CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome信息泄露漏洞（CNVD-2019-46754）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在信息泄露漏洞。攻击者可借助特制的HTML页面利用该漏洞泄露跨源数据。
严重程度：中
CNVD编号：CNVD-2019-46754
CVE编号：CVE-2019-13745
央视新闻APP存在越权访问漏洞
央视新闻APP是一款门户新闻app软件。央视新闻APP存在越权访问漏洞 。攻击者利用该漏洞通过抓包、修改UID参数，即可直接查询其他用户信息。
严重程度：中
CNVD编号：CNVD-2018-24725
Fatek FvDesigner释放后重用漏洞
Fatek FvDesigner是一款用于设计和开发FATEK FV HMI系列产品项目的软件工具。Fatek FvDesigner 1.5.76及更早版本处理项目文件的方式存在释放后重用漏洞。攻击者可通过特制项目文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-16379
CVE编号：CVE-2021-22662
雷风影视CMS Mo***.php页面i***参数存在SQL注入漏洞
雷风影视CMS是采用Thinkphp框架+Mysql开发的视频点播系统，保证程序的稳定和效率。雷风影视CMS Mo***.php页面i***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43354
Google Android权限提升漏洞（CNVD-2022-28911）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用漏洞提交特殊的请求，可以应用程序上下文执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2022-28911
CVE编号：CVE-2021-39794
Cisco Security Manager跨站脚本漏洞（CNVD-2022-06381）
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager存在跨站脚本漏洞，攻击者可利用该漏洞在界面上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2022-06381
CVE编号：CVE-2022-20635
多款MediaTek芯片蓝牙缓冲区溢出漏洞（CNVD-2022-66253）
联发科技股份有限公司（MediaTek Inc.）是全球第四大晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。多款MediaTek芯片蓝牙存在缓冲区溢出漏洞，该漏洞源于在蓝牙中缺少边界检查。攻击者可利用漏洞在不需要用户交互的前提条件，进行本地权限提升。
严重程度：高
CNVD编号：CNVD-2022-66253
CVE编号：CVE-2022-21768
mySCADA myPRO文件上传漏洞
mySCADA myPRO是捷克共和国mySCADA Technologies公司的一套工业可视化控制系统。mySCADA myPRO 7版本中的‘myscadagate.exe’文件存在安全漏洞，该漏洞源于程序使用了硬编码的FTP账户（用户名：myscada、密码：Vikuk63）。远程攻击者可借助该FTP账户利用该漏洞访问2121端口上的FTP服务器，上传文件或列出目录。
严重程度：中
CNVD编号：CNVD-2018-15286
CVE编号：CVE-2018-11311
PluckCMS任意文件上传漏洞
PluckCMS是一套使用PHP语言开发的内容管理系统（CMS）。PluckCMS 4.7.10版本存在任意文件上传漏洞。攻击者可利用该漏洞通过trashcan_restoreitem.php文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-54437
CVE编号：CVE-2020-20969
IBM Security Key Lifecycle Manager路径遍历漏洞（CNVD-2018-21235）
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager中存在路径遍历漏洞。远程攻击者可通过发送含有“..”序列的特制URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-21235
CVE编号：CVE-2018-1744
Google Chromium speech recognizer组件资源管理错误漏洞 （CNVD-2020-02982）
Google Chromium是美国谷歌（Google）的一款开源的Web浏览器。speech recognizer是其中的一个语音识别组件。Google Chromium 79.0.3945.130之前版本中的speech recognizer组件存在资源管理错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-02982
CVE编号：CVE-2020-6378
Hospira Communication Engine栈缓冲区溢出漏洞
Hospira LifeCare PCA Infusion System、Plum A+ Infusion System和Plum A+3 Infusion System都是美国赫升瑞（Hospira）公司的智能输液系统。Hospira Communication Engine（CE）是其中的一个用于与外部系统通信的以太网端口组件。Hospira CE中存在基于栈的缓冲区溢出漏洞。远程攻击者可借助TCP 5000端口上的流量利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-00782
CVE编号：CVE-2015-7909
CAJViewer存在二进制漏洞（CNVD-2021-41046）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在二进制漏洞，攻击者可利用该漏洞在用户系统执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-41046
Microsoft Windows Defender授权问题漏洞
Microsoft Windows Defender是美国微软（Microsoft）公司的一套Windows系统附带的防病毒软件。Microsoft Windows Defender存在授权问题漏洞，该漏洞源于全局文件搜索中包含敏感信息的索引的授权不当，攻击者可利用该漏洞通过网络泄露信息。
严重程度：中
CNVD编号：CNVD-2024-49213
CVE编号：CVE-2024-49071
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-19496）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology 8.5.3版本组件的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的可用性和保密性。
严重程度：中
CNVD编号：CNVD-2018-19496
CVE编号：CVE-2018-2992
Google Android拒绝服务漏洞（CNVD-2025-28663）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于WifiPermissionsTil.java中isSystem函数中缺少权限检查而导致的权限绕过造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-28663
CVE编号：CVE-2025-48524
GORM SQL注入漏洞
GORM是一款Golang ORM库。GORM 1.9.10之前版本存在SQL注入漏洞。攻击者可通过不完整的括号利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-102425
CVE编号：CVE-2019-15562
Linux kernel 'sound/core/pcm_lib.c'内存错误引用漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：低
CNVD编号：CNVD-2016-12026
CVE编号：CVE-2016-9794
CAD快速看图工具存在内存破坏漏洞
CAD快速看图工具是一款CAD看图软件。CAD快速看图工具在处理BMP图片时存在内存破坏漏洞。攻击者通过构造畸形的BMP图片可导致程序崩溃。如若成功利用，可导致系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-43128
Microsoft Edge脚本引擎信息泄露漏洞（CNVD-2018-00530）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。scripting engine是其中的一个JavaScript引擎。Microsoft Windows中的Edge脚本引擎存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-00530
CVE编号：CVE-2018-0767
Samsung Mobile Phones存在多个漏洞（CNVD-2016-11378）
Samsung Mobile Phone是韩国三星（Samsung）公司发布的智能手机。Samsung Mobile Phone中存在信息泄露漏洞和拒绝服务漏洞。攻击者可利用这些漏洞造成拒绝服务或获取未授权信息的权限。
严重程度：中
CNVD编号：CNVD-2016-11378
CVE编号：CVE-2016-9279
Lepton内存破坏漏洞（CNVD-2016-05179）
Lepton是一套无损压缩JPEG格式文件的工具。Lepton中存在内存破坏漏洞，攻击者可利用该漏洞获取敏感信息，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05179
CVE编号：CVE-2016-6238
Facebook HHVM存在多个漏洞（CNVD-2016-06542）
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM中存在整数溢出漏洞和拒绝服务漏洞。攻击者可利用该漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-06542
CVE编号：CVE-2016-6870
Computer Laboratory System文件上传漏洞
Computer Laboratory System是一个计算机实验室系统。Computer Laboratory System存在文件上传漏洞，该漏洞源于文件technical_staff_pic.php中参数image的错误操作，攻击者可利用该漏洞导致任意文件上传。
严重程度：中
CNVD编号：CNVD-2026-00694
CVE编号：CVE-2025-14642
Adobe Photoshop CC内存破坏漏洞
Adobe Photoshop（PS）CC是美国奥多比（Adobe）公司的一套最新的图像处理与绘图软件。Adobe PS CC中存在内存破坏漏洞。攻击者可借助恶意的PCX文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05655
CVE编号：CVE-2017-3004
WebsiteBaker跨站脚本漏洞（CNVD-2017-08708）
WebsiteBaker是WebsiteBaker组织负责维护开发的一套开源的PHP内容管理系统（CMS）。该系统支持所见即所得编辑器、搜索引擎优化和附加组件等。WebsiteBaker 2.10.0版本中的的/account/details.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08708
CVE编号：CVE-2017-9361
Siemens Teamcenter Visualization and JT2Go缓冲区溢出漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT、PDF、Solid Edge、PLM XML以及可用的JT、VFZ、CGM和TIF数据。Teamcenter Visualization使企业能够通过全面的可视化解决方案系列增强其产品生命周期管理 (PLM) 环境。该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。Siemens Teamcenter Visualization and JT2Go存在缓冲区溢出漏洞，该漏洞源于在解析特制PDF文件时，APDFL.dll包含超出固定长度的基于堆的缓冲区的越界写入，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51629
CVE编号：CVE-2022-2069
libvirt TLS证书验证漏洞
libvirt是一套免费、开源的支持Linux下主流虚拟化工具的C函数库。Libvirt 2.3.0及更高版本存在TLS证书验证漏洞。该漏洞产生的原因是libvirt传递到QEMU的默认配置"verify-peer=no"错误，这导致默认情况下不验证SSL/TLS证书。
严重程度：中
CNVD编号：CNVD-2017-35132
CVE编号：CVE-2017-1000256
IBM Jazz Reporting Service代码注入漏洞
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM JRS中存在代码注入漏洞。远程攻击者可利用该漏洞在用户浏览器上下文中注入恶意的HTML代码。
严重程度：中
CNVD编号：CNVD-2016-12646
CVE编号：CVE-2016-5897
51微投票系统存在SQL注入漏洞
51微投票系统是一个通过互联网为客户提供网络投票服务的平台系统。51微投票系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-12817
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2015-01710）
IBM Rational Quality Manager是一个协作的、基于 Web 的质量管理解决方案。IBM Rational Quality Manager存在输入验证漏洞。允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-01710
CVE编号：CVE-2015-0129
Academy Learning Management System反射型跨站脚本漏洞
Academy Learning Management System是Creativeitem团队的一个学院学习管理系统。Academy Learning Management System v5.9.1之前版本存在反射型跨站脚本漏洞，该漏洞源于其Search参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞发起反射型跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-88821
CVE编号：CVE-2022-38553
Clodra APP存在信息泄露漏洞
Clodra是专为科技爱好者打造的社区交流平台，玩机者可以在这里分享心得，还能和开发者互动，分享玩机经验，Clodra软件打造专属于用户的玩机社区。Clodra APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-21572
Gongjin Electronics BE126 WIFI repeater任意文件读取漏洞
Gongjin Electronics BE126 WIFI repeater是中国共进电子（Gongjin Electronics）公司的一款无线上网中继器。Gongjin Electronics BE126 WIFI repeater 1.0版本中存在安全漏洞。攻击者可借助特制的‘getpage’参数利用该漏洞读取整个文件系统。
严重程度：高
CNVD编号：CNVD-2017-35046
CVE编号：CVE-2017-8770
Oracle Hospitality OPERA  Property Services Logging存在未明漏洞
Oracle Hospitality OPERA 5 Property Services是美国甲骨文（Oracle）公司的一个基于Windows的用于处理支付卡付款的应用程序组件。Oracle Hospitality OPERA 5 Property Services Logging 5.5版本，5.6版本存在安全漏洞，该漏洞允许高特权攻击者通过HTTP访问网络，从而破坏Oracle Hospitality OPERA 5属性服务。成功攻击此漏洞可能导致对关键数据或所有Oracle Hospitality OPERA 5 Property Services可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Hospitality OPERA 5 Property Services可访问数据的完全访问。
严重程度：高
CNVD编号：CNVD-2020-61038
CVE编号：CVE-2020-14877
libcsoap 'nanohttp-server.c'缓冲区溢出漏洞
libpcap是unix/linux平台下的网络数据包捕获函数包。libcsoap 'nanohttp-server.c'存在缓冲区溢出漏洞，远程攻击者可利用此漏洞发起拒绝服务攻击或在上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01324
AKCMS存在SQL注入漏洞（CNVD-2021-51275）
AKCMS是一套基于PHP和MySQL的轻量级内容管理系统。AKCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51275
Oracle Database Server Oracle Application Express component未授权访问漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server Oracle Application Express component 20.2之前版本存在未授权漏洞，攻击者可利用该漏洞使用SQL Workshop特权通过HTTP进行网络访问，从而危及Oracle Application Express。成功的攻击需要与攻击者以外的人进行交互，而当漏洞出现在Oracle Application Express中时，攻击可能会对其他产品产生重大影响。此漏洞的成功攻击可能导致未授权的更新、插入或删除。
严重程度：中
CNVD编号：CNVD-2021-00838
CVE编号：CVE-2020-14762
Google Android信息泄露漏洞（CNVD-2022-44599）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 11存在信息泄露漏洞，该漏洞源于Pixel Bootloader存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-44599
CVE编号：CVE-2021-39646
PDFResurrect缓冲区溢出漏洞（CNVD-2020-16832）
PDFResurrect是一款用于分析PDF文档的工具。PDFResurrect 0.18之前版本中的pdf.c文件的‘pdf_load_pages_kids’函数存在缓冲区错误漏洞，攻击者可利用该漏洞导致malloc失败和越界写入。
严重程度：中
CNVD编号：CNVD-2020-16832
CVE编号：CVE-2019-14934
SugarCRM跨站脚本漏洞
SugarCRM Professional是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）的专业版。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。Enterprise是企业版。Ultimate是旗舰版。SugarCRM中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34012
CVE编号：CVE-2017-14510
多款Apple产品Crash Reporter组件权限提升漏洞
Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。tvOS是一套智能电视操作系统。Apple iOS 13.6之前版本、iPadOS 13.6之前版本、tvOS 13.4.8之前版本、watchOS 6.2.8之前版本和macOS Catalina 10.15.6之前版本的Crash Reporter组件存在权限提升漏洞。该漏洞源于符号链接的路径验证逻辑中存在问题。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-65945
CVE编号：CVE-2020-9900
Juniper vMX本地安全绕过漏洞
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper vMX存在本地安全绕过漏洞,攻击者可以通过该漏洞绕过安全机制获取更多系统信息。
严重程度：中
CNVD编号：CNVD-2016-09597
CVE编号：CVE-2016-4924
Hitachi Vantara Hitachi Content Platform访问控制错误漏洞
Hitachi Vantara Hitachi Content Platform是美国Hitachi Vantara公司的一种对象存储系统，可提供大规模可扩展、可靠、高效且易于使用的存储。用于自动管理和保存内容。Hitachi Vantara Hitachi Content Platform 8.3.7之前版本、9.0.0及其之后，9.2.3 之前版本存在访问控制错误漏洞，该漏洞源于应用程序存在不当的访问控制，经过身份验证的攻击者可利用漏洞可能会在未经授权的情况下查看另一个租户中的配置。
严重程度：中
CNVD编号：CNVD-2022-88819
CVE编号：CVE-2021-28052
大商创多用户商城系统前台aj***_di***.php文件存在SQL注入漏洞
大商创是上海商创网络科技旗下推出的一款B2B2C多用户商城系统，可以为企业搭建新零售电商平台，覆盖PC商城、小程序商城、APP商城、微商城等多个终端，满足跨境电商、社交电商、s2b2c供应链等多种电商模式。大商创多用户商城系统前台aj***_di***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62794
BMC Control-M/Agent命令注入漏洞
Control-M是BMC公司最重要的自动化控制产品之一,是全球领先的业务集成调度解决方案,应用于跨平台、跨应用的作业调度。使用TCP协议时BMC Control-M/Agent存在安全漏洞，远程攻击者可以利用漏洞提交特殊的请求，可注入任意OS命令。
严重程度：高
CNVD编号：CNVD-2020-26846
CVE编号：CVE-2019-19220
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27778）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27778
CVE编号：CVE-2019-2611
Adobe FrameMaker越界写入漏洞（CNVD-2025-07241）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07241
CVE编号：CVE-2025-30297
北京智量科技有限公司智量安全终端存在内存破坏漏洞
北京智量科技有限公司是一家专业从事互联网信息安全产品研发的科技公司。北京智量科技有限公司智量安全终端存在内存破坏漏洞，攻击者可利用该漏洞造成进程崩溃拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-25323
CloudBees Jenkins Sofy.AI Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Sofy.AI Plugin是使用在其中的一个从Jenkins Pipelines对网站和移动应用程序构建进行测试的插件。CloudBees Jenkins Sofy.AI Plugin存在未明漏洞，该漏洞源于程序将API令牌存储为明文形式。攻击者可利用该漏洞查看令牌。
严重程度：中
CNVD编号：CNVD-2019-42816
CVE编号：CVE-2019-10447
Mozilla Firefox浏览器引擎拒绝服务漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox 浏览器引擎存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-08171
CVE编号：CVE-2016-5256
Joomla!跨站脚本漏洞（CNVD-2021-03991）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.1.0-3.9.23存在跨站脚本漏洞。该漏洞源于多个com_tags视图中缺少与image相关的参数的转义。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-03991
CVE编号：CVE-2021-23125
Nordex NC2存在多个跨站脚本漏洞
Nordex Control 2 是基于Web的SCADA系统，用于风力发电站。Nordex Control 2 (NC2) SCADA 16及更早版本，Wind Farm Portal应用存在多个跨站脚本漏洞。远程攻击者利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06784
CVE编号：CVE-2015-6477
Cisco IOS XE Software本地权限提升漏洞（CNVD-2018-08475）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XE Software存在本地权限提升漏洞，本地攻击者可以利用此漏洞在受影响的设备上以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-08475
CVE编号：CVE-2018-0183
启明星帮助台系统PC***_ad***.aspx存在SQL注入漏洞
启明星帮助台系统是一款处理日常问题的系统。启明星帮助台系统PC***_ad***.aspx存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46745
Oracle E-Business Suite存在未明漏洞（CNVD-2021-30939）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle One-to-One Fulfillment为Oracle E-Business Suite应用程序提供了一个用于管理履行的集中式机制。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle One-to-One Fulfillment的Documents组件存在安全漏洞。攻击者可利用该漏洞导致未经授权的更新，插入或删除。
严重程度：中
CNVD编号：CNVD-2021-30939
CVE编号：CVE-2021-2155
MoMoCMS leave_module.php存在SQL注入漏洞
MoMoCMS是以php+MySQL进行开发的企业建站系统。MoMoCMS leave_module.php页面存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01219
WordPress Powerplay Gallery插件任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Powerplay Gallery是其中的一个用于展示图片的画廊插件。WordPress Powerplay Gallery插件3.3版本的upload.php脚本中存在任意文件上传漏洞。远程攻击者可通过上传可执行文件，并发送直接的请求访问该文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05481
CVE编号：CVE-2015-5681
IBM Content Manager跨站脚本漏洞
IBM Content Manager是美国IBM公司的一套多平台支持的内容管理解决方案。IBM Content Manager Enterprise Edition是它的企业版。Resource Manager是其中的一个资源管理器。IBM Content Manager Enterprise Edition 8.4.3版本和9.5版本中的Resource Manager存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-08919
CVE编号：CVE-2018-1502
MetInfo跨站脚本漏洞（CNVD-2018-19563）
MetInfo是中国米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.1.0版本中的app/system/feedback/admin/feedback_admin.class.php文件的‘doexport()’函数存在安全漏洞。攻击者可借助class1字段利用该漏洞从数据库中获取任意数据并可能写入webshell。
严重程度：中
CNVD编号：CNVD-2018-19563
CVE编号：CVE-2018-17129
Google Android Framework信息泄露漏洞（CNVD-2019-39731）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-39731
CVE编号：CVE-2019-9292
Bank Locker Management System search参数跨站脚本漏洞
Bank Locker Management System是一个银行储物柜管理系统。Bank Locker Management System存在跨站脚本漏洞，该漏洞源于/search参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24758
CVE编号：CVE-2025-61255
Oracle MySQL Server存在未明漏洞（CNVD-2021-04795）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04795
CVE编号：CVE-2021-2070
Microsoft Universal Outlook信息泄露漏洞
Microsoft Windows是流行的计算机操作系统。Universal Outlook若安全连接建立失败，则存在信息泄露漏洞。攻击者利用此漏洞可获取用户名及密码信息。
严重程度：中
CNVD编号：CNVD-2016-06262
CVE编号：CVE-2016-3312
Huawei E3276s USB modems中间人攻击漏洞
Huawei E3276s USB modems是中国华为（Huawei）公司的一款USB调制解调器产品。使用E3276s-150TCPU-V200R002B250D04SP00C00版本软件的Huawei E3276s USB modems中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，拦截、伪造或修改网络流量。
严重程度：中
CNVD编号：CNVD-2016-02161
CVE编号：CVE-2016-3676
WordPress  WooCommerce Blocks   SQL插件注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce Blocks 插件是WordPress开源的一个应用插件。WooCommerce Blocks 功能插件2.5.0 版和 2.5.16 版之前存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-59586
CVE编号：CVE-2021-32789
elfintils 'elf_compress.c'文件拒绝服务漏洞
elfutils是一套用于读取、创建和修改ELF二进制文件的实用程序和库的集合。elfutils 0.168版本中的elf_compress.c文件存在拒绝服务漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-05326
CVE编号：CVE-2017-7609
IBM Engineering Requirements Management DOORS Next跨站脚本漏洞（CNVD-2021-17198）
IBM Engineering Requirements Management DOORS Next是美国国际商业机器公司（IBM）的可扩展的解决方案。该解决方案可帮助您捕获、跟踪、分析和管理系统与高级 IT 应用开发。IBM Engineering Requirements Quality Assistant存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，从而可能导致可信会话中的凭证公开。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-17198
CVE编号：CVE-2020-4856
Suricata存在未明漏洞（CNVD-2020-03839）
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 5.0.0版本中存在安全漏洞。攻击者可利用该漏洞绕过基于tcp的签名。
严重程度：中
CNVD编号：CNVD-2020-03839
CVE编号：CVE-2019-18792
Dell PowerEdge Server BIOS缓冲区溢出漏洞（CNVD-2024-14580）
Dell PowerEdge Server BIOS是美国戴尔（Dell）公司的戴尔（Dell）的一款系统更新驱动程序。Dell PowerEdge Server BIOS存在缓冲区溢出漏洞，该漏洞源于没有检查缓冲区输入大小，未经授权的攻击者可利用该漏洞写入内存。
严重程度：中
CNVD编号：CNVD-2024-14580
CVE编号：CVE-2024-22453
Buffalo TS5600D1206访问控制错误漏洞
Buffalo TS5600D1206是日本巴法络（Buffalo）集团的一款网络存储设备。Buffalo TS5600D1206 3.61-0.10版本中的nasapi存在访问控制错误漏洞，攻击者可通过发送经过修改的HTTP Host包头利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2019-00675
CVE编号：CVE-2018-13324
HP iLO存在远程命令执行漏洞
iLo是Integrated lights-out的简称，是HP服务器上集成的远程管理端口。HP iLO存在远程命令执行漏洞，攻击者可利用该漏洞获取远程登录界面，执行远程命令。
严重程度：高
CNVD编号：CNVD-2018-03886
Telos Automated Message Handling System跨站脚本漏洞
Telos Automated Message Handling System是一款自动化消息处理系统，可实现企业范围内组织消息的基于Web的自动化分发和管理。Telos Automated Message Handling System 4.1.5.5之前版本中的itemlookup.asp存在跨站脚本漏洞。远程攻击者可利用该漏洞将任意脚本注入到AMHS会话中。
严重程度：中
CNVD编号：CNVD-2020-04112
CVE编号：CVE-2019-9542
BookStack存在未明漏洞
BookStack是BookStackApp（Bookstackapp）团队的一套开源的使用PHP和Laravel构建wiki文档的平台。Bookstackapp存在安全漏洞，该漏洞源于bookstack对受限目录的路径名的不当限制。 攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-101184
CVE编号：CVE-2021-3874
Cisco Unified Contact Center Express存在跨站脚本漏洞
Cisco Unified Contact Center Express是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。Cisco Unified Contact Center Express存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2023-93338
CVE编号：CVE-2023-20096
Google Android权限提升漏洞（CNVD-2022-32843）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2022-32843
CVE编号：CVE-2021-39663
Wordpress article2pdf路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。article2pdf plugin是使用在其中的一个能够将文章转换成PDF文件的插件。Wordpress article2pdf存在路径遍历漏洞，攻击者可利用该漏洞下载其已知路径和Web服务器可读的任何PDF。
严重程度：高
CNVD编号：CNVD-2022-51175
CVE编号：CVE-2019-1010257
SaxueCMS建站系统存在xss漏洞
SaxueCMS是一款基于PHP+MYSQL架构的建站系统。SaxueCMS建站系统存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-21990
Adobe Acrobat/Reader双重释放漏洞（CNVD-2019-30087）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在双重释放漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30087
CVE编号：CVE-2019-8044
Pbootcms跨站脚本漏洞（CNVD-2021-40754）
PbootCMS是PbootCMS个人开发者的一款使用PHP语言开发的开源企业建站内容管理系统（CMS）。Pbootcms v2.0.3 存在安全漏洞，该漏洞源于admin.php容易受到跨站脚本攻击。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-40754
CVE编号：CVE-2020-21003
Google Android SubscriptionController.java信息泄露漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android SubscriptionController.java存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-67528
CVE编号：CVE-2021-0641
Schneider Electric StruxureWare Data Center Expert跨站脚本漏洞（CNVD-2023-37600）
Schneider Electric StruxureWare Data Center Expert是法国施耐德电气（Schneider Electric）公司的一种监控软件。适用于各种组织监控其全公司范围内的电力、制冷、安全、环境。Schneider Electric StruxureWare Data Center Expert 7.9.2及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-37600
CVE编号：CVE-2023-25553
FreeRDP拒绝服务漏洞（CNVD-2017-25707）
FreeRDP是FreeRDP团队开发的一个免费、开源的关于远程桌面协议（RDP）的实现。FreeRDP 2.0.0-beta1+android11版本中存在拒绝服务漏洞。远程攻击者可借助特制的challenge数据包利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-25707
CVE编号：CVE-2017-2837
HPE Matrix Operating Environment存在多个漏洞（CNVD-2016-03744）
HPE Matrix Operating Environment是一套专为基础架构服务而设计的云管理软件。HPE Matrix Operating Environment存在多个安全漏洞，允许远程攻击者可利用这些漏洞获取敏感信息，执行任意代码，未授权访问等。
严重程度：中
CNVD编号：CNVD-2016-03744
CVE编号：CVE-2016-2028
暴风影音5存在内存破坏漏洞
暴风影音5是北京暴风科技有限公司推出的一款视频播放器。暴风影音播放器打开特定的MP4文件时存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30773
WordPress IBS Mappro插件绝对路径遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。IBS Mappro是其中的一个旅游地图编辑器和查看器插件。WordPress IBS Mappro插件1.0之前版本中的lib/download.php文件中存在绝对路径遍历漏洞。远程攻击者可借助‘file’参数中的完整路径名利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-06045
CVE编号：CVE-2015-5472
Foxit Reader TextBox Calculate远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在TextBox Calculate处理中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10093
CVE编号：CVE-2018-9966
Passbolt跨站脚本漏洞
Passbolt API是一款开源的团队密码管理器。Passbolt API 1.6.4及之前的版本中的密码工作区的url字段存在跨站脚本漏洞。远程攻击者可利用该漏洞执行代码，更改或删除资源。
严重程度：低
CNVD编号：CNVD-2018-02818
CVE编号：CVE-2017-1000442
多款Apple产品WebKit组件缓冲区溢出漏洞（CNVD-2020-00204）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-00204
CVE编号：CVE-2019-8628
IBM Jazz Foundation跨站脚本漏洞（CNVD-2021-31962）
IBM Jazz Foundation是美国国际商业机器公司（IBM）的一个面向软件交付技术的下一代协作平台。IBM Jazz Foundation存在跨站脚本漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，攻击者可利用该漏洞获取可信会话中的凭证公开。
严重程度：低
CNVD编号：CNVD-2021-31962
CVE编号：CVE-2021-20503
Google Android远程代码执行漏洞（CNVD-2019-35228）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在远程代码执行漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界写入问题。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-35228
CVE编号：CVE-2019-2068
NVIDIA GeForce Experience信息泄露漏洞（CNVD-2018-26670）
NVIDIA GeForce Experience for Windows是美国英伟达（NVIDIA）公司的一套基于Windows平台的显卡自动更新工具。基于Windows平台的NVIDIA GeForce Experience 3.16之前版本中存在安全漏洞。本地攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-26670
CVE编号：CVE-2018-6266
PbootCMS V1.2.1前台存在SQL注入漏洞
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS V1.2.1前台存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22142
WordPress Kento Post View Counter 插件存在多个漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress  Kento Post View Counter 插件存在跨站请求伪造漏洞和跨站脚本漏洞。允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-02698
随申办市民云APP存在信息泄露漏洞
随申办市民云APP是专为上海市民设计的一款生活服务平台。随申办市民云APP存在信息泄露漏洞，攻击者可利用该漏洞获取用户对应的身份证信息。
严重程度：中
CNVD编号：CNVD-2020-23005
UiPath App Studio跨站脚本漏洞
UiPath App Studio是美国UiPath公司的一个低代码应用程序开发平台。UiPath App Studio在21.4.4版本中存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-05010
CVE编号：CVE-2021-44043
PeerTube跨站脚本漏洞
PeerTube是一个去中心化的视频分享服务平台。Peertube在v3.4.0之前版本存在跨站脚本漏洞，该漏洞源于应用缺少对用户输入数据的校验和对输处的数据的过滤，攻击者可利用该漏洞上传一个SVG图像，然后将该图像的url发送在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-18323
CVE编号：CVE-2021-3780
网神SecSSL VPN存在文件上传漏洞
网神SecSSL VPN提供基于SSL 协议+IPsec协议的二合一VPN服务和网络防火墙服务，为数据的交互提供了安全保障。网神SecSSL VPN存在文件上传漏洞。攻击者利用漏洞可在Web服务器上上传恶意脚本文件，进而可获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2016-11925
WordPress Page Security ＆ Membership plugin跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Page Security ＆ Membership plugin存在跨站脚本漏洞，该漏洞源于该插件不会清理和转义其某些设置，管理员等高权限用户攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-41276
CVE编号：CVE-2022-1088
齐博B2B商务系统‘keyword’参数存在反射型跨站脚本漏洞
齐博B2B商务系统是一款开源内容管理系统。齐博B2B商务系统‘keyword’参数存在反射型跨站脚本漏洞。允许攻击者向web表单插入XSS执行代码，存在钓鱼攻击、用户cookie盗取等安全风险。
严重程度：中
CNVD编号：CNVD-2017-05268
WPJobBoard跨站脚本漏洞
WPJobBoard是一款WordPress工作板插件。WPJobBoard 5.5.3存在持久型跨站脚本漏洞。攻击者可通过“添加作业”表单利用该漏洞进行执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-14298
CVE编号：CVE-2020-9019
TOTOLINK A3700R访问控制错误漏洞
TOTOLINK A3700R是一款无线路由器，提供无线网络连接功能。TOTOLINK A3700R存在访问控制错误漏洞，该漏洞源于/cgi-bin/cstecgi.cgi文件setL2tpServerCfg函数访问控制不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12018
CVE编号：CVE-2025-3675
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44277）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.9版本中的Marketing的Marketing Administration组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44277
CVE编号：CVE-2020-14658
HongCMS跨站脚本漏洞
HongCMS是一套开源的轻量级内容管理系统（CMS）。HongCMS 3.0.0版本中的添加新闻功能存在跨站脚本漏洞。远程攻击者可借助内容字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08910
CVE编号：CVE-2018-10422
Google Chrome Skia内存错误引用漏洞
Google Chrome是一款基于WEB的浏览器。Google Chrome Skia中的core/SkMatrix.cpp中的SkMatrix::invertNonIdentity函数存在内存错误引用漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05851
CVE编号：CVE-2015-1294
Debian xscreensaver存在未明漏洞
XScreenSaver是一款使用C语言编写的开源屏幕保护程序。Debian xscreensaver 5.42+dfsg1-1 存在安全漏洞，攻击者可利用该漏洞获得特权。
严重程度：高
CNVD编号：CNVD-2021-38662
CVE编号：CVE-2021-31523