CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0494065）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于基于DOM的跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：高
CNVD编号：CNVD-2026-04940
CVE编号：CVE-2025-64537
Jasig phpCAS认证绕过漏洞
Jasig phpCAS是英国Jasig公司的一个ITS集中式认证服务（Central Authentication Service）的PHP客户端开发包。Jasig phpCAS 1.3.4版本中的‘validateCAS20’函数存在身份验证绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-24618
CVE编号：CVE-2017-1000071
TYPO3 HTTP标头注入漏洞
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在HTTP标头注入漏洞，该漏洞源于缺少对于HTTP主机报头的有效验证，易受到主机欺骗。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-17966
CVE编号：CVE-2021-41114
LibreOffice任意文件读取漏洞
LibreOffice是文档基金会（The Document Foundation，TDF）开发的一套免费开源的办公软件套件。该套件由Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序组成。LibreOffice 6.0.1及之前版本中存在安全漏洞。远程攻击者可借助文档中的=WEBSERVICE调用利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-05504
CVE编号：CVE-2018-6871
Google Android权限提升漏洞（CNVD-2025-26882）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于apexd.cpp中VerifyNoToverlapInSessions函数中的逻辑错误导致通过主线安装阻止安全更新的方式造成的。攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-26882
CVE编号：CVE-2025-48581
Schneider Electric EcoStruxure Geo SCADA Expert权限许可和访问控制问题漏洞
Schneider Electric EcoStruxure Geo SCADA Expert（EcoStruxure Geo SCADA Expert）是法国施耐德电气（Schneider Electric）公司的一套数据采集和监控软件（SCADA）.Schneider Electric EcoStruxure Geo SCADA Expert (ClearSCADA)中的文件夹存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-03775
CVE编号：CVE-2019-6854
永中office存在内存访问越界漏洞
永中软件股份有限公司是我国知名的基础办公软件开发和服务商，公司以永中Office为核心，提供桌面办公、移动办公、云办公和文档转换服务等多种专业的产品和解决方案。永中office存在内存访问越界漏洞。攻击者可利用该漏洞构造特定的eit文件，造成jvm.dll解析异常，使jvm.dll内存读取越界，造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2018-12493
Netflix Security Monkey开放重定向漏洞
Netflix Security Monkey是一套用于监控AWS帐户中的不安全配置的策略更改和警报工具。Netflix Security Monkey存在开放重定向漏洞。攻击者可借助next参数利用该漏洞将用户重定向到任意域。
严重程度：中
CNVD编号：CNVD-2017-05632
CVE编号：CVE-2017-7266
Cisco Identity Services Engine存在多个跨站脚本漏洞（CNVD-2015-00393）
Cisco Identity Services Engine身份服务引擎一款用于Cisco TrustSec解决方案的中央策略引擎。Cisco Identity Services Engine存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能利用这些问题在受影响用户不知情浏览器的上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-00393
CVE编号：CVE-2014-8022
Google Android System信息泄露漏洞（CNVD-2019-31034）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31034
CVE编号：CVE-2019-9253
GNU glibc 'stdio-common/vfscanf.c'本地拒绝服务漏洞
GNU glibc（又称GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU glibc中存在本地拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-04398
CVE编号：CVE-2011-5320
Google Android Audioserver信息泄露漏洞（CNVD-2017-00210）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中存在信息泄露漏洞。攻击者可利用这些漏洞获取潜在的敏感信息，所获得的信息可能有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00210
CVE编号：95226
天地伟业技术有限公司Eas7综合管理平台存在未授权访问漏洞
天地伟业是全球领先的智能安防解决方案提供商，基于人工智能、大数据、云计算、物联网等技术，为公安、政法、交通、金融、教育、水利、环保等行业提供智能视频产品、系统解决方案及优质技术服务。天地伟业技术有限公司Eas7综合管理平台存在未授权访问漏洞，攻击者可利用该漏洞访问web.xml文件。
严重程度：中
CNVD编号：CNVD-2021-15546
Intel Active Management Technology存在未明漏洞
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一款集成在Intel芯片中，使用了主动管理技术的嵌入式系统。Intel AMT 12.0.5之前版本中的TLS实现存在安全漏洞。攻击者可借助网络利用该漏洞获取TLS会话密钥。
严重程度：中
CNVD编号：CNVD-2019-41629
CVE编号：CVE-2018-3616
CloudBees Jenkins TraceTronic ECU-TEST Plugin SSL/TLS证书验证漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。TraceTronic ECU-TEST Plugin是使用在其中的一个用于嵌入式系统的自动化测试软件。CloudBees Jenkins TraceTronic ECU-TEST Plugin 2.3及之前版本中的ATXPublisher.java和ATXValidator.java文件存在SSL/TLS证书验证漏洞。攻击者可利用该漏洞实施中间人攻击，冒充Jenkins所连接的任意服务。
严重程度：中
CNVD编号：CNVD-2019-23813
CVE编号：CVE-2018-1999025
Google Android sspRequestCallback信息泄露漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android sspRequestCallback存在信息泄露漏洞。攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2021-45306
CVE编号：CVE-2021-0549
SilverStripe代码问题漏洞
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe 4.5及之前版本中存在安全漏洞。攻击者可通过猜测文件名利用该漏洞访问上传的文件。
严重程度：中
CNVD编号：CNVD-2020-28240
CVE编号：CVE-2020-9280
OpenSC缓冲区溢出漏洞（CNVD-2019-28622）
OpenSC是一款开源的智能卡工具和中间件。OpenSC 0.19.0-rc1之前版本中的libopensc/card-cac.c文件的‘cac_get_serial_nr_from_CUID’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞借助特制的智能卡造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-28622
CVE编号：CVE-2018-16421
Juniper Networks Netscreen and ScreenOS Firewall拒绝服务漏洞
Juniper Netscreen and ScreenOS Firewall with ScreenOS是美国瞻博网络（Juniper Networks）公司的一款运行有ScreenOS操作系统的NetScreen系列防火墙。ScreenOS 6.3.0r13-dnd1之前版本，6.3.0r14版本至6.3.0r18版本中使用的Juniper Networks Netscreen and ScreenOS Firewall产品中的L2TP数据包处理过程中存在安全漏洞。远程攻击者可通过发送特制的L2TP数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06788
CVE编号：CVE-2015-7750
DynPG跨站脚本漏洞（CNVD-2021-22967）
DynPG是一款用于管理网站内容和模块的免费开源软件，同时专注于业务流程的自动化。DynPG 4.9.2存在跨站脚本漏洞。远程攻击者可通过/index.php中的URI利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22967
CVE编号：CVE-2021-27530
Google Chrome绕过下载限制漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 77.0.3865.75之前版本中存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞绕过下载限制。
严重程度：中
CNVD编号：CNVD-2019-32013
CVE编号：CVE-2019-13681
Oracle Virtualization Secure Global Desktop存在未明漏洞（CNVD-2016-10287）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。Oracle Secure Global Desktop（SGD）是其中的一个桌面虚拟化组件，用户可通过该产品访问服务器托管的应用程序和桌面。Oracle Virtualization 4.7版本和5.2版本的Secure Global Desktop组件中的Web Services子组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务（Secure Global Desktop挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：高
CNVD编号：CNVD-2016-10287
CVE编号：CVE-2016-5580
F5 TMUI SCTP拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 TMUI SCTP拒绝服务漏洞，当在virtual server上配置具有多个路径的SCTP配置文件时，未公开的请求可能导致 TMM终止。攻击者可利用该漏洞在BIG-IP系统上造成拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2021-65640
CVE编号：CVE-2021-23045
Libical拒绝服务漏洞（CNVD-2017-03333）
Libical是iCalendar协议和协议数据单元的开源实现。Libical中的icalproperty_new_clone函数存在拒绝服务漏洞。远程攻击者可通过特制的ics文件导致拒绝服务（释放后重用）。
严重程度：低
CNVD编号：CNVD-2017-03333
CVE编号：CVE-2016-5823
Netwide Assembler (NASM)内存错误引用漏洞
Netwide Assembler (NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。tool nasm是NASM的用户工具。NASM 2.14rc0版本中的tool nasm存在内存错误引用漏洞。远程攻击者可利用该漏洞可能执行代码。
严重程度：高
CNVD编号：CNVD-2017-12575
CVE编号：CVE-2017-10686
中国电信集团有限公司189邮箱存在存储型XSS漏洞
189邮箱是面向所有互联网用户的新型工作和商务邮箱。中国电信集团有限公司189邮箱存在存储型XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2021-54072
WordPress MP3 Audio Player for Music, Radio & Podcast by Sonaar Plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress MP3 Audio Player for Music, Radio ＆ Podcast by Sonaar Plugin在2.4.2之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-21746
CVE编号：CVE-2021-24624
TYPO3 T3Blog Extbase Extension跨站脚本漏洞
Typo3是基于PHP和MySQL数据库的开源内容管理系统(CMS)和内容管理框架(CMF)的领导性品牌之一，是强大的开源解决方案。TYPO3 T3Blog Extbase Extension存在跨站脚本漏洞，该漏洞源于未充分验证用户输入。攻击者可以在受影响站点用户浏览器上上执行任意脚本代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-15504
HOT男人安卓APP存在信息泄露漏洞
HOT男人安卓APP是一款手机杂志软件。HOT男人安卓APP存在信息泄露漏洞。攻击者注册、登录系统后，通过点击“我的头像”同时开启抓包拦截修改的方式，即可获取其他用户UID、姓名、手机号码等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37532
Hospira Lifecare PCA Infusion Pump信息泄露漏洞
Hospira Lifecare PCA infusion Pump是美国赫升瑞（Hospira）公司的一套智能输液泵软件。Hospira Lifecare PCA Infusion Pump存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-04066
CVE编号：CVE-2015-1012
radare2 'core_anal_bytes'函数堆缓冲区溢出漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 3.1.1之前版本中的libr/core/cmd_anal.c文件的'core_anal_bytes'函数存在堆缓冲区溢出漏洞。攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-00787
CVE编号：CVE-2018-20461
Mozilla Firefox和Firefox ESR浏览器引擎缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox的浏览器引擎中存在安全漏洞，允许远程攻击者构建恶意WEB页，诱使应用解析，进行拒绝服务攻击，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-07419
CVE编号：CVE-2015-4513
OpenSSL EBCDIC越界读漏洞
OpenSSL是一个实现安全套接层和安全传输层协议的通用开源加密库，可支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL EBCDIC存在越界读漏洞。当程序使用EBCDIC系统X509_NAME_oneline（）函数，ASN1字符串超过1024字节可导致越界读，进而可导致在缓冲区返回任意堆栈的数据。
严重程度：低
CNVD编号：CNVD-2016-02676
CVE编号：CVE-2016-2176
Adobe Reader/Acrobat安全绕过漏洞（CNVD-2015-04636）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在安全绕过漏洞，允许攻击者通过未指定向量绕过预期的访问限制并执行由低到高整型的转换。
严重程度：高
CNVD编号：CNVD-2015-04636
CVE编号：CVE-2015-5106
SWFTools空指针解引用漏洞（CNVD-2021-73188）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73188
CVE编号：CVE-2021-39583
CyberVision Kaa IoT平台远程代码注入漏洞
CyberVision Kaa IoT Platform是美国CyberVision公司的一个物联网的多用途中间件平台，它能够构建完整的端到端的IoT解决方案。CyberVision Kaa IoT平台存在远程代码注入漏洞。攻击者可以利用该漏洞在受影响的应用程序的上下文中注入和执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-07165
CVE编号：CVE-2017-7911
Belkin N750任意命令执行漏洞
Belkin N750是无线路由器产品。Belkin N750 1.10.22版本在实现上存在安全漏洞，未经身份验证的远程用户通过向twonky_command.cgi发送HTTP请求，可以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-09899
CVE编号：CVE-2018-1143
WordPress 2kqq Themes开放重定向漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 2kqq Themes存在开放重定向漏洞。由于通过修改恶意站点的URL值，攻击者可以成功启动钓鱼欺诈并窃取用户凭据。
严重程度：中
CNVD编号：CNVD-2019-07212
Monstra远程代码执行漏洞
Monstra是一个轻量级内容管理系统(CMS)。Monstra 3.0.4版存在远程代码执行漏洞。攻击者可通过"Edit Snippet"模块下的"Snippet content"字段利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-50121
CVE编号：CVE-2020-23219
HP Intelligent Management Center PLAT多个远程代码执行漏洞（CNVD-2017-10559）
HP Intelligent Management Center（IMC）是美国惠普（HP）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HP Intelligent Management Center PLAT存在多个未指明的远程代码执行漏洞。攻击者可利用这些漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10559
CVE编号：CVE-2017-5822
Dell Wyse Management Suite多个非引用服务路径漏洞
Dell Wyse Management Suite（WMS）是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等。Dell WMS 1.1及之前版本中存在安全漏洞，该漏洞源于程序未能正确地安装服务。本地攻击者可利用该漏洞以提升的权限执行任意可执行文件。
严重程度：中
CNVD编号：CNVD-2018-17689
CVE编号：CVE-2018-11063
NETGEAR WG302v2命令注入漏洞
NETGEAR WG302v2是美国网件（NETGEAR）公司的一款无线接入点。NETGEAR WG302v2存在命令注入漏洞，该漏洞源于ui_get_input_value函数参数host未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10404
CVE编号：CVE-2025-4135
Microsoft Edge内存破坏漏洞（CNVD-2017-28321）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Scripting engine是其中的一个JavaScript引擎组件。Microsoft Windows中的Edge的scripting引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-28321
CVE编号：CVE-2017-8753
Linux kernel信息泄露漏洞（CNVD-2018-24543）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在安全漏洞。攻击者可利用该漏洞泄露信息，可能劫持或损坏指向其他客户端的AF_VSOCK消息。
严重程度：中
CNVD编号：CNVD-2018-24543
CVE编号：CVE-2018-14625
微厦在线学习平台HelpEditer.aspx文件存在任意文件写入漏洞
微厦在线学习平台是一款基于B/S架构的在线教育系统。微厦在线学习平台'HelpEditer.aspx'文件存在写shell漏洞。允许远程攻击者通过构造恶意数据流写入恶意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-08047
TOTOLINK NR1800X setLanguageCfg方法缓冲区溢出漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司的一款出色的5G NR室内Wi-Fi和SIP CPE。旨在为家庭和办公室提供快速便捷的NR固定数据服务部署。TOTOLINK NR1800X V9.1.0u.6279_B20210910版本存在缓冲区溢出漏洞，该漏洞源于setLanguageCfg方法的lang参数对于输入的数据缺乏长度验证，攻击者可利用漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2022-87615
CVE编号：CVE-2022-41517
IBM Engineering Requirements Management DOORS Next服务端请求伪造漏洞
IBM Engineering Requirements Management DOORS Next是美国国际商业机器公司（IBM）的可扩展的解决方案。该解决方案可帮助您捕获、跟踪、分析和管理系统与高级 IT 应用开发。IBM Engineering Requirements Management DOORS Next存在服务端请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，经过身份验证的攻击者可利用该漏洞从系统发送未经授权的请求，从而可能导致网络枚举或促进其他攻击。
严重程度：中
CNVD编号：CNVD-2021-88189
CVE编号：CVE-2021-29844
WordPress Visual Form Builder plugin访问控制错误漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Visual Form Builder plugin 3.0.6之前版本存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。未经身份验证的攻击者可利用该漏洞查看表单条目或使用vfb-export端点将其导出为CSV文件。
严重程度：中
CNVD编号：CNVD-2022-44245
CVE编号：CVE-2022-0140
FastStone Image Viewer缓冲区溢出漏洞（CNVD-2019-34853）
FastStone Image Viewer是一款图像浏览器。该产品支持图像浏览、转换和编辑等功能。FastStone Image Viewer存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-34853
CVE编号：CVE-2019-13246
Google Android拒绝服务漏洞（CNVD-2019-34404）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在拒绝服务漏洞，远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34404
CVE编号：CVE-2019-9462
WordPress mq-woocommerce-products-price-bulk-edit插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。mq-woocommerce-products-price-bulk-edit是使用在其中的一个用于电子商务的产品价格编辑插件。WordPress mq-woocommerce-products-price-bulk-edit插件存在跨站脚本漏洞。该漏洞源于WEB应用未能对客户端数据进行正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-27686
CVE编号：CVE-2019-14796
华夏大地教育网高等教育网络学习与信息服务平台存在SQL注入漏洞
华夏大地教育网隶属于北京华夏大地远程教育网络服务有限公司是一家专注于远程学习内容提供和学习支持服务的大型企业。华夏大地教育网高等教育网络学习与信息服务平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-45387
Xeams /FrontController跨站请求伪造漏洞
Xeams是一款电子邮件服务器。Xeams /FrontController存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03008
CVE编号：CVE-2015-3141
MilkyTracker缓冲区溢出漏洞（CNVD-2019-35031）
MilkyTracker是一款能够播放MOD格式文件并编曲的应用程序。milkyplay是其中的一个播放器模块。MilkyTracker存在缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-35031
CVE编号：CVE-2019-14496
PoDoFo ‘ColorChanger::GetColorFromStack’函数拒绝服务漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo的‘ColorChanger::GetColorFromStack’函数存在拒绝服务漏洞。允许远程攻击者构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-04391
CVE编号：CVE-2017-6842
Jenkins HTML注入漏洞（CNVD-2017-01345）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins存在HTML注入漏洞，由于程序未能恰当验证用户的输入。攻击者利用该漏洞可以在受影响的浏览器上执行特制的HTML和任意脚本代码，窃取基于cookie的认证证书或控制网站向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2017-01345
CVE编号：CVE-2017-2607
Apple iOS webkit内存破坏漏洞（CNVD-2017-05606）
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者可利用漏洞构建恶意WEB页，诱使用户点击，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05606
CVE编号：CVE-2017-2464
泛微E-office /general/weibo/javascript/uploadify/uploadify.php存在文件上传漏洞
泛微E-office是泛微公司面向中小型组织推出的OA产品。泛微E-office /general/weibo/javascript/uploadify/uploadify.php存在文件上传漏洞，允许攻击者利用该漏洞上传任意文件，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2016-06658
AdPlug缓冲区溢出漏洞（CNVD-2019-32335）
AdPlug是一款使用C++编写的AdLib声音播放器库。AdPlug 2.3.1版本中的bmf.cpp文件的‘CxadbmfPlayer::__bmf_convert_stream()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-32335
CVE编号：CVE-2019-14690
Wedding Management System SQL注入漏洞（CNVD-2022-54280）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在SQL注入漏洞，该漏洞源于/Wedding-Management/admin/budget.php?booking_id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54280
CVE编号：CVE-2022-30835
zzcms后台存在SQL注入漏洞（CNVD-2019-30313）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。zzcms后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30313
Wordpress Social Share, Social Login and Social Comments跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Social Share, Social Login and Social Comments存在跨站脚本漏洞，攻击者可利用该漏洞注入JavaScript并执行反射型的XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-44251
CVE编号：CVE-2021-24987
Beaker安全绕过漏洞
Beaker是一套开源的用来管理和自动化实验室的测试计算机的软件。Beaker中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04144
CVE编号：CVE-2015-3163
Phusion Passenger SpawningKit访问控制错误漏洞
Phusion Passenger是荷兰Phusion公司的一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。SpawningKit是其中的一个组件。Phusion Passenger 5.3.2之前的5.3.x版本中的SpawningKit存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09044
CVE编号：CVE-2018-12028
Advanced SystemCare Ultimate拒绝服务漏洞（CNVD-2018-07107）
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate 11.0.1.58版本中的Monitor_win10_x64.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c4060c4的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07107
CVE编号：CVE-2018-9040
Axis 223M Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis 223M Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45705
Trihedral VTScada跨站脚本漏洞
Trihedral VTScada（前称VTS）是加拿大Trihedral Engineering公司的一套基于Windows平台提供Web界面选项的SCADA系统。Trihedral VTScada 11.2.26之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2017-10708
CVE编号：CVE-2017-6053
libbiosig堆栈缓冲区溢出漏洞（CNVD-2025-20250）
libbiosig是BioSig Project开源的一个用于生物医学信号处理的开源软件库。具有生物信号分析功能。libbiosig存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20250
CVE编号：CVE-2025-54492
X.Org libX11拒绝服务漏洞
X.Org libX11是X.Org基金会运作的一个X11（X Window系统）客户端库。X.Org libX11 1.6.3及之前的版本中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（越边界内存读取或写入）。
严重程度：中
CNVD编号：CNVD-2016-08892
CVE编号：CVE-2016-7943
极速Office 2017 V1.0.3.3版本存在拒绝服务漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2017在处理特殊doc文件时存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-03747
Google Android btif_rc.cc组件缓冲区溢出漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于btif_rc.cc组件的register_notification_rsp缺少边界检查，攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2023-43883
CVE编号：CVE-2023-21080
CentOS Web Panel SQL注入漏洞（CNVD-2020-44591）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-e17.0.9.8.923版本中的ajax_list_accounts.php文件存在SQL注入漏洞，该漏洞源于程序未正确验证用户提供的字符串。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44591
CVE编号：CVE-2020-15619
图片馆存在拒绝服务漏洞（CNVD-2019-30304）
图片馆是一款支持全格式的图片查看和管理软件。图片馆存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-30304
D-Link DAP-1360栈缓冲区溢出漏洞（CNVD-2024-33377）
D-Link DAP-1360是中国友讯（D-Link）公司的一款路由器。D-Link DAP-1360存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33377
CVE编号：CVE-2023-32139
IBM i提权漏洞
IBM i是美国IBM公司的一套运行于IBM Power Systems和IBM PureSystems中的基于EBCDIC码的操作系统。配置有Db2 Mirror for i的IBM i 7.4版本中存在提权漏洞，攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-29158
CVE编号：CVE-2019-4536
Omron CX-One缓冲区溢出漏洞（CNVD-2022-04998）
Omron CX-One是日本欧姆龙（Omron）公司的一套集成工具包。该产品包括变频器、温度控制器以及PLC编程软件等。Omron CX-One中存在缓冲区溢出漏洞，该漏洞源于产品在处理特定文件时未对内存边界做有效限制。攻击者可通过该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2022-04998
CVE编号：CVE-2022-21137
Sourcecodester Engineers Online Portal SQL注入漏洞（CNVD-2021-99654）
Sourcecodester Engineers Online Portal是开源的一个在线门户。Sourcecodester Engineers Online Portal in PHP存在SQL注入漏洞。攻击者可利用该漏洞通过quiz_question.php的id参数从Web服务器中提取敏感数据，并在某些情况下远程执行代码。
严重程度：中
CNVD编号：CNVD-2021-99654
CVE编号：CVE-2021-42666
ASUS WL-330NUL跨站请求伪造漏洞
WL-330NUL是华硕日本公司提供的一款便携式无线LAN路由器。ASUS WL-330NUL存在跨站请求伪造漏洞，如果用户在登录管理屏幕时查看恶意页面，则可能在设备上执行意外操作。
严重程度：低
CNVD编号：CNVD-2018-13650
CVE编号：CVE-2018-0647
Adobe Photoshop越界写入漏洞（CNVD-2022-50238）
Adobe Photoshop是美国奥多比（Adobe）公司的一套图片处理软件。该软件主要用于处理图片。Adobe Photoshop存在缓冲区溢出漏洞。攻击者可以利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50238
CVE编号：CVE-2022-23205
Linux kernel信息泄露漏洞（CNVD-2016-04424）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.14-rc4之前3.14-rc版本的kernel/sched/core.c文件中的‘sched_read_attr’函数存在安全漏洞，该漏洞源于程序使用不正确的大小值。本地攻击者可借助特制的sched_getattr系统调用利用该漏洞获取内核栈内存中的敏感信息。
严重程度：低
CNVD编号：CNVD-2016-04424
CVE编号：CVE-2014-9903
Microsoft Excel代码执行漏洞（CNVD-2025-10453）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10453
CVE编号：CVE-2025-30375
Canonical Subiquity日志信息泄露漏洞
Canonical Subiquity是英国科能（Canonical）公司的一款Ubuntu服务器安装程序。Canonical Subiquity（使用在Ubuntu Server）中存在日志信息泄露漏洞。该漏洞源于网络系统或产品的日志文件非正常输出。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-40741
CVE编号：CVE-2020-11932
CloudBees Jenkins跨站脚本漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins 2.88及之前版本和2.73.2及之前版本中的Autocompletion suggestions存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意的HTML或脚本代码。
严重程度：低
CNVD编号：CNVD-2018-03623
CVE编号：CVE-2017-1000392
Tenda A15缓冲区溢出漏洞
Tenda A15是腾达公司的一款无线路由器设备。Tenda A15 15.13.07.13版本存在缓冲区溢出漏洞，该漏洞源于/goform/openNetworkGateway文件中的fromSetWirelessRepeat函数对wpapsk_crypto2_4g参数处理不当。攻击者可利用该漏洞通过远程触发缓冲区溢出执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-27115
CVE编号：CVE-2025-12619
Siemens Teamcenter Active Workspace跨站脚本漏洞
Teamcenter Active Workspace是用于访问Teamcenter系统的Web应用程序，可在任何计算机或智能设备上提供相同且无缝的体验。Siemens Teamcenter Active Workspace存在跨站脚本漏洞，攻击者可利用该漏洞通过诱骗用户访问恶意链接来执行恶意代码。
严重程度：中
CNVD编号：CNVD-2022-45232
CVE编号：CVE-2022-32145
WordPress WPKoi Templates for Elementor plugin缺少授权漏洞
WordPress WPKoi Templates for Elementor plugin是专为Elementor页面构建器设计的模板插件，提供400+预设模板和动态元素，帮助用户快速创建视觉化网站。WordPress WPKoi Templates for Elementor plugin存在缺少授权漏洞，攻击者可利用该漏洞导致访问控制安全级别配置不当。
严重程度：中
CNVD编号：CNVD-2025-29113
CVE编号：CVE-2025-64274
Apple iOS/tvOS/macOS/watchOS整数溢出漏洞
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。
Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"Kernel"组件存在整数溢出，攻击者可通过专门设计的app在特权上下文中执行任意代码或导致拒绝服务（整数溢出）。
严重程度：高
CNVD编号：CNVD-2017-04936
CVE编号：CVE-2017-2440
Audio File Library拒绝服务漏洞
Audio File Library（又名audiofile）是一个用于读写音频文件的处理库。Audio File Library存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2017-03522
CVE编号：CVE-2017-6837
Enhanced SQL Portal跨站脚本漏洞
Enhanced SQL Portal是Eliacom公司推出的基于web的Mysql数据库管理工具。Enhanced SQL Portal存在跨站脚本漏洞，允许远程攻击者通过iframephp的id 参数注入任意 web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04115
CVE编号：CVE-2015-4660
WordPress WP Jobs插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Jobs plugin是其中的一个职位管理插件。WordPress WP Jobs插件1.4及之前的版本中存在SQL注入漏洞。攻击者可通过向wp-admin/edit.php文件注入任意的‘jobid’参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-13141
CVE编号：CVE-2017-9603
IBM Planning Analytics存在未明漏洞（CNVD-2022-13923）
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics存在安全漏洞，该漏洞源于 IBM Planning Analytics 2.0 容易受到远程文件包含 (RFI) 攻击。 用户输入可能会被传递到文件包含命令中，并且Web应用程序可能会被诱使包含带有恶意代码的远程文件。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-13923
CVE编号：CVE-2022-22308
Lexmark Perceptive Document Filters堆缓冲区溢出漏洞
Lexmark Perceptive Document Filters是美国利盟（Lexmark）公司的一个用于转换非结构化文件的SDK。Lexmark Perceptive Document Filters 11.2.0.1732的版本中存在堆缓冲区溢出漏洞。本地攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06325
CVE编号：CVE-2016-5646
Landing-CMS跨站请求伪造漏洞
Landing-CMS是一套用于登录页面管理的内容管理系统（CMS）。Landing-CMS 0.0.6版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-36953
CVE编号：CVE-2019-17521
Calibre-Web跨站脚本漏洞
Calibre-Web是一款用于浏览、阅读和下载Calibre数据库中电子书的Web应用程序。Calibre-web application v0.6.0 版本至v0.6.12版本存在跨站脚本漏洞，攻击者可利用该漏洞在描述字段中注入JavaScript利用脚本。
严重程度：低
CNVD编号：CNVD-2021-100248
CVE编号：CVE-2021-25964
Cisco Email Security Appliance安全绕过漏洞（CNVD-2016-12543）
Cisco Email Security Appliance是一款思科公司的电子邮件安全设备。Cisco Email Security Appliance内容过滤功能存在安全漏洞，允许远程攻击者利用漏洞绕过用户过滤限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-12543
CVE编号：CVE-2016-6465
喜马拉雅（Windows客户端）存在dll劫持漏洞
喜马拉雅是一个音频分享平台。喜马拉雅（Windows客户端）存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73405
Prosody mod_dialback模块存在未明漏洞
Prosody是一套使用Lua语言编写的Jabber/XMPP通信服务器软件。mod_dialback是其中的一个用于本地服务器之间通信的身份验证模块。Prosody 0.9.10之前版本的mod_dialback模块中的‘generate_dialback’函数存在安全漏洞，该漏洞源于程序生成回拨密钥时未能正确区分字段。远程攻击者可借助以后缀形式包含在目标域中的特制的数据流ID和域名，利用该漏洞伪造XMPP网络域。
严重程度：中
CNVD编号：CNVD-2016-00924
CVE编号：CVE-2016-0756
Mcafee Database Security Server和Mcafee Database Security Sensor加密问题漏洞
Mcafee Database Security Server和Mcafee Database Security sensor都是中国Mcafee公司的产品。Mcafee Database Security Server是一款数据库安全软件。该软件可为用户提供数据库的整体情况和相应安全状况，实时保护关键业务数据库免受外部，内部和内部数据库威胁的侵害。Mcafee Database Security sensor是一款数据库安全监控传感器。McAfee Database Security Server 和 Sensor 4.8.0之前版本存在加密问题漏洞，该漏洞源于使用McAfee数据库安全服务器和传感器中破损或危险的加密算法漏洞，以SHA1签名证书的形式，攻击者可利用该漏洞潜在地拦截服务器和传感器之间的通信。
严重程度：中
CNVD编号：CNVD-2021-12638
CVE编号：CVE-2020-7339
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38027）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38027
WinRAR SFX 'Text and Icon'函数远程代码执行漏洞
WinRAR是一套压缩和解压缩软件。SFX是其中的一个自携带解压缩程序的组件。WinRAR SFX中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07448
Roaring Penguin Software Remind 'var.c' 缓冲区溢出漏洞
Roaring Penguin Software Remind是加拿大Roaring Penguin Software公司的一套开源日历应用程序，它支持定时提醒和弹出提醒等功能。Roaring Penguin Software Remind中存在缓冲区溢出漏洞，由于程序未对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05384
CVE编号：CVE-2015-5957
青岛商至信网络科技有限公司建站系统sh***.php页面存在SQL注入漏洞
青岛商至信网络科技有限公司是一家专业从事电子商务、网络营销、软件开发、IDC及相关网络增值服务的高科技专业化公司。青岛商至信网络科技有限公司建站系统sh***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28066
Cryptocat信息泄露漏洞（CNVD-2019-40496）
Cryptocat是加拿大软件开发者Nadim Kobeissi所研发的一套开源的基于Web的在线聊天软件。该软件支持对通信进行加密。Cryptocat 2.0.42之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40496
CVE编号：CVE-2013-2257
QEMU拒绝服务漏洞（CNVD-2024-20275）
QEMU（Quick Emulator）是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在拒绝服务漏洞，该漏洞源于net update_sctp_checksum()中存在断言失败，攻击者可利用该漏洞使QEMU崩溃并导致拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2024-20275
CVE编号：CVE-2024-3567
Red Hat Update Infrastructure信息泄露漏洞
Red Hat Update Infrastructure是美国红帽（Red Hat）公司的一套用于管理Red Hat Enterprise Linux云的yum存储库内容的解决方案。Red Hat Update Infrastructure 2.1.3版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-40530
CVE编号：CVE-2013-4518