CIRCL/Vulnerability-CNVD huggingface dataset:
Mozilla Firefox释放后重用漏洞（CNVD-2024-29144）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在释放后重用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29144
CVE编号：CVE-2024-5688
Apache NetBeans远程命令执行漏洞
Apache NetBeans是美国阿帕奇（Apache）软件基金会的一套可扩展的开源软件开发工具。该产品支持Java、C/C++、PHP和HTML5等程序的开发。Apache NetBeans（incubating）9.0版本中的Proxy Auto-Configuration (PAC) interpretation存在远程命令执行漏洞。远程攻击者可利用该漏洞在受影响的应用程序的上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-00360
CVE编号：CVE-2018-17191
D-Link DI-8003缓冲区溢出漏洞（CNVD-2026-19420）
D-Link DI-8003是中国友讯（D-Link）公司的一款无线路由器。D-Link DI-8003存在缓冲区溢出漏洞，该漏洞是由于wan_line_detection.asp脚本中的边界检查不正确造成的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-19420
CVE编号：CVE-2025-50667
QNAP File Station 5资源分配无限额或无节流漏洞（CNVD-2025-30286）
QNAP File Station 5是威联通科技（QNAP）为其网络存储（NAS）设备开发的一款核心文件管理应用程序。QNAP File Station 5存在资源分配无限额或无节流漏洞，攻击者可利用该漏洞阻止其他系统、应用程序或进程访问相同类型资源。
严重程度：中
CNVD编号：CNVD-2025-30286
CVE编号：CVE-2025-53409
Microsoft windows Adobe字体驱动缓冲区溢出漏洞（CNVD-2015-01624）
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows Adobe存在安全漏洞，由于字体驱动程序未能正确处理特制文件或HTML，允许攻击者利用漏洞进行缓冲区溢出攻击，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01624
CVE编号：CVE-2015-0090
DSShop存在任意文件删除漏洞
DSShop是基于ThinkPHP5框架开发的单店铺商城系统，全面支持PC、WAP、微信等终端设备，为企业用户设计适应整个业务模式的解决方案,完全可以满足运营需要。DSShop存在任意文件删除漏洞，攻击者可利用该漏洞重装系统。
严重程度：低
CNVD编号：CNVD-2020-02230
Google Android Mediaserver权限提升漏洞（CNVD-2016-07463）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Mediaserver存在权限提升漏洞，攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-07463
CVE编号：CVE-2016-3870
Liferay Portal和Liferay DXP开放重定向漏洞
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在开放重定向漏洞，攻击者可利用该漏洞通过“重定向”参数将用户重定向到任意外部url。
严重程度：中
CNVD编号：CNVD-2021-62972
CVE编号：CVE-2021-33331
Google Android bootloader本地信息泄露漏洞（CNVD-2017-00182）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在本地信息泄露漏洞。攻击者可利用漏洞获取潜在的敏感信息。
严重程度：低
CNVD编号：CNVD-2017-00182
CVE编号：CVE-2016-8462
WordPress插件EO4WP跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件EO4WP 1.0.7版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02013
CVE编号：CVE-2025-22327
Google Android权限提升漏洞（CNVD-2021-24922）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于RemoteMediaSlice.java的getMediaOutputSliceAction中存在权限绕过。攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2021-24922
CVE编号：CVE-2021-0372
Adobe Bridge越界写入漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-17970
CVE编号：CVE-2020-9551
大米cms存在SQL注入漏洞
大米CMS是PC建站和手机建站集成一体化系统。大米cms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31420
Milesight UR32L ys_thirdparty user_delete功能命令注入漏洞
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L ys_thirdparty user_delete功能存在命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-65492
CVE编号：CVE-2023-23550
Foxit Reader和PhantomPDF资源管理错误漏洞（CNVD-2020-24461）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader和Foxit PhantomPDF 9.7.1.29511及之前版本中的resetForm方法存在资源管理错误漏洞，该漏洞源于在对对象进行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24461
CVE编号：CVE-2020-10906
Linux kernel释放后重用漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel5.8之前版本中的fs/block_dev.c存在释放后重用漏洞。该漏洞源于对某错误字段的访问控制不当。本地用户可利用该漏洞获得特权或导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-66297
CVE编号：CVE-2020-15436
Google Android AOSP Messaging信息泄露漏洞（CNVD-2017-01773）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。多款Google设备上的Android中的AOSP Messaging存在信息泄露漏洞，允许远程攻击者利用漏洞通过特殊的恶意应用程序，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01773
CVE编号：CVE-2017-0413
AbiSoft Ticketly SQL注入漏洞
AbiSoft Ticketly是危地马拉共和国AbiSoft公司的一套基于PHP和MySQL的票务软件。AbiSoft Ticketly1.0版本中存在SQL注入漏洞，远程攻击者可借助多个参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-25733
CVE编号：CVE-2018-18923
RDL Web Tasarim管理页面认证绕过漏洞
RDL Web Tasarim管理员页面存在认证绕过漏洞，攻击者可以绕过登陆认证进入后台管理页面。
严重程度：高
CNVD编号：CNVD-2016-09533
Huawei HarmonyOS和EMUI克隆模块中间人攻击漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI克隆模块存在中间人攻击漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-10874
CVE编号：CVE-2025-68963
Microsoft Windows Installer权限提升漏洞（CNVD-2025-02836）
Microsoft Windows Installer是美国微软（Microsoft）公司的Windows操作系统的一个组件。为安装和卸载软件提供了标准基础。Microsoft Windows Installer存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-02836
CVE编号：CVE-2025-21275
Dell Precision Rack BIOS输入验证错误漏洞（CNVD-2024-38771）
Dell Precision Rack BIOS是美国戴尔（Dell）公司的高性能工作站产品的BIOS工具。Dell Precision Rack BIOS存在输入验证错误漏洞，该漏洞源于不正确的输入验证。具有本地访问权限的高特权攻击者利用该漏洞可以导致信息泄露。
严重程度：低
CNVD编号：CNVD-2024-38771
CVE编号：CVE-2024-42424
Teracue ENC-400命令注入漏洞
Teracue ENC-400是德国Teracue公司的一款便携式多流编码器。Teracue ENC-400中的login form存在命令注入漏洞，该漏洞源于程序未能进行任何转义或验证操作便将用户输入传递到shell命令，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-05289
CVE编号：CVE-2018-20218
Typora跨站脚本漏洞（CNVD-2020-03714）
Typora是一款编辑器。Typora 0.9.9.31.2及之前版本（macOS）和0.9.81及之前版本（Linux）中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03714
CVE编号：CVE-2019-20374
Mozilla Firefox本地文件访问漏洞
Mozilla Firefox是一款开源Web浏览器；Mozilla Firefox未能正确限制file: URIs的拖放操作，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，访问本地文件。
严重程度：中
CNVD编号：CNVD-2016-06171
CVE编号：CVE-2016-5266
Intel Graphics Drivers代码问题漏洞
Intel Graphics Drivers是由英特尔公司开发的软件，用于使Windows操作系统能够与英特尔的集成显卡或独立显卡（如IntelArc系列）进行通信。Intel Graphics Drivers存在代码问题漏洞，该漏洞源于搜索路径不受控制。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-02960
CVE编号：CVE-2024-38387
SWFTools内存泄露漏洞（CNVD-2022-70586）
SWFTools是一组用于处理Adobe Flash文件（SWF 文件）的实用程序。SWFTools存在内存泄露漏洞，该漏洞源于/lib/mem.c未释放或无法释放已动态分配的堆内存，攻击者可利用此漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-70586
CVE编号：CVE-2022-35085
Siemens SICAM P850和SICAM P855 Devices绕过身份验证漏洞
SICAM P850多功能测量装置用于采集、可视化、评估和传输电气测量变量，如交流电、交流电压、频率、功率、谐波等。SICAM P855多功能设备用于收集、显示和传输测量的电气变量，如交流电流、交流电压、功率类型、谐波等。根据电能质量标准IEC 61000-4-30收集和处理测量值和事件。Siemens SICAM P850和SICAM P855 Devices存在安全漏洞，该漏洞是由于受影响的设备对未加密的质询响应通信期间发送的质询使用有限的范围，攻击者可利用漏洞访问设备的管理界面。
严重程度：高
CNVD编号：CNVD-2022-36393
CVE编号：CVE-2022-29878
Proficy Machine Edition存在拒绝服务漏洞
Proficy Machine Edition是艾默生贸易（上海）有限公司研发的PLC编程软件。Proficy Machine Edition存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-38483
Dell Unity命令注入漏洞（CNVD-2024-09156）
Dell Unity是一款统一的混合存储阵列，适用于本地和云中的通用工作负载。Dell Unity存在命令注入漏洞，本地攻击者可利用该漏洞使用root权限覆盖文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2024-09156
CVE编号：CVE-2024-0167
Mozilla Rust命令注入漏洞（CNVD-2021-85291）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在命令注入漏洞，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-85291
CVE编号：CVE-2020-36458
Jenkins信息泄露漏洞（CNVD-2020-08121）
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-08121
CVE编号：CVE-2020-2103
Symantec Data Loss Prevention Enforce Server跨站脚本漏洞
Symantec Data Loss Prevention（DLP）是美国赛门铁克（Symantec）公司的一套数据泄露防护解决方案。该方案提供数据泄露防护管理与报告等功能。Symantec DLP 12.5.2之前版本的Enforce Server中的管理控制台存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-04154
CVE编号：CVE-2014-9230
瑞芯微芯片存在二进制漏洞（CNVD-2020-67105）
瑞芯微电子股份有限公司拥有一支以系统级芯片设计、算法研究为特长的研发团队，为高端智能硬件、手机周边、平板电脑、电视机顶盒、工控等多个领域提供专业芯片解决方案。瑞芯微芯片存在二进制漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-67105
Cisco IOS Access Points Software输入验证错误漏洞
Cisco IOS Access Points（APs）Software是美国思科（Cisco）公司的一套专用于Cisco无线接入点设备的软件。Cisco IOS APs Software中802.11r Fast Transition的实现存在输入验证错误漏洞。攻击者可利用该漏洞造成设备意外重启，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-46436
CVE编号：CVE-2019-1920
Pexip Infinity存在未明漏洞
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在安全漏洞，攻击者可利用漏洞允许临时远程拒绝服务（中止）。
严重程度：中
CNVD编号：CNVD-2022-06485
CVE编号：CVE-2021-35969
VMware vCenter Server权限提升漏洞
VMware vCenter Server是美国威睿（VMware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server 5.5版本、6.0版本和6.5版本中存在安全漏洞。攻击者可利用该漏洞未经身份验证访问Guest Operating System。
严重程度：中
CNVD编号：CNVD-2017-26166
CVE编号：CVE-2017-4919
Chadha PHPKB路径遍历漏洞（CNVD-2020-18322）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/assetmanager/assetmanager.php存在路径遍历漏洞。攻击者可通过POST参数inpCurrFolder使用../利用该漏洞列出存储在网络服务器上的文件。
严重程度：中
CNVD编号：CNVD-2020-18322
CVE编号：CVE-2020-10459
Auto Taxi Stand Management System SQL注入漏洞
Auto Taxi Stand Management System是一个汽车出租车站管理系统。Auto Taxi Stand Management System存在SQL注入漏洞，该漏洞源于参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-12566
CVE编号：CVE-2025-5663
四创科技有限公司河长制综合管理平台存在SQL注入漏洞
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司河长制综合管理平台存在SQL注入漏洞,攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2022-16316
Joomla com_onlinejudge组件‘Itemid’参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_onlinejudge组件‘Itemid’参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02091
Adobe After Effects越界写入漏洞（CNVD-2023-13731）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在越界写入漏洞，攻击者可利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-13731
CVE编号：CVE-2023-22237
Matera Banco 跨站脚本漏洞（CNVD-2018-15767）
Matera Banco是一套财务管理系统。Matera Banco 1.0.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-15767
CVE编号：CVE-2018-14924
Linaro LAVA远程代码执行漏洞
Linaro LAVA是一套自动化验证系统。该系统主要用于测试基于ARM内核的设备系统的部署情况。Linaro LAVA 2018.5.post1之前版本中存在安全漏洞，该漏洞源于程序在解析用户数据时程序使用了‘yaml.load()’函数而非‘yaml.safe_load()’函数。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-11849
CVE编号：CVE-2018-12565
UCMS存在信息泄露漏洞
UCMS是一款简单高效的PHP开源建站系统。UCMS存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-56651
Microsoft 3D Builder远程代码执行漏洞（CNVD-2023-74908）
Microsoft 3D Builder是微软公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-74908
CVE编号：CVE-2023-36772
Fortinet FortiADC跨站脚本漏洞（CNVD-2023-30840）
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet FortiADC存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过精心设计的HTTP请求执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-30840
CVE编号：CVE-2022-43952
Red Hat Network Satellite跨站脚本漏洞（CNVD-2016-01994）
Red Hat Network Satellite（RHN Satellite，红帽网络卫星）是美国红帽（Red Hat）公司的一套系统管理平台。该平台可用于扩展Linux基础架构，并提供系统管理功能，如管理、配置和监控。RHN Satellite 5.7之前版本中存在跨站脚本漏洞。攻击者可借助XMLRPC API利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01994
CVE编号：CVE-2015-0284
Huawei HarmonyOS存在未明漏洞（CNVD-2025-15505）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 5.0.1和5.1.0版本存在安全漏洞，该漏洞源于PDF预览模块中的空指针取消引用，攻击者可利用该漏洞可能影响功能稳定性。
严重程度：高
CNVD编号：CNVD-2025-15505
CVE编号：CVE-2025-53180
CloudBees Jenkins FTP publisher Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。FTP publisher Plugin是使用在其中的一个用于将项目发布到FTP中的插件。CloudBees Jenkins FTP publisher Plugin存在授权问题漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30409
CVE编号：CVE-2019-1003059
Siemens JT2Go和Teamcenter Visualization整数溢出漏洞
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go和Teamcenter Visualization存在安全漏洞，攻击者可利用该漏洞使应用程序崩溃，从而造成拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2022-36383
CVE编号：CVE-2022-29030
IBM SPSS Statistics堆栈缓冲区溢出漏洞
IBM SPSS Statistics是美国IBM公司的一套统计分析软件，它能够帮助企业解决从计划和数据收集到分析、报告和部署的整个分析过程中的问题。IBM SPSS Statistics 19 20 20.0.0.2-IF0008,之前的版本21 21.0.0.2-IF0010,之前的版本22 22.0.0.2-IF0011,之前的版本23 23.0.0.3-IF0001,24之前的版本24.0.0.0-IF0003之前的版本存在堆栈缓冲区溢出漏洞。允许已通过身份验证的远程用户通过长时间的争论执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03364
CVE编号：CVE-2015-8530
Adobe Substance 3D Sampler越界写入漏洞（CNVD-2023-9821268）
Adobe Substance 3D Sampler是美国奥多比（Adobe）公司的一款摄影测量软件。用于将照片捕捉和扫描图像转换为3D纹理和材质资产。Adobe Substance 3D Sampler 4.2.1及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-98212
CVE编号：CVE-2023-48630
Adobe Acrobat/Reader不可信指针解引用漏洞（CNVD-2019-30981）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30981
CVE编号：CVE-2019-7076
Tenda W6堆栈溢出漏洞（CNVD-2022-75788）
Tenda W6是中国腾达（Tenda）公司的一款无线WiFi AP接入点路由器。Tenda W6存在堆栈溢出漏洞，该漏洞是由于函数wifiSSIDset中堆栈缓冲区溢出引起的。远程攻击者可以利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-75788
CVE编号：CVE-2022-35560
齐治堡垒机存在文件写入漏洞
浙江齐治科技股份有限公司是一家主要经营计算机软硬件、网络产品的技术开发等项目的公司。齐治堡垒机存在文件写入漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-24395
AsusWRT RT-AC750GF跨站请求伪造漏洞
RT-AC750GF是ASUS公司路由器产品。AsusWRT RT-AC750GF存在跨站请求伪造漏洞，攻击者可利用漏洞更改管理员密码。
严重程度：中
CNVD编号：CNVD-2018-12126
Jenkins Pipeline Phoenix AutoTest Plugin访问控制错误漏洞
Jenkins Pipeline是一套插件，支持将持续交付管道实施和集成到 Jenkins 中。Jenkins Pipeline Phoenix AutoTest Plugin 1.3及更早版本存在访问控制错误漏洞，该漏洞源于该插件未在多个 HTTP端点中执行权限检查，具有总体/读取权限的攻击者可利用该漏洞枚举存储在Jenkins中的凭据的凭据 ID。
严重程度：中
CNVD编号：CNVD-2022-54932
CVE编号：CVE-2022-28158
TOTOLINK T8 updateWifiInfo方法命令注入漏洞
TOTOLINK T8是一款无线双频路由器，主要用于网络连接和数据传输。TOTOLINK T8存在命令注入漏洞，该漏洞源于updateWifiInfo方法的serverIp参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-20961
CVE编号：CVE-2023-24157
TIM Windows客户端存在DLL劫持漏洞（CNVD-2020-29413）
TIM是一款团队办公协作的跨平台沟通工具。TIM Windows客户端存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-29413
Atlassian Bitbucket Server和Data Center命令执行漏洞
Atlassian Bitbucket Server是澳大利亚Atlassian公司的一款Git代码托管解决方案。该方案能够管理并审查代码，具有差异视图、JIRA集成和构建集成等功能。Atlassian Bitbucket Server和Data Center存在命令执行漏洞，该漏洞是由于多个API端点中的漏洞造成的。通过发送精心编制的HTTP请求，攻击者可利用此漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-60680
CVE编号：CVE-2022-36804
D-Link DAP-1325 StaticDNS2堆栈缓冲区溢出漏洞
D-Link DAP-1325是D-Link公司生产的一款无线接入点/桥接器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在堆栈缓冲区溢出漏洞，该漏洞源于SetHostIPv6StaticSettings StaticDNS2基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-25594
CVE编号：CVE-2023-41210
多款NETGEAR产品信息泄露漏洞（CNVD-2020-31317）
NETGEAR WNR3500L等都是美国网件（NETGEAR）公司的产品。WNR3500L是一款无线路由器。NETGEAR R7500是一款无线路由器。NETGEAR D6220是一款无线调制解调器。多款NETGEAR产品中存在信息泄露漏洞，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2020-31317
CVE编号：CVE-2017-18769
Swisscom MySwisscomAssistant DLL加载漏洞
Swisscom MySwisscomAssistant是瑞士Swisscom公司的一款电信网络助理程序。该程序能够帮助设置、维修和管理网络。Swisscom MySwisscomAssistant 2.17.1.1065版本中的多个DLLs文件的处理存在安全漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。（多个文件包括：dwmapi.dll，IPHLPAPI.DLL，WindowsCodecs.dll，RpcRtRemote.dll，CRYPTSP.dll，rasadhlp.dll，DNSAPI.dll，ntmarta.dll，netbios.dll，olepro32.dll，security.dll，winhttp.dll，WINSTA.dll）
严重程度：高
CNVD编号：CNVD-2018-08001
CVE编号：CVE-2018-6765
Mozilla Firefox拒绝服务漏洞（CNVD-2020-43758）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox 79之前版本、Firefox ESR 78.1之前版本和Thunderbird 78.1之前版本中存在安全漏洞。攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-43758
CVE编号：CVE-2020-15656
Google Android权限提升漏洞（CNVD-2023-55375）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于PackageInstallerSession.java组件的multiple methods代码中的逻辑错误，攻击者可利用此漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2023-55375
CVE编号：CVE-2023-21099
Codesys v3存在拒绝服务漏洞
Codesys是一款功能强大的PLC软件编程工具。Codesys v3存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-25879
Intel Open Cloud Integrity Technology安全特征问题漏洞（CNVD-2019-29211）
Intel Open Cloud Integrity Technology（CIT）是美国英特尔（Intel）公司的一套用于建立硬件信任根，并在硬件、操作系统、虚拟机管理程序、虚拟机和Docker容器之间构建信任链的方案。Intel Open CIT中存在安全特征问题漏洞。本地攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-29211
CVE编号：CVE-2019-11092
Samsung移动设备输入验证错误漏洞（CNVD-2020-32807）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞导致系统崩溃并重新启动。
严重程度：高
CNVD编号：CNVD-2020-32807
CVE编号：CVE-2016-11031
PHP拒绝服务漏洞（CNVD-2016-03580）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.5.28之前版本和5.6.12之前5.6.x版本的main/php_open_temporary_file.c文件中存在拒绝服务漏洞，该漏洞源于程序未能确保线程安全。远程攻击者可借助执行多个temporary-file访问的应用程序利用该漏洞造成拒绝服务（竞争条件和内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-03580
CVE编号：CVE-2015-8878
Adobe ColdFusion不可信数据反序列化漏洞（CNVD-2025-07249）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在不可信数据反序列化漏洞，攻击者可利用此漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-07249
CVE编号：CVE-2025-30284
Schneider Electric Pelco Sarix Professional命令执行漏洞（CNVD-2018-05326）
Schneider Electric Pelco Sarix Professional是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。使用3.29.67之前版本固件的Schneider Electric Pelco Sarix Professional中存在安全漏洞，该漏洞源于程序未能校验带有network.ieee8021x.delete_certs值的shell元字符。攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-05326
CVE编号：CVE-2018-7232
Xen 'paging_invlpg'函数拒绝服务漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 3.3.x版本至4.6.x版本的include/asm-x86/paging.h文件中的'paging_invlpg'函数存在安全漏洞。当程序使用shadow分页模式或启用嵌套虚拟化时，本地HVM虚拟机端攻击者可借助INVVPID指令中的非规范虚拟地址利用该漏洞造成拒绝服务（主机崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00771
CVE编号：CVE-2016-1571
Linux Vserver权限提升漏洞
Linux Vserver是一款基于Linux的虚拟专用服务器实现。Linux Vserver 2.6.17之前的2.6版本中存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-40471
CVE编号：CVE-2006-4243
Responsive Filemanager身份验证绕过漏洞
Responsive FileManager是一款使用PHP语言编写的开源文件管理器，它支持视频、图像和其它文件的上传和管理。Responsive Filemanager 9.8.1版本存在身份验证绕过漏洞，该漏洞允许攻击者访问文件管理界面，该界面允许更新，编辑和删除文件。
严重程度：高
CNVD编号：CNVD-2018-20452
CVE编号：CVE-2018-18061
JerryScript存在二进制漏洞（CNVD-2020-72423）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-72423
WordPress插件Hot Linked Image Cacher跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Hot Linked Image Cacher1.16 版本及之前版本存在跨站请求伪造漏洞，该漏洞源于插件易受CSRF攻击。攻击者可利用该漏洞导致法律风险（由于侵犯版权或许可规则）。
严重程度：中
CNVD编号：CNVD-2022-55691
CVE编号：CVE-2022-1765
Jenkins存在未明漏洞（CNVD-2021-88722）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins 2.318及之前版本和LTS 2.303及之前版本存在安全漏洞，该漏洞源于应用不检查FilePath＃toURI、FilePath＃hasSymlink、FilePath＃absolutize、FilePath＃isDescendant和FilePath＃get*DiskSpace的内容。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-88722
CVE编号：CVE-2021-21694
IBM MQ M2000 Appliance信息泄露漏洞
IBM MQ M2000 Appliance是美国IBM公司的一款用于快速部署企业级消息中间件的一体机设备。IBM MQ M2000 Appliance 8.0.0.4之前版本的queue manager中存在安全漏洞。本地攻击者可借助stash文件的存在利用该漏洞绕过既定的密码要求，读取密钥。
严重程度：低
CNVD编号：CNVD-2016-00119
CVE编号：CVE-2015-1985
Apple MAC OS X IOAcceleratorFamily内存破坏漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理IOAcceleratorFamily存在内存破坏漏洞，允许攻击者利用漏洞运行恶意应用，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04222
CVE编号：CVE-2015-3706
WordPress GiveWP plugin跨站脚本漏洞
WordPress GiveWP plugin是一款开源的在线捐赠系统插件，主要用于帮助网站实现在线募捐功能。WordPress GiveWP plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18149
CVE编号：CVE-2025-7205
Oracle E-Business Suite CRM Gateway for Mobile Devices存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite CRM Gateway for Mobile Devices存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据， 影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43704
CVE编号：CVE-2020-14599
易优CMS存在文件上传漏洞
易优CMS是基于TP5.0框架为核心开发的免费+开源的企业内容管理系统。易优CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-16796
Drupal Search API模块存在多个漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Search API是其中的一个用于为Drupal任意Entity创建搜索功能的框架模块。Drupal Search API模块7.x-1.18之前的7.x-1.x版本中存在信息泄露漏洞、跨站脚本漏洞和安全绕过漏洞，攻击者可利用这些漏洞获取敏感信息，窃取基于cookie的身份验证，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05849
Adobe Flash Player内存破坏漏洞（CNVD-2016-01611）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01611
CVE编号：CVE-2016-0962
Linux kernel信息泄露漏洞（CNVD-2017-33322）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel中的kernel/exit.c的waitid实现在非预期情况下访问Rusage数据结构，使本地用户可通过特制系统调用获取敏感信息，并绕过KASLR保护机制。
严重程度：低
CNVD编号：CNVD-2017-33322
CVE编号：CVE-2017-14954
Cloudera Key Trustee Server密钥数据泄露漏洞
Cloudera Key Trustee Server是美国Cloudera公司的一款用于存储和管理加密密钥和其他数据的企业级虚拟保管箱。Cloudera Key Trustee Server 5.4.3之前的版本中存在安全漏洞。攻击者可利用该漏洞获取密钥数据。
严重程度：高
CNVD编号：CNVD-2017-05310
CVE编号：CVE-2015-4166
Kashipara Music Management System跨站请求伪造漏洞（CNVD-2024-37428）
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System v1.0版本存在跨站请求伪造漏洞，该漏洞源于/music/ajax.php?action=save_user页面未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37428
CVE编号：CVE-2024-42793
Flatpak安全绕过漏洞
Flatpak是一个用于构建和安装Linux桌面应用程序的系统。Flatpak 0.8.9之前的版本、0.9.x版本和0.10.3之前的0.10.x版本中的bus-proxy/flatpak-proxy.c文件存在安全漏洞。攻击者可借助特制的D-Bus消息利用该漏洞绕过沙盒。
严重程度：中
CNVD编号：CNVD-2018-05462
CVE编号：CVE-2018-6560
Vebto Pixie Image Editor跨站请求伪造漏洞
Vebto Pixie Image Editor是一款图像编辑器。Vebto Pixie Image Editor 1.4版本和1.7版本中存在跨站请求伪造漏洞。远程攻击者可通过向Launderer.php文件发送‘url’参数利用该漏洞泄露信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35314
CVE编号：CVE-2017-12905
CMS Made Simple adminaddgroup.php文件跨站脚本漏洞
CMS Made Simple是一套免费的基于Web的内容发布系统。CMS Made Simple adminaddgroup.php文件存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-15536
CVE编号：CVE-2017-9668
IBM DB2安全绕过漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。IBM DB2中存在安全漏洞。攻击者可利用该漏洞激活数据库。
严重程度：中
CNVD编号：CNVD-2017-33002
CVE编号：CVE-2017-1520
Apple Xcode Swift整数溢出漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。Swift是一种用于开发Mac OS X和iOS应用程序的编程语言。Apple Xcode 6.2及之前版本的Swift中的模拟器中存在整数溢出漏洞，该漏洞源于程序未能正确处理类型转换。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-02380
CVE编号：CVE-2015-1149
squidGuard跨站脚本漏洞
Shalla Secure Services squidGuard是德国Shalla Secure Services公司的一个使用在Squid（代理服务器和Web缓存服务器软件）中的URL重定向插件。squidGuard 1.3版本和1.4版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04263
CVE编号：CVE-2015-8936
F5 BIG-IP Advanced Firewall Manager中间人攻击漏洞
F5 BIG-IP Advanced Firewall Manager(AFM)是美国F5公司的一款防火墙管理器，可通过扩展来阻止可能让负载平衡器、防火墙甚至网络不堪重负的高容量DDoS攻击。Configuration utility是一个配置工具。F5 BIG-IP AFM 13.0.0版本、12.1.0版本至12.1.2版本和11.6.0版本至11.6.2版本中的early access "user id"功能存在安全漏洞，该漏洞源于程序未能正确的实现X509证书验证。攻击者可利用该漏洞实施中间人攻击，更改IP Intelligence(IPI)策略数据。
严重程度：中
CNVD编号：CNVD-2018-04326
CVE编号：CVE-2017-6142
Adobe Animate空指针解引用漏洞（CNVD-2024-41258）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在空指针解引用漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41258
CVE编号：CVE-2024-47411
Wireshark拒绝服务漏洞（CNVD-2021-11324）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 3.0.0版本至3.0.2版本、2.6.0版本至2.6.9版本和2.4.0版本至2.4.15版本中存在安全漏洞。攻击者可利用该漏洞造成ASN.1 BER解析器及相关解析器崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-11324
CVE编号：CVE-2019-13619
dotenv存在命令执行漏洞
dotenv是一个使Node.js从文件中加载环境变量的库。dotenv存在命令执行漏洞。攻击者可利用此漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2019-17299
Dell PowerScale OneFS中间人攻击漏洞
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，远程攻击者可利用此漏洞导致管理凭据的中间人捕获。
严重程度：中
CNVD编号：CNVD-2022-32835
CVE编号：CVE-2022-22549
上海展盟网络科技有限公司ABC看图存在堆越界读漏洞（CNVD-2020-66603）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。上海展盟网络科技有限公司ABC看图存在堆越界读漏洞，该漏洞为ABC看图软件打开特殊构造的图片文件时触发堆越界读漏洞，攻击者可利用该漏洞通过该poc可导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-66603
Oracle Outside In Technology存在未明漏洞（CNVD-2021-54725）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据或所有Oracle外部技术可访问数据的未授权创建、删除或修改访问以及对Oracle 外部技术可访问数据子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-54725
CVE编号：CVE-2021-2423
Techno Project Japan Enisys Gw SQL注入漏洞
Techno Project Japan Enisys Gw是日本Techno Project公司的的一套开源的群件软件。Techno Project Japan Enisys Gw存在SQL注入漏洞。允许远程攻击者利用漏洞提交特制的SQL查询操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-07311
CVE编号：CVE-2015-5668
deep-override存在未明漏洞（CNVD-2021-47378）
deep-override是一个应用软件。提供一个递归对象扩展和覆盖。deep-override 1.0.0版本至1.0.1版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务，并可能导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-47378
CVE编号：CVE-2021-25941
Fuji Electric Tellus Lite V-Simulator 和 Fuji Electric V-Server Lite缓冲区溢出漏洞（CNVD-2021-17707）
Fuji Electric Tellus Lite V-Simulator和Fuji Electric V-Server Lite都是日本Fuji Electric公司的产品。Fuji Electric Tellus Lite V-Simulator是一款用于工业环境的远程监控软件。Fuji Electric V-Server Lite是一款用于工业环境的远程监控软件。该软件可收集PLC、温度控制器、逆变器等设备的信息。Fuji Electric Tellus Lite V-Simulator 和 Fuji Electric V-Server Lite存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-17707
CVE编号：CVE-2021-22641
Web-Based Internet Laboratory Management System controller.php文件SQL注入漏洞
Web-Based Internet Laboratory Management System是一个网络实验室软件。Web-Based Internet Laboratory Management System存在SQL注入漏洞，该漏洞源于文件/course/controller.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29435
CVE编号：CVE-2025-13297
Advantech iView² SNMP管理软件存在SQL注入漏洞
研华科技是全球智能系统产业的领导厂商。Advantech iView² SNMP管理软件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58433
Avast Premium Security任意OS命令执行漏洞
Avast Premium Security是一款全面的安全软件，可防止病毒、间谍软件和其他恶意威胁感染您的个人电脑。Avast Premium Security 19.8.2393存在任意OS命令执行漏洞。攻击者可利用该漏洞以当前登录用户的权限执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2020-02218
CVE编号：CVE-2019-18894