CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Database RDBMS Scheduler组件存在未明漏洞
Oracle Database是一款商业性质的大型数据库。Oracle Database RDBMS Scheduler组件存在安全漏洞，允许通过验证的用户影响系统可用性，保密性和完整性。
严重程度：中
CNVD编号：CNVD-2015-04806
CVE编号：CVE-2015-2599
Google Android内存破坏漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android中的sock.c的sk_clone_lock存在由类型混淆所致的内存破坏漏洞。本地攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2019-01772
CVE编号：CVE-2018-9568
亿赛通电子文档安全管理系统多处接口 存在任意文件读取漏洞
亿赛通文档安全管理系统是国内最早基于文件过滤驱动技术的文档加解密产品，保护范围涵盖终端电脑（Windows、Mac、Linux系统平台）、智能终端（Android、IOS）及各类应用系统（OA、知识管理、文档管理、项目管理、PDM等）。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在任意文件读取漏洞，未经身份验证的攻击者可利用漏洞获取系统内部敏感文件。
严重程度：中
CNVD编号：CNVD-2024-23384
V-SOL GPON / EPON OLT平台文件下载漏洞
V-SOL GPON是一款网络交换机设备。V-SOL GPON / EPON OLT平台存在文件下载漏洞，攻击者可利用该漏洞下载下载配置。
严重程度：中
CNVD编号：CNVD-2019-38493
WordPress插件smart SEO SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件smart SEO存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30332
CVE编号：CVE-2025-28953
GNU Wget ‘src/ftp.c’信息泄露漏洞
GNU Wget是一套用于下载的软件，支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。GNU Wget ‘src/ftp.c’存在安全漏洞，远程攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06328
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-81774）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-81774
CVE编号：CVE-2021-35596
INVT Workshop(英威腾变频器/伺服上位机监控软件) 存在二进制漏洞
英威腾（深圳市英威腾电气股份有限公司），自2002年成立以来，专注于工业自动化和能源电力两大领域，向用户提供最有价值的产品和解决方案。INVT Workshop(英威腾变频器/伺服上位机监控软件) 存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-39305
南京南软科技有限公司研究生管理系统存在逻辑缺陷漏洞
南京南软科技有限公司研究生管理信息系统是一款为在校研究生以及老师提供相应的服务，同时学生和老师之间也可以相互的交流的软件。南京南软科技有限公司研究生管理系统存在逻辑缺陷漏洞，攻击者可以利用该漏洞重置任意老师和研究生账号的密码，登录后获取个人敏感信息。
严重程度：中
CNVD编号：CNVD-2020-71663
Omron PLC CJ and CS系列存在访问控制错误漏洞
Omron PLC CJ and CS系列是欧姆龙公司的PLC。Omron PLC CJ and CS系列存在安全漏洞，攻击者可利用该漏洞访问不受限制的锁定。
严重程度：高
CNVD编号：CNVD-2020-03168
CVE编号：CVE-2019-18269
Mozilla Firefox代码执行漏洞（CNVD-2024-23341）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-23341
CVE编号：CVE-2024-4765
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞
Oracle Primavera Products Suite是美国甲骨文（Oracle）公司的一款项目组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Primavera Products Suite中的Primavera P6 Enterprise Project Portfolio Management组件的Web Access子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-20295
CVE编号：CVE-2017-10160
Apache httpd 'mod_http2'拒绝服务漏洞
Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器。Apache httpd HTTP/2处理代码存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，在某些情况下关闭多个连接，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-23345
CVE编号：CVE-2017-9789
Oracle VM VirtualBox未授权访问漏洞
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞访问关键数据，影响机密性。
严重程度：低
CNVD编号：CNVD-2020-04045
CVE编号：CVE-2020-2681
Perl拒绝服务漏洞（CNVD-2015-04923）
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Perl中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04923
CVE编号：CVE-2013-7422
Samsung Account日志信息泄露漏洞
Samsung Account是韩国三星（Samsung）公司的一个手机账户。Samsung Account prior to version 12.1.1.3存在安全漏洞，该漏洞允许物理上接近攻击者可通过日志访问用户信息。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-28778
CVE编号：CVE-2021-25350
Windows rndis 5.1驱动存在二进制漏洞（CNVD-2020-56101）
rndis是W10系统远端网络驱动接口协议。Windows rndis 5.1驱动存在二进制漏洞,攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-56101
ProficySCADA For iOS拒绝服务漏洞
ProficySCADA是一套报警系统解决方案。ProficySCADA For iOS存在拒绝服务漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可能利用这个漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2020-21488
SIEMENS ICAM A8000系列拒绝服务漏洞
SIEMENS是凭借电气化、自动化和数字化领域的创新,在发电和输配电、基础设施、工业自动化、驱动和软件等领域为客户提供解决方案。SIEMENS ICAM A8000系列存在拒绝服务漏洞。允许未经身份验证的远程攻击者导致Web服务器的拒绝服务状态。
严重程度：中
CNVD编号：CNVD-2019-00990
CVE编号：CVE-2018-13798
Samsung Account权限管理不当漏洞
Samsung Account是韩国三星（Samsung）公司的一个手机账户。Samsung Account 13.2.00.6之前版本存在权限管理不当漏洞，攻击者可利用该漏洞在未经许可的情况下获取联系人和图库的数据。
严重程度：中
CNVD编号：CNVD-2022-64089
CVE编号：CVE-2022-30743
Cisco Common Services Platform Collector跨站脚本漏洞（CNVD-2022-64196）
Cisco Common Services Platform Collector（CSPC）是美国思科（Cisco）公司的一款通用服务平台数据收集器。该产品通过轮询思科设备的基本库存和配置数据分析网络性能，并识别风险和漏洞。Cisco Common Services Platform Collector 2.10.0.2之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-64196
CVE编号：CVE-2022-20670
Cisco Policy Suite Cluster Manager默认密码漏洞
Cisco Policy Suite是电信级策略、收费及用户数据管理解决方案。Cisco Policy Suite Cluster Manager存在默认密码漏洞，未经身份验证的远程攻击者可使用root帐户登录具有默认静态用户凭据的系统。
严重程度：高
CNVD编号：CNVD-2018-13476
CVE编号：CVE-2018-0375
Umbraco CMS跨站脚本漏洞（CNVD-2018-24258）
Umbraco CMS是丹麦Umbraco公司的一套使用ASP.Net构建，Mysql进行数据存储的内容管理系统（CMS）。该系统支持自定义模板、管理用户、对内容进行权限定义等。Umbraco CMS 7.12.3版本中存在跨站脚本漏洞。远程攻击者可借助内容的标题名称利用该漏洞注入任意Web脚本。
严重程度：中
CNVD编号：CNVD-2018-24258
CVE编号：CVE-2018-17256
yWorks yEd代码执行漏洞
yWorks yEd是一款图形编辑器桌面应用程序。yWorks yEd 3.20.1之前版本存在代码执行漏洞。攻击者可在将XML文件与自定义样式表结合使用时通过XSL转换利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2020-53144
CVE编号：CVE-2020-25216
MiniCMS跨站脚本漏洞
MiniCMS是一套针对个人网站设计的微型内容管理系统（CMS）。MiniCMS 1.10版本中存在跨站脚本漏洞。远程攻击者可通过向mc-admin/conf.php文件发送‘site_link’参数利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-08771
CVE编号：CVE-2018-10227
Apple macOS Sierra DiskArbitration竞争条件权限提升漏洞
Apple macOS是一套运行于苹果Macintosh系列电脑上的操作系统。Apple macOS DiskArbitration存在竞争条件权限提升漏洞，远程攻击者可以利用该漏洞构建恶意应用，提升权限。
严重程度：高
CNVD编号：CNVD-2017-08138
CVE编号：CVE-2017-2533
Synergy Systems & Solutions HUSKY RTU 6049-E70信息泄露漏洞
Synergy Systems ＆ Solutions HUSKY RTU 6049-E70是印度Synergy Systems ＆ Solutions公司的一个远程终端单元（RTU）。Synergy Systems & Solutions HUSKY RTU 6049-E70存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25374
CVE编号：CVE-2020-7801
Oracle MySQL输入验证错误漏洞（CNVD-2022-33785）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL的MySQL服务器产品中存在输入验证错误漏洞，该漏洞允许通过多种协议进行网络访问的高权限攻击者破坏MySQL服务器。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃（完全 DOS）。
严重程度：低
CNVD编号：CNVD-2022-33785
CVE编号：CVE-2022-21444
V-SOL GPON / EPON OLT平台跨站脚本漏洞
V-SOL GPON是一款网络交换机设备。V-SOL GPON / EPON OLT平台v2.03存在跨站脚本漏洞，攻击者可利用该漏洞执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2019-38494
WordPress plugin Page Generator跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Page Generator 1.6.5之前的版本存在跨站脚本漏洞，该漏洞源于插件未能清理和转义其设置，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-62172
CVE编号：CVE-2022-2100
Microsoft Windows Win32k权限提升漏洞（CNVD-2017-18938）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。win32k是Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Windows中的Win32k存在提权漏洞，该漏洞源于Graphics组件未能正确的处理内存中的对象。本地攻击者可借助特制的应用程序利用该漏洞以提升的权限执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-18938
CVE编号：CVE-2017-8580
Chat System fetch_chat.php文件SQL注入漏洞
Chat System是一个聊天系统。Chat System存在SQL注入漏洞，该漏洞源于文件/user/fetch_chat.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27023
CVE编号：CVE-2025-7186
Oracle Solaris本地安全漏洞（CNVD-2017-05958）
Oracle Sun Solaris是Sun Microsystems研发的计算机操作系统。它是UNIX操作系统的衍生物。Oracle Sun Solaris 11.3在实现中存在安全漏洞，本地攻击者利用此漏洞可影响系统机密性、完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-05958
CVE编号：CVE-2017-3564
Foxit PhantomPDF代码问题漏洞（CNVD-2020-32086）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF 8.3.12之前版本中存在代码问题漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-32086
CVE编号：CVE-2019-20813
微擎开源微信公众号管理系统存在XSS漏洞
宿州市涛盛网络科技有限公司经营范围包括：网络技术研发、咨询、服务，电子设备销售，互联网信息服务，经营电信业务等。微擎开源微信公众号管理系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2020-73483
SAMSUNG Notes信息泄露漏洞（CNVD-2025-24709）
SAMSUNG Notes是韩国三星（SAMSUNG）公司的一个应用软件。用于提供一个记录功能。SAMSUNG Notes存在信息泄露漏洞，攻击者可利用该漏洞导致跨用户配置文件的数据访问。
严重程度：中
CNVD编号：CNVD-2025-24709
CVE编号：CVE-2025-21037
KKCMS后台存在sql注入漏洞
kkcms是一套开源的视频采集播放系统。KKCMS后台存在sql注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30154
Mozilla Firefox ESR输入验证错误漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR 存在输入验证错误漏洞，该漏洞源于在为外部协议调用协议处理程序时，提供的包含空格的参数URL未能正确转义。远程攻击者可以诱使受害者单击特制链接并通过 URI 处理程序将未转义的输入传递给第三方应用程序。
严重程度：中
CNVD编号：CNVD-2021-99764
CVE编号：CVE-2021-43540
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-30539）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge脚本引擎处理内存对象时，在JavaScript引擎内容中存在远程内存破坏漏洞，攻击者可利用漏洞在当前用户上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2017-30539
CVE编号：CVE-2017-11792
PowerISO内存错误引用漏洞
PowerISO是一款BIN/ISO编辑软件，可直接编辑多种镜像文件。PowerISO 6.8版本中的.ISO解析功能存在内存错误引用漏洞。攻击者可通过发送特制的.ISO文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-10471
CVE编号：CVE-2017-2823
NVIDIA Triton Inference Server拒绝服务漏洞（CNVD-2025-20007）
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20007
CVE编号：CVE-2025-23322
GLPI存在未明漏洞（CNVD-2021-17771）
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI存在安全漏洞，该漏洞源于可在未启用委托系统的情况下，使用自助界面为另一个用户创建票据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-17771
CVE编号：CVE-2021-21326
Google TensorFlow拒绝服务漏洞（CNVD-2021-63076）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63076
CVE编号：CVE-2021-37674
Microsoft Azure Command Line Integration（CLI）权限提升漏洞
Microsoft Azure Command Line Integration（CLI）是美国微软（Microsoft）公司的一个跨平台的命令行工具，可连接到Azure并对Azure资源执行管理命令。Microsoft Azure Command Line Integration（CLI）存在权限提升漏洞，该漏洞是由命令行集成（CLI）组件中的缺陷引起的。攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44522
CVE编号：CVE-2024-43591
WordPress插件Acknowledgify缺少授权漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Acknowledgify存在缺少授权漏洞，攻击者可利用该漏洞导致未经授权的访问。
严重程度：中
CNVD编号：CNVD-2025-25385
CVE编号：CVE-2025-62021
Microsoft Office Visio远程代码执行漏洞（CNVD-2024-42939）
Microsoft Office Visio是美国微软（Microsoft）公司的Office软件系列中的负责绘制流程图和示意图的软件。Microsoft Office Visio存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-42939
CVE编号：CVE-2024-43463
Sensio Labs Symfony安全绕过漏洞（CNVD-2017-01402）
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony 2.8.6之前的版本和3.0.6之前的3.x版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2017-01402
CVE编号：CVE-2016-2403
IBM Security Secret Server信息泄露漏洞（CNVD-2020-74622）
IBM Security Secret Server是美国IBM公司的一套权限访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server 10.6存在信息泄露漏洞。该漏洞源于未能正确启用“HTTP严格传输安全性”。攻击者可通过中间人技术利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-74622
CVE编号：CVE-2020-4841
JetBrains TeamCity代码问题漏洞（CNVD-2022-20140）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在代码问题漏洞，攻击者可利用该漏洞编辑用户帐户以更改其密码且不会终止已编辑用户的会话。
严重程度：中
CNVD编号：CNVD-2022-20140
CVE编号：CVE-2022-24341
LibTIFF堆栈缓冲区溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在堆栈缓冲区溢出漏洞，该漏洞源于程序在复制到大小不足的缓冲区之前未能对用户提供的数据进行正确的边界检查。攻击者可利用此漏洞使受影响的应用程序崩溃，并拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2017-00198
CVE编号：CVE-2016-10095
Apple iOS/OS X/watchOS ImageIO内存破坏漏洞（CNVD-2015-07102）
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、OS X 10.11.1之前版本、watchOS 2.0.1之前版本ImageIO存在安全漏洞，攻击者通过构造的图形元数据，利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07102
CVE编号：CVE-2015-5937
Cisco WAP150跨站脚本漏洞
Cisco WAP150 Wireless-AC/N Dual Radio Access Point with Power over Ethernet（PoE）和WAP361 Wireless-AC/N Dual Radio Wall Plate Access Point with Power over Ethernet（PoE）都是美国思科（Cisco）公司的无线接入点设备。带有PoE的Cisco WAP150 Wireless-AC/N Dual Radio Access Point和WAP361 Wireless-AC/N Dual Radio Wall Plate Access Point中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的数据。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在界面的上下文中执行任意脚本代码或访问基于Web的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02364
CVE编号：CVE-2018-0098
Citrix NetScaler Citrix NetScaler AppFirewall访问限制绕过漏洞
Citrix NetScaler是一款网络流量管理产品。Citrix NetScaler使用的Citrix NetScaler AppFirewall存在安全漏洞，允许攻击者通过特制的Content-Type头来绕过防火墙限制。
严重程度：中
CNVD编号：CNVD-2015-02231
CVE编号：CVE-2015-2841
Symantec Endpoint Protection Manager信息泄露漏洞（CNVD-2020-09964）
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。Symantec Endpoint Protection Manager存在信息泄露漏洞，攻击者可利用该漏洞从内存中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-09964
CVE编号：CVE-2020-5829
GNU gcc本地安全绕过漏洞
GNU gcc（GNU Compiler Collection，GNU编译器套装）是GNU计划开发的一款开源的编程语言编译器。GNU gcc中存在本地安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-06550
CVE编号：CVE-2016-4973
蝉知企业门户系统6.1版本存在存储型跨站脚本漏洞
蝉知企业门户系统是一款网站内容管理系统。蝉知企业门户系统6.1版本商品购买，送货地址处存在存储型跨站脚本漏洞。允许攻击者利用漏洞盗取管理员COOKIE信息。
严重程度：中
CNVD编号：CNVD-2017-06104
Netgear D6400远程命令执行漏洞
Netgear D6400是美国网件（NETGEAR）公司的一款无线调制解调器。Netgear D6400存在远程命令执行漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-28727
CVE编号：CVE-2025-7407
MediaTek cameraisp缓冲区溢出漏洞
MediaTek cameraisp是中国联发科（Mediatek）的一个图像处理器。用于改进图片的质量。MediaTek cameraisp中存在缓冲区溢出漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-18263
CVE编号：CVE-2021-0406
Mobotap Dolphin Browser for Android URI方案解析漏洞
Mobotap Dolphin Browser for Android是美国百纳信息（MoboTap）公司的一款基于Android平台的Web浏览器。基于Android平台的Dolphin Browser 12.0.2版本中存在安全漏洞。攻击者可借助恶意的URI利用该漏洞在Dolphin Browser中调用私有的Activities。
严重程度：中
CNVD编号：CNVD-2018-00772
CVE编号：CVE-2017-17553
Oracle FLEXCUBE Enterprise Limits and Collateral Management存在未明漏洞
Oracle Financial Services Software是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Applications的Oracle FLEXCUBE Enterprise Limits and Collateral Management组件12.0.0版本和12.1.0版本中的INFRA子组件中存在远程安全漏洞。攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-09905
CVE编号：CVE-2016-5543
Cisco IOS XR资源管理错误漏洞
Cisco IOS XR是美国思科（Cisco）公司的IOS软件系列中的一套完全模块化、分布式的网络操作系统。Cisco IOS XR中存在安全漏洞，该漏洞源于程序未正确限制Path Computation Elements(PCEs)for OSPF LSA opaque域更新的次数。远程攻击者可借助特制的更新利用该漏洞造成拒绝服务（设备重载）。
严重程度：中
CNVD编号：CNVD-2016-00096
CVE编号：CVE-2015-6432
IBM BigFix Platform跨站脚本漏洞（CNVD-2018-08995）
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。BigFix Console是其中的一个控制台组件。IBM BigFix Platform 9.2版本和9.5版本中的BigFix Console组件和BigFix Relay Diagnostic页面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08995
CVE编号：CVE-2018-1473
CentOS Web Panel信息泄露漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CWP 0.9.8.840版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-25040
CVE编号：CVE-2019-13385
Cisco IOS XE Software数字签名验证绕过漏洞
Cisco IOS XE Software是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE Software中的Image Verification功能存在数字签名验证绕过漏洞，该漏洞源于受影响的软件未能正确的验证上传到设备上的软件映像和文件的电子签名，本地攻击者可通过上传恶意的软件映像或文件利用该漏洞绕过电子签名验证检测并在受影响的设备上安装恶意的软件映像或文件。
严重程度：高
CNVD编号：CNVD-2018-20685
CVE编号：CVE-2018-15374
Mozilla Rust内存破坏漏洞（CNVD-2021-71659）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust may_queue crate through 2020-11-10 存在安全漏洞，该漏洞源于队列没有发送特性或同步特性的限制，攻击者可利用该漏洞导致发生内存损坏。
严重程度：中
CNVD编号：CNVD-2021-71659
CVE编号：CVE-2020-36217
b3log Symphony跨站脚本漏洞（CNVD-2019-05664）
b3log Symphony（Sym）是一款使用Java语言编写的现代开源社区平台。b3log Sym 3.4.7之前版本中存在跨站脚本漏洞，远程攻击者可通过向processor/SettingsProcessor.java文件发送 userIntro和userNickname字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-05664
CVE编号：CVE-2019-9142
LG Simple Editor信息泄露漏洞
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2024-33688
CVE编号：CVE-2023-40496
Ruckus Wireless H500拒绝服务漏洞
Ruckus Wireless H500是美国Ruckus Wireless公司的一款室内墙面交换机接入点。web management interface是其中的一个基于Web的管理接口。Ruckus Wireless H500的Web管理界面存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10447
CVE编号：CVE-2016-1000215
CUPS cups-browsed输入验证错误漏洞
CUPS是一个基于标准的开源打印系统。CUPS cups-browsed存在输入验证错误漏洞，攻击者可利用该漏洞在启动打印作业时在目标机器上远程执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-39406
CVE编号：CVE-2024-47176
ROS communications-related packages拒绝服务漏洞
ROS communications-related packages是一款与ROS（机器人操作系统）通信相关的软件包。ROS communications-related packages 1.14.3及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-01923
CVE编号：CVE-2019-13465
Adobe Media Encoder缓冲区溢出漏洞
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。基于Windows和macOS平台的Adobe Media Encoder 13.0.2版本中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-15707
CVE编号：CVE-2019-7844
GPT Academic存在未明漏洞
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在安全漏洞，该漏洞源于特制zip炸弹上传，攻击者可利用该漏洞导致内存耗尽崩溃。
严重程度：中
CNVD编号：CNVD-2025-22726
CVE编号：CVE-2024-12387
IBM Cloud Pak for Security信息泄露漏洞（CNVD-2021-07927）
IBM Cloud Pak for Security是一款使用统一接口的集成安全工具，可深入洞察混合多云环境中的威胁。IBM Cloud Pak for Security 1.4.0.0存在信息泄露漏洞。攻击者可利用该漏洞从HTTP响应标头中获取敏感信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-07927
CVE编号：CVE-2020-4815
F5 BIG-IP AFM SQL注入漏洞（CNVD-2021-65624）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP AFM存在SQL注入漏洞。允许经过身份验证的攻击者可利用此漏洞通过BIG-IP配置实用程序执行恶意SQL语句。
严重程度：中
CNVD编号：CNVD-2021-65624
CVE编号：CVE-2021-23040
Oracle FLEXCUBE Enterprise Limits and Collateral Management本地漏洞
Oracle Retail Applications是电子商务解决方案。Oracle FLEXCUBE Enterprise Limits and Collateral Management存在本地安全漏洞，允许攻击者利用此漏洞可影响系统机密性。
严重程度：中
CNVD编号：CNVD-2017-05847
CVE编号：CVE-2017-3483
Microsoft Windows Installer权限提升漏洞
Microsoft Windows Installer是美国微软（Microsoft）公司的Windows 操作系统的一个组件。为安装和卸载软件提供了标准基础。Microsoft Windows Installer存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2022-65615
CVE编号：CVE-2022-24499
WordPress插件MailChimp跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件MailChimp的3.1.5和4.0.10版本的admin.php页面的integration参数存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-12831
Red Hat Enterprise Linux setroubleshoot shell命令注入漏洞
Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。setroubleshoot是其中的一个故障诊断、排除工具。RHEL的setroubleshoot中存在shell命令注入漏洞。本地攻击者可利用该漏洞以root权限执行任意代码，或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-04240
CVE编号：CVE-2016-4445
F5 NGINX Controller信息泄露漏洞（CNVD-2020-33346）
F5 NGINX Controller是美国F5公司的一款用于NGINX的集中式监视和管理平台。该平台支持使用可视化界面管理多个NGINX实例。F5 NGINX Controller 3.3.0之前版本中存在安全漏洞，该漏洞源于NGINX Controlle通过未加密的通道与Postgres数据库进行通信。攻击者可通过实施中间人攻击利用该漏洞拦截通信的数据。
严重程度：中
CNVD编号：CNVD-2020-33346
CVE编号：CVE-2020-5865
Ivanti Avalanche Manager缓冲区溢出漏洞
Ivanti Avalanche Manager是Ivanti公司开发的企业移动设备管理系统，主要用于管理智能手机、平板电脑等移动设备。Ivanti Avalanche Manager存在缓冲区溢出漏洞，该漏洞源于程序在处理数据时未正确管理内存分配和释放，攻击者可利用该漏洞导致服务中断或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18154
CVE编号：CVE-2023-38036
GTKWave代码执行漏洞（CNVD-2024-36926）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.115版本存在代码执行漏洞，攻击者利用该漏洞通过特制的.lxt2文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-36926
CVE编号：CVE-2023-34436
Red Hat oVirt跨站脚本漏洞
Red Hat oVirt是美国红帽（Red Hat）公司的一套开源的虚拟化管理平台，是RHEV（企业虚拟化平台）的开源版本，由ovirt-node客户端和overt-engine管理端组成。Red Hat oVirt 4.4及之前版本中的引擎的Web界面存在跨站脚本漏洞。攻击者可利用该漏洞实施钓鱼攻击，窃取用户cookie或其他敏感信息，或冒充其他用户。
严重程度：中
CNVD编号：CNVD-2020-49701
CVE编号：CVE-2020-14333
WordPress the-holiday-calendar插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。the-holiday-calendar plugin是使用在其中的一个日历插件。WordPress the-holiday-calendar插件1.11.3之前版本中存在跨站脚本漏洞。远程攻击者可借助‘thc-month’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21482
CVE编号：CVE-2015-9270
MariaDB存在未明漏洞（CNVD-2022-51595）
MariaDB是Mariadb基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB存在安全漏洞，该漏洞源于通过组件Item_args：：walk_args发现存在分段错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-51595
CVE编号：CVE-2022-32087
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68734）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-68734
CVE编号：CVE-2020-17033
Jeesite存在XML实体注入漏洞
JeeSite是一个企业信息化开发基础平台，Java企业应用开源框架。Jeesite存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-45180
D-Link DIR-850L REV.A跨站脚本漏洞（CNVD-2017-31796）
D-Link DIR-850L REV.A是友讯（D-Link）公司的一款无线路由器。使用FW114WWb07_h2ab_beta1及之前版本固件的D-Link DIR-850L REV.A中的存在跨站脚本漏洞。远程攻击者可通过向htdocs/web/wandetect.php文件发送‘action’参数，利用该漏洞窃取身份验证cookies。
严重程度：中
CNVD编号：CNVD-2017-31796
CVE编号：CVE-2017-14413
Oracle MySQL Server存在未明漏洞（CNVD-2025-02320）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02320
CVE编号：CVE-2025-21503
Foxit Reader AcroForm exportValues远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader AcroForm exportValues存在远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。远程攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22464
CVE编号：CVE-2019-6775
PHPFusion跨站请求伪造漏洞
PHPFusion是一款轻量级开源内容管理系统。PHPFusion 9.03.90存在跨站请求伪造漏洞。攻击者可利用该漏洞代表已登录的受害者删除所有shoutbox消息。
严重程度：中
CNVD编号：CNVD-2021-03990
CVE编号：CVE-2020-35687
优客365网站分类导航系统v1.3.4fe***.html页面存在xss漏洞
优客365网站分类导航系统是一款基于PHP+MYSQL开发构建的导航管理系统。优客365网站分类导航系统v1.3.4fe***.html页面存在xss漏洞，攻击者可利用该漏洞获取管理员cookie信息。
严重程度：中
CNVD编号：CNVD-2019-14989
Barco ClickShare Button R9861500D01信息泄露漏洞
Barco ClickShare Button R9861500D01是比利时巴可（Barco）公司的一款用于演示系统的无线控制设备。Barco ClickShare Button R9861500D01 1.9.0之前版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-46448
CVE编号：CVE-2019-18831
F5 BIG-IP跨站脚本漏洞（CNVD-2019-01909）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。F5 BIG-IP13.0.0-13.1.1.1版本和12.1.0-12.1.3.6版本中的Configuration utility页面存在跨站脚本漏洞，远程攻击者可利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-01909
CVE编号：CVE-2018-15312
Adobe ColdFusion跨站脚本漏洞（CNVD-2016-03022）
Adobe ColdFusion是Adobe公司的一款动态Web服务器产品，其运行的CFML是针对Web应用的一种程序设计语言。Adobe ColdFusion存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03022
CVE编号：CVE-2016-1113
CloudBees Jenkins SonarQube Scanner Plugin身份验证漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。SonarQube Scanner Plugin是使用在其中的一个用于扫描代码并检查代码质量的插件。CloudBees Jenkins SonarQube Scanner Plugin 2.8及之前版本中的SonarInstallation.java文件存在身份验证漏洞，该漏洞源于SonarQube Scanner Plugin以明文形式存储服务器身份验证令牌。攻击者可利用该漏洞获取用于连接SonarQube的凭证。
严重程度：低
CNVD编号：CNVD-2019-23824
CVE编号：CVE-2018-1000425
Men Salon Management System appointment.php文件SQL注入漏洞
Men Salon Management System是一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于appointment.php文件的参数Name缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03160
CVE编号：CVE-2025-3299
MODX Revolution Gallery代码问题漏洞
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）等。MODX Revolution Gallery是MODX Revolution的动态附加库，它能够对图像进行排序，并在网站的前端以多种方式显示。MODX Revolution Gallery 1.7.0版本中存在代码问题漏洞。攻击者可利用该漏洞创建带有自定义名称和内容的文件。
严重程度：中
CNVD编号：CNVD-2019-25455
CVE编号：CVE-2019-1010123
Google Android Framework权限提升漏洞（CNVD-2023-96076）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在权限提升漏洞，攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-96076
CVE编号：CVE-2023-21398
AMD Secure Encrypted Virtualization命令注入漏洞
AMD Secure Encrypted Virtualization是美国AMD公司的一个应用软件。硬件加速的内存加密，以保护使用中的数据。AMD Secure Encrypted Virtualization存在命令注入漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-37603
CVE编号：CVE-2020-12967
FFmpeg拒绝服务漏洞（CNVD-2021-40493）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于dict.c中的av字典集函数存在内存泄露。攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-40493
CVE编号：CVE-2020-22056
IBM Security Access Manager信息泄露漏洞（CNVD-2014-09200）
IBM Security Access Manager软件是高度可扩展的用户认证、授权和Web SSO解决方案,用于在各种Web和应用资源上实施安全策略,集中管理在线门户网站。IBM Security Access Manager for Mobile 8.0.1之前的8.x版本，Security Access Manager for Web 7.0.0FP10之前的7.x版本及8.0.1之前的8.x版本存在信息泄露漏洞，允许远程攻击者通过在HTTP会话期间嗅探网络获得敏感的cookie信息。
严重程度：中
CNVD编号：CNVD-2014-09200
CVE编号：CVE-2014-6083
Portainer目录遍历漏洞
Portainer是一款开源轻量级管理UI，可让您轻松管理docker主机或集群。Portainer 1.22.1之前版本存在目录遍历漏洞。攻击者可利用该漏洞将文件上传到任意位置。
严重程度：中
CNVD编号：CNVD-2019-40488
CVE编号：CVE-2019-16876
Google Android System权限提升漏洞（CNVD-2020-44367）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10中的System组件存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-44367
CVE编号：CVE-2020-0108
IBM Security Verify Governance访问权限漏洞
IBM Security Verify Governance Identity Manager是IBM一款基于网络设备的集成，主要用以业务为中心的规则、活动和流程。IBM Security Verify Governance Identity Manager在10.0版本中存在访问权限漏洞，该漏洞与受影响版本组件设备权限有关。虚拟机设备组件以高于所需的最低级别的特权执行操作导致存在访问权限漏洞。攻击者可利用该漏洞执行攻击代码。
严重程度：高
CNVD编号：CNVD-2022-59056
CVE编号：CVE-2022-22455
Apache Tomcat权限许可和访问控制问题漏洞
Apache Tomcat是美国阿帕奇（Apache）基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat存在权限许可和访问控制问题漏洞，攻击者可以通过FileStore Sessions绕过 Apache Tomcat的限制，以提升他的权限。
严重程度：中
CNVD编号：CNVD-2022-08354
CVE编号：CVE-2022-23181
Microsoft Windows服务器消息块内存破坏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Server Message Block（SMB）是一个服务器消息块。当Microsoft Windows Vista SP2和Server 2008 SP2的服务器消息块(SMB)未正确处理某些记录活动而导致内存破坏时，存在远程代码执行漏洞。攻击者可以利用漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05387
CVE编号：CVE-2015-2474
Linux kernel释放后重用漏洞（CNVD-2021-94903）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.14.8之前版本中的selinux_ptrace_traceme存在释放后重用漏洞。本地攻击者可利用该漏洞导致内存损坏并提升权限。
严重程度：高
CNVD编号：CNVD-2021-94903
CVE编号：CVE-2021-43057
Google Chrome ANGLE代码执行漏洞（CNVD-2022-20555）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome ANGLE存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-20555
CVE编号：CVE-2022-0606