perl5数据库接口（Database Interface，DBI）驱动。DBD :: mysql存在外边界读取信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11453
CVE编号：CVE-2016-1249
Oracle Java SE和Java SE Embedded访问控制错误漏洞（CNVD-2019-26758）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded中的RMI子组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-26758
CVE编号：CVE-2019-2602
jonnys Liquor admin-area.php文件SQL注入漏洞
jonnys Liquor是一个内容与管理系统。jonnys Liquor存在SQL注入漏洞，该漏洞源于文件/admin/admin-area.php中参数drink缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27044
CVE编号：CVE-2025-7198
台湾宜兰民宿旅游网站存在文件包含漏洞
宜兰民宿旅游网提供宜兰所有民宿、住宿、饭店商旅相关资讯，收藏宜兰乡村田园民宿、宜兰海岸民宿等。台湾宜兰民宿旅游网站存在文件包含漏洞。攻击者可利用漏洞读取文件源代码，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-53125
cPanel权限许可和访问控制问题漏洞（CNVD-2019-36127）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel存在权限许可和访问控制问题漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-36127
CVE编号：CVE-2017-18413
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2022-27442）
Delta Electronics DIAEnergie是一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在SQL注入漏洞，该漏洞源于DIAE_dmdsetHandler.ashx中缺少对外部输入SQL语句的验证。攻击者可利用该漏洞注入任意SQL查询、检索和修改数据库内容以及执行系统命令。
严重程度：高
CNVD编号：CNVD-2022-27442
CVE编号：CVE-2022-26013
FasterXML jackson-databind代码问题漏洞（CNVD-2020-53535）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.10.5之前的2.x版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-53535
CVE编号：CVE-2020-14062
西安佰联网络建站系统存在SQL注入漏洞
西安佰联网络技术有限公司是国内第一家专业从事轴承行业管理软件开发和轴承行业门户网站设计的科技公司。西安佰联网络建站系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05524
Android Mediaserver权限提升漏洞（CNVD-2016-03964）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在提权漏洞，本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03964
CVE编号：CVE-2016-2479
jfinal框架存在命令执行漏洞
jfinal是基于Java语言的极速WEB + ORM框架。jfinal框架存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-30069
Vaadin vaadin-server资源管理错误漏洞
vaadin-server是Vaadin开源的一个应用软件。一个用于在Java后端上快速开发Web应用程序的平台。vaadin：vaadin-server versions 7.0.0 through 7.7.21 中的EmailValidator class存在资源管理错误漏洞，攻击者可利用该漏洞通过提交恶意电子邮件地址来导致资源消耗。
严重程度：中
CNVD编号：CNVD-2021-36224
CVE编号：CVE-2020-36320
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-65214）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-65214
Google Android System信息泄露漏洞（CNVD-2018-22655）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Pixel/Nexus设备的Android 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22655
CVE编号：CVE-2018-9457
DBSHOP_0.9.3_Beta /module/Shopfront/src/Shopfront/Controller/HomemoneyController.php处存在逻辑设计缺陷漏洞
DBShop是开源的电子商务网店系统采用endFramework开发而成。DBSHOP_0.9.3_Beta /module/Shopfront/src/Shopfront/Controller/HomemoneyController.php处存在逻辑设计缺陷漏洞。由于提现时，系统判断提现金额是否小于账户余额，未能判断提现金额是否为负数，即可将提现金额设置为负数，导致余额增加。攻击者可利用漏洞盗取金额，造成商家财产损失。
严重程度：中
CNVD编号：CNVD-2016-10894
Ffmpeg拒绝服务漏洞（CNVD-2018-13660）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.0.2之前版本中的libavformat/movenc.c文件存在安全漏洞。攻击者可借助特制的Waveform音频文件利用该漏洞造成拒绝服务（应用程序崩溃和错零错误）。
严重程度：中
CNVD编号：CNVD-2018-13660
CVE编号：CVE-2018-14394
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2018-20133）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-20133
CVE编号：CVE-2018-12848
多款Cambium Networks产品跨站脚本漏洞
Cambium Networks Xirrus XR520等都是美国Cambium Networks公司的一款无线接入点设备。多款Cambium Networks产品中的cgi-bin/ViewPage.cgi文件的‘user’参数存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-29565
CVE编号：CVE-2020-9022
NVIDIA Windows GPU Display Driver拒绝服务漏洞（CNVD-2017-26297）
NVIDIA Windows GPU Display Driver是一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driverkernel mode layer handler存在安全漏洞，允许本地攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2017-26297
CVE编号：CVE-2017-6257
Facebook Hermes输入验证错误漏洞
Facebook Hermes是美国Facebook公司的一个JavaScript引擎。该引擎针对React Native应用，去提高移动客户端应用App的性能，但是对浏览器 ＆ Node.js 等服务端基础架构并不适用。Facebook hermes中存在输入验证错误漏洞，攻击者可利用该漏洞通过精心设计的JavaScript执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-44988
CVE编号：CVE-2021-24037
Cisco Security Manager跨站脚本漏洞
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager中存在跨站脚本漏洞，该漏洞源于产品基于Web的管理界面未对用户输入数据的特殊字符做有效处理。攻击者可通过该漏洞在接口上下文中执行任意脚本代码或访问敏感的、基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2022-04815
CVE编号：CVE-2022-20642
Apple MAC OS X字体文件处理处理任意代码执行漏洞（CNVD-2015-04267）
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理特制字体文件存在任意代码执行漏洞，允许攻击者构建恶意文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04267
CVE编号：CVE-2015-3681
IBM Db2输入验证错误漏洞（CNVD-2023-9817341）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在输入验证错误漏洞，该漏洞源于允许攻击者通过使用SQL语句造成拒绝服务（DOS）。攻击者可以利用该漏洞造成DoS。
严重程度：高
CNVD编号：CNVD-2023-98173
CVE编号：CVE-2023-38727
Solaris System Archive Utility组件数据修改漏洞
Solaris是一款基于unix的操作系统。Solaris System Archive Utility组件存在未明漏洞，允许攻击者利用漏洞未授权修改数据信息。
严重程度：中
CNVD编号：CNVD-2016-00508
CVE编号：CVE-2016-0416
Drupal Monster Menus模块信息泄露漏洞
Drupal是使用PHP语言编写的开源内容管理框架，它由内容管理系统和PHP开发框架共同构成。 Monster Menus module for Drupal是Drupal的一个用于开发Drupal 6和Drupal 7版本的模块。Monster Menus module 7.x-1.24之前的7.x-1.21版本存在信息泄露漏洞，允许远程攻击者通过一个未指定的URL模式获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07620
CVE编号：CVE-2015-8095
对面App存在存储型跨站脚本漏洞
对面App是是一款以约会为主题的娱乐交友应用。对面App存在存储型跨站脚本漏洞，该漏洞产生的原因是意见反馈功能模块未能对用户提交的数据进行有效过滤，攻击者可利用漏洞植入跨站代码，获取管理员cookie等敏感信息
严重程度：高
CNVD编号：CNVD-2017-09714
openSIS SQL注入漏洞（CNVD-2020-51261）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 7.3中的CoursePeriodModal.php中的id参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2020-51261
CVE编号：CVE-2020-6127
Intel SSD Toolbox dll劫持漏洞
Intel SSD Toolbox是美国英特尔（Intel）公司的一套固态硬盘检测工具。Intel SSD Toolbox 3.4.3版本存在dll劫持漏洞，攻击者可通过构造恶意应用置放于特定路径中，使应用恶意加载DLL并执行。
严重程度：中
CNVD编号：CNVD-2017-12213
Red Hat CloudForms Management Engine设计漏洞
Red Hat CloudForms Management Engine（CFME）是美国红帽（Red Hat）公司的一个IaaS（基础设施即服务）云服务解决方案的管理引擎。Red Hat CFME中的CloudForms账户配置存在安全漏洞。攻击者可利用该漏洞查看和更改VMRC和虚拟机中的设置。
严重程度：高
CNVD编号：CNVD-2018-07049
CVE编号：CVE-2017-12191
Amzetta Technologies AmZetta zPortal DVM整数溢出漏洞
Amzetta Technologies Amzetta Zportal是美国Amzetta Technologies公司的一个虚拟桌面和应用程序控制器。用于管理员创建和管理托管应用程序、虚拟桌面、共享托管桌面以及审计服务，为虚拟桌面、代理连接提供资源以及验证用户和端点设备。Amzetta Technologies AmZetta zPortal DVM存在整数溢出漏洞，攻击者可利用该漏洞在内核模式下执行任意代码或通过特制的I/O请求数据包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-100331
CVE编号：CVE-2021-43006
Dialogic PowerMedia XMS信息泄露漏洞
Dialogic PowerMedia XMS是一款高度可扩展的纯软件媒体服务器，支持移动和宽带环境的基于标准的实时多媒体通信解决方案。Dialogic PowerMedia XMS 3.5及更早版本中的管理控制台存在信息泄露漏洞。该漏洞源于Web根目录下存在符号链接。远程攻击者可利用该漏洞从 /var/目录中读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-17634
CVE编号：CVE-2018-11637
Kofax Power PDF缓冲区溢出漏洞（CNVD-2024-33698）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33698
CVE编号：CVE-2023-38092
Google Android Qualcomm WLAN缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm WLAN是其中的一个无线局域网组件。Android中的Qualcomm WLAN存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-04752
CVE编号：CVE-2017-15860
Google Chrome任意代码执行漏洞（CNVD-2016-11161）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中存在安全漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，泄露敏感信息或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11161
CVE编号：CVE-2016-5202
Linux kernel信息泄露漏洞（CNVD-2021-25616）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11.11之前版本中的net/qrtr/qrtr.c中的qrtr_recvmsg存在信息泄露漏洞。该漏洞源于部分未初始化的数据结构。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-25616
CVE编号：CVE-2021-29647
Tenda FH1201缓冲区溢出漏洞
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于fromAdvSetWan函数中的PPPOEPassword参数包含拒绝服务。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-10819
CVE编号：CVE-2024-42943
Apache Superset访问控制错误漏洞（CNVD-2023-05217）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在访问控制错误漏洞，该漏洞源于系统存在不当的访问控制，未经身份验证的攻击者可利用该漏洞户使用REST API Get端点访问仪表板配置元数据。
严重程度：中
CNVD编号：CNVD-2023-05217
CVE编号：CVE-2022-45438
Palo Alto Networks PAN-OS授权问题漏洞（CNVD-2020-41538）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中的GlobalProtect Portal存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41538
CVE编号：CVE-2020-1993
Oracle PeopleSoft Enterprise SCM eSupplier Connection eSupplier Connection存在未明漏洞
Oracle PeopleSoft Enterprise SCM eSupplier Connection是美国甲骨文（Oracle）公司的一个基于互联网的提供供应商自助服务的企业应用程序。Oracle PeopleSoft Enterprise SCM eSupplier Connection eSupplier Connection 9.2版本存在安全漏洞，允许低特权攻击者通过HTTP访问网络，从而危害PeopleSoft Enterprise SCM eSupplier连接。
严重程度：高
CNVD编号：CNVD-2020-61039
CVE编号：CVE-2020-14865
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17037）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17037
CVE编号：CVE-2022-41008
IBM Tealeaf Customer Experience信息泄露漏洞
IBM Tealeaf Customer Experience是美国IBM公司的一套基于SaaS（软件即服务）的网络和移动应用分析解决方案。该方案通过对数据的分析了解帮助客户提高整体用户体验，并支持采用先进的用户界面丰富可视化和进行数据探索等。IBM Tealeaf Customer Experience 8.0至9.0.2版本中存在安全漏洞。攻击者可利用该漏洞获取Tealeaf组件的密码。
严重程度：高
CNVD编号：CNVD-2016-07875
CVE编号：CVE-2016-5976
Google Android Framework权限提升漏洞（CNVD-2021-29048）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29048
CVE编号：CVE-2021-0439
QEMU 'hw/9pfs/9p.c'整数溢出漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 'hw/9pfs/9p.c'存在整数溢出漏洞，攻击者可以利用该漏洞使程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10620
Tenda AC10U堆栈缓冲区溢出漏洞
Tenda AC10U是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U存在堆栈缓冲区溢出漏洞，该漏洞是由于formQuickIndex函数的不正确边界检查引起的。远程攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-10425
CVE编号：CVE-2024-0922
Google Android Broadcom Wi-Fi驱动程序权限提升漏洞（CNVD-2016-12216）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Wi-Fi Driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Android 7.0之前的版本中的Broadcom Wi-Fi驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12216
CVE编号：CVE-2014-9909
Nagios命令注入漏洞（CNVD-2021-37132）
Nagios是美国Nagios公司的一套开源的免费网络监视工具。Nagios Fusion 4.1.8版本及之前版本存在命令注入漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-37132
CVE编号：CVE-2020-28908
Apache Jena路径遍历漏洞
Apache Jena是Apache软件基金会的语义网框架，用于构建和处理RDF数据。Apache Jena 5.4.0及之前版本存在路径穿越漏洞，该漏洞源于管理员权限用户可在Fuseki服务器文件区域外创建数据库文件。攻击者可利用该漏洞通过越权操作在系统任意位置创建文件，可能导致数据泄露或系统完整性破坏。
严重程度：高
CNVD编号：CNVD-2025-20872
CVE编号：CVE-2025-49656
小浣熊小说cms存在命令执行漏洞（CNVD-2021-47133）
小浣熊小说cms是开源有态度的小说CMS，基于thinkphp6.0开发。小浣熊小说cms存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-47133
ubuntu-image未授权操作漏洞
ubuntu-image是使用在Ubuntu系统中的一个图像包。ubuntu-image中存在安全漏洞。本地攻击者可利用该漏洞获取cloud-init和snapd目录的访问权限。
严重程度：中
CNVD编号：CNVD-2017-23944
CVE编号：CVE-2017-10600
Microsoft Windows本地权限提升漏洞（CNVD-2017-13005）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地权限提升漏洞。本地攻击者可利用该漏洞以提升的权限运行进程。
严重程度：高
CNVD编号：CNVD-2017-13005
CVE编号：CVE-2017-8466
Recurly Client Ruby库服务器端请求伪造漏洞
Recurly Client Ruby Library是美国Recurly公司的一款用于Recurly的Ruby API封装器。Recurly Client Ruby Library中的Resource#find方法存在服务器端请求伪造漏洞。攻击者可利用该漏洞控制API密钥或其他重要资源。
严重程度：高
CNVD编号：CNVD-2017-36531
CVE编号：CVE-2017-0905
Foxit Reader JPEG2000图像解析过程信息泄露漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中的JPEG2000图像解析过程存在信息泄露漏洞，该漏洞源于程序未能正确的验证用户提交的数据。当应用程序未在安全读取的模式下运行，远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息（越边界读取）。
严重程度：中
CNVD编号：CNVD-2018-00224
CVE编号：CVE-2017-16579
Go拒绝服务漏洞（CNVD-2021-19693）
Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Go中的archive/zip在尝试对文件名以../开头的ZIP存档文件使用Reader.Open API时存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-19693
CVE编号：CVE-2021-27919
多款Apple产品Kernel组件拒绝服务漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-12823
CVE编号：CVE-2016-7615
MipCMS服务器端请求伪造漏洞
MipCMS是一个应用软件。一套基于百度移动加速器MIP而开发的内容管理系统，同时也是一套SEO建站系统。MipCMS 5.0.1存在服务器端请求伪造漏洞，攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2021-53922
CVE编号：CVE-2020-20582
IBM QRadar SIEM代码问题漏洞（CNVD-2021-95253）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar存在安全漏洞，攻击者可利用该漏洞从系统发送未经授权的请求，从而可能导致网络枚举或导致其他攻击。
严重程度：中
CNVD编号：CNVD-2021-95253
CVE编号：CVE-2021-29863
Libgcrypt信息泄露漏洞（CNVD-2019-30481）
Libgcrypt是一个通用加密库。Libgcrypt中存在信息泄露漏洞，攻击者可利用该漏洞绕过访问限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30481
CVE编号：CVE-2019-13627
Piwigo SQL注入漏洞（CNVD-2018-06303）
Piwigo是一款免费开源网络相册软件。2.9.3之前的Piwigo中的管理面板中的admin/tags.php存在SQL注入漏洞。攻击者可通过admin.php?page=tags请求中的tags数组参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2018-06303
CVE编号：CVE-2018-6883
Linux kernel io_grab_files()拒绝服务漏洞
Linux Kernel是一套开源的操作系统。Linux kernel io_grab_files()存在安全漏洞，本地攻击者可利用该漏洞提交特殊的请求，可使系统崩溃。
严重程度：中
CNVD编号：CNVD-2021-13229
CVE编号：CVE-2021-20226
3G/4G Router存在信息泄露漏洞
3G/4G Router是深圳市宏电技术股份有限公司一款路由器设备。3G/4G Router存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-35563
葵花科技建站系统存在SQL注入漏洞
葵花科技，主要从事政府、企事业上网工程，计算机网络工程，郑州网站建设，河南网站建设，网络办公系统开发及应用，电子商务和互联网增值服务。葵花科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22993
Oracle Hyperion Hyperion Financial Reporting组件存在未明漏洞
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Hyperion Financial Reporting是其中的一个财务报表管理组件。Oracle Hyperion Hyperion Financial Reporting组件存在未明漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2019-39886
CVE编号：CVE-2019-2959
Oracle Essbase信息泄露漏洞
Oracle Essbase是美国甲骨文（Oracle）公司的一个应用软件。使组织能够使用假设分析和数据可视化工具从多维数据集中快速生成洞察力。Oracle Essbase 21.3版本的Security and Provisioning组件存在信息泄露漏洞。攻击者可利用该漏洞破坏Oracle Essbase，并导致对Oracle Essbase关键数据和所有可访问数据进行未经授权的访问、创建、删除和修改。
严重程度：中
CNVD编号：CNVD-2022-54633
CVE编号：CVE-2022-21508
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26533）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的InnoDB组件访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2019-26533
CVE编号：CVE-2019-2814
神州通达网络建站系统products.php页面cid参数存在SQL注入漏洞
神州通达网络建站系统是一款网站建站系统。神州通达网络建站系统products.php页面cid参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-21494
RubyGems rack-attack 'ActionDispatch'安全绕过漏洞
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。rack-attack是其中的一个用于阻止滥用请求的中间件。RubyGems rack-attack存在安全漏洞，允许远程攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00380
Microsoft Edge (Chromium-based)欺骗漏洞（ CNVD-2024-41983）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2024-41983
CVE编号：CVE-2024-43577
SilverStripe跨站脚本漏洞
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe 4.11及其之前版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-86319
CVE编号：CVE-2022-38462
多款Mozilla产品内存错误引用漏洞（CNVD-2025-24622）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24622
CVE编号：CVE-2025-11708
天津神州浩天科技有限公司网上自助报账系统存在逻辑缺陷漏洞
天津神州浩天科技有限公司是一家集管理软件设计、开发、销售、服务于一体的高新技术企业。天津神州浩天科技有限公司网上自助报账系统存在逻辑缺陷漏洞，攻击者可利用漏洞绕过登录验证，登录系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52387
Google Android混淆代理漏洞
Google Android是一种基于Linux内核的自由及开放源代码移动操作系统，由Google公司与开放手机联盟共同开发，主要用于智能手机、平板电脑等设备。Google Android存在混淆代理漏洞，该漏洞源于在MediaProvider.java的markMediaAsFavorite方法中混淆的代理，攻击者可利用该漏洞绕过WRITE_EXTERNAL_STORAGE权限，本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-26791
CVE编号：CVE-2025-48532
Tcpdump ISO CLNS解析器缓冲区溢出漏洞（CNVD-2017-01239）
Tcpdump是一款流行的网络分析程序。Tcpdump ISO CLNS解析器addrtoname.c:lookup_nsap()存在缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-01239
CVE编号：CVE-2017-5485
Dell PowerPath Management Appliance授权问题漏洞
Dell PowerPath Management Appliance是美国戴尔（Dell）公司的一种PowerPath主机管理应用程序，提供两种模型：基于虚拟机的设备和Docker容器化设备。Dell PowerPath Management Appliance 7.0版本、7.1版本、7.2版本存在授权问题漏洞，该漏洞源于文件和文件夹权限管理不当。攻击者可利用该漏洞提升权限并执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-43857
CVE编号：CVE-2023-28079
多款Intel产品存在未明漏洞
Intel Converged Security and Management Engine（CSME）等都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。INTEL-SA-00086 Detection Tool是一款用于检测INTEL-SA-00086安全问题的检测工具。多款Intel产品存在未明漏洞。该漏洞源于程序未进行充分的访问控制。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18612
CVE编号：CVE-2019-11147
Siemens Simcenter Femap越界写入漏洞（CNVD-2021-40502）
Simcenter Femap是一种高级仿真应用程序，用于创建、编辑和检查复杂产品或系统的有限元模型。Siemens Simcenter Femap存在越界写入漏洞。在解析femap文件时，femap.exe应用程序缺少对用户提供的数据的正确验证。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-40502
CVE编号：CVE-2021-27399
Symantec Web Gateway代码注入漏洞（CNVD-2015-06069）
Symantec Web Gateway是一套网络内容过滤软件。该软件提供了网络内容过滤和数据泄露防护功能。Symantec Web Gateway存在代码注入证漏洞，允许远程攻击者利用漏洞提交特制的请求注入任意代码，并执行。
严重程度：高
CNVD编号：CNVD-2015-06069
CVE编号：CVE-2015-5693
Adobe Bridge越界读取漏洞（CNVD-2020-25762）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在越界读取漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25762
CVE编号：CVE-2020-9558
Microsoft ChakraCore和Windows Edge远程代码执行漏洞
Microsoft Windows 10是美国微软（Microsoft）公司一套操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Windows 10版本1803的Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2018-26986
CVE编号：CVE-2018-8459
Trend Micro Apex One存在未明漏洞（CNVD-2023-65416）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在安全漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2023-65416
CVE编号：CVE-2023-32555
Foxit Reader和Foxit PhantomPDF for Windows信息泄露漏洞（CNVD-2019-13811）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中的ConvertToPDF_x86.dll文件存在安全漏洞，该漏洞源于程序在对对象执行操作之前，未能检查该对象是否存在。攻击者可借助恶意的文件或页面利用该漏洞泄露信息。
严重程度：高
CNVD编号：CNVD-2019-13811
CVE编号：CVE-2019-6758
WordPress events-manager插件跨站脚本漏洞（CNVD-2019-30590）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。events-manager是使用在其中的一个事件管理插件。WordPress events-manager插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30590
CVE编号：CVE-2012-6716
Google Android权限提升漏洞（CNVD-2022-22953）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 12之前版本存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致需要系统执行权限的本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-22953
CVE编号：CVE-2021-39689
IBM Security Access Manager Appliance XML外部实体注入漏洞
IBM Security Access Manager Appliance是美国IBM公司的一款应用于信息安全管理的应用程序。该程序通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Appliance 9.0.3版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2017-34403
CVE编号：CVE-2017-1477
Google Chrome Skia拒绝服务漏洞（CNVD-2015-01509）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 41.0.2272.76之前版本使用Skia过滤器实现中core/SkBitmap.cpp中的SkBitmap::ReadRawPixels函数存在拒绝服务漏洞，允许远程攻击者利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01509
CVE编号：CVE-2015-1213
QNAP Systems iArtist Lite命令执行漏洞
QNAP Systems iArtist Lite是一套用于QNAP NAS的广告编辑软件。QNAP Systems iArtist Lite中存在安全漏洞，允许远程攻击者可利用该漏洞以SYSTEM权限执行任意二进制命令。
严重程度：高
CNVD编号：CNVD-2016-01388
CVE编号：CVE-2015-7262
IBM WebSphere Exteme Scale跨站脚本漏洞
IBM WebSphere Exteme Scale是美国IBM公司的一个弹性的，高度可扩展的内存数据网格。可提供可预测的响应能力，以满足对数据的指数需求。IBM WebSphere Exteme Scale Liberty 存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可能利用此漏洞注入JavaScript代码窃取用户凭据信息。
严重程度：中
CNVD编号：CNVD-2021-40864
CVE编号：CVE-2020-4333
Google Android Framework信息泄露漏洞（CNVD-2020-44374）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9、10中的Framework组件存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-44374
CVE编号：CVE-2020-0239
Cisco SPA100 Series Analog Telephone Adapters缓冲区溢出漏洞（CNVD-2019-36459）
Cisco SPA100 Series Analog Telephone Adapters（ATAs）是美国思科（Cisco）公司的一款SPA100系列模拟电话适配器。Cisco SPA100 Series ATAs中存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户提交的输入，攻击者可通过对该管理界面进行身份验证并发送特制的请求利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-36459
CVE编号：CVE-2019-15249
kind-of注入漏洞
kind-of是一款JavaScript类型检查软件包。kind-of v6.0.2版本中的index.js文件的‘ctorName’函数存在注入漏洞，攻击者可利用该漏洞覆盖内部属性，操纵类型检查的结果。
严重程度：中
CNVD编号：CNVD-2020-41782
CVE编号：CVE-2019-20149
就医宝App存在存储型跨站脚本漏洞
就医宝App是一款提供国内医院网上预约挂号的网上统一挂号平台。就医宝App存在存储型跨站脚本漏洞，该漏洞产生的原因是联系客服功能模块未能对用户提交的数据进行有效过滤，攻击者可利用漏洞植入跨站代码，获取管理员cookie等敏感信息。
严重程度：高
CNVD编号：CNVD-2017-09715
QEMU 'hw/usb/hcd-ohci.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 'hw/usb/hcd-ohci.c'存在拒绝服务漏洞。攻击者利用该漏洞造成QEMU实例崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-03900
CVE编号：CVE-2017-6505
HPE Insight Control server deployment信息泄露漏洞（CNVD-2016-03947）
HPE Insight Control server deployment是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套服务器管理配置工具。HPE Insight Control server deployment存在信息泄露漏洞，允许已通过身份验证的远程用户通过未指定向量获取敏感信息或修改数据。
严重程度：中
CNVD编号：CNVD-2016-03947
CVE编号：CVE-2016-4362
Microsoft SharePoint Server信息泄露漏洞（CNVD-2024-39673）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-39673
CVE编号：CVE-2024-32987
MKCMS 5.0存在SQL注入漏洞
MKCMS是一款内容管理系统。MKCMS 5.0版本存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09610
Siemens SIMOTICS CONNECT 400拒绝服务漏洞（CNVD-2021-28705）
SIMOTICS CONNECT 400是一个连接器和传感器盒，安装在低压电机上，为MindSphere应用程序SIDRIVE IQ Fleet提供分析数据。Siemens SIMOTICS CONNECT 400存在拒绝服务漏洞。该漏洞是由于DNS域名记录解压缩功能未能正确验证pointeroffset值。攻击者可利用漏洞造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-28705
CVE编号：CVE-2020-27738
Netwide Assembler空指针解引用漏洞
Netwide Assembler（NASM）是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM中的asm/labels.c文件存在空指针解引用漏洞，攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2019-05125
CVE编号：CVE-2018-16517
Cisco Integrated Management Controller缓冲区溢出漏洞（CNVD-2019-28404）
Cisco Integrated Management Controller (IMC)是一个为Cisco UCS? C系列机架式服务器和Cisco S系列存储服务器提供嵌入式服务器管理的基板管理控制器。Cisco Integrated Management Controller (IMC)的“导入Cisco IMC”配置实用程序存在缓冲区溢出漏洞，远程认证攻击者可通过向受影响的设备发送恶意数据包利用该漏洞导致拒绝服务及在受影响的设备上以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-28404
CVE编号：CVE-2019-1871
Red Hat Satellite and Spacewalk跨站脚本漏洞
Red Hat Network Satellite（RHN Satellite，红帽网络卫星）是美国红帽（Red Hat）公司的一套系统管理平台。Spacewalk是基于红帽网络卫星而开发的一套开源Linux系统管理解决方案。Red Hat Satellite and Spacewalk存在跨站脚本漏洞。允许攻击者利用漏洞通过特制的XML数据注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-03620
CVE编号：CVE-2014-7811
Oracle Construction and Engineering Suite Primavera P6 Enterprise Project Portfolio Management组件远程漏洞
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Construction and Engineering Suite中的Primavera P6 EPPM组件16.2版本和17.1版本至17.12版本的Web Access子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-11135
CVE编号：CVE-2018-2849
北京天融信科技有限公司天融信上网行为管理系统存在命令执行漏洞
天融信上网行为管理系统是一款网络行为管理产品，旨在满足各行各业进行网络行为管理和内容审计的需求。北京天融信科技有限公司天融信上网行为管理系统存在命令执行漏洞，攻击者可利用漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2025-14769
Vivo x27存在信息泄露漏洞（CNVD-2021-42964）
Vivo x27是一款智能手机。Vivo x27存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-42964