CIRCL/Vulnerability-CNVD huggingface dataset:
Hysine Webtalk系统存在弱口令漏洞
Hysine（和欣控制）是世界领先的BACnet控制系统制造商。Hysine Webtalk系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43459
妙思™文献管理系统存在跨站脚本漏洞
妙思™文献管理系统是一款以Windows或UNIX/Linux平台上的专业数据库作为后台数据存储图书馆管理提平台。妙思™文献管理系统存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-25606
Samsung J7 Pro访问控制错误漏洞（CNVD-2020-14792）
Samsung J7 Pro是韩国三星（Samsung）公司的一款智能手机。Samsung J7 Pro存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞通过可访问的应用组件执行应用安装。
严重程度：中
CNVD编号：CNVD-2020-14792
CVE编号：CVE-2019-15464
svn-workbench命令执行漏洞
svn-workbench是一款svn（版本控制系统）的可视化工具。svn-workbench及之前的1.6.2版本中存在安全漏洞。攻击者可借助‘Command Shell’菜单项利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31749
CVE编号：CVE-2015-0853
Oracle Hospitality Cruise Fleet Management存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Cruise Fleet Management是其中的一个船队管理组件。Oracle Hospitality Applications中的Oracle Hospitality Cruise Fleet Management组件9.0.2.0版本的BaseMasterPage子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：低
CNVD编号：CNVD-2017-31319
CVE编号：CVE-2017-10398
Rocket.Chat存在未明漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat desktop application 2.17.11版本存在安全漏洞，该漏洞源于无需用户交互就可以打开外部链接。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50096
CVE编号：CVE-2020-26763
深优通V3.0ab***.asp页面存在SQL注入漏洞
深优通是深一科技集团有限公司开发的一款建站系统。深优通V3.0ab***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05340
WordPress Mail Masta插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mail Masta Plugin是其中的一个邮件插件。WordPress的Mail Masta插件存在SQL注入漏洞，该漏洞源于利用用户数据进行SQL查询之前未能进行充分的验证。攻击者可利用该漏洞破坏应用程序，访问或修改数据。
严重程度：中
CNVD编号：CNVD-2017-02396
CVE编号：CVE-2017-6098
Adobe Premiere Pro越界写入漏洞
Adobe Premiere Pro是美国奥多比（Adobe）公司的一套非线性编辑的视频剪辑软件。Adobe Premiere Pro存在越界写入漏洞漏洞，攻击者可利用此漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-21671
CVE编号：CVE-2024-20746
Oracle Supply Chain Products Suite Oracle Agile PLM组件存在未明漏洞（CNVD-2016-10084）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite的Oracle Agile PLM组件9.3.4版本和9.3.5版本中的Security子组件存在远程安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-10084
CVE编号：CVE-2016-5524
UCMS 1.2版本存在任意文件编辑漏洞
UCMS是一款简单的开源内容管理系统。UCMS 1.2版本存在任意文件编辑漏洞，攻击者可编辑不存在的脚本文件，直接写入一句话木马，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-04290
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2018-10201）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore和Edge中存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-10201
CVE编号：CVE-2018-8137
McAfee True Key (TK) Windows客户端任意命令执行漏洞
McAfee True Key（TK）是美国迈克菲（McAfee）公司的一款身份验证应用程序。该程序支持面部信息识别和指纹识别等功能。McAfee TK 5.1.230.7及之前版本中的Microsoft Windows客户端存在安全漏洞。本地攻击者可借助特制的恶意软件利用该漏洞未授权执行命令。
严重程度：中
CNVD编号：CNVD-2019-07316
CVE编号：CVE-2018-6756
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-87658）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2022-87658
CVE编号：CVE-2022-21594
Sprecher AutomationSPRECON-E-C,PU-2433存在多个漏洞
Sprecher Automation GmbH公司为能源、工业和基础设施建设等提供开关设备和自动化解决方案。电力设施，工业，运输公司，市政公用事业和公共机构都是其客户。（1）Sprecher PLC的Web界面存在认证路径遍历漏洞。允许经过身份认证的用户可读取目标系统文件。
（2）Sprecher Automation SPRECON-E-C,PU-2433客户端存在密码散列漏洞。由于在浏览器端计算密码的Hash，导致密码的hash也可用于登陆。
（3）Sprecher Automation SPRECON-E-C,PU-2433 Telnet管理服务存在未授权访问漏洞。由于该PLC在TCP/2048端口开放telnet管理服务。导致此接口可用来控制PLC，不需任何认证。
（4）Sprecher Automation SPRECON-E-C,PU-2433存在拒绝服务漏洞。由于对大量端口进行积极的TCP SYN扫描会触发 PLC拒绝服务。导致DOS攻击。需要手动干预方能恢复服务可用性。
（5）Sprecher Automation SPRECON-E-C,PU-2433存在老旧内核漏洞。由于该PLC操作系统的Linux内核版本过于老旧。导致大量已知的安全弱点，潜在的安全风险。
严重程度：高
CNVD编号：CNVD-2018-02693
Apache HTTP Server缓冲区溢出漏洞（CNVD-2023-93320）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.57及之前版本存在缓冲区溢出漏洞，该漏洞源于mod_macro缓冲区存在越界读取漏洞。攻击者可以利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-93320
CVE编号：CVE-2023-31122
Huawei FusionSphere OpenStack信息泄露漏洞（CNVD-2017-34443）
Huawei FusionSphere和FusionSphere OpenStack（FSO）都是华为（Huawei）公司的产品，前者是基于OpenStack框架开发的云操作系统产品，后者是FusionSphere在ICT场景中的云平台软件。Huawei FusionSphere OpenStack存在信息泄露漏洞，由于使用硬编码密钥加密某些组件之间的信息。攻击者利用该漏洞解密加密信息，导致信息泄露。
严重程度：中
CNVD编号：CNVD-2017-34443
CVE编号：CVE-2017-2720
Delta Electronics CNCSoft-B类型混淆漏洞
Delta Electronics CNCSoft-B是中国Delta Electronics公司的一款数控机床仿真系统软件。Delta Electronics CNCSoft-B存在安全漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-17585
CVE编号：CVE-2020-27293
QSAN多款产品访问控制错误漏洞
QSAN SANOS等都是中国QSAN公司的产品。QSAN SANOS是SAN存储管理操作系统。QSAN XEVO是一款闪存数据管理系统。QSAN Storage Manager是一个NAS操作系统。QSAN多款产品存在访问控制错误漏洞，远程攻击者可利用该漏洞发现用户凭据并通过暴力破解获得访问权限。
严重程度：中
CNVD编号：CNVD-2021-59058
CVE编号：CVE-2021-32522
Adobe Flash Player存在未明漏洞（CNVD-2016-03180）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03180
CVE编号：CVE-2016-4108
旅途点点app存在逻辑设计漏洞
旅途点点app是一款火车出行服务类软件。旅途点点app存在逻辑设计漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账号，重置任意密码并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-30761
Konzept-iX PubliXone信息泄露漏洞
Konzept-iX PubliXone是德国Konzept-iX公司的一个媒体制作和文档编辑软件。PubliXone 2019.045存在信息泄露漏洞，该漏洞可造成跨站点脚本编写，帐户接管，缺少访问控制，硬编码密钥和文件下载的困扰。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60720
CVE编号：CVE-2020-27180
IBM Security Verify Access访问控制错误漏洞
IBM Security Verify Access（ISAM）是美国国际商业机器（IBM）公司的一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT和云技术等平台安全简单的访问。IBM Security Verify Access 10.0.0.0至10.0.7.1版本存在访问控制错误漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞导致本地用户可获取root访问权限。
严重程度：高
CNVD编号：CNVD-2024-31394
CVE编号：CVE-2023-30998
Pritunl-client数据伪造问题漏洞
Pritunl-client是美国Pritunl公司的一款开源的OpenVPN客户端应用程序。pritunl-client 1.0.1116.6之前版本中存在安全漏洞，该漏洞源于程序缺乏签名验证。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49531
CVE编号：CVE-2016-7064
McAfee VirusScan Enterprise跨站脚本漏洞
McAfee VirusScan Enterprise是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。VirusScan Enterprise for Linux (VSEL) 2.0.3及其之前版本存在跨站脚本漏洞。远程攻击者可利用漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-12630
CVE编号：CVE-2016-8019
多款Mozilla产品安全绕过漏洞（CNVD-2024-37199）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在安全绕过漏洞，该漏洞是由于JIT中的GetBoundName返回了错误的对象造成的。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-37199
CVE编号：CVE-2024-3852
Wireshark GSM RLC/MAC解析器拒绝服务漏洞
Wireshark是一款开源的协议分析程序。Wireshark GSM RLC/MAC解析器存在死循环漏洞，允许攻击者利用漏洞提交特殊报文解析使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-05515
Google V8存在未明漏洞（CNVD-2016-10713）
Google V8是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 的一套开源JavaScript引擎。Google V8存在未明漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2016-10713
CVE编号：CVE-2016-5198
cPanel跨站脚本漏洞（CNVD-2019-27018）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中的UI_confirm API存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-27018
CVE编号：CVE-2016-10781
Delta Industrial Automation WPLSoft dvp文件堆缓冲区溢出漏洞
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。Delta Industrial Automation WPLSoft dvp文件存在堆缓冲区溢出漏洞。dvp文件中的制作数据可能会触发该漏洞，导致攻击者可利用漏洞在当前进程的上下文下执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22824
cPanel跨站脚本漏洞（CNVD-2019-28989）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 59.9999.145之前版本中的WHM tail_upcp2.cgi界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-28989
CVE编号：CVE-2016-10795
Oracle Retail Point-of-Service Mobile POS组件存在未明漏洞（CNVD-2016-00577）
Oracle Retail Applications是一套零售应用商店解决方案。Oracle Retail Point-of-Service组件存在未明漏洞，允许远程攻击者利用漏洞未授权访问数据，造成信息泄露。
严重程度：低
CNVD编号：CNVD-2016-00577
CVE编号：CVE-2016-0434
Chamilo LMS跨站脚本漏洞（CNVD-2018-26468）
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS 1.11.8版本中的gradebook dependencies工具的main/template/default/admin/gradebook_list.tpl文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-26468
CVE编号：CVE-2018-20327
Google Android Qualcomm Camera Driver信息泄露漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能手机）中并以Linux为基础的开源操作系统。Qualcomm camera Driver是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头驱动程序。多款Google设备上的Android中的Qualcomm camera驱动程序存在信息泄露漏洞。攻击者可借助恶意的应用程序利用该漏洞访问未授权的数据。
严重程度：低
CNVD编号：CNVD-2017-03598
CVE编号：CVE-2016-8413
phpBB CSS注入漏洞
phpBB是phpBB组开发的一套开源的使用PHP语言开发的Web论坛软件。该软件具有支持多国语言、支持多种数据库和自定义版面设计等特点。phpBB中存在CSS注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的CSS代码。
严重程度：中
CNVD编号：CNVD-2015-00907
CVE编号：CVE-2015-1431
哈尔滨伟成科技有限公司ourphp存在任意文件读取漏洞
OURPHP是一个品牌，一款基于PHP+MySQL开发符合W3C标准的建站系统。哈尔滨伟成科技有限公司ourphp存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-21591
JetBrains TeamCity访问控制不当漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在访问控制不当漏洞，攻击者可利用该漏洞查看代理池中的项目名称。
严重程度：中
CNVD编号：CNVD-2025-13407
CVE编号：CVE-2025-24460
WordPress codepress-admin-columns注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。codepress-admin-columns是使用在其中的一个内容管理插件。WordPress codepress-admin-columns 3.4.6版本中存在注入漏洞，攻击者可借助带有恶意代码的用户名利用该漏洞远程控制其他电脑。
严重程度：高
CNVD编号：CNVD-2019-41411
CVE编号：CVE-2019-17661
Adobe Reader/Acrobat任意文件删除漏洞
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat任意文件删除漏洞，允许攻击者通过 Adobe 合作同步删除任意文件。
严重程度：低
CNVD编号：CNVD-2015-06759
CVE编号：CVE-2015-7829
Mozilla Firefox代码执行漏洞（CNVD-2018-11789）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 60之前版本中存在安全漏洞。远程攻击者可通过替换储存在JavaScript Start-up Bytecode Cache (JSBC)中的备用数据源利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11789
CVE编号：CVE-2018-5163
WordPress Ultimate Member插件跨站脚本漏洞（CNVD-2019-27697）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member plugin是使用在其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member插件存在跨站脚本漏洞。该漏洞源于WEB应用未能对客户端数据进行正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27697
CVE编号：CVE-2015-9304
Typecho前台存在代码执行漏洞
Typecho是一套使用PHP编写的开源博客平台。Typecho前台存在代码执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2017-33961
Wage-CMS跨站请求伪造漏洞
Wage-CMS是基于laravel-admin开发的一款工资管理系统，适用于中小型企业。Wage-CMS 1.5.*-dev版存在跨站请求伪造漏洞。攻击者可利用该漏洞任意添加用户。
严重程度：中
CNVD编号：CNVD-2021-94934
CVE编号：CVE-2020-21358
Google Chrome Cast COOKE不正确处理漏洞
Google Chrome是流行的一款Web浏览器。Google Chrome Cast未能正确处理COOKIE，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03315
CVE编号：CVE-2017-5042
Xpdf整数溢出漏洞
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的JBIG2Stream.cc中的JBIG2Bitmap::combine函数存在整数溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-26663
CVE编号：CVE-2019-14289
D-Link DCS-1130跨站请求伪造漏洞（CNVD-2019-23341）
D-Link DCS-1130是中国台湾友讯（D-Link）公司的一款网络摄像机。D-Link DCS-1130中存在安全漏洞。攻击者可利用该漏洞窃取管理用户的凭证，以admin用户身份控制设备，执行任意代码或修改用户密码。
严重程度：中
CNVD编号：CNVD-2019-23341
CVE编号：CVE-2017-8406
WordPress插件uListing反射型跨站脚本漏洞
WordPress插件uListing是一款基于Vue.js的目录和列表插件。WordPress插件uListing 2.0.5及更早版本中的&filter[id]、&filter[user]、&filter[expired_date]、&filter[created_date]及filter[updated_date]参数存在反射型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-06501
CVE编号：CVE-2021-36875
Java System Solutions SSO plugin for BMC MyIT跨站脚本漏洞
Java System Solutions SSO plugin for BMC MyIT是英国Java System Solutions公司的一款使用在BMC MyIT中的单点登录插件。Java System Solutions SSO plugin for BMC MyIT 4.0.13.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向‘select_sso()’函数中注入客户端脚本。
严重程度：中
CNVD编号：CNVD-2018-17101
CVE编号：CVE-2018-15528
Microsoft Edge内存破坏漏洞（CNVD-2017-27429）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在内存破坏漏洞，该漏洞源于程序未能正确的访问内存中的对象。远程攻击者可通过诱使用户浏览特制的网站利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-27429
CVE编号：CVE-2017-11766
Documize跨站脚本漏洞
Documize是一款基于Golang和EmberJS构建的开源文档协作系统。Documize 3.5.1之前版本中的domain/section/markdown/markdown.go文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2019-45331
CVE编号：CVE-2019-19619
Mitsubishi Electric MELSEC iQ-R series信息泄露漏洞
Mitsubishi Electric MELSEC iQ-R series是日本三菱电机（Mitsubishi Electric）公司的一款可编程逻辑控制器。Mitsubishi Electric MELSEC iQ-R series存在信息泄露漏洞，经过身份验证的远程攻击者可利用该漏洞登录产品，通过发送特制数据包泄露访问级别低于攻击者的用户的凭据。
严重程度：中
CNVD编号：CNVD-2024-26018
CVE编号：CVE-2023-6815
Intel Rapid Store Technology输入验证漏洞
Intel Rapid Store Technology (RST) 16.7之前版本中的安装程序存在安全漏洞，该漏洞源于程序未能充分的验证输入。本地攻击者可利用该漏洞提升权限或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-23616
CVE编号：CVE-2018-3635
CUJO Smart Firewall代码注入漏洞
CUJO Smart Firewall是美国CUJO公司的一款家庭智能防火墙设备。使用7003版本固件的CUJO Smart Firewall中的安全浏览功能存在代码注入漏洞。攻击者可通过发送HTTP请求利用该漏洞在内核中执行任意的Lua脚本。
严重程度：高
CNVD编号：CNVD-2019-07789
CVE编号：CVE-2018-4031
zzzcms建站系统前台存在SQL注入漏洞
zzzcms是一款免费建站系统,以简单易上手的标签、安全的系统内核、良好的用户体验为特点。zzzcms建站系统前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-23490
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2018-24141）
Oracle FLEXCUBE Universal Banking是一项实时、在线、全面的全球核心银行业务方案，涵盖零售、企业及投资银行业务。Oracle FLEXCUBE Universal Banking中的Infrastructure组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24141
CVE编号：CVE-2018-3015
中国知网CAJViewer阅读器处理PDF格式文件的内存破坏漏洞
CAJViewer是中国期刊网的专用全文格式阅读器，使用量非常大。该阅读器在处理PDF文件格式的时候存在内存破坏漏洞，构造畸形的PDF文件格式可导致程序崩溃，如若成功利用，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2016-00955
Foxit PDF Reader越界读取漏洞（CNVD-2024-33791）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33791
CVE编号：CVE-2023-38108
Hanwha Techwin Smartcam认证绕过漏洞
Hanwha Techwin Smartcam是一系列基于云端服务的安全监控摄像头。Hanwha Techwin Smartcam存在认证绕过漏洞。攻击者可利用该漏洞绕过认证。
严重程度：中
CNVD编号：CNVD-2018-05234
CVE编号：CVE-2018-6299
ecstatic node模块拒绝服务漏洞
ecstatic node module是一款http协同工作的静态文件服务器中间件。ecstatic node模块1.4.0之前版本中存在安全漏洞。攻击者可借助If-Modified-Since包头发送输入利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-20982
CVE编号：CVE-2015-9242
MyBB存在多个漏洞（CNVD-2016-11617）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.8之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，HTML注入漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，控制应用程序或控制站点呈现给用户的方式，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11617
CVE编号：CVE-2016-9417
华天动力OA系统任意文件上传漏洞
华天动力OA系统是由大连华天软件有限公司开发的协同办公软件。华天动力OA系统存在任意文件上传漏洞，攻击者可利用该漏洞上传任意文件到服务器。
严重程度：高
CNVD编号：CNVD-2022-54886
ZTE ZXR10 1800-2S路由器存在任意文件读取漏洞（CNVD-2020-01284）
ZTE ZXR10 1800-2S路由器是中兴通讯股份有限公司生产的一款多业务智能路由器。ZTE ZXR10 1800-2S路由器存在任意文件读取漏洞，攻击者可通过发送恶意请求利用该漏洞访问任意文件。
严重程度：中
CNVD编号：CNVD-2020-01284
Microsoft Windows WalletService权限提升漏洞（CNVD-2020-48255）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows WalletService存在权限提升漏洞，该漏洞源于Windows WalletService处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-48255
CVE编号：CVE-2020-1533
Issuetracker phpBugTracker跨站请求伪造漏洞（CNVD-2017-30858）
Issuetracker phpBugTracker是一套基于Web的缺陷跟踪系统。该系统提供项目管理及缺陷跟踪服务等功能。Issuetracker phpBugTracker 1.7.0之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-30858
CVE编号：CVE-2015-2143
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-12644）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-12644
CVE编号：CVE-2021-44391
MOBOTIX M25存在未授权访问漏洞
MOBOTIX是世界著名的网络摄像机技术领先厂商，已生产纯粹的百万像素摄像机多年，被列为全球市场的领导者。MOBOTIX M25存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34286
ZTE GoldenDB输入验证错误漏洞
ZTE GoldenDB是中国中兴通讯（ZTE）公司的一款金融级交易型分布式数据库。用于金融、政企、电信等行业，提供高可用数据服务。ZTE GoldenDB存在输入验证错误漏洞，该漏洞源于输入验证不当，攻击者可利用该漏洞导致输入数据被操纵。
严重程度：中
CNVD编号：CNVD-2025-05228
CVE编号：CVE-2025-26702
Ekushey Project Manager CRM跨站脚本漏洞
Ekushey Project Manager CRM是一款项目管理应用程序。该程序具有项目管理、客户管理和团队管理等功能。Ekushey Project Manager CRM 3.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-21623
CVE编号：CVE-2018-18417
WordPress插件StoryChief文件上传漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件StoryChief存在文件上传漏洞，该漏洞源于/wp-json/storychief/webhook端点缺少文件类型验证，攻击者可利用该漏洞导致任意文件上传。
严重程度：高
CNVD编号：CNVD-2025-21548
CVE编号：CVE-2025-7441
Flexense DiskBoss拒绝服务漏洞
DiskBoss是一款磁盘空间利用率分析工具，支持文件同步和数据迁移等功能。DiskBoss存在拒绝服务漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可能漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：高
CNVD编号：CNVD-2020-21471
Apple MAC OS X Yosemite Intel图像驱动代码执行漏洞（CNVD-2015-00792）
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite Intel图形驱动存在安全漏洞，允许攻击者利用漏洞可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00792
CVE编号：CVE-2014-8819
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-08266）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；iCloud for Windows是一款基于Windows平台的云服务；iTunes for Windows是一套基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏或应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-08266
CVE编号：CVE-2017-7165
Oracle Hospitality Reporting and Analytics远程漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality Reporting and Analytics是其中的一个酒店报告分析组件。Oracle Hospitality Applications中的Hospitality Reporting and Analytics组件8.5.1版本和9.0.0版本的Reporting子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26822
CVE编号：CVE-2017-10097
TYPO3 Backend User Interface组件代码问题漏洞（CNVD-2021-26155）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。Backend User Interface是其中的一个后端用户界面组件。TYPO3 9.0.0版本至9.5.19版本和10.0.0版本至10.4.5版本中的Backend User Interface组件存在代码问题漏洞，攻击者可利用该漏洞注入数据。
严重程度：中
CNVD编号：CNVD-2021-26155
CVE编号：CVE-2020-15098
Adobe Flash Player类型混淆远程执行代码漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player 26.0.0.137及之前的版本中存在类型混淆远程执行代码漏洞。攻击者可借助特制的SWF文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-27994
CVE编号：CVE-2017-3106
Magento跨站脚本漏洞（CNVD-2019-26245）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26245
CVE编号：CVE-2019-7881
VLC media player处理MIDI文件内存破坏漏洞
VLC media player是一款知名的多媒体播放器，可以播放多种格式的视频音频。该软件在处理MIDI格式文件时存在内存破坏漏洞。允许攻击者利用此漏洞构造畸形的MIDI文件使程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-04770
Unisys ClearPath MCP系统TCP/IP networking模块机器人攻击漏洞
Unisys ClearPath MCP system是美国Unisys公司的一套专用于ClearPath服务器的操作系统。TCP/IP networking是其中的一个网络连接模块。使用TCP-IP-SW的Unisys ClearPath MCP系统中的TCP/IP networking模块58.1版本、59.1版本和60.0版本的TLS实现存在安全漏洞。远程攻击者可利用该漏洞解密TLS密文数据。
严重程度：中
CNVD编号：CNVD-2018-06843
CVE编号：CVE-2018-5762
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-30356）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的操作系统。kernel是其中的一个内核。Microsoft Windows中的kernel中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。本地攻击者可借助特制的应用程序利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-30356
CVE编号：CVE-2017-11814
多款柯尼卡美能达产品存在未授权访问漏洞
bizhub C364e，bizhub 227，bizhub 554e，bizhub 363，bizhub 283，bizhub C224e，bizhub C284e和bizhub C258为柯尼卡美能达集团的打印机产品。多款柯尼卡美能达产品存在未授权访问漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43926
webdriver-launcher远程代码执行漏洞
webdriver-launcher是一款能够使用webdriver启动浏览器的工具。webdriver-launcher中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24455
CVE编号：CVE-2016-10651
Xampp存在命令执行漏洞
XAMPP是Apache Friends开发的免费开源跨平台Web服务器解决方案栈软件包。Xampp存在命令执行漏洞。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-10516
metinfo最新版存在文件上传漏洞
metinfo cms是一款采用PHP Mysql架构的企业网站管理系统。metinfo cms存在文件上传漏洞，由于系统未对depth变量进行有效过滤。攻击者可利用该漏洞绕过包含文件，上传webshell后获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-19508
Pulse Connect Secure Secure Meeting组件访问控制漏洞
Pulse Connect Secure是企业基于SSL的VPN。Pulse Connect Secure Secure Meeting组件存在访问控制，允许攻击者利用漏洞未授权加入会议。
严重程度：中
CNVD编号：CNVD-2015-06487
CVE编号：CVE-2015-7323
Microsoft Windows内核信息泄露漏洞（CNVD-2019-16193）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel是其中的一个Windows系统内核。Microsoft Windows内核中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象，攻击者可利用该漏洞获取信息，进而入侵系统。
严重程度：低
CNVD编号：CNVD-2019-16193
CVE编号：CVE-2019-0536
Google Android Qualcomm组件远程代码执行漏洞（CNVD-2018-08485）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件WiFi存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2018-08485
CVE编号：CVE-2017-15822
Microsoft Windows SSDP权限提升漏洞
Microsoft Windows SSDP是美国微软（Microsoft）公司的简单服务发现提供程序。Microsoft Windows SSDP存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-20180
CVE编号：CVE-2026-32068
Xiongmai IP Cameras, NVRs and DVRs incl. 3rd party OEM devices隐藏功能漏洞
杭州雄迈信息技术有限公司专注于安防监控，视频智能研发。Xiongmai IP Cameras, NVRs and DVRs incl. 3rd party OEM devices存在隐藏功能漏洞，攻击者可以使用未记录的用户帐户“default”及其默认密码登录XMeye并访问/查看视频流。
严重程度：中
CNVD编号：CNVD-2018-20455
CVE编号：CVE-2018-17919
奇安信VPN PC客户端存在dll劫持漏洞
奇安信是专注于为政府和企业提供新一代网络安全产品和服务的综合型集团公司。奇安信VPN PC客户端存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-73295
Microsoft Windows Accounts Control权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Accounts Control存在权限提升漏洞，该漏洞源于Windows帐户控制未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-48259
CVE编号：CVE-2020-1531
MicroPyramid Django-CRM跨站请求伪造漏洞
MicroPyramid Django-CRM是一套基于Django框架的开源客户关系管理系统（CRM）。MicroPyramid Django-CRM 0.2版本中的/users/create/、/users/##/edit/和/accounts/##/delete/ URI存在跨站请求伪造漏洞。远程攻击者可通过发送恶意链接利用该漏洞创建自己的账户。
严重程度：中
CNVD编号：CNVD-2018-19555
CVE编号：CVE-2018-16552
Prima Wlan Driver存在多个本地权限提升漏洞
Prima Wlan Driver是一套无线驱动程序。Prima Wlan Driver存在本地提权漏洞。攻击者可利用漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2016-00928
CVE编号：CVE-2015-0571
Joomla!跨站请求伪造漏洞（CNVD-2021-38296）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.0.0至3.9.26版本中的数据下载端点中的com_banners和com_sysinfo存在跨站请求伪造漏洞。该漏洞源于缺少令牌检查。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-38296
CVE编号：CVE-2021-26034
Mediawiki - GrowthExperiments Extension默认权限错误漏洞
Mediawiki - GrowthExperiments Extension是MediaWiki的一个扩展，旨在通过任务系统、推荐机制和导师功能提升新用户的参与度和内容贡献质量。Mediawiki - GrowthExperiments Extension存在默认权限错误漏洞，该漏洞源于默认权限设置不当，攻击者可利用该漏洞导致资源泄露。
严重程度：高
CNVD编号：CNVD-2025-29388
CVE编号：CVE-2025-62668
CSCMS Music Portal System SQL注入漏洞（CNVD-2022-45402）
CSCMS Music Portal System是中国崇胜网络科技（CSCMS）公司的一个多元化内容管理系统。CSCMS Music Portal System存在SQL注入漏洞，该漏洞源于/admin.php/user/level_del中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-45402
CVE编号：CVE-2022-29687
金微商超收银系统存在SQL注入漏洞（CNVD-2020-22269）
金微商超收银系统是一款专为中小型商超及社区便利店设计的扫码收银工具。金微商超收银系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22269
Apple macOS Catalina存在未明漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.6之前版本存在安全漏洞，该漏洞源于沙箱流程可能能够绕过沙箱限制。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-65911
CVE编号：CVE-2020-9898
phpMyFAQ跨站请求伪造漏洞（CNVD-2017-33502）
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.9.9之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加词汇表。
严重程度：中
CNVD编号：CNVD-2017-33502
CVE编号：CVE-2017-15729
OpenEMR SQL注入漏洞（CNVD-2018-17199）
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1.4之前版本中的interface/de_identification_forms/find_immunization_popup.php文件存在SQL注入漏洞。远程攻击者可借助‘search_term’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-17199
CVE编号：CVE-2018-15146
IBM Security Guardium弱加密算法漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.2版本存在弱加密算法漏洞。攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-37193
CVE编号：CVE-2021-20419
MODX Revolution目录遍历漏洞
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.5.2-pl之前的版本中的/connectors/index.php文件存在目录遍历漏洞。远程攻击者可借助特制的‘dir’参数利用该漏洞执行本地文件。
严重程度：高
CNVD编号：CNVD-2016-13234
CVE编号：CVE-2016-10039
Netgear R7000 debuginfo.htm信息泄露漏洞
Netgear R7000是一款网件双频千兆无线路由器。Netgear R7000 debuginfo.htm存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-10460
CVE编号：CVE-2024-1431
ImageMagick ‘WritePICONImage’函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-4版本中的coders/xpm.c文件的‘WritePICONImage’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-19947
CVE编号：CVE-2017-11751
ZOHO ManageEngine OpManager‘multipartRequest’Servlet拒绝服务漏洞
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。该软件提供监视配置、告警和通知、监控报表等功能。ZOHO ManageEngine OpManager存在远程拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-03214
Cisco IOS和IOS XE拒绝服务漏洞（CNVD-2021-43438）
Cisco IOS和IOS XE都是美国Cisco公司为其网络设备开发的操作系统。Cisco IOS和IOS XE的Split DNS功能存在拒绝服务漏洞，攻击者可通过尝试解析受影响的设备处理的地址或主机名利用该漏洞导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-43438
CVE编号：CVE-2020-3408
emlog个人博客系统后台存在权限提升漏洞
emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog个人博客系统后台/src/admin/data.php页面存在权限提升漏洞。攻击者利用漏洞通过导入文件功能可提升权限。
严重程度：高
CNVD编号：CNVD-2016-12744
Microsoft Message Queuing信息泄露漏洞
Microsoft Message Queuing技术允许在不同时间运行的应用程序能够在暂时离线的异构网络和系统进行通信。Microsoft Message Queuing存在信息泄露漏洞。攻击者可利用该漏洞通过与其他漏洞结合的方式执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-101712
CVE编号：CVE-2021-43222