CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress访问控制错误漏洞（CNVD-2020-70972）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ghost是使用在其中的一个用于导入/导出WordPress数据的插件。relevant是使用在其中的一个相关内容显示插件。Email Subscribers ＆ Newsletters是使用在其中的一个电子邮件订阅和新闻通讯插件。File Upload是使用在其中的一个文件上传插件。WordPress中存在访问控制错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞执行本地恶意应用程序绕过用户交互要求，以访问其他权限。
严重程度：中
CNVD编号：CNVD-2020-70972
CVE编号：CVE-2020-5780
Apple macOS High Sierra Kernel安全绕过漏洞（CNVD-2017-34256）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS High Sierra 10.13.1之前的版本中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制，读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2017-34256
CVE编号：CVE-2017-13782
CMS Made Simple跨站脚本漏洞（CNVD-2019-12160）
CMS Made Simple（CMSMS）是CMSMS团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.10版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-12160
CVE编号：CVE-2019-10106
PowerDNS Authoritative Server Module身份验证绕过漏洞（CNVD-2017-38247）
PowerDNS Authoritative Server可提供DNS相关产品和服务。PowerDNS Authoritative Server在DNSSEC签名验证中存在身份验证绕过漏洞，可使中间人攻击者伪造签名，绕过安全限制。
严重程度：中
CNVD编号：CNVD-2017-38247
CVE编号：CVE-2017-15090
OpenStack Horizon跨站脚本漏洞
OpenStack是一个云平台管理项目。Horizon是一个仪表盘项目，为用户和管理员提供了一个基于Web的用于管理OpenStack服务的用户界面。OpenStack Horizon中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04031
CVE编号：CVE-2015-3219
docker-compose-remote-api注入漏洞
docker-compose-remote-api是一款Docker-Compose和Docker Remote API之间的连接接口。docker-compose-remote-api 0.1.4及之前版本中存在注入漏洞，该漏洞源于‘exec(serviceName, cmd, fnStdout, fnStderr, fnExit)’函数未能进行清理操作就使用了‘serviceName’变量，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-22033
CVE编号：CVE-2020-7606
Piwigo跨站脚本漏洞（CNVD-2020-24036）
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo 2.10.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-24036
CVE编号：CVE-2020-9467
F-Secure SAFE Browser for Android跨站脚本漏洞（CNVD-2022-23492）
F-secure F-Secure SAFE是芬兰F-Secure（F-secure）公司的一套杀毒软件。F-Secure SAFE Browser for Android存在跨站脚本漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2022-23492
CVE编号：CVE-2021-44749
深圳市科迈通讯技术有限公司RAS远程快速应用接入方案标准版存在SQL注入漏洞
深圳市科迈通讯技术有限公司是智能物联领域的高科技企业，科迈通讯集物联化技术研究、智能化产品开发和物联网平台服务为一体，是一家极具创新潜力的企业。深圳市科迈通讯技术有限公司RAS远程快速应用接入方案标准版存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-69033
Google Android System越界读取漏洞（CNVD-2020-17117）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-17117
CVE编号：CVE-2020-0059
Google Android System组件信息泄露漏洞（CNVD-2019-21262）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21262
CVE编号：CVE-2019-2118
北京中成科信科技发展有限公司建站系统存在文件上传漏洞
北京中成科信科技发展有限公司是中国领先的、市场占有率较高的旅游全产业链服务商。北京中成科信科技发展有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73290
PHP Scripts Mall Consumer Complaints Clone Script SQL注入漏洞
PHP Scripts Mall Consumer Complaints Clone Script是印度PHP Scripts Mall公司的一套基于PHP的消费者在线投诉和评论网站脚本。PHP Scripts Mall Consumer Complaints Clone Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向other-user-profile.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37286
CVE编号：CVE-2017-17605
Cisco Secure Web Appliance输入验证错误漏洞
Cisco Secure Web Appliance是美国思科（Cisco）公司的一个应用程序。用于保护网站。Cisco Secure Web Appliance存在输入验证错误漏洞，该漏洞源于其未正确检测到畸形的编码流量，未经身份验证的远程攻击者可利用漏洞绕过配置的规则。
严重程度：中
CNVD编号：CNVD-2022-87398
CVE编号：CVE-2022-20952
Linux kernel缓冲区溢出漏洞（CNVD-2019-42785）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-42785
CVE编号：CVE-2019-14897
网络商城建站系统us***.php页面ty***参数存在SQL注入漏洞
西安佰联网络技术有限公司是国内一家专业从事轴承行业管理软件开发和轴承行业门户网站设计的科技公司。网络商城建站系统us***.php页面ty***参数存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13863
山东科德电子有限公司物联网智能水表监管平台存在逻辑缺陷漏洞
山东科德电子有限公司是集产品研发、生产、销售、教学实习为一体的国家级高新技术企业、国家高新区瞪羚企业。山东科德电子有限公司物联网智能水表监管平台存在逻辑缺陷漏洞。攻击者可利用漏洞通过爆破获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-39068
Adcon Telemetry A840 Telemetry Gateway信息泄露漏洞
Adcon Telemetry A840 Telemetry Gateway是德国Adcon Telemetry公司的A840系列网关产品。Adcon Telemetry A840 Telemetry Gateway未使用SSL加密网络层通信，允许远程攻击者可利用漏洞获取明文信息。
严重程度：中
CNVD编号：CNVD-2015-08415
CVE编号：CVE-2015-7932
Microsoft Excel信息泄露漏洞（CNVD-2025-04190）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-04190
CVE编号：CVE-2025-21383
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2019-36205）
Cisco Firepower Management Center（FMC）Software是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞。攻击者可利用该漏洞在受影响界面的上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36205
CVE编号：CVE-2019-1642
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-01265）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01265
CVE编号：CVE-2019-16461
Google Android信息泄露漏洞（CNVD-2022-44589）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于Telecom Service的getCallStateUsingPackage中缺少权限检查。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-44589
CVE编号：CVE-2021-39779
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4信息泄露漏洞（CNVD-2025-29078）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于缺乏身份验证。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-29078
CVE编号：CVE-2025-12476
天地伟业Easy7视频监控平台存在信息泄露漏洞
天地伟业技术有限公司(天地伟业TIANDY)是一家以视频监控产品的研发、生产、销售为的物联网企业。天地伟业Easy7视频监控平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39060
Magento命令注入漏洞（CNVD-2020-32313）
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Adobe Magento中存在命令注入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-32313
CVE编号：CVE-2020-9578
Apple OS X IOHIDFamily内存破坏任意代码执行漏洞（CNVD-2015-08133）
Apple OS X是一款苹果公司开发的操作系统。Apple OS X处理IOHIDFamily存在内存破坏漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08133
CVE编号：CVE-2015-7111
Google Android Automotive Os权限提升漏洞
Google Android Automotive Os是美国谷歌（Google）公司的一种直接在车载硬件上运行的操作系统和平台。Google Android Automotive Os存在权限提升漏洞，该漏洞源于在 AndroidManifest.xml的LocationSettingsActivity中，由于Tapjacking/overlay攻击，可能存在EoP。攻击者可利用漏洞导致本地权限升级，而无需额外的执行权限。开发需要用户交互。
严重程度：中
CNVD编号：CNVD-2022-20538
CVE编号：CVE-2021-1036
NETGEAR R6900P/R7000P缓冲区溢出漏洞
NETGEAR R6900P和R7000P是NETGEAR公司推出的无线路由器，提供高速互联网连接和网络管理功能。NETGEAR R6900P和R7000P存在缓冲区溢出漏洞，该漏洞源于HTTP Header Handler组件中的sub_16C4C函数未能正确处理Host参数的输入。攻击者可利用该漏洞导致服务崩溃。
严重程度：高
CNVD编号：CNVD-2025-13417
CVE编号：CVE-2024-12988
Wireshark TDS解析器拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark 2.0.1之前的2.0.x版本，TDS解析器中epan/dissectors/packet-tds.c内的函数dissect_tds7_colmetadata_token未验证列的数量，通过构造的数据包，远程攻击者利用此漏洞可造成拒绝服务（栈缓冲区溢出或应用崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00037
CVE编号：CVE-2015-8740
Siemens TeleControl Server Basic认证绕过漏洞
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一套用于Siemens设备的远程控制系统。Siemens TeleControl Server Basic 3.1之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过身份访问机制并读取被限制的信息。
严重程度：中
CNVD编号：CNVD-2018-02348
CVE编号：CVE-2018-4835
IBM Planning Analytics加密问题漏洞（CNVD-2023-68783）
IBM Planning Analytics是美国国际商业机器（IBM）公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。Planning Analytics Cartridge for Cloud Pak for Data v4.0版本存在加密问题漏洞，该漏洞源于CouchDB服务器的不安全密码策略，攻击者可利用该漏洞从数据库收集敏感信息。
严重程度：中
CNVD编号：CNVD-2023-68783
CVE编号：CVE-2023-26026
GitLab EE不安全的直接对象引用漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版。GitLab EE 11.3 - 12.5存在不安全的直接对象引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14083
CVE编号：CVE-2019-19259
D盾存在webshell绕过漏洞
D盾专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾存在webshell绕过漏洞，攻击者可利用该漏洞绕过D盾获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-04309
Android信息泄露漏洞（CNVD-2018-12805）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Google Pixel和Nexus设备上的Android 2018-06-05之前版本中存在信息泄露漏洞，该漏洞源于‘UpdateDeviceStatus()’函数使用‘WriteToPartition()’函数将未经初始化的本地栈缓冲区写入到闪存中。攻击者可利用该漏洞获取信息（内存泄露）。
严重程度：中
CNVD编号：CNVD-2018-12805
CVE编号：CVE-2017-15824
Microsoft Desktop Bridge VFS权限提升漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Desktop Bridge Virtual File System（VFS）是其中的一个虚拟文件系统。Microsoft Desktop Bridge VFS中存在权限提升漏洞，该漏洞源于程序未能考虑到用户/内核模式。攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07322
CVE编号：CVE-2018-0877
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17352）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-attachments.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17352
CVE编号：CVE-2020-10418
多款Mozilla产品存在地址栏伪造漏洞
Mozilla Firefox、Firefox ESR和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器，Firefox ESR是Firefox的一个延长支持版本。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。多款Mozilla产品中存在地址栏伪造漏洞。攻击者可利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-07075
CVE编号：CVE-2017-5451
NTT DoCoMo Photo Collection PC Software不可信搜索路径漏洞
NTT DoCoMo Photo Collection PC Software是日本NTT DoCoMo公司的一套照片收藏软件。NTT DoCoMo Photo Collection PC Software 4.0.2及之前的版本中存在不可信搜索路径漏洞。远程攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-32422
CVE编号：CVE-2017-10812
氢氪出行APP安卓版存在逻辑设计漏洞
氢氪出行APP是一款是新能源汽车领域的综合性服务平台。氢氪出行APP安卓版存在逻辑设计漏洞，攻击者通过手机号和暴力破解验证码的方式，即可登录任意用户账户，导致账户内资金损失。
严重程度：中
CNVD编号：CNVD-2017-31298
Adobe Dimension内存错误引用漏洞（CNVD-2024-44530）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44530
CVE编号：CVE-2024-45146
Linux kernel存在未明漏洞（CNVD-2022-05041）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux kernel存在安全漏洞，该漏洞源于来宾用户可以强制Linux netback驱动程序占用大量内核内存。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-05041
CVE编号：CVE-2021-28715
niushop多商户基础版V1.11存在命令执行漏洞
NiuShop B2B2C多商户商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop B2B2C多商户商城系统存在命令执行漏洞。攻击者可通过构造特定数据包实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-15683
Microsoft Windows远程代码执行漏洞（CNVD-2020-08130）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows存在远程代码执行漏洞。攻击者可利用漏洞在目标系统上以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08130
CVE编号：CVE-2020-0662
Google Chrome Blink UI欺骗漏洞（CNVD-2017-09208）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 59.0.3071.86之前的版本中的Blink存在UI欺骗漏洞。攻击者可利用该漏洞在用户界面中显示不正确的信息。
严重程度：中
CNVD编号：CNVD-2017-09208
CVE编号：CVE-2017-5079
Microsoft SharePoint和Project跨站脚本漏洞
Microsoft SharePoint和Microsoft Project都是美国微软（Microsoft）公司的产品。Microsoft SharePoint是一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft Project是一套项目管理软件。该软件用于协助项目经理发展计划、为任务分配资源、跟踪进度、管理预算和分析工作量等。Microsoft Project Server 2013 SP1、SharePoint Enterprise Server 2016和SharePoint Server 2019中存在跨站脚本漏洞，该漏洞源于SharePoint Server未正确审查特制的Web请求。攻击者可借助特制请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-23434
CVE编号：CVE-2020-0954
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15379）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-15379
CVE编号：CVE-2017-3424
Eufy Anker Eufy Homebase 2身份验证绕过漏洞（CNVD-2022-00623）
Anker Eufy Homebase是美国Eufy公司的一个无线家庭安全摄像头系统。Anker Eufy Homebase 2 2.1.6.9h版本存在身份验证绕过漏洞，攻击者可利用该漏洞通过嗅探网络流量导致密码恢复。
严重程度：中
CNVD编号：CNVD-2022-00623
CVE编号：CVE-2021-21955
Mattermost Server输入验证错误漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.19.0之前版本中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35352
CVE编号：CVE-2020-14459
Google Android Media Framework远程代码执行漏洞（CNVD-2017-31364）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libhevc)是其中的一个用于多媒体开发的hevc解码库。Android中的Media framework(libhevc)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31364
CVE编号：CVE-2017-0762
Google Android Synaptics Touchscreen Driver权限提升漏洞（CNVD-2017-03829）
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Synaptics touchscreen Driver是其中的一个触屏驱动。Google Android Synaptics Touchscreen Driver存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03829
CVE编号：CVE-2017-0524
Huawei Mate 20不当授权漏洞
Huawei Mate 20是华为推出的一款智能手机。Huawei Mate 20 10.1.0.160(C00E160R2P11)之前版本存在安全漏洞。该漏洞源于软件在某些情况下不能适当限制某些操作。攻击者可利用该漏洞绕过学生模式功能的限制。
严重程度：低
CNVD编号：CNVD-2020-46469
CVE编号：CVE-2020-9251
Yout Player存在命令执行漏洞（CNVD-2020-47980）
Yout Player是在台式机上观看YouTube播放列表的新方法。没有YouTube广告，易于使用，没有浮动窗口。Yout Player存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-47980
Cimg 'load_bmp'函数堆缓冲区越边界读取漏洞
CImg是一款开源的用于图像处理的C++工具库。CImg 220版本中的CImg.h文件的'load_bmp'函数存在堆缓冲区越边界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-05450
CVE编号：CVE-2018-7640
TOTOLINK A702R /boafrm/formParentControl文件缓冲区溢出漏洞
TOTOLINK A702R是一款由中国吉翁电子（TOTOLINK）公司生产的无线路由器设备，主要用于家庭网络连接和信号覆盖。TOTOLINK A702R存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formParentControl中参数submit-url未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-20791
CVE编号：CVE-2025-9783
CAJViewer阅读器存在二进制漏洞（CNVD-2021-22904）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer阅读器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-22904
HCL AION存在未明漏洞（CNVD-2026-16402）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在安全漏洞，该漏洞源于缺少或不安全的HTTP严格传输安全标头，攻击者可利用该漏洞导致中间人攻击。
严重程度：低
CNVD编号：CNVD-2026-16402
CVE编号：CVE-2025-52631
JetBrains IntelliJ IDEA XML parser XML外部实体注入漏洞
JetBrains IntelliJ IDEA是捷克共和国JetBrains公司的一套适用于Java语言的集成开发环境。XML parser是其中的一个XML解析器。JetBrains IntelliJ IDEA中的XML parser存在XML外部实体注入漏洞，攻击者可借助恶意的‘AndroidManifest.xml’文件利用该漏洞检索用户电脑上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-19600
CVE编号：CVE-2017-8316
VMware vCenter Server跨站脚本漏洞（CNVD-2016-04114）
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台。VMware vCenter Server存在跨站脚本漏洞。攻击者可借助恶意的链接利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-04114
CVE编号：CVE-2015-6931
IBM Concert跨站请求伪造漏洞
IBM Concert 是IBM公司推出的一款企业协作平台。IBM Concert存在跨站请求伪造漏洞漏洞，该漏洞是由于未为cookies设置SameSite属性。攻击者可利用该漏洞进行跨站请求伪造（CSRF）攻击。
严重程度：低
CNVD编号：CNVD-2024-44518
CVE编号：CVE-2024-43173
QNAP远程命令执行漏洞
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP QTS 4.2.6 build 20170905之前的版本和4.3.3.0299 build 20170901之前的版本中存在远程命令执行漏洞。远程攻击者可利用该漏洞在QNAP NAS上执行命令。
严重程度：高
CNVD编号：CNVD-2017-33811
CVE编号：CVE-2017-13067
TP-Link路由器TL-ER3229G存在拒绝服务漏洞
TL-ER3229G是一款双核多WAN口千兆企业VPN路由器。TP-Link路由器TL-ER3229G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-06627
中国移动通信有限公司和飞信存在代码执行漏洞
和飞信是中国移动推出的面向团队通信沟通升级服务及面向企业移动办公的应用软件。中国移动通信有限公司和飞信存在代码执行漏洞，攻击者可利用该漏洞执行包含任意代码的可执行程序。
严重程度：高
CNVD编号：CNVD-2020-59435
PluXml跨站脚本漏洞
PluXml是一个用于安装容器系统的框架。PluXml 5.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2017-35676
CVE编号：CVE-2017-1001001
Cisco FireSIGHT System Software Snort规则绕过漏洞
Cisco FireSIGHT System Software是美国思科（Cisco）公司的一套管理中心软件，它支持集中管理采用FirePOWER Services的Cisco ASA和思科FirePOWER网络安全设备的网络安全和运行功能的软件。Cisco FireSIGHT System Software中存在安全漏洞，该漏洞源于程序未能正确处理HTTP header中的参数。远程攻击者可通过发送特制的HTTP数据包利用该漏洞绕过Snort规则。
严重程度：中
CNVD编号：CNVD-2016-05660
CVE编号：CVE-2016-1463
TOTOLINK AC1200 T8操作系统命令注入漏洞
TOTOLINK AC1200 T8是中国吉翁电子（TOTOLINK）公司的一款双频全千兆路由器。TOTOLINK AC1200 T8存在操作系统命令注入漏洞，该漏洞源于setDiagnosisCfg方法未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08337
CVE编号：CVE-2024-8075
Adobe Substance 3D Painter堆缓冲区溢出漏洞（CNVD-2025-00200）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00200
CVE编号：CVE-2024-49517
NVIDIA GPU Display Driver本地权限提升漏洞（CNVD-2017-02203）
NVIDIA GPU Driver是美国英伟达（NVIDIA）公司的一套图形处理器（GPU）驱动程序。NVIDIA GPU Driver存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限并执行未授权操作，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02203
CVE编号：CVE-2017-0309
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06160）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06160
CVE编号：CVE-2015-5818
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools访问控制错误漏洞（CNVD-2019-40767）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-40767
CVE编号：CVE-2018-2919
IBM Cloud App Management跨站请求伪造漏洞
IBM Cloud App Management是美国IBM公司的一套基于微服务架构的基础架构监控解决方案。该产品能够提供应用程序感知和基础架构监控、分析等。IBM Cloud App Management 2019.3.0版本和2019.4.0版本中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的恶意操作。
严重程度：中
CNVD编号：CNVD-2020-27946
CVE编号：CVE-2019-4750
Siemens Teamcenter Visualization和JT2Go堆栈缓冲区溢出漏洞（CNVD-2023-69804）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2GO是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-69804
CVE编号：CVE-2023-38076
xguest弱口令漏洞
xguest是一个用于Linux系统的创建账户的组件。xguest中存在弱口令漏洞，该漏洞源于程序使用不安全的密码。攻击者可利用该漏洞猜出密码。
严重程度：中
CNVD编号：CNVD-2016-04978
CVE编号：CVE-2016-4980
Oracle MySQL Server Server:Partition拒绝服务漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Server:Partition子组件中存在安全漏洞，远程攻击者可利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02573
CVE编号：CVE-2015-0438
Huawei EMUI和HarmonyOS信息泄露漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和HarmonyOS存在信息泄露漏洞，该漏洞是由于内存管理模块中的逻辑绕过引起的。攻击者可利用此漏洞访问未经授权的信息。
严重程度：高
CNVD编号：CNVD-2023-38962
CVE编号：CVE-2022-46762
CSZ CMS SQL注入漏洞（CNVD-2022-30780）
CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。CSZ CMS 1.2.2 版本存在SQL注入漏洞，该漏洞源于 cszcms_admin_Members_viewUsers缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-30780
CVE编号：CVE-2022-27161
OpenEMR不当访问控制漏洞
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 2.7.2-rc1 - 6.0.0版在创建新用户时存在不当访问控制漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22943
CVE编号：CVE-2021-25920
QEMU拒绝服务漏洞（CNVD-2022-84158）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞，该漏洞源于其AHCI控制器在软件重置（ahci_reset_port）时，同时处理来自客户的主机到设备注册FIS（帧信息结构）报文时发生死锁问题使客户机中的特权用户可以挂起主机上的QEMU进程，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-84158
CVE编号：CVE-2021-3735
EyouCms v1.0.8前台存在命令执行漏洞
易优内容管理系统(EyouCms)是由php+mysql开发的一套专门用于中小企业网站建设的开源CMS。EyouCms v1.0.8前台存在命令执行漏洞，攻击者可利用漏洞远程写入恶意PHP文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-19304
Zeuscart存在多个漏洞
Zeuscart是一款非常稳定的、界面丰富的、开源的购物系统。Zeuscart存在多个漏洞，由于程序未能正确地过滤用户提供的输入。攻击者可利用此漏洞窃取基于cookie的认证证书，危及应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-01244
CVE编号：CVE-2010-5322
libyang缓冲区溢出漏洞（CNVD-2020-10243）
libyang是一款使用C语言编写的YANG数据建模语言解析器和工具包。libyang v1.0-r3之前版本中的‘resolve_feature_value()’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-10243
CVE编号：CVE-2019-20391
GNU Libidn远程任意代码执行漏洞（CNVD-2016-05809）
GNU Libidn是一个通过IETF国际域名（IDN）实施字符串预处理、Punycode和IDNA规格定义的包。GNU Libidn中存在远程任意代码执行漏洞，攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05809
CVE编号：CVE-2016-6261
Tangro Business Workflow授权问题漏洞
Tangro Business Workflow是德国Tangro公司的一款可将SAP文档内容的内部控制以及批准流程进行可视化绘制的软件。Tangro Business Workflow 1.18.1之前版本存在安全漏洞，该漏洞源于一个未能正确的访问控制实现，允许攻击者可利用该漏洞通过提供有效的文档ID和令牌下载文档(PDF)，无需进一步的身份验证。
严重程度：中
CNVD编号：CNVD-2020-74072
CVE编号：CVE-2020-26173
WordPress Wopus Themes打开重定向漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Wopus Themes存在打开重定向漏洞，攻击者可利用该漏洞进行网络钓鱼诈骗并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-07556
Selesta Visual Access Manager存在未明漏洞（CNVD-2025-22661）
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager存在安全漏洞，攻击者可利用此漏洞通过操纵页面common/vam_Sql.php的POST参数来写入任意文件。
严重程度：高
CNVD编号：CNVD-2025-22661
CVE编号：CVE-2023-42248
PortlandLabs Concrete CMS路径遍历漏洞（CNVD-2021-76092）
PortlandLabs Concrete Cms是美国PortlandLabs公司的一个面向团队的开源内容管理系统。PortlandLabs Concrete CMS 8.5.5及之前存在安全漏洞，攻击者可以通过添加正则表达式，通过外部形式导致RCE的路径遍历。
严重程度：高
CNVD编号：CNVD-2021-76092
CVE编号：CVE-2021-40098
Microsoft Windows Graphics Component本地信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司开发的操作系统。Microsoft Windows Graphics Component存在本地信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03634
CVE编号：CVE-2017-0073
Zen Cart存在多个跨站脚本漏洞
Zen Cart是Zen Cart团队开发的一套开源的购物车系统。Zen Cart 1.5.4及之前版本中存在多个跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05382
Openweave-core和Google Nest Cam IQ Indoor输入验证错误漏洞
Openweave-core是一个家庭局域网应用协议栈，它主要用于控制路径和数据路径消息传递的异步、对称、设备到设备和设备到云的通信。Google Nest Cam IQ Indoor是美国谷歌（Google）的一款室内摄像头。Openweave-core和Google Nest Cam IQ Indoor存在输入验证错误漏洞。攻击者可借助特制的weave数据包利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-35882
CVE编号：CVE-2019-5040
爱奇艺万能联播PC版存在DLL劫持漏洞（CNVD-2021-03523）
爱奇艺万能联播PC版是出自爱奇艺旗下的本地播放器工具。爱奇艺万能联播PC版存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-03523
Wazifa System control.php文件SQL注入漏洞
Wazifa System是一个内容管理系统。Wazifa System存在SQL注入漏洞，该漏洞源于文件/controllers/control.php的参数to缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-26830
CVE编号：CVE-2024-10742
Red Hat RESTEasy跨站脚本漏洞
Red Hat RESTEasy是美国红帽（Red Hat）公司的一个JBoss的开源项目，它提供了用于构建RESTful Web Services和RESTful Java应用程序的各种框架。Red Hat RESTEasy中的JacksonJsonpInterceptor存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07333
CVE编号：CVE-2016-6348
sshpk拒绝服务漏洞
sshpk是一款用于解析、转换SSH秘钥的包。sshpk中存在拒绝服务漏洞。攻击者可借助特制的无效公钥利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-21732
CVE编号：CVE-2018-3737
NVIDIA GPU Display Driver for Linux特权提升漏洞
NVIDIA GPU Display Driver for Linux是一款GPU显示驱动程序。NVIDIA GPU Display Driver for Linux存在特权提升漏洞，攻击者可利用该漏洞提交特殊的请求，执行任意代码，权限提升等。
严重程度：中
CNVD编号：CNVD-2025-11395
CVE编号：CVE-2025-23244
Fuji Electric V-SFT栈缓冲区溢出漏洞
Fuji Electric V-SFT是日本富士电机（FujiElectric）公司开发的一款人机界面（HMI）配置软件，主要用于工业自动化领域。Fuji Electric V-SFT存在栈缓冲区溢出漏洞，该漏洞源于CV7BaseMap::WriteV7DataToRom函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致信息泄露和任意代码执行。
严重程度：高
CNVD编号：CNVD-2026-07160
CVE编号：CVE-2025-61856
Joomla!访问控制错误漏洞
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!存在访问控制错误漏洞。攻击者可利用该漏洞获取未授权的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27651
CVE编号：CVE-2019-12764
SELA堆缓冲区溢出漏洞（CNVD-2021-73935）
SELA是一款无损音频编解码器。SELA 20200412及更早版本中的sela_file.cpp中的file::SelaFile::readFromFile()存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-73935
CVE编号：CVE-2021-39550
Advantech WebAccess/VPN AjaxStandaloneVpnClientsController.ajaxAction函数SQL注入漏洞
Advantech WebAccess/VPN是一种集成在研华（Advantech）WebAccess/SCADA软件中的虚拟专用网络功能，旨在为工业自动化和远程监控系统提供安全、可靠的网络连接解决方案。Advantech WebAccess/VPN存在SQL注入漏洞，该漏洞源于AjaxStandaloneVpnClientsController.ajaxAction函数未正确过滤datatable搜索参数，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30963
CVE编号：CVE-2025-34245
Adobe Magento安全绕过漏洞
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在安全绕过漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-13929
CVE编号：CVE-2021-21015
多款Huawei产品中整数溢出漏洞（CNVD-2018-05077）
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。多款Huawei产品中存在整数溢出漏洞，该漏洞源于程序未能充分的执行输入验证。远程攻击者可通过向目标设备发送畸形的SOAP数据包利用该漏洞造成进程复位。
严重程度：中
CNVD编号：CNVD-2018-05077
CVE编号：CVE-2017-17184
Cloud Foundry Loggregator未授权操作漏洞
Cloud Foundry Loggregator是美国Cloud Foundry基金会的一套使用在Cloud Foundry云计算平台中的日志记录系统。Cloud Foundry Loggregator中存在安全漏洞，该漏洞源于程序未能充分校验app GUID结构。远程攻击者可通过构建恶意请求利用该漏洞读取应用程序的日志或对其日志进行写入操作。
严重程度：中
CNVD编号：CNVD-2018-12104
CVE编号：CVE-2018-1268
Cesanta Mongoose Embedded Web Server Library资源管理错误漏洞
Cesanta Mongoose Embedded Web Server Library是一款使用C语言编写的、跨平台的嵌入式服务器和网络库。Cesanta Mongoose Embedded Web Server Library 6.13及之前版本中的mongoose.c文件的‘mg_http_free_proto_data_cgi’函数存在资源管理错误漏洞。存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致8字节的无效读取，从而可导致拒绝服务（应用程序崩溃）或实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-22660
CVE编号：CVE-2018-20356
calibre存在未明漏洞
Calibre是一个开源免费的全能电子书阅读管理与格式转换工具。calibre 5.32.0 之前存在安全漏洞，该漏洞源于在 ebooks/conversion/preprocess.py 的 html_preprocess_rules 中包含容易受到 ReDoS（正则表达式拒绝服务）攻击的正则表达式。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95593
CVE编号：CVE-2021-44686
Microsoft SharePoint代码问题漏洞（CNVD-2026-26519）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint存在安全漏洞。攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2026-26519
CVE编号：CVE-2026-40368
百度天工智能平台存在拒绝服务漏洞
百度天工智能平台是面向物联网领域的云服务平台，通过主流的物联网协议（如MQTT）进行通信，可以在智能设备与云端之间构建物联网项目。百度天工智能平台存在拒绝服务漏洞,攻击者可以利用自己的身份凭证构造他人的ClientID，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2019-34661
Google Chrome Storage代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Storage存在代码执行漏洞，远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-65583
CVE编号：CVE-2022-0096
Oracle E-Business Suite Oracle Applications DBA组件未授权访问漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Applications DBA是其中的一个应用程序数据库管理组件。Oracle E-Business Suite 12.1.3版本的Oracle Applications DBA组件中的AD Utilities子组件存在未授权访问漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-10111
CVE编号：CVE-2016-5517