CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Flash Player内存破坏漏洞（CNVD-2016-07674）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player中存在安全漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-07674
CVE编号：CVE-2016-4284
Flyspray跨站脚本漏洞
Flyspray是一个基于web的bug追踪系统软件。Flyspray 1.0-rc4版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web的脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-06869
IBM WebSphere Message Broker操作系统命令注入漏洞
IBM WebSphere Message Broker（现称IBM Integration Bus）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM WebSphere Message Broker 8版本和Integration Bus 9版本中存在安全漏洞，该漏洞源于程序未能对MQSISTARTMSGFLOW和MQSISTOPMSGFLOW命令执行身份验证。本地攻击者可通过发出命令利用该漏洞绕过既定的访问限制，开启或停止服务。
严重程度：低
CNVD编号：CNVD-2015-07129
CVE编号：CVE-2015-5011
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2019-06160）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）5.2.0.1版本至6.0.0.0版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-06160
CVE编号：CVE-2019-4027
Bus Pass Management System view-pass-detail.php文件SQL注入漏洞
Bus Pass Management System是一个公交通行证管理系统。Bus Pass Management System存在SQL注入漏洞，该漏洞源于view-pass-detail.php文件的参数viewid缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30445
CVE编号：CVE-2025-3146
NetOp Remote Control缓冲区溢出漏洞
NetOp Remote Control是一套远程监控软件。Netop Remote Control 11.53版本和12.21及之前的版本中存在缓冲区溢出漏洞。攻击者可借助恶意的文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00454
CVE编号：CVE-2017-5216
Linux kernel拒绝服务漏洞（CNVD-2019-29107）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-29107
CVE编号：CVE-2019-10207
WordPress Header Footer Code Manager plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Header Footer Code Manager plugin 1.1.16及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-46471
CVE编号：CVE-2022-0710
Sensio Labs Symfony拒绝服务漏洞（CNVD-2018-14346）
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架，它提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。HttpFoundation是其中的一个针对HTTP协议定义面向对象层的组件。Sensio Labs Symfony中的HttpFoundation组件存在安全漏洞。攻击者可借助特制的载荷利用该漏洞在Symfony应用程序上造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2018-14346
CVE编号：CVE-2018-11386
SAP Business Objects Business Intelligence Platform信息泄露漏洞（CNVD-2020-29751）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform存在信息泄露漏洞。攻击者可利用该漏洞访问被限制的信息。
严重程度：中
CNVD编号：CNVD-2020-29751
CVE编号：CVE-2020-6251
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-90799）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于“连接用户体验和遥测服务”未能正确处理文件操作，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-90799
CVE编号：CVE-2020-1590
Multipass拒绝服务漏洞
Multipass是一个适用于Linux、Windows和MacOS的轻量级Vm管理器。Multipass 3.647.0之前版本存在拒绝服务漏洞。攻击者可利用该漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-66012
CVE编号：CVE-2022-27889
Google Android存在未明漏洞（CNVD-2023-9749140）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-97491
CVE编号：CVE-2023-21218
GE多款产品配置选项控制漏洞
GE ML800等都是美国通用电气（GE）公司的以太网交换机产品。GE多款产品使用硬编码证书，允许远程攻击者可利用该漏洞获取设备配置的管理员权限，通过Web界面控制所有可用的配置选项。
严重程度：高
CNVD编号：CNVD-2016-03794
CVE编号：CVE-2016-2310
Oracle MySQL拒绝服务漏洞（CNVD-2024-19014）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-19014
CVE编号：CVE-2024-21052
TYPO3信息泄露漏洞
TYPO3是一套开源的内容管理系统。TYPO3存在信息泄露漏洞。该漏洞是由于在https Referer中向index.php？loginProvider URI发送http请求所致。攻击者可利用漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2017-05078
CVE编号：CVE-2017-6370
PHPGurukul Hospital Management System SQL注入漏洞（CNVD-2021-44927）
PHPGurukul Hospital Management System是一款用于医院管理医生和患者的Web应用程序。PHPGurukul Hospital Management System 4.0版中的\hms\user-login.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44927
CVE编号：CVE-2020-22165
Siemens Teamcenter Visualization和Siemens Tecnomatix Plant Simulation缓冲区溢出漏洞
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens Tecnomatix Plant Simulation是一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Teamcenter Visualization和Siemens Tecnomatix Plant Simulation存在缓冲区溢出漏洞，该漏洞源于解析特制WRL文件时存在内存破坏，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09578
CVE编号：CVE-2025-23400
Barry-Voice-Assistant路径遍历漏洞
Barry-Voice-Assistant是保加利亚Lyuboslav Karev个人开发者的一个语音助手。可以帮助您完成日常任务。Barry-Voice-Assistant 2021-01-18及之前版本存在路径遍历漏洞，该漏洞源于Flask的send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56604
CVE编号：CVE-2022-31541
Genexis Platinum-4410认证绕过漏洞
Genexis Platinum-4410是一款WiFi 300/750 Mbps三网融合GPON ONT系列路由器。Genexis Platinum-4410 2.1 P4410-V2 1.28存在认证绕过漏洞。攻击者可利用该漏洞从cgi-bin/index2.asp URI的HTML源代码获取明文凭据。
严重程度：中
CNVD编号：CNVD-2020-14704
CVE编号：CVE-2020-6170
Microsoft Excel for Mac远程代码执行漏洞
Microsoft Excel for Mac是美国微软（Microsoft）公司的一款基于Mac平台的Office套件中的电子表格处理软件。Microsoft Excel for Mac 2011中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助带有受影响Microsoft Office软件的特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-28297
CVE编号：CVE-2017-8567
Drupal跨站脚本漏洞（CNVD-2019-13249）
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Drupal中存在安全漏洞。攻击者可利用该漏洞实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-13249
CVE编号：CVE-2019-10909
Foreman rubygem-safemode安全绕过漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman 1.3.2及之前的版本中的rubygem-safemode存在安全漏洞。攻击者可利用该漏洞绕过安全模式限制，未授权删除对象或可能提升权限。
严重程度：中
CNVD编号：CNVD-2017-18525
CVE编号：CVE-2017-7540
D-Link DIR-2150存在远程代码执行漏洞（CNVD-2024-33401）
D-Link DIR-2150是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-2150存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33401
CVE编号：CVE-2023-34275
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30881）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.33、8.0.23及更早版本中的InnoDB组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30881
CVE编号：CVE-2021-2194
IBM Security Guardium存在未明漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括轻松自定义UI、报告管理和发现和流线化的审计流程构建器。IBM Security Guardium 8.2、9.0和10.0版本中存在安全漏洞。本地攻击者可利用该漏洞以root权限注入任意命令。
严重程度：中
CNVD编号：CNVD-2017-06570
CVE编号：CVE-2017-1122
Western Digital TV Media Player和TV Live Hub未经认证RCE漏洞
Western Digital TV Media Player和TV Live Hub都是美国西部数据（Western Digital）公司的多媒体播放器产品。Western Digital TV Media Player 1.03.07版本和TV Live Hub 3.12.13版本中存在安全漏洞。远程攻击者可通过向toServerValue.cgi文件发送特制的HTTP请求利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11464
CVE编号：CVE-2018-1151
Drupal Services模块远程代码执行漏洞（CNVD-2017-03557）
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Services是其中的一个允许用户以编程方式创建自定义Web服务项目的模块。Drupal的Services模块存在远程代码执行漏洞。攻击者利用该漏洞在受影响的应用程序环境中执行任意脚本代码，攻击失败可能会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03557
Stark Bank数据伪造问题漏洞（CNVD-2021-95642）
Stark Bank是巴西个人开发者的一个银行API。通过 API 执行所有银行业务，简化和自动化支付、促进对账和扩展业务。Stark Bank ecdsa-elixir存在数据伪造问题漏洞，该漏洞源于产品的verify函数未能检查签名是否为非零，攻击者可利用该漏洞在任意消息上伪造签名。
严重程度：高
CNVD编号：CNVD-2021-95642
CVE编号：CVE-2021-43568
DIGI PortServer TS 1 TCP协议存在拒绝服务漏洞
PortServer TS系列终端服务器能够提供简单、可靠和经济有效的网络串行连接。DIGI PortServer TS 1 TCP协议存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-01337
Delta Industrial Automation Screen Editor任意代码执行漏洞
Delta Industrial Automation Screen Editor是台达电子（Delta Electronics）公司的一套自动化屏幕编辑器软件。Delta Industrial Automation Screen Editor 2.00.23.00及之前的版本中存在安全漏洞。攻击者可借助特制的.dpb文件利用该漏洞执行任意代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2018-00879
CVE编号：CVE-2017-16747
Umbraco代码问题漏洞
Umbraco是丹麦Umbraco公司的一套C＃编写的开源的内容管理系统（CMS）。Umbraco CMS 8.5.3版本中存在安全漏洞。攻击者可借助Install Package功能利用该漏洞上传文件，执行代码。
严重程度：中
CNVD编号：CNVD-2020-19583
CVE编号：CVE-2020-9472
Ivanti Secure Access Client授权不当漏洞
Ivanti Secure Access Client是Ivanti公司开发的一款安全软件客户端，主要用于实现远程安全访问，支持企业级VPN连接和资源加密访问。Ivanti Secure Access Client存在授权不当漏洞，攻击者可利用该漏洞修改敏感的配置文件。
严重程度：中
CNVD编号：CNVD-2025-21364
CVE编号：CVE-2024-8539
MediaWiki跨站脚本漏洞（CNVD-2020-02670）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 2019-11-05版本至2019-12-13版本 (1.35版本和/或1.34版本)中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02670
CVE编号：CVE-2019-19910
Drupal Services Single Sign-On Client Module跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Services是其中的一个允许用户以编程方式创建自定义Web服务项目的模块。Drupal的Services Single Sign-On Client模块存在跨站脚本攻击漏洞，该漏洞源于未充分验证用户输入的文本。利用该漏洞，攻击者可以在受影响站点用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-16534
Oracle Fusion Middleware WebCenter Portal存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware WebCenter Portal存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-43729
CVE编号：CVE-2020-14611
Foxit Reader/PhantomPDF内存错误引用漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader/PhantomPDF 7.3.4之前版本存在内存错误引用漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02661
CVE编号：CVE-2016-4059
Cisco Identity Services Engine Software授权问题漏洞
Cisco identity services engine software是美国Cisco公司的一套身份管理服务平台。Cisco Identity Services Engine Software存在授权问题漏洞。该漏洞源于访问资源时授权检查不当，攻击者可利用该漏洞通过发送特制流量访问敏感信息，包括哈希凭据。
严重程度：高
CNVD编号：CNVD-2026-26370
CVE编号：CVE-2026-20190
Drupal Authenticated User Page Caching存在未明漏洞
Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。Authenticated User Page Caching (Authcache)是其中的一个用于为经过身份验证的用户提供页面缓存的模块。Authenticated User Page Caching (Authcache)模块7.x-1.5之前的7.x-1.x版本（用于Drupal）中存在安全漏洞，该漏洞源于程序未能正确限制对缓存页面的访问，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41828
CVE编号：CVE-2013-4226
Foreman越权操作漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman 1.9.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞以‘edit_users’权限编辑管理员用户，更改密码。
严重程度：中
CNVD编号：CNVD-2015-05678
CVE编号：CVE-2015-3235
IBM Tivoli Monitoring路径遍历漏洞
IBM Tivoli Monitoring是IBM推出的一套系统监控解决方案，主要用于实时监控企业IT环境中的系统性能、可用性及应用程序状态。IBM Tivoli Monitoring存在路径遍历漏洞，该漏洞源于未正确处理特制URL请求中的点序列，攻击者可利用该漏洞查看系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2025-29671
CVE编号：CVE-2025-3355
MedDream PACS Premium modifyAeTitle功能跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium modifyAeTitle功能存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2026-09626
CVE编号：CVE-2025-54852
WordPress WP e-Commerce Shop Styling插件任意文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP e-Commerce Shop Styling是其中的一个用于改善WP电子商务商店模板样式的插件。WordPress WP e-Commerce Shop Styling插件2.6之前版本中存在任意文件下载漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在Web服务器进程上下文中下载任意文件。
严重程度：中
CNVD编号：CNVD-2015-04382
Frog CMS跨站请求伪造漏洞
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 0.9.5版本中的/admin/?/user/add存在跨站请求伪造漏洞。远程攻击者可通过诱使用户点击特制的页面利用该漏洞获取管理员权限。
严重程度：中
CNVD编号：CNVD-2018-08769
CVE编号：CVE-2018-8908
Microsoft Office内存破坏漏洞（CNVD-2017-03529）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在远程内存破坏漏洞。攻击者利用该漏洞在当前登录用户的环境中执行任意代码。失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03529
CVE编号：CVE-2017-0030
CloudBees Jenkins Team Foundation Server Plugin授权不当漏洞（CNVD-2021-25258）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Team Foundation Server Plugin 5.157.1及之前版本存在授权不当漏洞。该漏洞源于程序未执行权限检查。具有“Overall/Read”权限的攻击者可利用该漏洞查看存储在Jenkins中的凭据的凭据ID。
严重程度：中
CNVD编号：CNVD-2021-25258
CVE编号：CVE-2021-21636
Linux kernel缓冲区溢出漏洞（CNVD-2023-48543）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，该漏洞源于XFS文件系统中存在越界内存访问缺陷，攻击者可利用该漏洞导致用户崩溃或提升系统权限。
严重程度：中
CNVD编号：CNVD-2023-48543
CVE编号：CVE-2023-2124
IBM Sterling Secure Proxy跨站脚本漏洞
IBM Sterling Secure Proxy是美国国际商业机器（IBM）公司的一个用于确保组织非保护区(DMZ)中文件安全传输的应用程序代理。IBM Sterling Secure Proxy 6.0.3版本和6.1.0版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-15369
CVE编号：CVE-2023-47699
Trend Micro Control Manager SQL注入漏洞（CNVD-2017-20301）
Trend Micro Control Manager是管理Trend Micro产品及服务的中央管理控制台。Trend Micro Control Manager存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2017-20301
CVE编号：CVE-2017-11386
李雷博客存在文件上传漏洞（CNVD-2020-47302）
李雷博客是一套开源PHP博客管理系统。李雷博客存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47302
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13393）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13393
CVE编号：CVE-2018-16017
ASUS Aura Sync任意代码执行漏洞
ASUS Aura Sync是华硕（ASUS）公司的一套灯效管理软件。ASUS Aura Sync 1.07.22版本中存在任意代码执行漏洞。本地攻击者可利用该漏洞向任意地址写入任意的DWORD。
严重程度：中
CNVD编号：CNVD-2018-26370
CVE编号：CVE-2018-18537
蓝山PDF阅读器存在内存破坏漏洞
蓝山PDF阅读器是上海蓝山办公软件有限公司研发的高效PDF阅读器，包含 PDF阅读、合并、转换、添加水印等功能。蓝山PDF阅读器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-46856
Tenda G1 and G3缓冲区溢出漏洞（CNVD-2022-16166）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在缓冲区溢出漏洞，攻击者可利用该漏洞通过portMappingServer、portMappingProtocol、portMappingWan、porMappingtInternal和portMappingExternal参数造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-16166
CVE编号：CVE-2021-45997
GTKWave整数溢出漏洞（CNVD-2024-37757）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37757
CVE编号：CVE-2023-38620
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2017-00944）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle FLEXCUBE Universal Banking 11.3.0, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0和12.2.0版本存在远程安全漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Core'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00944
CVE编号：CVE-2016-8299
Rexroth Bosch BLADEcontrol-WebVIS SQL注入漏洞
Rexroth Bosch BLADEcontrol是基于Web的HMI系统。Rexroth Bosch BLADEcontrol在数据库操作中存在SQL注入漏洞，可导致控制数据库服务器或远程代码执行。
严重程度：中
CNVD编号：CNVD-2016-04594
CVE编号：CVE-2016-4507
Mongodb Server资源管理错误漏洞
Mongodb Server是美国Mongodb公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server存在安全漏洞，该漏洞源于被授权执行数据库查询的用户可能会通过发出使用$lookup和collations的特制查询来触发拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-67314
CVE编号：CVE-2019-2393
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0118059）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01180
CVE编号：CVE-2023-48451
OpenSSH MAC Verification安全绕过漏洞
OpenSSH是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。OpenSSH MAC Verification存在安全绕过漏洞，允许攻击者利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06963
WordPress plugin Adminer Login存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Adminer Login 1.4.4版本存在安全漏洞，攻击者可利用该漏洞从公共Internet验证/连接到本地/内部WP数据库。
严重程度：中
CNVD编号：CNVD-2022-57164
CVE编号：CVE-2017-20066
OpenSSL Intel QuickAssist Technology Engine RSA密钥获取漏洞
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。Intel QuickAssist Technology（QAT）Engine是其中的一个用于提高数据中心性能的引擎。OpenSSL 0.5.19之前的版本中的Intel QAT Engine的RSA-CRT实现过程存在安全漏洞。远程攻击者可利用该漏洞获取私有的RSA密钥。
严重程度：高
CNVD编号：CNVD-2017-03174
CVE编号：CVE-2017-5681
Wireshark拒绝服务漏洞（CNVD-2018-07441）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。MP4 dissector是其中的一个MP4视频格式解析器。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本中的MP4解析器存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-07441
CVE编号：CVE-2018-9259
F5 BIG-IP FastL4配置文件漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP FastL4存在配置文件漏洞，未经身份验证的远程攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上的拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2022-70620
CVE编号：CVE-2022-23029
Google Android LG Bootloader提权漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。LG Bootloader是其中的一个启动加载程序。Android中的LG Bootloader存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-30708
CVE编号：CVE-2019-9436
Google Android System UI远程代码执行漏洞（CNVD-2017-21550）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System UI是Android自带的系统界面。Google Android 7.1.1版本和7.1.2版本中的System UI存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-21550
CVE编号：CVE-2017-0701
启明星档案系统Profile 30.0存在未授权访问漏洞（CNVD-2020-00009）
启明星档案系统Profile 30.0是一个管理企业内部员工档案，合同，培训，人员，考勤，工资等信息的系统。启明星档案系统Profile 30.0存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00009
Oracle PeopleSoft Enterprise PeopleTools授权问题漏洞
Oracle PeopleSoft Enterprise PeopleTools是美国甲骨文（Oracle）公司的一个支持转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Enterprise PeopleTools PIA Grids 8.56版本、8.57版本、8.58版本存在安全漏洞，该漏洞允许未经身份验证的攻击者可以通过HTTP访问网络，从而危害PeopleSoft Enterprise PeopleTools。成功的攻击需要与攻击者以外的其他人进行人为交互，并且该漏洞位于PeopleSoft Enterprise PeopleTools中时，攻击可能会严重影响其他产品。对该漏洞的成功攻击可能导致对某些PeopleSoft Enterprise PeopleTools可访问数据的未授权更新，插入或删除访问，以及对PeopleSoft Enterprise PeopleTools可访问数据的子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2020-64256
CVE编号：CVE-2020-14813
PvPGN Stats SQL注入漏洞
PvPGN Stats是一款基于PHP的支持网站与PvPGN游戏服务器集成的工具，它能够显示服务器状态、梯形图页面等。PvPGN Stats 2.4.6版本中的ladder/stats.php文件存在SQL注入漏洞，该漏洞源于程序没有过滤数据库查询。远程攻击者可借助POST参数‘user_search’利用该漏洞获取PvPGN数据库的访问权限（包括：邮件、用户名和密码）。
严重程度：高
CNVD编号：CNVD-2018-11466
CVE编号：CVE-2017-18287
多款Apple产品WebKit任意代码执行漏洞（CNVD-2018-01073）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-01073
CVE编号：CVE-2017-13866
DENX Software Engineering Das U-Boot安全绕过漏洞
DENX Software Engineering Das U-Boot是德国DENX Software Engineering公司的一套可以从AES加密文件读取设备配置的引导加载程序。DENX Software Engineering Das U-Boot中存在安全漏洞。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-34586
CVE编号：CVE-2017-3225
Cisco SD-WAN vManage授权问题漏洞
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage的消息服务存在授权问题漏洞，攻击者可通过提交特制输入利用该漏洞调用高权限操作，包括创建新的管理级别用户帐户。
严重程度：高
CNVD编号：CNVD-2021-37687
CVE编号：CVE-2021-1468
IBM DB2缓冲区溢出漏洞（CNVD-2018-10802）
IBM DB2是美国IBM公司开发的一套关系型数据库管理系统，其主要运行环境为UNIX（包括IBM自家的AIX）、Linux、IBM i（旧称OS/400）、z/OS，以及Windows服务器版本。IBM DB2中的db2convert存在缓冲区溢出漏洞。攻击者可利用该漏洞以DB2进程权限执行代码。
严重程度：中
CNVD编号：CNVD-2018-10802
CVE编号：CVE-2018-1515
Siemens SICAM PAS信息泄露漏洞
SICAM PAS是一款为变电站设备操作提供的能源自动化解决方案。它具有开放的通讯接口，可满足电力系统控制及工业供电设备的控制要求。Siemens SICAM PAS存在信息泄露漏洞。通过身份验证，拥有SICAM PAS数据库特权的攻击者可重建SICAM PAS用户密码。
严重程度：中
CNVD编号：CNVD-2016-04435
CVE编号：CVE-2016-5848
D盾存在Webshell绕过漏洞（CNVD-2020-22805）
D盾是专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在Webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-22805
Huawei EMUI和Magic UI越界写入漏洞（CNVD-2023-01059）
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei Magic UI是一个智能设备操作系统。Huawei EMUI和Magic UI存在越界写入漏洞，攻击者可利用该漏洞导致死机重启。
严重程度：高
CNVD编号：CNVD-2023-01059
CVE编号：CVE-2020-36601
CloudBees Jenkins Audit Trail Plugin URL路径漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Audit Trail Plugin是使用在其中的一个审核日志记录插件。Jenkins Audit Trail Plugin 3.6版本及之前版本存在安全漏洞，该漏洞源于将模式匹配应用于不同的请求URL路径表示，而未能是Stapler web框架用于发送请求，这使得攻击者可以创建绕过任何目标URL请求记录的URL。
严重程度：中
CNVD编号：CNVD-2020-60098
CVE编号：CVE-2020-2287
Oracle Enterprise Manager Grid Control Oracle Application Testing Suite Load Testing for Web Apps组件存在未明漏洞
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Oracle Application Testing Suite Load Testing for Web Apps组件存在未明安全漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00676
CVE编号：CVE-2016-0477
MediaWiki Oauth扩展安全绕过漏洞（CNVD-2015-07398）
MediaWiki是一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki Oauth扩展存在安全漏洞，允许远程攻击者利用漏洞，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07398
CVE编号：CVE-2015-8008
Ec-cube输入验证错误漏洞
Ec-cube是日本Ec-cube公司的一套开源的电子商务系统。EC-CUBE 3.0.5版本至3.0.18版本存在输入验证错误漏洞，该漏洞允许远程攻击者可利用该漏洞通过未指定的向量导致拒绝服务(DoS)条件。
严重程度：中
CNVD编号：CNVD-2021-06958
CVE编号：CVE-2020-5680
Oracle Fusion Middleware输入验证错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware Oracle Outside In Technology Outside In Filters 8.5.5 存在输入验证错误漏洞，攻击者可利用该漏洞未经身份验证的攻击者通过HTTP进行网络访问，从而在技术上破坏Oracle外部。导致未授权的创建、删除或修改，访问关键数据或所有Oracle外部技术可访问数据，以及未授权的读取Oracle外部技术可访问数据的子集。
严重程度：中
CNVD编号：CNVD-2021-33849
CVE编号：CVE-2021-2242
Google Chrome缓冲区溢出漏洞（CNVD-2024-33610）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在缓冲区溢出漏洞，该漏洞源于Layout中不正确边界检查引起的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-33610
CVE编号：CVE-2024-6994
AttacheCase目录遍历漏洞（CNVD-2019-17161）
AttacheCase是一套开源的文件加密软件。AttacheCase 2.8.4.0及之前版本和3.3.0.0及之前版本中存在目录遍历漏洞，攻击者可借助特制的ATC文件利用该漏洞创建或覆盖已经存在的文件。
严重程度：中
CNVD编号：CNVD-2019-17161
CVE编号：CVE-2018-0659
Larson VizEx Reader缓冲区溢出漏洞
Larson VizEx Reader是一个可以与同事，客户，合作伙伴，供应商和技术人员交换图形，图表和技术插图的应用程序。Larson VizEx Reader 9.7.5版本中存在缓冲区溢出漏洞。攻击者可借助特制的.tif文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06958
CVE编号：CVE-2017-8927
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41198）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41198
CVE编号：CVE-2021-1189
phpMyAdmin服务器端请求伪造安全绕过漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制，并执行未授权的操作，有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01058
Cisco Unity Express任意命令执行漏洞
Cisco Unity是面向企业级机构的高级统一通信解决方案可以提供强大的消息发送服务和智能化的语音消息发送服务。Cisco Unity Express存在任意命令执行漏洞，该漏洞是由于受影响的软件对用户提供的内容进行了不安全的反序列化。攻击者可以通过将恶意序列化Java对象发送到侦听Java远程方法调用（RMI）服务来利用此漏洞。 成功利用可能允许攻击者使用root权限在设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-22757
CVE编号：CVE-2018-15381
storeBackup符号链接攻击漏洞
StoreBackup是一款用于GNU/Linux的磁盘到磁盘备份工具。storeBackup 3.5及更早版本存在符号链接攻击漏洞。该漏洞源于storeBackup中的storeBackup.pl依赖/tmp/storeBackup.lock路径名。攻击者可利用该漏洞进行符号链接攻击，从而可提升权限。
严重程度：中
CNVD编号：CNVD-2020-22673
CVE编号：CVE-2020-7040
夸微科技仓库管理系统和关务管理系统存在SQL注入漏洞
无锡夸微科技有限公司是一个发企业管理软件的高新技术企业。夸微科技仓库管理系统和关务管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24731
Tcpdump ISAKMP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。ISAKMP parser是其中的一个密钥交换协议解析器。Tcpdump 4.9.2之前的版本中的ISAKMP解析器的print-isakmp.c文件的‘isakmp_rfc3948_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27592
CVE编号：CVE-2017-12896
Hyland OnBase任意代码执行漏洞
Hyland OnBase是一个企业信息平台，用于管理您的内容、流程和案例。Hyland OnBase在18.0.0.32版本中存在安全漏洞，该漏洞源于不安全的JSON反序列化，攻击者可利用该漏洞远程攻击者执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52371
CVE编号：CVE-2020-25260
浙江大华技术股份有限公司智能物联综合管理平台存在弱口令漏洞
浙江大华技术股份有限公司是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司智能物联综合管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-84587
ClonOS WEB control panel SQL注入漏洞
ClonOS是一套基于FreeBSD的开源平台。该平台主要用于虚拟环境的创建和管理。WEB control panel是其中的一个基于Web的ClonOS控制面板。WEB control panel 2019-04-30之前版本（用于ClonOS）中的clonos.php文件存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-29442
CVE编号：CVE-2019-15571
Papermerge跨站脚本漏洞
Papermerge是一款开源文档管理系统(DMS)，主要用于归档和检索数字文档。Papermerge 1.5.2之前版本存在多个跨站脚本漏洞。远程攻击者可通过重命名、标记、上传或创建文件夹功能利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-68861
CVE编号：CVE-2020-29456
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08236）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08236
CVE编号：CVE-2015-8434
libming 'OpCode'函数拒绝服务漏洞（CNVD-2017-20195）
libming是一个Flash（SWF）输出库，可以用于PHP、Perl、Ruby、Python、C、C ++、Java，等等。Libming中的util/decompile.c中的OpCode函数（从decompileINCR_DECR line 1474调用）存在安全，攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-20195
CVE编号：CVE-2017-11730
Oracle MySQL Installer信息泄露漏洞（CNVD-2023-01497）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Installer 1.6.3及之前版本的Installer: General组件存在信息泄露漏洞。攻击者可利用该漏洞破坏MySQL Installer，并对MySQL Installer某些可访问数据进行未授权更新、插入或删除，并对其可访问数据的子集进行未授权读取，及导致MySQL Installer发生部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2023-01497
CVE编号：CVE-2022-39404
Wireshark空指针解引用漏洞（CNVD-2021-94900）
Wireshark是一款网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 3.4.0 - 3.4.9、3.2.0 - 3.2.17版中的IEEE 802.11解析器存在空指针解引用漏洞。攻击者可通过数据包注入或特制捕获文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-94900
CVE编号：CVE-2021-39928
多款Qualcomm产品资源管理错误漏洞（CNVD-2020-41778）
Qualcomm MSM8996AU等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的HLOS Data存在资源管理错误漏洞，本地攻击者可通过发送特制请求利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-41778
CVE编号：CVE-2019-10548
Sony Playstation 4 (PS4)存在未明漏洞
Sony Playstation 4是家用游戏机。Sony Playstation 4 (PS4)存在未明漏洞。攻击者可以利用该漏洞使用恶意程序来获取被隔离的私有数据。
严重程度：中
CNVD编号：CNVD-2019-41849
IBM BigFix Platform点击劫持漏洞
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。IBM BigFix Platform9.5版本至9.5.9版本和9.2版本至9.2.14版本中存在点击劫持漏洞，远程攻击者可借助恶意网站利用该漏洞劫持用户的点击操作，进一步攻击用户。
严重程度：中
CNVD编号：CNVD-2018-25406
CVE编号：CVE-2018-1478
GE Infinia/Infinia with Hawkeye 4身份验证绕过漏洞
GE Infinia/Infinia with Hawkeye 4是美国通用电气（GE）公司的一款配备了Hawkeye 4系统的使用伽马射线的医疗成像设备。GE Infinia/Infinia with Hawkeye 4中存在安全漏洞，该漏洞源于程序使用了默认凭证或硬编码凭证。远程攻击者可利用该漏洞绕过身份验证并获取受影响设备的访问权限。
严重程度：中
CNVD编号：CNVD-2018-05961
CVE编号：CVE-2017-14002