CIRCL/Vulnerability-CNVD huggingface dataset:
河南跃龙门科技有限公司建站系统new***页面存在SQL注入漏洞（CNVD-2020-40762）
河南跃龙门科技有限公司是一家网站建设、软件开发和推广营销的综合性网络科技公司。河南跃龙门科技有限公司建站系统new***页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-40762
Microsoft Edge拒绝服务漏洞（CNVD-2020-61600）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在拒绝服务漏洞。攻击者利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-61600
IBM Security Directory Suite VA信息泄露漏洞（CNVD-2023-51456）
IBM Security Directory Suite是美国国际商业机器（IBM）公司的一个可扩展的、基于标准的身份平台，可简化身份和目录管理。IBM Security Directory Suite VA存在信息泄露漏洞，攻击者可利用该漏洞读取以明文存储的用户凭证。
严重程度：中
CNVD编号：CNVD-2023-51456
CVE编号：CVE-2022-33159
IBM Security Guardium硬编码凭据漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 10.0版本至10.5版本中存在硬编码凭据漏洞，该漏洞源于程序使用了硬编码凭证（例如：密码或密钥），攻击者可利用该漏洞进行身份验证或与外部组件进行对外通信。
严重程度：中
CNVD编号：CNVD-2018-25400
CVE编号：CVE-2018-1818
Google Android System权限提升漏洞（CNVD-2021-52343）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在权限提升漏洞，攻击者可利用该漏洞使本地恶意应用程序绕过用户交互要求以获得对额外权限的访问。
严重程度：高
CNVD编号：CNVD-2021-52343
CVE编号：CVE-2021-0585
JerryScript存在拒绝服务漏洞（CNVD-2021-25989）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25989
Schneider Electric PowerLogic输入验证错误漏洞（CNVD-2021-46281）
Schneider Electric PowerLogic是法国施耐德电气（Schneider Electric）公司的一个工控设备。提供提高功率因数来提高电源质量，排除电源故障，从而保护网络、装置和操作员。Schneider Electric PowerLogic EGX100和EGX100存在输入验证错误漏洞，攻击者可利用该漏洞导致拒绝服务或通过特殊制作的HTTP包远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-46281
CVE编号：CVE-2021-22767
Tenda AC10U fromSetRouteStatic函数缓冲区溢出漏洞
Tenda AC10U是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U 15.03.06.49版本存在缓冲区溢出漏洞，该漏洞源于/goform/SetStaticRouteCfg文件的fromSetRouteStatic函数的list参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-38183
CVE编号：CVE-2024-2709
多款Adobe产品JavaScript API内存错误引用漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。JavaScript API是其中的一个应用程序编程接口。多款Adobe产品中的JavaScript API存在内存错误引用漏洞。攻击者可借助PDF文件中特制的JavaScript代码利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05054
CVE编号：CVE-2018-4911
The Sleuth Kit缓冲区溢出漏洞（ 	 CNVD-2017-28572 ）
The Sleuth Kit（TSK）是软件开发者Brian Carrier所研发的一套数据取证工具集合。该工具能够分析FAT、NTFS、UFS等文件系统，并提供文件系统的详细信息，包括已删除数据。TSK 4.4.2版本中存在缓冲区溢出漏洞。本地攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-28572
CVE编号：CVE-2017-13760
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35596）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35596
CVE编号：CVE-2019-8064
Oracle MySQL Server存在未明漏洞（CNVD-2020-59063）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 5.7.31、8.0.21及更早版本中的Server: Security: LDAP Auth组件存在未明漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：高
CNVD编号：CNVD-2020-59063
CVE编号：CVE-2020-14869
Delta Electronics DIAEnergie AM_RegReport.aspx SQL注入漏洞
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司推出的的一款推出的一款工业能源管理系统。Delta Electronics DIAEnergie AM_RegReport.aspx存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-01801
CVE编号：CVE-2024-43699
Grav CMS跨站脚本漏洞
Grav CMS是一个现代化的、轻量级的内容管理系统（CMS），它采用文件驱动的架构，无需依赖传统数据库即可运行。Grav CMS存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30356
CVE编号：CVE-2025-63593
MaraDNS ‘parse/ParseMaraRc.c’拒绝服务漏洞
MaraDNS是美国软件开发者Sam Trenholme所研发的一款安全的DNS服务器。MaraDNS中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06235
畅捷通信息技术股份有限公司畅捷通T+存在SQL注入漏洞（CNVD-2024-41609）
畅捷通T+是一款基于互联网的新型企业管理软件。畅捷通信息技术股份有限公司畅捷通T+存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-41609
Microsoft Windows Codecs Library远程代码执行漏洞（CNVD-2020-72695）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Codecs Library是其中的一个音频、视频文件编解码器。Microsoft Windows Codecs Library中处理内存对象的方法存在远程代码执行漏洞。攻击者可借助特制的文件利用该漏洞获取信息，进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-72695
CVE编号：CVE-2020-1425
MailEnable AddressesTo参数跨站脚本漏洞
MailEnable是一款商业电子邮件服务器软件，专为Windows操作系统设计，提供端到端的电子邮件托管和协作解决方案。MailEnable存在跨站脚本漏洞，该漏洞源于/Mondo/lang/sys/Forms/AddressBook.aspx中AddressesTo参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30866
CVE编号：CVE-2025-34400
Online Course Registration /admin/department.php文件SQL注入漏洞
Online Course Registration是一个在线课程注册系统。Online Course Registration存在SQL注入漏洞，该漏洞源于文件/admin/department.php中参数department缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23240
CVE编号：CVE-2025-4772
JT2Go和Teamcenter Visualization文件解析漏洞（CNVD-2021-100355）
JT2Go是一个3D JT查看工具，Teamcenter可视化软件使企业能够通过一个全面的可视化解决方案系列来增强其产品生命周期管理(PLM)环境。该软件允许企业用户在单一环境中访问文档、2D图纸和3D模型。JT2Go和Teamcenter Visualization文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100355
CVE编号：CVE-2021-44013
浙江大华技术股份有限公司大屏幕控制软件存在弱口令漏洞
浙江大华技术股份有限公司是以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司大屏幕控制软件存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46706
Web Console远程代码执行漏洞
Web Console是一套基于Web的用于在服务器上执行shell命令的应用程序。Web Console存在安全漏洞，允许远程攻击者可利用漏洞提交特殊请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04124
CVE编号：CVE-2015-3224
ePhone Disk存在多个漏洞
EPhone磁盘是轻量级的文件管理器，可以下载，整理，传递，离线阅读文件。ePhone Disk存在存在文件包括、本地命令和路径注入、远程拒绝服务漏洞。允许远程攻击者利用未经授权包含本地文件/路径的请求或系统特定的路径命令危及web应用或移动设备，通过弱系统值危及苹果的iOS移动应用程序注入本地命令，远程攻击者可以阻断，死机或崩溃受影响或易受手机网络服务应用。
严重程度：高
CNVD编号：CNVD-2016-08482
D-Link DI-8200命令注入漏洞
D-Link DI-8200是中国友讯（D-Link）公司的一款企业级路由器。D-Link DI-8200存在命令注入漏洞，该漏洞源于在msp_info_htm函数的flag参数和cmd参数中存在远程命令执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-46394
CVE编号：CVE-2024-51151
Adobe XMP Toolkit SDK内存越界访问漏洞（CNVD-2021-63258）
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2020.1及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63258
CVE编号：CVE-2021-36052
OSIsoft PI System本地拒绝服务漏洞
OSIsoft PI Web API是美国OSIsoft公司的一款用于访问PI系统数据的产品。OSIsoft PI System中存在本地拒绝服务漏洞。攻击者可利用该漏洞使得受影响的应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-11094
CVE编号：CVE-2016-8365
济南爱程网络科技有限公司iWebShop存在SQL注入漏洞
iWebShop是一款基于PHP语言及MYSQL数据库开发的B2B2C单用户和多用户开源免费的商城系统。济南爱程网络科技有限公司iWebShop存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13189
WordPress Simple:Press plugin任意文件修改漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Simple:Press plugin6.8及其之前版本存在任意文件修改漏洞，该漏洞源于“file”参数未能对插件上下文中编辑的文件进行正确地限制。具有较高权限的攻击者可利用此漏洞修改服务器上任意文件。
严重程度：中
CNVD编号：CNVD-2022-85055
CVE编号：CVE-2022-4031
BlueCMS存在逻辑缺陷漏洞（CNVD-2021-51847）
BlueCMS是一款免费的由开源组合PHP＋MYSQL开发的专业地方门户系统，专注于地方门户的CMS。BlueCMS存在逻辑缺陷漏洞，攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-51847
北京一秒互联科技有限公司点可云ERP存在目录遍历漏洞
点可云ERP是一款基于thinkphp+layui开发的进销存系统。北京一秒互联科技有限公司点可云ERP存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2026-22532
Pronestor Planner存在未明漏洞
Pronestor Planner是丹麦Pronestor公司的一套会议室预订管理系统。Pronestor Planner存在未明漏洞，该漏洞源于程序未正确处理PronestorHealthMonitor.exe文件的访问控制。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-00499
CVE编号：CVE-2019-17390
Siemens SINEC NMS SQL注入漏洞（CNVD-2021-77593）
SINEC NMS是Siemens推出的用于监控和管理工业网络的网络管理系统。SINEC NMS 1.0 SP2 Update 1之前版本存在存在SQL注入漏洞，该漏洞源于软件对于SQL参数语句缺少有效的验证与转义。攻击者可利用该漏洞通过向受影响应用程序的web服务器发送手工请求来执行本地数据库中的任意命令。
严重程度：高
CNVD编号：CNVD-2021-77593
CVE编号：CVE-2021-33731
Oracle Supply Chain产品Suite Transportation Management组件存在未明漏洞（CNVD-2015-02606）
Oracle Transportation Management是一套运输管理系统。为托运方和第三方物流提供商提供了运输计划、运输执行、运费支付等功能。Oracle Supply Chain Products Suite的Oracle Transportation Management组件中的Security子组件存在安全漏洞，远程攻击者可利用该漏洞读取数据，影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-02606
CVE编号：CVE-2015-0463
Apache NiFi代码问题漏洞（CNVD-2021-102797）
Apache NiFi是美国阿帕奇（Apache）基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。Apache NiFi 的 TransformXML存在代码问题漏洞，该漏洞源于在1.15.1之前的Apache NiFi的TransformXML处理器中，经过身份验证的用户可以配置XSLT文件，如果该文件包含恶意的外部实体调用，可能会暴露敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-102797
CVE编号：CVE-2021-44145
Metinfo 5.3.10 CMS最新版存在命令执行漏洞
MetInfo是支持多终端展示并且使用简单的企业建站软件。Metinfo5.3.10 CMS最新版存在命令执行漏洞，允许攻击者利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-10018
TYPO3 MMC directmail subscription扩展信息泄露漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。MMC directmail subscription是其中的一个邮件订阅扩展插件。TYPO3 MMC directmail subscription扩展0.9.6及之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息，并发起其他攻击。
严重程度：中
CNVD编号：CNVD-2016-05215
Katello跨站脚本漏洞
Katello是一款系统管理引擎，它可提供配置管理、订阅管理和内容管理的工作流。Katello3.9.0版本中存在跨站脚本漏洞，远程攻击者可借助Subscriptions或Red Hat Repositories向导程序利用该漏洞执行恶意脚本并提取高权限用户的反跨站请求伪造令牌。
严重程度：中
CNVD编号：CNVD-2019-01375
CVE编号：CVE-2018-16887
瑞安市优博科技有限公司建站系统ne***.asp页面存在SQL注入漏洞（CNVD-2021-15513）
瑞安市优博科技有限公司是一家为社会大众提供网页设计制作、百度/谷歌SEO优化推广、手机网站、微信公众平台、外贸监控企业邮箱等网络信息咨询服务，产品画册目录、企业光盘设计制作，400号码申请等服务的公司。瑞安市优博科技有限公司建站系统ne***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15513
Online Shopping Portal admin页面SQL注入漏洞
Online Shopping Portal是一个在线商店系统。Online Shopping Portal存在SQL注入漏洞，该漏洞源于admin页面中username参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29360
CVE编号：CVE-2024-44662
D-Link Di-7200G命令注入漏洞（CNVD-2022-15186）
D-Link Di-7200G是中国友讯（D-Link）公司的一款千兆企业级路由器。D-Link DI-7200GV2.E1 v21.04.09E1存在命令注入漏洞，攻击者可利用该漏洞通过时间参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-15186
CVE编号：CVE-2021-46228
Foxit Reader代码执行漏洞（CNVD-2021-38097）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 10.1.3.37598及更早版本对XFA表单的处理存在代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-38097
CVE编号：CVE-2021-31452
WinDjView远程代码执行漏洞
WinDjView是一款用于Mac OS X的DjVu（一种图片格式）查看器。WinDjView 2.1版本中存在安全漏洞。攻击者可借助特制的.djvu文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-13990
CVE编号：CVE-2017-7894
Evostream Media Server拒绝服务漏洞
Evostream Media Server是一款支持高效的多平台的媒体流交付的软件。Evostream Media Server存在拒绝服务漏洞。攻击者利用该漏洞损坏应用程序，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03577
CVE编号：CVE-2017-6427
Microsoft Windows Server远程代码执行漏洞（CNVD-2021-76462）
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Server中的Windows DNS Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-76462
CVE编号：CVE-2021-33780
CentOS Web Panel跨站请求伪造漏洞（CNVD-2019-18498）
CentOS Web Panel是一款CentOS Lnuix系统管理面板。CentOS Web Panel 0.9.8.740及之前的版本中存在跨站请求伪造漏洞，远程攻击者可借助admin/index.php?module=send_ssh URL利用该漏洞修改服务器的root密码，执行命令。
严重程度：中
CNVD编号：CNVD-2019-18498
CVE编号：CVE-2018-18772
Phusion Passenger符号链接攻击漏洞（CNVD-2015-01246）
Phusion Passenger是荷兰Phusion公司的一个为在Apache和Nginx网页服务器上更便捷的部署Ruby on Rails项目的Apache模块。Phusion Passenger 4.0.37之前的版本存在符号链接攻击漏洞，由于程序未以安全的方式创建临时文件。与本地接入的攻击者可利用此漏洞进行符号链接攻击，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01246
CVE编号：CVE-2014-1831
Google Android缓冲区溢出漏洞（CNVD-2021-19684）
Google Android是美国~谷歌~开放手持设备联盟（Google）的的一套以Linux为基础的开源操作系统。Google Android/Pixel存在安全漏洞，该漏洞源于蓝牙服务中的逻辑错误，可能存在欺骗攻击。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-19684
CVE编号：CVE-2021-0379
Huawei UMA产品权限提升漏洞（CNVD-2017-12927）
Huawei Unified Maintenance Audit (UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA产品存在权限提升漏洞。由于参数校验不充分，攻击者可通过构造特定的报文利用这些漏洞实现提权。
严重程度：高
CNVD编号：CNVD-2017-12927
CVE编号：CVE-2017-8126
D-Link DSP-W110存在多个漏洞
D-Link DSP-W110是友讯（D-Link）公司的一款无线智能插件。使用1.05b01版本固件的D-Link DSP-W110存在多个安全漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞，上传任意文件并执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-04070
F5 BIG-IP Traffic Intelligence Feeds证书验证错误漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP Traffic Intelligence Feeds存在证书验证错误漏洞，攻击者可利用该漏洞读取和/或修改用于流量情报源的传输中的数据。
严重程度：中
CNVD编号：CNVD-2022-55170
CVE编号：CVE-2022-34865
Delta Industrial Automation WPLSoft堆栈缓冲区溢出漏洞
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。Delta Industrial Automation WPLSoft存在堆栈缓冲区溢出漏洞。由于未能正确验证用户提供的数据的长度。攻击者可利用漏洞在当前进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22817
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-28685）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28685
CVE编号：CVE-2019-8034
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-36261）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件存在权限提升漏洞，攻击者可利用漏洞获得权限提升。
严重程度：高
CNVD编号：CNVD-2017-36261
CVE编号：CVE-2017-11092
多款KDE产品存在安全绕过漏洞
KDE是一款UNIX工下开源图形桌面环境。多款KDE产品存在安全绕过漏洞，允许攻击者绕过安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00631
CVE编号：CVE-2015-1308
Tenda AX12 list参数命令执行漏洞
Tenda AX12是中国腾达（Tenda）公司的一款双频千兆Wifi 6无线路由器。Tenda AX12 V22.03.01.46版本存在命令执行漏洞，该漏洞源于/goform/SetNetControlList的“list”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-98041
CVE编号：CVE-2023-49437
泛微e-cology OA系统远程代码执行漏洞
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微e-cology OA系统存在远程代码执行漏洞。该漏洞存在于泛微协同管理应用平台OA系统的BeanShell组件中，该组件为系统自带且允许未授权访问。攻击者通过调用BeanShell组件的问题接口可直接在目标服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-32204
Huawei HarmonyOS权限提升漏洞（CNVD-2022-64985）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限提升漏洞，该漏洞源于Location模块权限校验不足。攻击者可利用此漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2022-64985
CVE编号：CVE-2022-39007
Cybozu Office跨站脚本漏洞（CNVD-2016-08630）
Cybozu Office是日本才望子（Cybozu）公司的一套基于Web的跨平台协同办公解决方案。Cybozu Office 9.0.0至10.4.0版本中存在跨站脚本漏洞。攻击者可利用该漏洞在已登陆用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2016-08630
CVE编号：CVE-2016-4865
ipswitch WS_FTP Server目录遍历漏洞（CNVD-2019-24247）
ipswitch WS_FTP Server是一款适用于Windows系统的FTP服务程序。ipswitch WS_FTP Server 2018 8.6.1之前版本中的SSHServerAPI.dll存在目录遍历漏洞。攻击者可通过SCP协议使用特殊模式提供字符串利用该漏洞获取主机操作系统上的路径名。
严重程度：中
CNVD编号：CNVD-2019-24247
CVE编号：CVE-2019-12145
GLPI SQL注入漏洞（CNVD-2020-67239）
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 9.5.2之前版本存在SQL注入漏洞。攻击者可利用该漏洞获取密码、重置令牌、个人详细信息等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67239
CVE编号：CVE-2020-15176
Joomla com_fidecalendar插件'aid'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_fidecalendar插件'aid'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04219
Lenovo System Update正确校验绕过漏洞
Lenovo System Update是一款联想的系统升级工具。Lenovo System Update未能正确校验Lenovo System Update CA证书链，允许远程可进行中间人攻击的攻击者绕过签名校验，替换联想应用，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02954
CVE编号：CVE-2015-2233
OpenJPEG缓冲区溢出漏洞（CNVD-2020-33736）
OpenJPEG是一款基于C语言的开源JPEG2000编码解码器。OpenJPEG 2.3.1版本中openjp2/t1.c文件中的opj_t1_clbl_decode_processor存在缓冲区溢出漏洞，该漏洞源于程序未能正确检查边界。远程攻击者可借助特制文件利用该漏洞在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2020-33736
CVE编号：CVE-2020-8112
Foxit Reader和PhantomPDF内存错误引用漏洞（CNVD-2018-14451）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。PhantomPDF是一个商业版。Foxit Reader 9.2之前版本和PhantomPDF 9.2之前版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-14451
CVE编号：CVE-2018-14442
SAP NetWeaver AS Java信息泄露漏洞（CNVD-2020-23835）
SAP Netweaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台主要为SAP应用程序提供开发和运行环境。SAP NetWeaver AS Java存在信息泄露漏洞，攻击者可利用该漏洞造成敏感信息泄露。
严重程度：低
CNVD编号：CNVD-2020-23835
CVE编号：CVE-2020-6224
瞩目客户端存在dll劫持漏洞
瞩目客户端是随锐科技为政府、企业等行业客户推出的一款高清视频通信云终端。瞩目客户端存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73302
Cisco Prime Collaboration CLI命令执行漏洞
Cisco Prime Collaboration是一套企业协作网络管理解决方案。Cisco Prime Collaboration的CLI中存在安全漏洞，允许本地攻击者可利用该漏洞以root权限执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2016-01177
CVE编号：CVE-2016-1320
Tenda AC10 sub_47D878函数缓冲区溢出漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10存在缓冲区溢出漏洞，该漏洞源于sub_47D878函数的src参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06277
CVE编号：CVE-2023-45480
IBM Tivoli Application Dependency Discovery Manager信息泄露漏洞（CNVD-2018-10545）
IBM Tivoli Application Dependency Discovery Manager（TADDM）是美国IBM公司的一套IT服务管理解决方案中的产品，它提供了健全的自动化应用程序映射和发现，帮助管理员了解业务应用程序的结构、状态、配置和变更历史记录。IBM TADDM中存在安全漏洞。远程攻击者可通过嗅探使用HTTP协议的会话利用该漏洞获取关于Tomcat凭证的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10545
CVE编号：CVE-2013-3023
ECOS Secure Boot Stick身份验证绕过漏洞
ECOS Secure Boot Stick（又名SBS）是德国ECOS TECHNOLOGY的一款用于远程访问Citrix、Microsoft Terminal Server、VMware和其它Web应用程序的安全设备。ECOS SBS 5.6.5版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2019-09048
CVE编号：CVE-2018-12329
TOTOLINK EX1800T lanIp参数命令执行漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T lanIp参数存在命令执行漏洞。该漏洞源于cstecgi .cgi的setLanConfig接口的lanIp参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-07858
CVE编号：CVE-2023-51017
Microsoft Excel代码执行漏洞（CNVD-2023-53911）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-53911
CVE编号：CVE-2023-23399
Schneider Electric多款产品身份验证绕过漏洞
Schneider Electric APC Smart-UPS SMC Series等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric APC Smart-UPS SMC Series是一款适用于单台服务器、低功耗网络和销售点 (POS) 设备的入门级 UPS。Schneider Electric APC Smart-UPS SMT Series是一款服务器、销售点、路由器、交换机、集线器和其他网络设备的线路交互式电源保护。Schneider Electric APC Smart-UPS SMX Series是一款智能高效网络电源保护。Schneider Electric多款产品存在身份验证绕过漏洞，攻击者可利用该漏洞在发送错误的连接时导致与不间断电源的未经验证的连接。
严重程度：高
CNVD编号：CNVD-2022-18774
CVE编号：CVE-2022-22806
MathType存在堆溢出漏洞
MathType是一款专业的数学公式编辑器，兼容Office word,excel等700多种程序，用于编辑数学试卷、书籍、报刊、论文、幻灯演示等文档轻松输入各种复杂的数学公式和符号。MathType存在堆溢出漏洞。攻击者可利用漏洞导致程序崩溃，执行远程命令。
严重程度：中
CNVD编号：CNVD-2020-49098
WordPress newsletter-by-supsystic插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。newsletter-by-supsystic是使用在其中的一个通讯表单插件。WordPress newsletter-by-supsystic插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2019-31153
CVE编号：CVE-2017-18512
Objective Development Software Little Snitch后置链接漏洞
Objective Development Software Little Snitch是奥地利Objective Development Software公司的一款基于主机的macOS应用防火墙。Objective Development Software Little Snitch 4.5.1及之前版本中存在后置链接漏洞，攻击者可利用该漏洞将权限提升至root。
严重程度：高
CNVD编号：CNVD-2020-51421
CVE编号：CVE-2020-13095
JFinalCMS跨站脚本漏洞（CNVD-2023-9815407）
JFinalCMS是一个内容管理系统。JFinalCMS v5.0.0版本存在跨站脚本漏洞，该漏洞源于在栏目管理部门对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-98154
CVE编号：CVE-2023-49485
GTKWave代码执行漏洞（CNVD-2024-36928）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.115版本存在代码执行漏洞，攻击者利用该漏洞可以使用特制的.lxt2文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36928
CVE编号：CVE-2023-39443
Centreon和Centreon Web存在多个SQL注入漏洞
Centreon是一套需要与Nagios搭配使用的开源IT监控软件，它通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Centreon Web是一款基于Web的用于管理Centreon的应用程序。Centreon 3.4.6和Centreon Web 2.8.23版本中存在多个SQL注入漏洞。远程攻击者可借助多个参数利用该漏洞执行任意的SQL命令。（多个参数包括：viewLogs.php文件中的‘searchU’参数、GetXmlHost.php文件中的‘id’参数、ExportCSVServiceData.php文件中的‘chartId’参数、listComponentTemplates.php文件中的‘searchCurve’参数和makeXML_ListMetrics.php文件中的‘host_id’参数）
严重程度：高
CNVD编号：CNVD-2018-15382
CVE编号：CVE-2018-11589
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08614）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法GetActiveConnectionVariables存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08614
CVE编号：CVE-2025-32837
Apple macOS存在未明漏洞（CNVD-2025-22273）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在安全漏洞，攻击者可利用该漏洞突破沙盒限制。
严重程度：低
CNVD编号：CNVD-2025-22273
CVE编号：CVE-2025-43250
Palo Alto Networks GlobalProtect和GlobalProtect Agent for OS X本地提权漏洞
Palo Alto Networks GlobalProtect和GlobalProtect Agent for OS X都是美国Palo Alto Networks公司的产品。前者是一套网络防护软件，后者是一款用于OS X中的网络防护代理软件。Palo Alto Networks GlobalProtect 3.0.3之前的版本和GlobalProtect Agent for OS X 2.3.5版本中存在本地提权漏洞，本地攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-06562
Magento远程代码执行漏洞（CNVD-2019-40759）
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在远程代码执行漏洞。攻击者可利用该漏洞插入恶意payload，实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-40759
CVE编号：CVE-2019-8144
FFmpeg read_var_block_data()函数缓冲区溢出漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg read_var_block_data()函数存在缓冲区溢出漏洞，攻击者可利用该漏洞触发越界读取内存访问。
严重程度：中
CNVD编号：CNVD-2022-60142
CVE编号：CVE-2014-125015
IBM FlashSystem任意文件覆盖漏洞
IBM FlashSystem产品是将数据存储在闪存上的企业计算机数据存储系统。IBM FlashSystem V840和V900存在任意文件覆盖漏洞。具有专门访问权限的认证攻击者可利用该漏洞覆盖任意文件，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-10704
CVE编号：CVE-2018-1495
WordPress Form Maker By 10Web跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Form Maker By 10Web存在跨站脚本漏洞，该漏洞源于未清理和转义Custom Text设置，拥有高权限的攻击者可利用该漏洞在unfiltered_html功能被禁止时执行存储型跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-48182
CVE编号：CVE-2022-1564
Google Tensorflow输入验证错误漏洞（CNVD-2022-09880）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在输入验证错误漏洞，攻击者可利用该漏洞构建一个TFLite模型，导致嵌入查找操作中的整数溢出。
严重程度：中
CNVD编号：CNVD-2022-09880
CVE编号：CVE-2022-23559
NETGEAR ProSAFE Network Management System getNodesByTopologyMapSearch SQL注入漏洞
NETGEAR ProSAFE Network Management System是一款网络管理系统。NETGEAR ProSAFE Network Management System存在SQL注入漏洞，该漏洞源于getNodesByTopologyMapSearch函数，攻击者可利用该漏洞获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13347
CVE编号：CVE-2023-44450
Sealevel Systems SeaConnect 370W文件写入漏洞
Sealevel Systems SeaConnect 370W是美国Sealevel Systems公司的一款工业物联网（Iiot）边缘设备。用于远程监视和控制实际 I/O 进程的状态。Sealevel Systems SeaConnect 370W存在文件写入漏洞，该漏洞源于产品OTA update task功能未对文件写功能做有效限制，攻击者可利用该漏洞通过专门制作的MQTT负载导致任文件覆盖。
严重程度：中
CNVD编号：CNVD-2022-10699
CVE编号：CVE-2021-21968
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19925）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19925
CVE编号：CVE-2017-10737
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2019-35642）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-35642
CVE编号：CVE-2019-8166
IBM StoredIQ权限提升漏洞
IBM StoredIQ是美国IBM公司的一套数据可视化处理平台。该平台提供了非结构化数据的可扩展分析和治理功能，并对数据进行记录管理、存储优化和迁移等。IBM StoredIQ 7.6版本中存在安全漏洞。攻击者可通过发送特制的请求利用该漏洞绕过安全限制，访问并操纵StoredIQ所管理数据源上的文档。
严重程度：中
CNVD编号：CNVD-2018-10213
CVE编号：CVE-2018-1583
景云网络防病毒系统存在SQL注入漏洞
景云网络防病毒系统是辰信领创推出的新一代企业级反病毒安全防护软件。景云网络防病毒系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22872
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04148）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04148
CVE编号：CVE-2016-4125
鼎点视讯CC8800系列产品存在信息泄露漏洞
鼎点视讯CC8800系列产品是鼎点视讯“超光网——EPON+CCMTS有线宽带解决方案”的核心产品，也是业内首家支持C-DOCSIS的商用产品。鼎点视讯CC8800系列产品存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22146
Cisco WebEx Meetings Server验证绕过漏洞
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server中的play/modules组件存在验证绕过漏洞，允许远程攻击者通过精心制作的API请求获取管理员权限。
严重程度：中
CNVD编号：CNVD-2015-00227
CVE编号：CVE-2014-8033
okular路径遍历漏洞
okular是KDE社区开发的一款通用文档查看器，它支持查看PDF、Postscript、DjVu和CHM等格式文档。okular 18.08及之前版本中的core/document.cpp文件的‘unpackDocumentArchive(...)’函数存在路径遍历漏洞。攻击者可借助特制的Okular归档文件利用该漏洞在用户工作站上创建任意文件。
严重程度：中
CNVD编号：CNVD-2018-18114
CVE编号：CVE-2018-1000801
Cisco Catalyst 9200系列交换机拒绝服务漏洞
Cisco Catalyst 9200是Cisco推出的入门级可堆叠企业网络交换机系列。Cisco Catalyst 9200系列交换机的Polaris内核存在拒绝服务漏洞，攻击者可通过将巨型帧或大于配置的MTU大小的帧发送到设备的管理界面利用该漏洞导致设备完全崩溃。
严重程度：高
CNVD编号：CNVD-2021-43455
CVE编号：CVE-2020-3527
iccDEV CIccTag:IsTypeCompressed函数类型混淆漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在类型混淆漏洞，该漏洞源于CIccTag:IsTypeCompressed函数存在类型混淆。攻击者可利用该漏洞使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-08439
CVE编号：CVE-2026-21691
Adobe Substance 3D Stager缓冲区溢出漏洞（CNVD-2024-36372）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager 2.1.4版本之前存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞导致在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36372
CVE编号：CVE-2024-34115
Long Range Zip内存错误引用漏洞
Long Range Zip（又名lrzip）是一款开源的压缩实用程序，适用于大文件的压缩。lrzip 0.631版本中的stream.c文件的‘read_stream’函数存在内存错误引用漏洞，该漏洞源于lrzip.c文件中的decompress_file未能校验大小值。远程攻击者可通过诱使用户打开特制的文件利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2018-11237
CVE编号：CVE-2018-11496
Microsoft .NET Framework提权漏洞（CNVD-2020-62334）
Microsoft .NET Framework是美国微软（Microsoft）公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework 3.0 SP2版本和3.5.1版本中存在提权漏洞。攻击者可通过访问本地计算机并运行恶意程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-62334
CVE编号：CVE-2020-1066
明御Web应用防火墙存在弱口令漏洞
明御Web应用防火墙（简称：WAF）是一款专注为网站、APP等Web业务系统提供安全防护的专业应用安全防护产品。明御Web应用防火墙存在弱口令漏洞，攻击者利用漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14501
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49364）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows远程访问未能正确处理文件操作，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49364
CVE编号：CVE-2020-1537
北京百容千域软件技术开发有限责任公司SiteServer CMS存在SQL注入漏洞
SiteServer CMS是一款CMS内容管理系统。北京百容千域软件技术开发有限责任公司SiteServer CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62440