CIRCL/Vulnerability-CNVD huggingface dataset:
Fortinet FortiWeb跨站脚本漏洞
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款保护、负载平衡与加速web应用、数据库之间信息交换的web应用层防火墙。Fortinet FortiWeb 5.1.2至5.3.4版本存在跨站脚本漏洞，允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03164
CVE编号：CVE-2014-8619
OSIsoft PI Coresight跨站请求伪造漏洞
OSIsoft PI Coresight是一套基于Web用于安全访问PI System数据的工具。OSIsoft PI Coresight存在跨站点请求伪造漏洞，由于无法正确验证HTTP请求，攻击者可利用漏洞执行未经授权的操作并访问受影响的应用程序。
严重程度：高
CNVD编号：CNVD-2017-22990
CVE编号：CVE-2017-9641
Adobe Connect身份验证绕过漏洞（CNVD-2018-14943）
Adobe Connect（前称Macromedia Breeze）是美国奥多比（Adobe）公司的一套企业级的网络通讯解决方案。该方案提供网络会议、在线学习和网络研讨会等功能。Adobe Connect 9.7.5及之前版本中存在身份验证绕过漏洞。远程攻击者可利用该漏洞劫持会话。
严重程度：中
CNVD编号：CNVD-2018-14943
CVE编号：CVE-2018-12804
Dell BSAFE Micro Edition Suite未检查返回值漏洞
Dell BSAFE Micro Edition Suite是美国戴尔（Dell）公司的一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE Micro Edition Suite存在安全漏洞，该漏洞源于易受未检查的返回值漏洞的攻击。未经身份验证的远程攻击者可利用该漏洞可能潜在地利用此漏洞修改和破坏加密数据。
严重程度：中
CNVD编号：CNVD-2021-00017
CVE编号：CVE-2020-5359
LibreOffice存在未明漏洞
LibreOffice是文档基金会（The Document Foundation，TDF）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。LibreOffice 6.3.6之前的6.3.x版本和6.4.3之前的6.4.x版本中存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-33656
CVE编号：CVE-2020-12801
Mozilla Firefox存在未明漏洞（CNVD-2016-12657）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 50.1之前的版本中存在安全漏洞。攻击者可利用该漏洞窃取基于cookie的身份认证，执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12657
CVE编号：CVE-2016-9080
cPanel跨站脚本漏洞（CNVD-2019-26161）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 74.0.8之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26161
CVE编号：CVE-2018-20878
Oracle Financial Services Applications FLEXCUBE Investor Servicing存在未明漏洞（CNVD-2020-09661）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Investor Servicing是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications FLEXCUBE Investor Servicing存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-09661
CVE编号：CVE-2020-2722
Mozilla Firefox内存错误引用漏洞（CNVD-2016-02672）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Service Workers是一个运行在Firefox浏览器后台进程里的脚本，它独立于当前页面，提供Web应用离线支持。Mozilla Firefox 46之前版本的service workers存在内存错误引用漏洞，该漏洞源于ServiceWorkerInfo对象在其注册周期外仍然有效。攻击者可利用该漏洞造成拒绝服务，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02672
CVE编号：CVE-2016-2811
Ivanti Endpoint Manager SQL注入漏洞（CNVD-2025-24265）
Ivanti Endpoint Manager是一款面向企业的统一端点管理解决方案，主要用于集中管理组织内所有类型的设备（包括Windows、macOS、Linux、ChromeOS及物联网设备），覆盖操作系统部署、软件分发、远程控制等功能。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24265
CVE编号：CVE-2025-62387
多款Huawei产品H323协议越界读漏洞（CNVD-2018-00343）
Huawei AR系列路由器、DP300、NetEngine16EX等中国华为（Huawei）公司的产品。多款Huawei产品H323协议存在越界读漏洞，该漏洞是由于H323协议未能对报文进行充分校验。攻击者可通过发送含有特殊参数的报文向设备发起攻击，可导致进程崩溃。
严重程度：中
CNVD编号：CNVD-2018-00343
Perl本地权限提升漏洞
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Perl中存在安全漏洞。本地攻击者可通过向XSLoader组件提供特制的数据利用该漏洞获取目标系统的特权，在当前工作目录下执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04785
CVE编号：CVE-2016-6185
IrfanView CADImage插件缓冲区溢出漏洞（CNVD-2017-33229）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-33229
CVE编号：CVE-2017-15747
TOTOLINK LR1200GB命令注入漏洞
TOTOLINK LR1200GB是中国吉翁电子（TOTOLINK）推出的一款无线双频4GLTE路由器，支持2.4GHz和5GHz双频段网络。TOTOLINK LR1200GB存在命令注入漏洞，该漏洞源于cstecgi.cgi二进制文件未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29715
CVE编号：CVE-2025-60687
Apache HttpComponents Core资源管理错误漏洞
Apache HttpComponents Core是美国Apache基金会开源的一个HTTP组件核心库。Apache HttpComponents Core存在资源管理错误漏洞。该漏洞源于HTTP/2 HPACK解码器中资源分配无限制或节流，攻击者可利用该漏洞导致内存耗尽拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-28236
CVE编号：CVE-2026-54428
WordPress插件Booking Calendar SQL注入漏洞（CNVD-2018-19591）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Booking Calendar是其中一个在线预约和为您的网站检查可用性服务的预订系统。WordPress插件Booking Calendar存在SQL注入漏洞。攻击者可利些漏洞访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2018-19591
WordPress The Community Events plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。The Community Events插件是WordPress的一个应用插件。WordPress The Community Events Plugin 1.4.8版本之前存在跨站脚本漏洞，该漏洞源于插件在将其输出到管理页面之前未能对其importrowscount和successimportcount GET参数验证转译处理。攻击者可利用该漏洞在登陆时实现跨站点脚本问题。
严重程度：低
CNVD编号：CNVD-2022-68919
CVE编号：CVE-2021-24496
Pascom Cloud Phone System服务器请求伪造漏洞
Pascom Cloud Phone System是Pascom的一个云电话系统。用于为企业和个人提供集成通信解决方案。Pascom Cloud Phone System存在服务器请求伪造漏洞，该漏洞源于产品未能正确验证用户输入，攻击者可利用该漏洞探测服务器内网资源。
严重程度：中
CNVD编号：CNVD-2022-65372
CVE编号：CVE-2021-45968
Google Chromium缓冲区溢出漏洞（CNVD-2021-34705）
Google Chromium是美国谷歌（Google）的一款开源的Web浏览器。Google Chromium 90.0.4430.212版本之前存在安全漏洞。该漏洞源于程序的读取器模式组件中发现堆缓冲区溢出安全性问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-34705
CVE编号：CVE-2021-30518
Microsoft Windows安全绕过漏洞（CNVD-2019-02769）
Microsoft Windows 10等都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统；Windows Server 2016是一套服务器操作系统。Microsoft Windows中存在安全绕过漏洞，该漏洞源于程序未能正确的挂起BitLocker Device Encryption。物理位置临近的攻击者可利用该漏洞获取加密数据的访问权限。
严重程度：低
CNVD编号：CNVD-2019-02769
CVE编号：CVE-2018-8566
Lenovo Diagnostics路径遍历漏洞
Lenovo Diagnostics是中国联想（Lenovo）公司的是联想电脑的扫描以及诊断硬件故障工具。该工具可帮助用户对电脑进行扫描、检查、对电脑的司机问题进行修复的操作，Lenovo Diagnostics还可以帮助用户轻松解决电脑出现的一些蓝屏、死机问题进行修复，能够一键扫描并诊断故障。Lenovo Diagnostics 存在路径遍历漏洞，攻击者可利用该漏洞在系统上执行代码。
严重程度：低
CNVD编号：CNVD-2020-57816
CVE编号：CVE-2020-8338
D-Link DWR-M920操作系统命令注入漏洞
D-Link DWR-M920是一款无线路由器产品，提供网络连接和配置管理功能。D-Link DWR-M920存在命令注入漏洞。该漏洞源于文件/boafrm/formIMEISetup中sub_412DA0函数未能正确验证参数IMEI_value，导致操作系统命令注入，攻击者可利用该漏洞在远程环境下执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-26820
CVE编号：CVE-2026-11341
Google Nexus NVIDIA GPU Driver本地权限提升漏洞（CNVD-2016-12235）
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。NVIDIA GPU Driver是使用在其中的一个NVIDIA GPU驱动。Nexus 9设备上的NVIDIA GPU Driver存在本地权限提升漏洞，攻击者可以利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2016-12235
CVE编号：CVE-2016-6776
元贝驾考百度云BOS存在凭证泄露漏洞
元贝驾考是南京元贝信息技术有限公司专为驾驶初学者开发的一款互联网及移动互联网产品。百度云bos是基于百度云系统的云存储服务。元贝驾考APP百度云bos存在凭证泄露漏洞。该漏洞源于accessKeyId和accessKeySecret内置在移动应用中。攻击者可利用该漏洞获取云存储的数据，完全控制云存储。
严重程度：中
CNVD编号：CNVD-2017-20073
北京旷视科技有限公司旷视MEGVII人脸识别通行平台存在未授权访问漏洞
北京旷视科技有限公司是一家聚焦物联网场景的人工智能公司。北京旷视科技有限公司旷视MEGVII人脸识别通行平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01809
深圳市航力晟科技有限公司一体机组态软件2.0存在内存破坏漏洞
深圳市航力晟科技有限公司自成立以来一直致力于工业自动化产品研发、生产、销售。公司前身为专业代理国外工控产品的贸易公司。深圳市航力晟科技有限公司一体机组态软件2.0存在内存破坏漏洞。该漏洞是由于HMICreator-V2未能对畸形的工程文件中的数据地址性进行校验，攻击者可利用漏洞读取工程文件时存在非法地址引用，造成内存破坏。若成功利用此漏洞，也可能造成任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-13353
海洋cms后台存在任意代码执行漏洞
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。海洋cms后台存在任意代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-12763
Samsung移动设备输入验证错误漏洞（CNVD-2020-34726）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞导致系统进程崩溃，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-34726
CVE编号：CVE-2017-18679
Moxa SoftCMS SQL注入漏洞
Moxa SoftCMS是摩莎（Moxa）公司开发的一套适用于大型监控系统的中央管理软件。该软件支持实时视频监控、录像回放和事件管理等。Moxa SoftCMS 1.6之前的版本中存在SQL注入漏洞。攻击者利用漏洞可运行任意代码，应用程序因被过度消费资源而导致拒绝服务条件，访问或修改数据，或在底层数据库利用潜在的漏洞，获取数据库管理员权限。
严重程度：高
CNVD编号：CNVD-2016-11357
CVE编号：CVE-2016-9333
多款Intel产品信息泄露漏洞（CNVD-2019-22233）
Intel Xeon Scalable Processors等都是美国英特尔（Intel）公司的产品。Intel Xeon Scalable Processors是一款可扩展服务器中央处理器（CPU）。Intel Xeon Processor E7 v4 Family是一款Xeon E7系列服务器中央处理器（CPU）。Intel Xeon Processor E5 v4 Family是一款Xeon E5系列服务器中央处理器（CPU）。多款Intel产品中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22233
CVE编号：CVE-2018-12130
Natus Xltek NeuroWorks缓冲区溢出漏洞
Natus Xltek NeuroWorks是美国Natus Medical公司的一套用于EEG测试、长期监测、ICU监测和睡眠研究的通用软件平台。Natus Xltek NeuroWorks 8中的列表功能存在缓冲区溢出漏洞。远程攻击者可借助特制的网络数据包利用该漏洞该造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11030
CVE编号：CVE-2017-2852
GNU Binutils 'bfd_get_debug_link_info_1'函数拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.30版本中的BFD库的opncls.c文件的'bfd_get_debug_link_info_1'函数存在安全漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05203
CVE编号：CVE-2018-6759
cPanel跨站脚本漏洞（CNVD-2019-27021）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中的别名上传界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-27021
CVE编号：CVE-2016-10784
Dell EMC Isilon OneFS和Dell EMC PowerScale OneFS权限提升漏洞
Dell EMC Isilon OneFS和Dell EMC PowerScale OneFS都是美国戴尔（DELL）公司的一套适用于非结构化数据的横向扩展存储系统。Dell EMC Isilon OneFS 8.1及之后版本和Dell EMC PowerScale OneFS 9.0.0版本存在安全漏洞，该漏洞源于使用ISI PRIV LOGIN SSH或ISI PRIV LOGIN CONSOLE连接的compadmin用户可以将权限提升到根用户，攻击者可利用该漏洞将权限提升到root用户。
严重程度：高
CNVD编号：CNVD-2021-13944
CVE编号：CVE-2020-26181
Google Android System组件资源管理错误漏洞（CNVD-2020-36710）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-36710
CVE编号：CVE-2020-0233
Huawei HarmonyOS和EMUI存在未明漏洞（CNVD-2025-02246）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在安全漏洞，攻击者可利用此漏洞导致功能异常。
严重程度：中
CNVD编号：CNVD-2025-02246
CVE编号：CVE-2024-56442
Synology DiskStation Manager敏感信息明文传输漏洞（CNVD-2021-13674）
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager 6.2.3-25426-3之前版本中的synoagentregisterd存在敏感信息明文传输漏洞。攻击者可利用该漏洞通过HTTP会话欺骗服务器。
严重程度：低
CNVD编号：CNVD-2021-13674
CVE编号：CVE-2021-26560
NETGEAR D3600、D6000和XR500操作系统命令注入漏洞（CNVD-2020-27258）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR D6000是一款无线调制解调器。NETGEAR XR500是一款无线路由器。NETGEAR D3600 1.0.0.76之前版本、D6000 1.0.0.76之前版本和XR500 2.3.2.32之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-27258
CVE编号：CVE-2019-20703
明信阳光采购管理平台li***.do页面存在SQL注入漏洞
明信阳光采购管理平台是致力于为企业打造电子采购解决方案。明信阳光采购管理平台li***.do页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50742
Foxit Reader和PhantomPDF类型混淆远程代码执行漏洞（CNVD-2020-24448）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader和Foxit PhantomPDF 9.7.1.29511及之前版本中OCRAndExportToExcel命令的处理过程存在安全漏洞，该漏洞源于程序未能正确验证用户提交的数据。远程攻击者可借助恶意文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-24448
CVE编号：CVE-2020-10913
SUSE Portus NGINX Djelibeybi configuration examples SSL证书验证漏洞
SUSE Portus是下一代Docker注册表的开源授权服务界面，用于管理Docker注册表。NGINX是使用在其中的一个反向代理。Djelibeybi configuration examples是其中的一个Djelibeybi配置实例。SUSE Portus 2.3版本中的NGINX的Djelibeybi configuration examples存在安全漏洞，该漏洞源于程序缺少对SSL证书的检测。远程攻击者可利用该漏洞绕过安全限制，获取系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-06032
CVE编号：CVE-2018-8059
Google Chrome释放后重用漏洞（CNVD-2021-45149）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.114之前版本中的WebGL存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-45149
CVE编号：CVE-2021-30554
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2018-26227）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-26227
CVE编号：CVE-2018-1895
Apple macOS Sequoia存在未明漏洞（CNVD-2025-18401）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia 15.6之前版本存在安全漏洞，攻击者可利用该漏洞访问敏感用户数据。
严重程度：高
CNVD编号：CNVD-2025-18401
CVE编号：CVE-2025-43252
Cisco StarOS缓冲区溢出漏洞
Cisco StarOS是美国思科（Cisco）公司的一套虚拟化操作系统。Cisco StarOS 21.18.3之前版本中的IPv6实现存在缓冲区溢出漏洞，该漏洞源于程序未能充分验证所接收的IPv6流量。远程攻击者可通过发送特制的IPv6数据包利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-44863
CVE编号：CVE-2020-3500
HUAWEI HarmonyOS格式化字符串错误漏洞
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS 2.0存在格式化字符串错误漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2022-66173
CVE编号：CVE-2022-31753
Microsoft Windows HIDParser权限提升漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows 10是一套个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。HIDParser是其中的一个HID解析器。Microsoft HIDParser中存在权限提升漏洞，该漏洞源于程序未能正确处理内存中的对象。本地攻击者可通过运行特制的应用程序利用该漏洞运行进程。
严重程度：高
CNVD编号：CNVD-2018-11571
CVE编号：CVE-2018-8169
HP Intelligent Management Center PLAT多个远程代码执行漏洞（CNVD-2017-10560）
HP Intelligent Management Center（IMC）是美国惠普（HP）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HP Intelligent Management Center PLAT存在多个未指明的远程代码执行漏洞。攻击者可利用这些漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10560
CVE编号：CVE-2017-5821
libarchive信息泄露漏洞
libarchive是一个多格式存档和压缩库。libarchive中存在安全漏洞，攻击者可利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2016-08087
CVE编号：CVE-2016-5418
Schneider Electric IGSS Mobile信息泄露漏洞
Schneider Electric IGSS Mobile是法国施耐德电气（Schneider Electric）公司的一套用于管理IGSS（共享服务平台）的移动端应用程序。Schneider Electric IGSS Mobile 3.01及之前版本中存在信息泄露漏洞，该漏洞源于程序将密码以明文的形式储存在配置文件中。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-05675
CVE编号：CVE-2017-9969
Microsoft Internet Explorer和Microsoft Edge信息泄露漏洞
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 10和11版本和Microsoft Edge中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-04955
CVE编号：CVE-2016-3277
Advantech WISE-DeviceOn Server跨站脚本漏洞（CNVD-2025-3097203）
Advantech WISE-DeviceOn Server是研华基于WISE-DeviceOn平台开发的下一代统一设备管理解决方案。Advantech WISE-DeviceOn Server存在跨站脚本漏洞，该漏洞源于/rmm/v1/devicemap/plan端点对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30972
CVE编号：CVE-2025-34258
北京辰信领创信息技术有限公司景云网络防病毒系统存在信息泄露漏洞
景云网络防病毒系统是企业级用户的私有云防病毒解决方案。北京辰信领创信息技术有限公司景云网络防病毒系统存在信息泄露漏洞，攻击者可利用该漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64618
Client management SQL注入漏洞
Simple Client Management System是一个简单的基于Web的应用程序，它提供了一个在线平台来管理公司客户的发票。Simple Client Management System 1.0存在SQL注入漏洞，该漏洞通过Login.php中的密码参数可能会导致SQL注入。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-85107
CVE编号：CVE-2021-43506
WordPress ProfilePress plugin权限提升漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress的ProfilePress plugin3.0.0（包含）版本到3.1.3（包含）版本存在权限提升漏洞，该漏洞源于~/src/Classes/EditUserProfile.php文件中的用户配置文件更新组件。攻击者可利用该漏洞在编辑配置文件时将其权限提升为管理员权限。
严重程度：中
CNVD编号：CNVD-2022-68924
CVE编号：CVE-2021-34622
南京昂克科技有限公司通用型读者教育系统/target/lres/study/datumdownload.html?type_id=3页面存在SQL注入漏洞
南京昂克科技有限公司艾思迈读者教育系统是一套图书馆读者教育系统。该系统/target/lres/study/datumdownload.html?type_id=3页面存在SQL注入漏洞。攻击者可以远程利用漏洞，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07763
D-link DSL-2888A信息泄露漏洞
D-link DSL-2888A是中国友讯（D-link）公司的一款统一服务路由器。D-Link DSL-2888A devices with firmware prior to AU_2.31_V1.1.47ae55存在信息泄露漏洞，该漏洞源于响应体中公开敏感信息，如hashed的admin登录密码、Internet提供商连接用户名和明文密码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03002
CVE编号：CVE-2020-24577
Adobe Media Encoder越界写入漏洞（CNVD-2025-02148）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder 25.0及之前版本和24.6.3及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02148
CVE编号：CVE-2024-49553
Artifex Ghostscript限制绕过漏洞
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 2018-08-23之前的9.23版本中存在限制绕过漏洞，攻击者可通过提交恶意的PostScript文件利用该漏洞绕过.tempfile限制并写入文件。
严重程度：中
CNVD编号：CNVD-2019-06232
CVE编号：CVE-2018-15908
Foxit Reader远程代码执行漏洞（CNVD-2018-00215）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行代码（类型混淆）。
严重程度：中
CNVD编号：CNVD-2018-00215
CVE编号：CVE-2017-16571
DBHcms跨站请求伪造漏洞（CNVD-2020-49090）
DBHcms是一款用于个人和小型企业网站的小型免费开源内容管理系统。DBHcms 1.2.0存在跨站请求伪造漏洞。攻击者可通过/index.php?dbhcms_pid=-80&deletemenu=9利用该漏洞删除任何菜单。
严重程度：中
CNVD编号：CNVD-2020-49090
CVE编号：CVE-2020-19886
内蒙古浩海商贸有限公司建站系统存在SQL注入漏洞
内蒙古浩海商贸有限公司是一家融创意、策划、设计制作、技术开发于一体的专业信息化网络服务商。内蒙古浩海商贸有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30124
Adobe Dreamweaver命令注入漏洞
Adobe Dreamweaver是Adobe公司开发的一款专业网页代码编辑器和网站开发工具。Adobe Dreamweaver处理恶意文件存在命令注入漏洞，该漏洞源于不正确过滤输入参数，远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2026-09802
CVE编号：CVE-2026-21267
Android Wi-Fi权限提升漏洞（CNVD-2016-02864）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Wi-Fi是其中的一个无线连接组件。Android的Wi-Fi存在权限提升漏洞。攻击者可利用该漏洞修改用户的Wi-Fi设置。
严重程度：中
CNVD编号：CNVD-2016-02864
CVE编号：CVE-2016-2457
NexusPHP SQL注入漏洞（CNVD-2023-05400）
NexusPHP是一款免费开源的完整的PT建站解决方案。NexusPHP 1.7.33之前版本存在安全漏洞，攻击者可利用该漏洞允许远程攻击者通过takeconfirm.php中的conuser[]参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2023-05400
CVE编号：CVE-2022-46887
ImageMagick信息泄露漏洞
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick存在信息泄露漏洞。攻击者利用该漏洞可以访问敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-00193
CVE编号：CVE-2016-10047
云视讯C21存在弱口令漏洞
云视讯C21为中国移动下的一款安全产品，高清视频会议终端。云视讯C21存在弱口令漏洞，攻击者利用该漏洞直接登录，获取关键信息。
严重程度：中
CNVD编号：CNVD-2021-23638
Xpdf 'AcroForm::scanField'函数拒绝服务漏洞
Xpdf是一款开源的PDF阅读器，它支持解码LZW压缩格式的文件以及阅读加密的PDF文件。Xpdf 4.00版本中的AcroForm.cc文件的'AcroForm::scanField'函数存在安全漏洞，该漏洞源于程序缺少循环检测。攻击者可借助特定的pdf文件利用该漏洞造成拒绝服务（无限递归）。
严重程度：中
CNVD编号：CNVD-2018-05845
CVE编号：CVE-2018-7453
Ruby存在未明漏洞
Ruby是一种简单快捷的面向对象（面向对象程序设计）脚本语言。Ruby存在未明漏洞。攻击者可利用该漏洞调用任意Ruby方法。
严重程度：高
CNVD编号：CNVD-2020-12797
CVE编号：CVE-2019-16255
IBM Security Information Queue信息泄露漏洞（CNVD-2020-22187）
IBM Security Information Queue是美国IBM公司的一款数据集成产品。该产品利用Kafka技术和发布-订阅模型在IBM安全产品之间集成数据。IBM Security Information Queue (ISIQ)中存在安全漏洞。攻击者可利用该漏洞欺骗任何其他泄露敏感信息的用户的配置所有者，或者允许未经授权的访问。
严重程度：中
CNVD编号：CNVD-2020-22187
CVE编号：CVE-2020-4290
cPanel跨站脚本漏洞（CNVD-2019-28986）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.25之前版本中的api1_listautoresponders存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-28986
CVE编号：CVE-2016-10779
Attendance and Payroll System SQL注入漏洞（CNVD-2022-33149）
Attendance and Payroll System是oretnom23个人开发者的一个使用PHP/MySQLi源代码的考勤和工资系统。Attendance and Payroll System v1.0版本存在SQL注入漏洞，该漏洞源于组件adminattendance_edit.php缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-33149
CVE编号：CVE-2022-28014
Microsoft Excel信息泄露漏洞（CNVD-2022-22710）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄露漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22710
CVE编号：CVE-2022-22716
WordPress wpDiscuz远程代码执行漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress wpDiscuz 7.0.4之前版本中存在远程代码执行漏洞，该漏洞允许攻击者上传任意文件。.
严重程度：低
CNVD编号：CNVD-2020-66097
CVE编号：CVE-2020-24186
Trihedral VTScada信息泄露漏洞
Trihedral VTScada（前称VTS）是加拿大Trihedral Engineering公司的一套基于Windows平台提供Web界面选项的SCADA系统。Trihedral VTScada 11.2.26之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取含有敏感配置信息的文件。
严重程度：高
CNVD编号：CNVD-2017-10706
CVE编号：CVE-2017-6045
ForestBlog keywords参数跨站脚本漏洞
ForestBlog是一个博客系统。ForestBlog 20250321及之前版本存在跨站脚本漏洞，该漏洞源于参数keywords对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-07625
CVE编号：CVE-2025-3004
SAP Banking Services权限提升漏洞
SAP Banking Services是德国思爱普（SAP）公司的一套银行服务解决方案。SAP Banking Services 存在安全漏洞，该漏洞源于程序未进行正确的授权检测，攻击者可利用该漏洞进行权限提升。
严重程度：中
CNVD编号：CNVD-2021-03699
CVE编号：CVE-2021-21467
Patient Record Management System urinalysis_form.php文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于urinalysis_form.php文件参数urinalysis_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30026
CVE编号：CVE-2025-5674
my little forum跨站脚本漏洞
my little forum是一套基于PHP和MySQL的互联网论坛应用程序。该应用程序采用传统树状视图展示信息，并支持图片上传、模板引擎、BB代码和表情符号等。my little forum 2.4.12版本中的Add page选项存在跨站脚本漏洞，远程攻击者可借助Title字段利用该漏洞在用户浏览器中执行恶意代码。
严重程度：低
CNVD编号：CNVD-2019-21127
CVE编号：CVE-2018-14936
Juniper Junos拒绝服务漏洞（CNVD-2017-07129）
Juniper Junos是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和JunosSDK。Juniper Junos中存在拒绝服务漏洞。攻击者可利用该漏洞造成受影响的设备崩溃和重启，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07129
CVE编号：CVE-2017-2313
Google TensorFlow堆越界读取漏洞（CNVD-2021-37627）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow存在堆越界读取漏洞。攻击者可利用漏洞读取“tf.raw\u ops.QuantizeAndDequantizeV3”中堆分配缓冲区边界之外的数据。
严重程度：低
CNVD编号：CNVD-2021-37627
CVE编号：CVE-2021-29553
Alkacon OpenCMS gallery功能跨站脚本漏洞
Alkacon OpenCms是德国Alkacon Software公司的一套开源的基于Java和XML的内容管理系统（CMS）。该系统支持模板引擎、所见即所得编辑器等。Alkacon OpenCMS 10.5.3版本中的gallery功能存在跨站脚本漏洞。远程攻击者可借助恶意的SVG图像利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05963
CVE编号：CVE-2018-8815
WordPress music-store插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。music-store是使用在其中的一个在线音乐商店插件。WordPress music-store插件1.0.43之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-35225
CVE编号：CVE-2016-10992
Complaint Management System between-date-userreport.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于between-date-userreport.php中fromdate和todate参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29355
CVE编号：CVE-2024-44657
Huawei HarmonyOS audio模块竞争条件漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS audio模块存在竞争条件漏洞，攻击者可利用该漏洞导致功能稳定性受影响。
严重程度：中
CNVD编号：CNVD-2025-20903
CVE编号：CVE-2025-58296
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02460）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02460
CVE编号：CVE-2024-52837
TP-LINK TL-MR3220跨站脚本漏洞
TP-LINK TL-MR3220 wireless routers是中国普联（TP-LINK）公司的一款无线路由器产品。TP-LINK TL-MR3220无线路由器中的Wireless MAC Filtering页面存在跨站脚本漏洞。远程攻击者可借助Description字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32436
CVE编号：CVE-2017-15291
115CMS后台In***.php文件存在文件包含漏洞
115CMS是一款基于ThinkPHP框架开发的内容管理系统。115CMS后台In***.php文件存在文件包含漏洞。攻击者可利用该漏洞上传任意文件，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-32336
GNU Binutils format.c文件缓冲区溢出漏洞
GNU Binutils（GNU Binary Utilities）是美国GNU社区的开发的一组编程语言工具程序。该程序主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.43版本存在缓冲区溢出漏洞，该漏洞源于format.c文件中的bfd_set_format函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-03959
CVE编号：CVE-2025-1153
GNU Binutils栈缓冲区溢出漏洞
GNU Binutils是一组用于处理二进制文件的工具集合，包含汇编、编译、链接、调试等功能的工具，是Linux和类Unix系统开发的核心工具链。GNU Binutils存在栈缓冲区溢出漏洞，该漏洞源于rust-demangle.c中demangle_type存在栈缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23736
CVE编号：CVE-2021-32256
EasyAdmin view方法存在SQL注入漏洞
EasyAdmin是基于LayUI模板制作的一套免费开源的社区程序，后台支撑采用了ThinkPHP5框架。EasyAdmin view方法存在SQL注入漏洞。攻击者可通过构造特定URL注入获取数据库密码。
严重程度：高
CNVD编号：CNVD-2017-30751
Google Chrome安全绕过漏洞（CNVD-2026-15399）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于LookalikeChecks存在不正确的安全UI，攻击者可利用该漏洞通过特制HTML页面进行UI欺骗。
严重程度：中
CNVD编号：CNVD-2026-15399
CVE编号：CVE-2026-3925
上海纵之格科技有限公司ShopXO存在未授权访问漏洞
ShopXO是企业级B2C开源电商系统。上海纵之格科技有限公司ShopXO存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-03152
Google Android信息泄露漏洞（CNVD-2021-101962）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-101962
CVE编号：CVE-2021-1005
Cisco IOS XR DHCPv4服务器拒绝服务漏洞
Cisco IOS XR是Cisco IOS软件家族的一员,使用基于微内核分配操作系统架构。ASR 9000设备上得Cisco IOS XR DHCPv4服务器存在安全漏洞，允许远程攻击者利用漏洞通过特制的DHCP报文进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02081
CVE编号：CVE-2015-0672
PHPEMS后台存在命令执行漏洞（CNVD-2020-64558）
PHPEMS是一个开源的中文在线考试系统，该系统基于PHP进行开发，是一款集在线考试、视频播放等功能，上手操作简单的国产精品系统。PHPEMS后台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-64558
Sourcecodester Hospital Patient Records Management System跨站脚本漏洞（CNVD-2022-48765）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在跨站脚本漏洞，攻击者可利用该漏洞通过在Name字段中插入精心设计的有效载荷执行任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-48765
CVE编号：CVE-2022-22853
Oracle MySQL Server:Security:Firewall组件存在未明漏洞（CNVD-2015-04716）
Oracle MySQL Server是一款关系型流行的数据库。Oracle MySQL Server的client子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统可用性。
严重程度：低
CNVD编号：CNVD-2015-04716
CVE编号：CVE-2015-4767
Moodle跨站脚本漏洞（CNVD-2021-09496）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.10.1, 3.9.4, 3.8.7 and 3.5.16之前版本存在跨站脚本漏洞，该漏洞源于TeX notation。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-09496
CVE编号：CVE-2021-20186
Product Show Room Site SQL注入漏洞（CNVD-2022-48962）
Product Show Room Site是Carlo Montero个人开发者的一种产品展示室网站。Product Show Room Site 1.0版本存在SQL注入漏洞，该漏洞源于/psrs/admin/?page=user/manage_user＆id=页面存在SQL注入问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-48962
CVE编号：CVE-2022-32354
Wordpress wpsolr-search-engine插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpsolr-search-engine是其中的一个用于改变搜索方式的插件。Wordpress wpsolr-search-engine插件7.6版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09036
CVE编号：CVE-2016-1000155
Google TensorFlow tf.raw_ops.FractionalMaxPoolGraddenial拒绝服务漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow tf.raw_ops.FractionalMaxPoolGraddenial存在安全漏洞。本地攻击者可利用此漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37611
CVE编号：CVE-2021-29580
libxls 'xls_preparseWorkSheet'函数整数溢出漏洞
libxls是一个用于读取Exce（xls）文件的C语言库。libxls 1.4版本中的'xls_preparseWorkSheet'函数存在整数溢出漏洞。远程攻击者可借助恶意的XLS文件利用该漏洞执行代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-37687
CVE编号：CVE-2017-12108