CIRCL/Vulnerability-CNVD huggingface dataset:
Wireshark epan/dissectors/packet-reload.c文件拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的epan/dissectors/packet-reload.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（无限循环和CPU资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-04890
CVE编号：CVE-2018-7332
多款Qualcomm产品输入验证错误漏洞（CNVD-2020-41777）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。SDX20是一款调制解调器。多款Qualcomm产品中的Video存在输入验证错误漏洞，远程攻击者可借助特制的剪辑文件利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-41777
CVE编号：CVE-2019-10578
Red Hat JBoss BPMS HTML注入漏洞
Red Hat JBoss BPM Suite是美国红帽（Red Hat）公司的一套集合了JBoss BRMS所有功能的业务流程管理平台。该平台可为建模、自动化、模拟化和业务流程监控提供额外支持。Redhat Jboss Bpm Suite 6.3.2以及之前的版本存在HTML注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证，当用户浏览受影响的网站提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2016-08692
CVE编号：CVE-2016-5398
Maxcms ad***_ne***.asp文件存在SQL注入漏洞
Maxcms是一款服务于电影网站建设的开源程序。Maxcms ad***_ne***.asp文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46769
Dell EMC NetWorker Clear-Text身份验证漏洞
Dell EMC NetWorker是美国戴尔（Dell）公司的一套统一备份和恢复软件。该软件提供备份与恢复、消除重复数据、备份报告等功能。Dell EMC NetWorker存在Clear-Text身份验证漏洞，用户凭据以未加密的形式发送到远程AMQP服务，同一网络冲突域中未经身份验证的攻击者可能会从网络中嗅探密码并使用受攻击用户的权限来访问该组件。
严重程度：中
CNVD编号：CNVD-2018-14154
CVE编号：CVE-2018-11050
F5 BIG-IQ Centralized Management本地权限提升漏洞
F5 BIG-IQ Centralized Management是美国F5公司的一套基于软件的云管理解决方案。该方案支持跨公共和私有云、传统数据中心和混合环境部署应用交付和网络服务。F5 BIG-IQ Centralized Management 5.1.0版本至5.2.0版本中存在安全漏洞。本地攻击者可利用该漏洞更改系统上其他用户的密码（包括本地管理员账户密码）。
严重程度：高
CNVD编号：CNVD-2018-06095
CVE编号：CVE-2017-6152
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10730）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10730
CVE编号：CVE-2021-44403
CloudBees Jenkins Pipeline Maven Integration跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Pipeline Maven Integration 插件3.9.2版本以及之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-52596
CVE编号：CVE-2020-2256
Microweber跨站脚本漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.2.17之前版本存在跨站脚本漏洞，该漏洞源于index.php和cssjson.js文件缺失对于用户提交的输入数据的过滤和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-58301
CVE编号：CVE-2022-2130
多款Huawei产品UAF漏洞
Huawei S2700等都是中国华为（Huawei）公司的产品。S2700是一款企业级交换机产品。USG9500是一款数据中心防火墙产品。USG6600是一款数据中防火墙产品。多款Huawei产品存在UAF漏洞。攻击者可利用该漏洞执行恶意操作，导致内存闲置后使用，影响正常服务。
严重程度：中
CNVD编号：CNVD-2021-24913
CVE编号：CVE-2021-22321
Apache jUDDI安全绕过漏洞
Apache jUDDI是美国阿帕奇（Apache）软件基金会的一款基于Java的、开源的遵循UDDI标准的应用程序。Apache jUDDI 2.0之前的版本中存在安全漏洞。攻击者可利用该漏洞伪造日志文件中的条目。
严重程度：中
CNVD编号：CNVD-2017-35827
CVE编号：CVE-2009-1197
Microsoft Internet Explorer和Edge安全绕过漏洞
Microsoft Internet Explorer是Windows 10之前操作系统附带的默认浏览器，Microsoft Edge是最新操作系统Windows 10附带的默认浏览器。Microsoft Internet Explorer 10和11版本和Edge中存在安全绕过漏洞，该漏洞源于程序无法对在Web Workers中运行的脚本正确应用同源策略。攻击者可借助恶意的网页利用该漏洞绕过安全保护。
严重程度：中
CNVD编号：CNVD-2016-12414
CVE编号：CVE-2016-7281
Fortinet FortiOS信息泄露漏洞（CNVD-2016-11691）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11691
CVE编号：CVE-2016-8492
Apache Dubbo反序列化漏洞（CNVD-2022-05106）
Apache Dubbo是美国阿帕奇（Apache）基金会的一款基于Java的轻量级RPC（远程过程调用）框架。该产品提供了基于接口的远程呼叫、容错和负载平衡以及自动服务注册和发现等功能。Apache Dubbo在3.2.11及之前版本存在反序列化漏洞，该漏洞源于大多数Dubbo用户使用Hessian2作为默认的序列化反序列化协议，在Hessian捕获意外异常时为用户注销一些信息，此消息可能接收用户提交的序列化数据的不安全反序列化处理，攻击者可以利用该漏洞通过精心构造的反序列化数据来执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-05106
CVE编号：CVE-2021-43297
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35532）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于BabyCare/admin.php?id=theme＆setid=中setid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35532
CVE编号：CVE-2022-28420
Wireshark内存泄露漏洞（CNVD-2021-11316）
Wireshark是一款网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark中的Kafka协议解析器存在内存泄露漏洞。攻击者可通过数据包注入或特制捕获文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-11316
CVE编号：CVE-2020-26418
Apple macOS Tahoe逻辑限制不足漏洞
Apple macOS Tahoe是苹果公司于‌2025年6月10日‌发布的桌面操作系统，采用LiquidGlass设计语言，并整合了多项AI与跨设备功能。Apple macOS Tahoe存在逻辑限制不足漏洞，攻击者可利用该漏洞在本地环境中绕过既有访问控制，从而访问受保护资源。
严重程度：中
CNVD编号：CNVD-2025-31149
CVE编号：CVE-2025-43406
SourceCodester Water Billing System SQL注入漏洞
SourceCodester Water Billing System是美国SourceCodester公司的一个水计费系统。SourceCodester Water Billing System 1.0版本存在SQL注入漏洞，该漏洞源于程序未能正确验证用户输入，攻击者可通过用户名和密码参数对process.php进行SQL注入。
严重程度：高
CNVD编号：CNVD-2020-70970
CVE编号：CVE-2020-28183
jhead pr***_DQ***函数存在堆越界读取漏洞
jhead是一个用于处理Exif jpeg标头中的设置和缩略图的程序。jhead pr***_DQ***函数存在堆越界读取漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-08398
GitLab CE/EE信息泄露漏洞（CNVD-2018-26961）
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）10.2版本至11.3版本中的epic功能存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-26961
CVE编号：CVE-2018-17976
Oracle JD Edwards EnterpriseOne Orchestrator信息泄露漏洞
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一款全面集成的企业资源计划管理软件套件（ERP），它提供财务管理、项目管理和资产生命周期管理等应用模块。Oracle JD Edwards的JD Edwards EnterpriseOne Orchestrator 9.2.5.1之前版本的E1 IOT Orchestrator Security组件存在信息泄露漏洞。未经身份认证的攻击者可利用该漏洞通过HTTP网络访问破坏JD Edwards EnterpriseOne Orchestrator，对JD Edwards EnterpriseOne Orchestrator可访问数据的子集进行未经授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-08010
CVE编号：CVE-2021-2052
Siemens Mendix Runtime访问控制不当漏洞
Mendix是一个高生产力的应用程序平台，使您能够大规模构建并持续改进移动和web应用程序。Siemens Mendix Runtime存在访问控制不当漏洞，攻击者可利用该漏洞绕过XPath约束，并使用触发错误的XPath查询检索信息。
严重程度：中
CNVD编号：CNVD-2023-09129
CVE编号：CVE-2023-23835
Google Chrome同源策略绕过漏洞（CNVD-2015-07628）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 46.0.2490.86之前的版本存在同源策略绕过漏洞,允许远程攻击者利用漏洞绕过同源策略。
严重程度：高
CNVD编号：CNVD-2015-07628
CVE编号：CVE-2015-1302
Service Provider Management System跨站脚本漏洞（CNVD-2023-38191）
Service Provider Management System是Carlo Montero个人开发者的一个基于web的应用程序。旨在为服务提供商公司提供动态网站。Service Provider Management System 1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-38191
CVE编号：CVE-2023-2350
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-21968）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21968
CVE编号：CVE-2019-7782
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-32871）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞造成内核错误。
严重程度：高
CNVD编号：CNVD-2020-32871
CVE编号：CVE-2019-20577
多个Huawei服务器身份验证绕过漏洞
华为是中国一家从事信息与通信解决方案的供应商。多个华为服务器存在身份验证绕过漏洞，攻击者利用此漏洞可绕过身份验证机制。
严重程度：中
CNVD编号：CNVD-2016-06460
CVE编号：CVE-2016-6825
Oracle Hospitality 9700存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality 9700是其中的一个酒店管理组件。Oracle Hospitality Applications中的Hospitality 9700组件4.0版本的Property Management Systems子组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-20286
CVE编号：CVE-2017-10056
北京微步在线科技有限公司威胁感知平台存在未授权访问漏洞
北京微步在线科技有限公司提供威胁检测产品与服务，致力于成为企业客户的威胁发现和响应专家。北京微步在线科技有限公司威胁感知平台存在未授权访问漏洞。攻击者可利用漏洞修改URL无需登录可访问内部数据。
严重程度：中
CNVD编号：CNVD-2020-69732
Cisco Secure Access Control System和Cisco Identity Services Engine信息泄露漏洞
Cisco Secure Access Control System和Cisco Identity Services Engine都是美国思科（Cisco）公司的产品。前者是一套安全访问控制系统。后者是一款基于身份的环境感知平台（ISE身份服务引擎）。Cisco Secure Access Control System和Cisco Identity Services Engine中存在安全漏洞，该漏洞源于程序未能正确实现支持包的访问控制。远程攻击者可通过实施暴力破解攻击，发送有效的证书利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03995
CVE编号：CVE-2015-4219
Google Chrome Omnibox代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Omnibox存在代码执行漏洞，该漏洞源于程序负责释放内存的指令发生混乱，攻击者可利用该漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2022-63924
CVE编号：CVE-2022-0791
Google Android越界读取漏洞（CNVD-2025-15178）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在越界读取漏洞，该漏洞是由于ih264e_fmt_conv.c文件中ih264e_fmt_conv_420p_to_420sp函数缺少边界检查，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15178
CVE编号：CVE-2018-9351
Juniper Networks Junos OS权限提升漏洞（CNVD-2020-13539）
Junos是在Juniper Networks的路由、交换及安全产品上运行的通用操作系统。Juniper Networks Junos OS的Veriexec子系统存在权限提升漏洞，本地认证攻击者可利用该漏洞完全控制系统。
严重程度：高
CNVD编号：CNVD-2020-13539
CVE编号：CVE-2019-0058
Long Range Zip拒绝服务漏洞（CNVD-2019-14257）
Long Range Zip（又名lrzip）是一款开源的压缩实用程序，适用于大文件的压缩。LZO是使用在其中的一个无损数据压缩算法。lrzip 0.631版本中使用的LZO 2.10版本的liblzo2.so.2文件的‘lzo1x_decompress’函数存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-14257
CVE编号：CVE-2019-10654
Android电源图标显示异常漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android电源图标存在显示异常漏洞。漏洞产生的原因是系统级的Intent机制“com.android.systemui.BATTERY_LEVEL_TEST”(在/frameworks/base/packages/SystemUI/src/com/android/systemui/BatteryMeterView.java中定义)未受保护，导致任意第三方应用程序直接发送Intent更改电源图标显示状态。
严重程度：低
CNVD编号：CNVD-2017-04039
Adobe FrameMaker缓冲区溢出漏洞（CNVD-2022-58467）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-58467
CVE编号：CVE-2022-35673
BBCBuilder电子商务系统存在任意用户密码重置漏洞
BBCBuilder电子商务系统是远丰公司研发的b2b2c模式的、支持平台自营与供应商店铺共存模式的电子商务系统。BBCBuilder电子商务系统2.6.1版本存在任意用户密码重置漏洞，攻击者利用该漏洞通过用户的手机号或邮箱账号重置密码。
严重程度：中
CNVD编号：CNVD-2017-12316
Google Pixel缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞。攻击者可利用该漏洞远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-83593
CVE编号：CVE-2021-0699
Foxit Reader XFA record append远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在XFA record append方法中存在安全漏洞，由于缺乏对用户提供的数据的适当验证，导致攻击者可利用此漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10044
CVE编号：CVE-2018-9941
Rockwell Automation Comms-1783-NATR存在未明漏洞
Rockwell Automation Comms-1783-NATR是美国罗克韦尔（Rockwell Automation）公司的一款工业以太网地址转换设备。Rockwell Automation Comms-1783-NATR存在安全漏洞，该漏洞源于关键功能缺少身份验证检查，攻击者可利用该漏洞导致拒绝服务、管理员账户接管或NAT规则修改。
严重程度：高
CNVD编号：CNVD-2025-24584
CVE编号：CVE-2025-7328
IBM Aspera Shares访问控制错误漏洞
IBM Aspera Shares是美国国际商业机器（IBM）公司的一个Web应用程序。IBM Aspera Shares 1.9.9至1.11.0版本存在访问控制错误漏洞。该漏洞源于密码重置后未使会话失效，攻击者可利用该漏洞导致经过身份验证的用户冒充系统上的其他用户。
严重程度：高
CNVD编号：CNVD-2026-16872
CVE编号：CVE-2025-66483
Apache Tomcat安全限制绕过漏洞（CNVD-2018-15543）
Tomcat服务器是一个免费的开放源代码的Web应用服务器，属于轻量级应用服务器。Apache Tomcat 7.0.25版本至7.0.88版本、8.5.0版本至8.5.31版本和9.0.0.M1版本和9.0.9版本中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-15543
CVE编号：CVE-2018-8034
Syntastic代码执行漏洞
Syntastic（vim-syntastic）是一款使用在Linux系统中的语法检查插件。Syntastic 3.9.0及之前版本中存在安全漏洞，该漏洞源于程序未能正确的处理对配置文件的搜索。攻击者可借助恶意的gcc插件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15262
CVE编号：CVE-2018-11319
Trend Micro Apex One权限提升漏洞（CNVD-2024-40825）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在权限提升漏洞，攻击者可利用该漏洞在系统上获取更高的权限。
严重程度：中
CNVD编号：CNVD-2024-40825
CVE编号：CVE-2024-36304
Linux Kernel net/ipv4/ping.c ping_unhash()函数内存错误引用本地权限提升漏洞
Linux Kernel是一款开源的操作系统。Linux Kernel net/ipv4/ping.c中的ping_unhash()函数存在内存错误引用本地权限提升漏洞，允许本地攻击者利用漏洞以root权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02891
CVE编号：CVE-2015-3636
IBM QRadar SIEM and Incident Forensics信息泄露漏洞
IBM Security QRadar Incident Forensics是美国IBM公司的一套安全取证调查软件。该软件支持对疑似恶意网络安全事件进行深入取证调查，及修复网络安全漏洞。IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar Security Information and Event Management存在信息泄露漏洞。允许攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03147
CVE编号：CVE-2016-9720
Rockwell Automation Arena Simulation DOE文件内存错误引用代码执行漏洞
Rockwell Automation Arena Simulation是美国罗克韦尔（Rockwell Automation）公司的一套提供3D动画和图形功能的仿真软件。Rockwell Automation Arena Simulation DOE文件存在内存错误引用代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-00881
CVE编号：CVE-2024-12175
IBM Security Identity Manager未授权访问漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案，它可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。Adapters是其中的一个适配器。IBM Security Identity Manager存在未授权访问漏洞，该漏洞源于程序未能执行身份验证，攻击者可利用漏洞访问受保护的区域。
严重程度：高
CNVD编号：CNVD-2017-34689
CVE编号：CVE-2017-1483
Mozilla Firefox内存破坏漏洞（CNVD-2018-21819）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在安全漏洞。远程攻击者可利用该漏洞造成内存损坏或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21819
CVE编号：CVE-2018-12375
Joomla!访问控制错误漏洞（CNVD-2020-12777）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!存在访问控制错误漏洞。攻击者可利用该漏洞提交错误形式的邮件。
严重程度：中
CNVD编号：CNVD-2020-12777
CVE编号：CVE-2019-15028
校无忧学校网站管理系统Keyword参数存在SQL注入漏洞
校无忧学校网站管理系统是一款中小学网站内容管理系统。校无忧学校网站管理系统Keyword参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05824
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17354）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/kb-backup.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17354
CVE编号：CVE-2020-10416
Sick Visionary-S CX信息泄露漏洞
SICK Visionary-S CX是德国西克（SICK）公司的一个3D视觉传感器。通过以太网提供颜色和深度值的直接输出。SICK Visionary-S CX 在5.21.2.29154R之前版本存在安全漏洞，攻击者通过弱密码可利用该漏洞更容易破坏从客户端到SSH服务器传输的信息的安全性，导致敏感用户信息暴露和中间人攻击。
严重程度：中
CNVD编号：CNVD-2021-47639
CVE编号：CVE-2021-32496
TOTOLINK A830R信息泄露漏洞
TOTOLINK A830R是一款双频无线路由器，支持2.4GHz和5GHz频段，最高无线传输速率为1200Mbps，适合家庭网络覆盖需求。TOTOLINK A830R存在信息泄露漏洞，攻击者可利用该漏洞通过暴力攻击获取根密码。
严重程度：中
CNVD编号：CNVD-2025-21006
CVE编号：CVE-2022-48067
Google Golang Go证书验证漏洞
Google Golang Go是美国谷歌（Google）公司的一种针对多处理器系统应用程序的编程进行了优化的编程语言。Google Golang Go 1.7.3版本和1.6.3版本中存在安全漏洞。远程攻击者可借助不可信的root证书利用该漏洞通过连接验证。
严重程度：中
CNVD编号：CNVD-2017-32104
CVE编号：CVE-2017-1000097
Microsoft Windows Graphics本地提权漏洞（CNVD-2017-03621）
Microsoft Windows是美国微软（Microsoft）公司开发的操作系统。Microsoft Windows Graphics存在本地提权漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03621
CVE编号：CVE-2017-0025
IBM TXSeries for Multiplatforms存在未明漏洞
IBM TXSeries for Multiplatforms是美国国际商业机器（IBM）公司的一种事务处理监控和管理的软件产品，它旨在支持多平台上的分布式事务处理。IBM TXSeries for Multiplatforms 10.1版本存在安全漏洞，攻击者可利用该漏洞根据可观察到的时间差异确定有效的用户名，用于对系统进行进一步攻击。
严重程度：中
CNVD编号：CNVD-2024-43183
CVE编号：CVE-2024-41741
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03699）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03699
CVE编号：CVE-2015-1750
PeTeReport跨站脚本漏洞（CNVD-2022-23466）
PeTeReport是一个开源应用程序漏洞报告工具。旨在通过简化报告的编写和生成任务来协助渗透测试/红队工作。PeteReport 0.5版本存在跨站脚本漏洞，该漏洞源于软件在markdown描述中缺少对于用户数据的转义，认证的管理员攻击者可利用该漏洞在创建产品、报告或发现时，在markdown描述中注入持久的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-23466
CVE编号：CVE-2022-25220
WordPress age-restriction plugin缺少授权漏洞
WordPress age-restriction plugin是用于在WordPress网站上添加年龄验证功能的插件，主要目的是限制未达到特定年龄的用户访问某些内容或功能。WordPress age-restriction plugin存在缺少授权漏洞，该漏洞源于age_restrictionRemoteSupportRequest函数缺少授权检查，攻击者可利用该漏洞导致任意认证用户创建具有硬编码用户名和任意密码的管理员账户。
严重程度：高
CNVD编号：CNVD-2025-28702
CVE编号：CVE-2025-11855
tinyexr内存泄露漏洞
tinyexr是一个小型库，用于加载和保存OpenEXR (.exr)图像。tinyexr 0.9.5中的tinyexr.h中的ParseEXRHeaderFromMemory存在内存泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-21059
CVE编号：CVE-2018-12093
多款Apple产品存在未明漏洞（CNVD-2026-14483）
Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。多款Apple产品存在安全漏洞，攻击者可利用该漏洞导致应用识别用户安装的其他应用。
严重程度：中
CNVD编号：CNVD-2026-14483
CVE编号：CVE-2026-20641
WordPress Lisfinity Core plugin权限提升漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Lisfinity Core plugin存在权限提升漏洞，该漏洞源于默认分配编辑器角色且未限制API使用，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24608
CVE编号：CVE-2025-6042
LIM OpenEXR拒绝服务漏洞（CNVD-2021-25722）
OpenEXR是一种开放标准的高动态范围图像格式，在计算机图形学里被广泛用于存储图像数据，但也可以存储一些后期合成处理所需的数据。LIM OpenEXR 3.0.0-beta之前版本中的Scanline API功能存在拒绝服务漏洞，攻击者可通过提交特制文件利用该漏洞消耗过量内存，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25722
CVE编号：CVE-2021-3479
Oracle VM VirtualBox权限提升漏洞（CNVD-2018-02060）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件5.1.32之前版本和5.2.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-02060
CVE编号：CVE-2018-2694
Gummi本地竞争条件漏洞
Gummi是荷兰软件开发者Alexander van der Meij所研发的一款基于Linux平台且使用C和GTK+技术开发的开源Latex编辑器，它提供实时预览、语法高亮、导出到PDF、纠错/拼写检查和预设模版等功能。Gummi中存在本地竞争条件漏洞。攻击者可利用该漏洞在受影响系统中执行未授权操作。
严重程度：低
CNVD编号：CNVD-2015-07079
CVE编号：CVE-2015-7758
Cisco Firepower System Software安全绕过漏洞
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。Cisco Firepower System Software的恶意文件检测和阻断功能存在安全绕过漏洞。由于程序未能正确验证HTTP头中的字段。远程攻击者可利用该漏洞通过发送特制的HTTP请求绕过恶意文件检测或阻断策略。
严重程度：中
CNVD编号：CNVD-2016-01974
CVE编号：CVE-2016-1345
CloudBees Jenkins数据验证漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。Jenkins 2.286及之前版本和LTS 2.277.1及之前版本存在数据验证漏洞。该漏洞源于程序在加载了提交到节点的config.xml REST API端点的数据之后未对所创建的对象的类型进行正确验证。具有“Computer/Configure”权限的攻击者可利用该漏洞使用不同的类型替代该节点。
严重程度：中
CNVD编号：CNVD-2021-31175
CVE编号：CVE-2021-21639
PHP phar_parse_tarfile()函数整数下溢漏洞
PHP是一款通用的网络编程语言。PHP phar_parse_tarfile()函数存在整数下溢漏洞，允许远程攻击者构建特殊的Phar档，应用程序解析时可触发溢出，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03523
CVE编号：CVE-2015-4021
X6CMS后台存在任意文件删除漏洞
X6CMS全称小六网站内容管理系统，是一个功能完善的营销型网站管理平台，采用PHP+MYSQL架构，全站内置SEO优化机制，界面简洁，操作方便。X6CMS V2.2_20130305版本的后台数据库存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2018-01404
Siemens Polarion webclient跨站脚本漏洞
Siemens Polarion是德国西门子（Siemens）公司的一套应用程序生命周期管理软件。该软件支持在统一、模块化、基于浏览器的软件环境上进行端到端的企业级应用程序开发。webclient是其中的一个基于Web的客户端程序。Siemens Polarion 19.2之前版本中的webclient存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-44256
CVE编号：CVE-2019-13934
WordPress插件King Addons for Elementor信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件King Addons for Elementor存在信息泄露漏洞。该漏洞源于render_full_form函数将API密钥添加到HTML源代码，攻击者可利用该漏洞泄露API密钥。
严重程度：中
CNVD编号：CNVD-2026-16066
CVE编号：CVE-2025-13997
济南宇霞存在SQL注入漏洞存在SQL注入漏洞（CNVD-2021-15958）
济南宇霞信息技术有限公司以互联网产品及相关服务为主营方向，是集网站建设与网络推广，IDC业务、软件开发，服务器托管，电信增值业务等综合服务为一体的企业。济南宇霞信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15958
JerryScript堆缓冲区溢出漏洞（CNVD-2021-42990）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.2.0版中的lit-strings.c:431中的lit_read_code_unit_from_utf8存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-42990
CVE编号：CVE-2020-23321
Best Practical Solutions Request Tracker跨站请求伪造漏洞
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。Best Practical Solutions RT中存在安全漏洞。远程攻击者可借助特制的URL利用该漏洞获取有关跨站请求伪造验证令牌的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-21740
CVE编号：CVE-2017-5943
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2016-10950）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。Microsoft Edge处理内存对象时在脚本引擎实现上存在内存破坏漏洞，攻击者可通过特制的网站利用该漏洞在当前用户的上下文中运行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-10950
CVE编号：CVE-2016-7243
安阳智道传媒有限公司建站系统p***.php文件存在SQL注入漏洞
安阳智道传媒有限公司成立于2011年，是一家从事互联网业务及软件开发的正规专业安阳网络公司。安阳智道传媒有限公司建站系统p***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48995
Microsoft IE VBScript/JScript ASLR绕过漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 8-11及其他产品，VBScript 5.7/5.8、JScript 5.7/5.8引擎，在实现上存在安全漏洞。远程攻击者通过构造的网站，利用此漏洞可绕过ASLR保护机制。
严重程度：中
CNVD编号：CNVD-2015-06659
CVE编号：CVE-2015-6052
Huawei HarmonyOS和EMUI存在未明漏洞（CNVD-2025-02247）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在安全漏洞，攻击者可利用此漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-02247
CVE编号：CVE-2024-56448
PotPlayer MP3模块缓冲区溢出漏洞
PotPlayer是韩国Daum公司出品的一款媒体播放器。PotPlayer MP3模块缓冲区溢出漏洞，当MP3模块的image模块的PNG解析器的缓冲区offset为5B时，POTPLAYER程序会出现崩溃情况，攻击者可以利用该漏洞对程序发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-08519
内网通存在二进制漏洞
内网通是一款局域网办公沟通工具。内网通存在二进制漏洞，攻击者可通过构造畸形图片利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-33551
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30038）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30038
CVE编号：CVE-2021-2310
Netwide Assembler缓冲区溢出漏洞（CNVD-2020-02979）
Netwide Assembler（NASM）是一个基于Linux的汇编器。该产品能够创建二进制文件并编写引导加载程序。Netwide Assembler (NASM) 2.14.02版本中的asm/eval.c文件的expr#函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-02979
CVE编号：CVE-2019-20334
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-14490）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-14490
CVE编号：CVE-2018-12803
餐链APP存在多个漏洞
餐链APP是一款专注餐饮行业的食材采购平台。餐链APP存在任意用户注册和任意用户密码重置漏洞。攻击者通过抓包获取验证码的方式，即可注册任意账号并重置任意密码。
严重程度：中
CNVD编号：CNVD-2018-01806
HP NonStop Server本地权限提升漏洞
HP NonStop Server是一款容错服务器,可进行全面的故障检测和隔离,并保护数据的完整性。HP NonStop Server存在未明安全漏洞，允许通过验证的用户在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03419
CVE编号：CVE-2015-2123
cPanel授权问题漏洞（CNVD-2020-04078）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.27之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-04078
CVE编号：CVE-2018-20945
McAfee MVISION EDR命令注入漏洞
Mcafee McAfee MVISION EDR是美国迈克菲（Mcafee）公司的一款EDR产品，它收集终端操作日志并通过AI对其进行分析，以检测恶意操作并采取对策。MVISION EDR存在命令注入漏洞，该漏洞允许经过身份验证的 MVEDR 管理员触发 EDR 客户端使用 EDR 功能“执行反应”通过 PowerShell 执行任意命令。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-46875
CVE编号：CVE-2021-31838
ZTE GoldenDB权限提升漏洞（CNVD-2025-10903）
ZTE GoldenDB是中国中兴通讯（ZTE）公司的一款金融级交易型分布式数据库。用于金融、政企、电信等行业，提供高可用数据服务。ZTE GoldenDB存在权限提升漏洞，该漏洞源于权限管理不当，攻击者可利用该漏洞篡改删除属于其他用户的任务的请求。
严重程度：中
CNVD编号：CNVD-2025-10903
CVE编号：CVE-2025-26704
Intel Optane DC Persistent Memory Module Management Software身份验证错误漏洞
Intel Graphics Drivers是美国英特尔（Intel）公司的一款集成显卡驱动程序。Intel Optane DC Persistent Memory Module Management Software 1.0.0.3461之前版本中存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-20989
CVE编号：CVE-2020-0546
WordPress Aioseo Multibyte Descriptions plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Aioseo Multibyte Descriptions plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-15465
CVE编号：CVE-2025-53327
Oracle MySQL  Server存在未明漏洞（CNVD-2015-06983）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server 5.5.45及之前的版本和5.6.26及之前的版本存在未明漏洞。允许已通过身份验证的远程用户通过与服务器相关的向量：DDL影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06983
CVE编号：CVE-2015-4815
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18338）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-tickets.php存在反射型跨站脚本漏洞。攻击者可通过GET参数sort利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18338
CVE编号：CVE-2020-10475
RKCMS路径遍历漏洞
Ranko RkCms是中国蓝科创想（Ranko）公司的一个开源的、免费的企业网站展示系统。RKCMS存在安全漏洞，该漏洞源于在pathindex.php的filename参数中存在目录遍历漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-84232
CVE编号：CVE-2020-25881
华为ADO敏捷数字化运营系统存在敏感信息泄露漏洞
华为技术有限公司作为全球领先的ICT服务与解决方案提供商，基于电信行业精细化运营的需求，华为开发了帮助运营商提升属地化运营效率的ADO敏捷数字化运营系统。华为ADO敏捷数字化运营系统存在敏感信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-72460
azure-umqtt-c拒绝服务漏洞
azure-umqtt-c是针对MQTT协议的通用库构建。azure-umqtt-c 2017 October 6之前版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-04928
CVE编号：CVE-2019-5917
CSL DualCom GPRS CS2300-R SPT存在漏洞（CNVD-2015-07790）
CSL DualCom GPRS CS2300-R SPT是英国CSL DualCom公司的一款报警信号板，它在防盗报警和监控中心之间提供一个通信链路，当警报响起时可将信号通过移动网络、普通电话线或互联网发送到监控中心。使用1.25版本至3.53版本固件的CSL DualCom GPRS CS2300-R SPT存在安全漏洞。由于程序未能要求执行双向认证。远程攻击者可利用漏洞伪造或限制程序和ARC服务器之间的消息。
严重程度：中
CNVD编号：CNVD-2015-07790
CVE编号：CVE-2015-7286
F5 NGINX Plus and NGINX Open Source拒绝服务漏洞
NGINX是一款HTTP和反向代理服务器、电子邮件代理服务器和通用TCP/UDP代理服务器。F5 NGINX Plus and NGINX Open Source存在拒绝服务漏洞，未经身份验证的远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-25364
CVE编号：CVE-2024-31079
mod_RSsim存在拒绝服务漏洞（CNVD-2020-38498）
mod_RSsim是一款仿真模拟软件。mod_RSsim存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-38498
Cisco Email Security Appliance AsyncOS拒绝服务漏洞
Cisco AsyncOS on Email Security Appliance（ESA）device是美国思科（Cisco）公司的一套运行在电子邮件安全设备（ESA）中的操作系统。Cisco ESA设备的Cisco AsyncOS中存在安全漏洞。当程序启用clustering组件时，远程攻击者可通过以高速率发送数据包利用该漏洞造成拒绝服务（clustering和SSH中断）。
严重程度：中
CNVD编号：CNVD-2015-04473
CVE编号：CVE-2015-4236
葡萄游戏厅PC版存在代码执行漏洞
葡萄游戏厅是为智能电视及智能机顶盒打造的游戏中心，为广大玩家提供大型智能电视游戏、单机游戏、双人游戏和网络游戏等。葡萄游戏厅PC版存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-26274
GNU Libextractor拒绝服务漏洞（CNVD-2017-32360）
GNU Libextractor是GNU计划开发的一套用于从文件中提取元数据的库。GNU Libextractor 1.4版本中的plugins/nsfe_extractor.c文件的‘EXTRACTOR_nsfe_extract_method’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（无限循坏）。
严重程度：中
CNVD编号：CNVD-2017-32360
CVE编号：CVE-2017-15602
samtools htslib library CRAM rANS codec缓冲区溢出漏洞
samtools htslib library是一个用于高通量测序数据格式的C语言库。CRAM rANS codec是其中的一个编解码器。samtools htslib library 1.4.0及之前的版本中的CRAM rANS codec存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37695
CVE编号：CVE-2017-1000206
Atlassian Confluence Questions跨站请求伪造漏洞
Atlassian Confluence Questions是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。该软件可实现团队成员之间的协作和知识共享。Atlassian Confluence Questions 2.6.6之前版本中的convertCommentToAnswer资源存在跨站请求伪造漏洞。远程攻击者可利用该漏洞将评论修改成答案。
严重程度：中
CNVD编号：CNVD-2018-17909
CVE编号：CVE-2018-13393
Google Android Framework权限提升漏洞（CNVD-2024-37974）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在权限提升漏洞，该漏洞是由于框架组件中的错误，攻击者可利用此漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2024-37974
CVE编号：CVE-2024-31316