CIRCL/Vulnerability-CNVD huggingface dataset:
Cisco MATE Collector跨站请求伪造漏洞
Cisco MATE Collector是美国思科（Cisco）公司的一套运行在Cisco MATE（网络运营解决方案）中的组件，它能够收集并持续维护网络规划的基础架构元素、拓扑、运行状态和流量信息统计等。Cisco MATE中的基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序未能对该界面执行充分的跨站请求伪造保护。远程攻击者可通过诱使用户打开恶意链接利用该漏洞执行任意操作。
严重程度：中
CNVD编号：CNVD-2018-09397
CVE编号：CVE-2018-0259
GPAC空指针解引用漏洞（CNVD-2020-12683）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.8.0中的isomedia/isom_read.c中的gf_isom_get_media_data_size()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-12683
CVE编号：CVE-2020-6630
Siemens SIMATIC S7-1200 CPU设备跨站请求伪造漏洞
Siemens SIMATIC S7-1200 CPU device是德国西门子（Siemens）公司的一款充分满足于中小型自动化系统需求的小型可编程控制器。使用4.1.3之前版本固件的Siemens SIMATIC S7-1200 CPU设备中的Web服务器中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05789
CVE编号：CVE-2015-5698
NCH Axon PBX目录遍历漏洞（CNVD-2021-55910）
NCH Axon PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。NCH Axon PBX存在安全漏洞，攻击者可利用漏洞向logdelete函数发送构建的URL请求，该函数在file参数中包含“dot-dot”序列（/../），以查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-55910
CVE编号：CVE-2021-37441
多款Huawei防火墙设备拒绝服务漏洞
Huawei USG9580、9560和9520都是中国华为公司的USG9500系列防火墙设备。Huawei USG9520，USG9560，USG9580存在安全漏洞，允许远程攻击者可利用漏洞提交特殊请求，访问设备，重启设备。
严重程度：高
CNVD编号：CNVD-2016-08187
CVE编号：CVE-2016-8278
Fluent Bit缓冲区溢出漏洞
Fluent Bit是一款使用C语言编写的开源日志处理和分析系统。Fluent Bit 1.6.4版本存在缓冲区溢出漏洞，该漏洞源于flb_gzip_compress in flb_gzip.c 具有越界写操作，因为它未能使用最大gzip数据大小扩展的正确计算方法。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-03021
CVE编号：CVE-2020-35963
Chamilo LMS跨站脚本漏洞（CNVD-2016-02403）
Chamilo LMS是Chamilo协会开发的一套开源的在线学习和协作系统。该系统支持创建教学内容、远程培训和在线答题等。Chamilo LMS存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-02403
Android System Server信息泄露漏洞（CNVD-2015-08051）
Android是基于Linux开放性内核的手机操作系统。Android 6.0 2015-12-01之前版本的System Server在实现上存在安全漏洞，远程攻击者利用此漏洞通过构造的应用可获取敏感信息。
严重程度：高
CNVD编号：CNVD-2015-08051
CVE编号：CVE-2015-6624
多款Yamaha产品拒绝服务漏洞
Yamaha NVR500等都是日本雅马哈（Yamaha）公司的产品。Yamaha NVR500是一款企业级路由器。Yamaha RTX810是一款千兆VPN（虚拟私人网络）路由器。Yamaha FWX120是一款防火墙产品。多款Yamaha产品中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-21477
CVE编号：CVE-2020-5548
Apache Tomcat目录遍历漏洞（CNVD-2016-01380）
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat在DefaultServlet的重定向实现中存在安全漏洞，攻击者通过构造的请求，利用此漏洞可检索受影响系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2016-01380
CVE编号：CVE-2015-5345
WordPress插件Colorbox Lightbox跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Colorbox Lightbox存在跨站脚本漏洞。攻击者可利用漏洞在受影响站点的上下文中执行任意脚本代码，允许攻击者窃取基于cookie的身份验证凭据并发起其他攻击。
严重程度：中
CNVD编号：CNVD-2020-59758
qdPM跨站脚本漏洞
qdPM是一套免费的、开源的基于Symfony框架使用PHP和MySQL开发项目管理系统。qdPM 8.3版本中存在跨站脚本漏洞。远程攻击者可借助多个脚本中的参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03453
CVE编号：CVE-2015-3883
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2021-07529）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.18之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2021-07529
CVE编号：CVE-2021-2120
Apple macOS High Sierra信息泄露漏洞（CNVD-2022-15494）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS High Sierra存在安全漏洞，该漏洞源于敏感令牌的存储存在问题。攻击者可利用该漏洞可能获得对iCloud认证令牌的访问权。
严重程度：低
CNVD编号：CNVD-2022-15494
CVE编号：CVE-2017-13909
OTRS跨站脚本漏洞
Open-source Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。该软件将电话，邮件等各种渠道提交进来的服务请求归类为不同的队列、服务级别，服务人员通过OTRS系统来跟踪和回复客户。OTRS Community Edition 6.0.26及之前版本和OTRS 7.0.15及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-20688
CVE编号：CVE-2020-1771
FS IMDB Clone SQL注入漏洞
FS IMDB Clone是一套基于PHP的电影票在线预订网站脚本。FS IMDB Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向movie.php文件发送‘f’参数、向tvshow.php文件发送‘s’参数或向show_misc_video.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37386
CVE编号：CVE-2017-17588
ResourceSpace SQL注入漏洞（CNVD-2021-103102）
ResourceSpace是一款数字资产管理工具，使用户能够组织其数字资产。ResourceSpace中的pages/edit_fields/9_ajax/add_keyword.php存在SQL注入漏洞。攻击者可通过k参数利用该漏洞执行任意SQL命令，从而可获取ResourceSpace数据库的全部内容并在服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-103102
CVE编号：CVE-2021-41765
Apache Traffic Server权限提升漏洞
Apache Traffic Server（ATS）是美国阿帕奇（Apache）软件基金会的一款高效、可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在权限提升漏洞。攻击者可利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2018-04646
CVE编号：CVE-2017-5660
Google Android MediaTek组件权限提升漏洞（CNVD-2018-13163）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android MediaTek组件Cameratool CCAP存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-13163
CVE编号：CVE-2018-9367
Auto Taxi Stand Management System /admin/new-autoortaxi-entry-form.php文件SQL注入漏洞
Auto Taxi Stand Management System是一个汽车出租车站管理系统。Auto Taxi Stand Management System存在SQL注入漏洞，该漏洞源于文件/admin/new-autoortaxi-entry-form.php中参数drivername缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23317
CVE编号：CVE-2025-4917
Brocade Fabric OS安全绕过漏洞（CNVD-2018-23084）
Brocade Fabric OS（FOS）是美国博科通讯系统（Brocade）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。command line interface（CLI）是其中的一个命令行界面。Brocade FOS CLI中的‘supportsave’命令存在安全漏洞。本地攻击者可利用该漏洞绕过限制，获取root权限。
严重程度：高
CNVD编号：CNVD-2018-23084
CVE编号：CVE-2018-6438
Infinova Swann SWWHD-INTCAM-HD信任管理问题漏洞
Infinova Swann SWWHD-INTCAM-HD是美国英飞拓（Infinova）公司的一款网络摄像头。Infinova Swann SWWHD-INTCAM-HD设备中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-26779
CVE编号：CVE-2018-20955
FreeBSD资源管理错误漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD r349197之前的12.0-STABLE版本和12.0-RELEASE-p6之前的12.0-RELEASE版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-38779
CVE编号：CVE-2019-5599
WPS Office国际版存在内存破坏漏洞（CNVD-2020-44426）
WPS Office是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-44426
Adobe Photoshop内存破坏漏洞（CNVD-2020-18347）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18347
CVE编号：CVE-2020-3787
Jenkins Job and Node Ownership Plugin设计漏洞
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具。Jenkins Job and Node Ownership Plugin 0.11.0及之前的版本中的OwnershipDescription.java、JobOwnerJobProperty.java和OwnerNodeProperty.java文件存在安全漏洞。攻击者可利用该漏洞覆盖所有权的元数据。
严重程度：中
CNVD编号：CNVD-2018-07749
CVE编号：CVE-2018-1000107
libming 'decompileCALLFUNCTION'函数拒绝服务漏洞
libming是一个Flash（SWF）输出库，可以用于PHP、Perl、Ruby、Python、C、C ++、Java，等等。Libming中的util/decompile.c中的decompileCALLFUNCTION函数存在安全漏洞，攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-20193
CVE编号：CVE-2017-11734
Juniper Networks Trio Chipset拒绝服务漏洞
Juniper chassis with Trio (Trinity) chipset line cards和Junos OS都是美国瞻博网络（Juniper Networks）公司的产品。前者是一款芯片组产品。后者是一套专用于该公司的硬件系统的网络操作系统。Juniper Networks Trio Chipset (Trinity)中存在安全漏洞。远程攻击者可通过发送特制的uBFD数据包利用该漏洞造成拒绝服务（MPC线卡崩溃）。
严重程度：中
CNVD编号：CNVD-2015-06895
CVE编号：CVE-2015-7748
Adobe Character Animator存在dll劫持漏洞
Adobe Character Animator是一款角色动画软件。Adobe Character Animator在处理chproj工程文件时存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-21103
Microsoft Office远程代码执行漏洞（CNVD-2016-04951）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序未能正确处理XLA文件。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04951
CVE编号：CVE-2016-3279
西安佰联网络技术有限公司建站系统存在SQL注入漏洞（CNVD-2020-32500）
西安佰联网络技术有限公司的建站系统广泛应用于轴承，密封，传动件， 润滑，电机等机械零部件行业。西安佰联网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32500
Google Chrome代码执行漏洞（CNVD-2024-33607）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞源于User Education中内存释放后重用。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33607
CVE编号：CVE-2024-6998
Avast Antivirus存在未明漏洞（CNVD-2020-22017）
Avast Antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus 20之前版本中的TaskEx库的aswTask RPC端点存在安全漏洞。攻击者可利用该漏洞对Stats.ini文件的Components部分进行任意修改。
严重程度：中
CNVD编号：CNVD-2020-22017
CVE编号：CVE-2020-10865
Abyss Web Server权限提升漏洞
Abyss Web Server是一款免费的WEB服务程序，可使用在Windows和Linux操作系统上。Abyss Web Server X1 2.11.1版本存在多个权限提升漏洞，攻击者可利用该漏洞获取系统管理员权限。
严重程度：中
CNVD编号：CNVD-2016-10257
Samsung Internet用户下载界面错误漏洞
Samsung Internet是三星（Samsung）移动设备的一个应用程序，提供浏览器功能。Samsung Internet 16.0.6.23之前版本存在用户下载界面错误漏洞，攻击者可利用该漏洞通过特制的HTML页面执行域欺骗。
严重程度：中
CNVD编号：CNVD-2025-02718
CVE编号：CVE-2022-22290
ZenPhoto跨站请求伪造漏洞
ZenPhoto是一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。Zenphoto 1.4.9之前版本中的admin.php文件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-03273
CVE编号：CVE-2015-5595
Tenda AC9存在拒绝服务漏洞（CNVD-2021-24932）
AC9是深圳市吉祥腾达科技有限公司2016年推出的一款带千兆网口的1200M 11AC无线路由器。Tenda AC9存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-24932
信呼协同办公系统ka***/ka***.php存在SQL注入漏洞
信呼协同办公系统是一款基于php和mysql开发的办公系统。信呼协同办公系统ka***/ka***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-10114
WordPress GD Rating System插件目录遍历漏洞（CNVD-2018-00914）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。GD Rating System plugin是使用在其中的一个评分插件。WordPress GD Rating System 2.3版本中存在目录遍历漏洞。攻击者可利用该漏洞读取Web服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-00914
CVE编号：CVE-2018-5290
IBM Cloud Pak for Security和IBM QRadar Suite信息泄露漏洞
IBM Cloud Pak for Security是一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM QRadar Suite是一款集成式的安全信息与事件管理（SIEM）解决方案，用于监控和分析组织中的网络活动以检测潜在的安全威胁。IBM Cloud Pak for Security和IBM QRadar Suite存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-12287
CVE编号：CVE-2025-1334
Oracle Fusion Middleware Outside In Technology组件拒绝服务漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware 8.5.0版本、8.5.1版本及8.5.2版本中的Oracle Outside In Technology组件中的Outside In Filters子组件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2015-06861
CVE编号：CVE-2015-4878
Ke361前台Ho***函数存在SQL注入漏洞（CNVD-2021-24711）
Ke361是一个开源的淘宝客系统。Ke361前台Ho***函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-24711
QEMU本地拒绝服务漏洞（CNVD-2015-05058）
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在本地拒绝服务漏洞。本地攻击者可利用该漏洞使QEMU实例崩溃，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05058
CVE编号：CVE-2015-5158
IBM iNotes信息泄露漏洞
IBM iNotes（又名IBM Lotus iNotes）是美国IBM公司的一套基于Web的电子邮件软件。该软件可帮助不同类型的用户（在线用户和离线用户）有效地管理关键业务信息和协作。IBM iNotes 8.5版本和9.0版本中存在安全漏洞。远程攻击者可通过向用户发送畸形的邮件利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2017-11877
CVE编号：CVE-2017-1214
GNU Binutils堆缓冲区溢出漏洞（CNVD-2021-01279）
GNU Binutils是一组用于创建和管理二进制程序、对象文件、库、配置文件数据及程序集源代码的编程工具。GNU Binutils 2.34之前版本中的bfd/pef.c中的bfd_pef_parse_function_stubs存在堆缓冲区溢出漏洞。攻击者可通过特制PEF文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01279
CVE编号：CVE-2020-35493
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-26945）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR R7500是一款无线路由器。NETGEAR XR500是一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-26945
CVE编号：CVE-2020-11786
Joomla com_k2组件'id'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_k2组件'id'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02081
Microsoft Outlook信息泄露漏洞（CNVD-2018-23750）
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook中存在信息泄露漏洞，该漏洞源于程序未能遵守‘默认链接类型’的设置。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23750
CVE编号：CVE-2018-8558
Google Chrome输入验证错误漏洞（CNVD-2019-46752）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在输入验证错误漏洞。攻击者可借助特制HTML页面利用该漏洞从进程内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46752
CVE编号：CVE-2019-13748
eXtplorer登陆界面存在逻辑缺陷漏洞
eXtplorer是一个基于PHP与ExtJS开发的文件管理的文基于PHP与ExtJS开发的文件管理的文件管理器件管理器。eXtplorer登陆界面存在逻辑缺陷漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-21448
GNU Binutils拒绝服务漏洞（CNVD-2017-25453）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.29版本中的BFD库的dwarf2.c文件的‘read_section’函数存在拒绝服务漏洞。远程攻击者可借助特制的ELF文件利用该漏洞造成拒绝服务（‘parse_comp_unit’函数堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-25453
CVE编号：CVE-2017-14129
Cisco Enterprise NFV Infrastructure Software路径遍历漏洞（CNVD-2020-41804）
Cisco Enterprise NFV Infrastructure Software（NFVIS）是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。Cisco Enterprise NFVIS Release 4.1.1之前版本中的CLI存在路径遍历漏洞，该漏洞源于程序未能正确对CLI命令参数进行正确的输入验证。本地攻击者可利用该漏洞获取底层操作系统的root shell的访问权限，覆盖或读取任意文件。
严重程度：高
CNVD编号：CNVD-2020-41804
CVE编号：CVE-2020-3236
SuperBeam注入漏洞
SuperBeam是一款利用WiFi网络进行手机之间文件传输的应用程序。该程序使用二维码或者NFC来配对，可以共享多种文件格式。SuperBeam 4.1.3及之前的版本中存在安全漏洞，该漏洞源于在使用LAN或WiFi Direct功能时，程序未能对文件传输使用HTTPS或任意的完整性保护机制。远程攻击者可通过发送特制的文件利用该漏洞向APK中注入文本文件中的内容。
严重程度：高
CNVD编号：CNVD-2018-01157
CVE编号：CVE-2017-17763
Online Shoe Store admin_football.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于文件/admin/admin_football.php中参数pid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27845
CVE编号：CVE-2025-6342
MetInfo跨站脚本漏洞（CNVD-2019-09128）
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.1.3存在跨站脚本漏洞，攻击者可通过admin/index.php?a=dogetpassword abt_type参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-09128
CVE编号：CVE-2018-19051
Microsoft ChakraCore远程代码执行漏洞（CNVD-2020-72699）
Microsoft ChakraCore是美国微软（Microsoft）公司的使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore存在远程代码执行漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用此漏洞可控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2020-72699
CVE编号：CVE-2020-1057
Linux kernel越界读取漏洞（CNVD-2019-31650）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.10之前版本中的fs/cifs/smb2pdu.c中的SMB2_negotiate存在越界读取漏洞。该漏洞源于从smb30更改为smb21后数据结构未完全更新。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31650
CVE编号：CVE-2019-15918
SeaCMS后台ad***_to***_ne***.php文件存在SQL注入漏洞
SeaCMS（海洋CMS）是一款基于PHP+MYSQL架构，支持跨平台运行的网站内容管理系统。SeaCMS后台ad***_to***_ne***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03392
Liferay Portal和Liferay DXP存在未明漏洞
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-62971
CVE编号：CVE-2021-33330
Linux kernel存在未明漏洞（CNVD-2024-24947）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于集合失败时恢复集合元素。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-24947
CVE编号：CVE-2024-27012
多款NETGEAR产品授权问题漏洞（CNVD-2021-28038）
NETGEAR XS512EM等都是美国网件（NETGEAR）公司的产品。NETGEAR XS512EM是一款交换机。NETGEAR XS724EM是一款交换机。NETGEAR GS810EMX是一款以太网交换机。NETGEAR GS810EMX 1.0.0.5之前版本、XS512EM 1.0.0.6之前版本和XS724EM 1.0.0.6之前版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2021-28038
CVE编号：CVE-2018-21121
noderequest存在未明漏洞
noderequest是一个使用在Node.js中的request节点包。noderequest中存在安全漏洞。攻击者可利用该漏洞窃取环境变量。
严重程度：中
CNVD编号：CNVD-2018-22104
CVE编号：CVE-2017-16073
Huawei HarmonyOS拒绝服务漏洞（CNVD-2025-24050）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2025-24050
CVE编号：CVE-2025-58286
Microsoft Windows任意代码执行漏洞（CNVD-2017-10350）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows XP SP3和Server 2003 SP2的gpkcsp.dll智能卡身份验证代码中存在任意代码执行漏洞。该漏洞源于计算机已加入Windows域并具有远程桌面已启用协议连接（或终端服务）时的缓冲区溢出。远程攻击者可利用该漏洞在目标计算机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10350
CVE编号：CVE-2017-9073
SunGrow WiNet-S存储消息堆栈缓冲区溢出漏洞
SunGrow WiNet-S是中国阳光电源（SunGrow）公司的一个局域网通信模块。SunGrow WiNet-S存储消息存在堆栈缓冲区溢出漏洞。该漏洞源于在复制MQTT消息的时间戳读取时，基础代码不会检查用于存储消息的缓冲区的界限。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-03253
CVE编号：CVE-2024-50694
深圳市帝纳达科技有限公司票务系统存在SQL注入漏洞
深圳市帝纳达科技有限公司是国内一家领先的绿色纳米照明产品应用与节能方案解决供应商。深圳市帝纳达科技有限公司票务系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58368
Cisco Unified Communications Manager和Unified Communications Manager Session Management Edition路径遍历漏洞
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager (UCM)和Unified Communications Manager Session Management Edition (SME)中的 Auto-Registered Phones Support (TAPS)工具中存在路径遍历漏洞，该漏洞源于程序未能充分验证发送到TAPS接口的用户输入，攻击者可通过发送特制请求到TAPS接口利用该漏洞读取系统中的任意文件。
严重程度：高
CNVD编号：CNVD-2020-25343
CVE编号：CVE-2020-3177
Cisco IOS ACL控制绕过漏洞
Cisco IOS是一款流行的Internet操作系统。Cisco IOS存在安全漏洞，如果物理接口ACL允许通信通过，可连接通道接口的远程用户绕过ACL控制。
严重程度：中
CNVD编号：CNVD-2015-07563
CVE编号：CVE-2015-6366
SuiteCRM Bean操作漏洞
SuiteCRM是一个免费的开源客户关系管理应用程序。SuiteCRM存在Bean操作漏洞。该漏洞是由于"HealEngutsRe:：ActhOnthAvieHTMLField（）"方法允许创建新bean或修改任意bean的字段。攻击者可利用漏洞导致二阶SQL注入或PHP对象注入攻击。
严重程度：高
CNVD编号：CNVD-2020-08141
CVE编号：CVE-2020-8802
PowerDNS Authoritative Server报文处理目标服务崩溃漏洞
PowerDNS Authoritative Server是一款高性能的权威DNS名字服务器。PowerDNS Authoritative Server DNS解析代码存在安全漏洞，允许远程攻击者利用漏洞发送特殊的DNS报文，可使目标服务崩溃。
严重程度：高
CNVD编号：CNVD-2015-05884
CVE编号：CVE-2015-5230
Online Event Judging System add_judge.php文件SQL注入漏洞
Online Event Judging System是一个在线事件评判系统。Online Event Judging System存在SQL注入漏洞，该漏洞源于文件/add_judge.php中参数fullname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-26167
CVE编号：CVE-2025-12254
Huawei 1288H V5和2288H V5 JSON注入漏洞（CNVD-2018-10504）
Huawei 1288H V5和2288H V5都是中国华为（Huawei）公司的机架式服务器设备。Huawei 1288H V5和2288H V5 V100R005C00版本中存在安全漏洞，该漏洞源于程序未能充分的校验输入。远程攻击者可利用该漏洞注入JSON，修改管理员密码，获取系统的管理权限。
严重程度：高
CNVD编号：CNVD-2018-10504
CVE编号：CVE-2018-7903
Microsoft SharePoint Server欺骗漏洞（CNVD-2022-29567）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞。攻击者可借助特制网站利用该漏洞欺骗内容并诱导用户相信该网站的合法性，同时结合网页服务中的其他漏洞发起攻击。
严重程度：中
CNVD编号：CNVD-2022-29567
CVE编号：CVE-2022-21987
FeiFeiCms v4.1.190209存在任意文件读取漏洞
FeiFeiCms是一款PHP电影程序。FeiFeiCms v4.1.190209存在任意文件读取漏洞，漏洞源于未能对输入的../进行过滤，攻击者可利用该漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2019-14993
Oracle PeopleSoft Products PeopleSoft Enterprise FSCM组件存在未明漏洞（CNVD-2017-31841）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise FSCM是其中的一个财务和供应链管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise FSCM组件9.2版本的Staffing Front Office子组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31841
CVE编号：CVE-2017-10164
Google Android Mediaserver代码执行漏洞
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android Mediaserver存在代码执行漏洞，允许远程攻击者利用漏洞构建特殊的媒体文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05406
CVE编号：CVE-2017-0538
常州市盛科网络科技有限公司建站系统存在SQL注入漏洞
常州市盛科网络科技有限公司是以业内领先技术和独特创意为企业提供网站建设整体解决方案的公司。常州市盛科网络科技有限公司建站系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01212
OpenEMR跨站脚本漏洞（CNVD-2019-28408）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.1及更早版本中的controller.php中的doc_id参数存在跨站脚本漏洞，攻击者可利用该漏洞在用户会话的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28408
CVE编号：CVE-2019-3964
WAGO PFC200和PFC100拒绝服务漏洞
WAGO PFC200和WAGO PFC100都是德国WAGO公司的一款可编程逻辑控制器（PLC）。使用03.01.07(13)版本固件和03.00.39(12)版本固件的WAGO PFC200和使用03.00.39(12)版本固件的WAGO PFC100中的I/O-Check功能存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-46629
CVE编号：CVE-2019-5080
EMC Documentum D2 DQL注入漏洞
EMC Documentum D2是美国易安信（EMC）公司的一套企业级内容管理系统。该系统通过创建、修改、跟踪等功能管理整个信息生命周期，其包括了多个扩展产品，如Documentum Web Publisher（Web内容管理）、Documentum Records Manager（记录管理）等。EMC Documentum D2 4.5版本和4.6版本中存在注入漏洞。攻击者可利用该漏洞控制受影响的系统，访问信息，修改数据或中断服务。
严重程度：中
CNVD编号：CNVD-2017-01160
CVE编号：CVE-2016-9873
PraisonAI SQL注入漏洞
PraisonAI是一个低代码多智能体协作框架。PraisonAI存在SQL注入漏洞，该漏洞源于get_all_user_threads函数使用未转义的线程ID构造原始SQL查询，攻击者可利用该漏洞导致SQL注入并获取完整数据库访问权限。
严重程度：高
CNVD编号：CNVD-2026-18144
CVE编号：CVE-2026-34934
Artifex Ghostscript GhostXPS堆缓冲区溢出漏洞（CNVD-2017-22392）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。Artifex Ghostscript GhostXPS 9.22版本中的base/ttinterp.c文件的‘Ins_IP’函数存在安全漏洞。远程攻击者可借助特制的文档利用该漏洞造成拒绝服务（释放后重用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22392
CVE编号：CVE-2017-9612
LibRaw 'parse_rollei()'函数拒绝服务漏洞
LibRaw是一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 'parse_rollei()'函数存在拒绝服务漏洞。攻击者可利用漏洞导致DoS（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2018-25750
CVE编号：CVE-2018-5818
Google Android System信息泄露漏洞（CNVD-2018-22647）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22647
CVE编号：CVE-2018-9486
PhotoLine处理GIF图片存在内存破坏漏洞
PhotoLine是一款来自德国的专业图像编辑软件。该软件在处理GIF格式时存在内存破坏漏洞，攻击者利用漏洞可构造畸形的BMP文件，从而让程序崩溃，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-12750
DOT IT Banque Zitouna app for iOS中间人攻击漏洞
DOT IT Banque Zitouna app for iOS是DOT IT团队开发的用于访问Banque Zitouna银行的一款基于iOS的移动应用程序，具有快速访问管理银行帐户、管理余额、支付账单和汇款等功能。基于iOS平台的DOT IT Banque Zitouna app 2.1版本中存在安全漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-16992
CVE编号：CVE-2017-5914
Google Android拒绝服务漏洞（CNVD-2025-19992）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19992
CVE编号：CVE-2025-0081
rdesktop越界读取漏洞（CNVD-2019-05890）
rdesktop是一个用于连接到Windows远程桌面服务的开源UNIX客户端。rdesktop 1.8.3及更早版本中的rdpdr_process()函数存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-05890
CVE编号：CVE-2018-8791
Oracle Outside In Technology拒绝服务漏洞（CNVD-2021-81795）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Oracle外部技术挂起或频繁重复的崩溃。
严重程度：中
CNVD编号：CNVD-2021-81795
CVE编号：CVE-2021-35658
多款D-Link产品输入验证错误漏洞
D-Link DAP-1530等都是中国台湾友讯（D-Link）公司的产品。D-Link DAP-1530是一款无线信号扩展器。D-Link DAP-1610是一款无线信号扩展器。D-Link DWR-111是一款无线路由器。多款D-Link产品中存在安全漏洞。攻击者可通过发送带有特制报头的GET请求利用该漏洞执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2019-39422
CVE编号：CVE-2018-19300
Google Chrome代码执行漏洞（CNVD-2025-05091）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 132.0.6834.83之前版本存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05091
CVE编号：CVE-2025-0436
WordPress Stop User Enumeration用户枚举漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Stop User Enumeration是其中的一个用于停止用户枚举的插件。WordPress Stop User Enumeration 1.3.8版本中存在用户枚举漏洞。攻击者可借助REST API利用该漏洞执行枚举操作。
严重程度：中
CNVD编号：CNVD-2017-37707
CVE编号：CVE-2017-1000226
WordPress simple-301-redirects-addon-bulk-uploader插件未授权操作漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。simple-301-redirects-addon-bulk-uploader是使用在其中的一个为Simple 301 Redirects（重定向插件）提供扩展功能的插件。WordPress simple-301-redirects-addon-bulk-uploader插件1.2.4及之前版本中存在安全漏洞。攻击者可利用该漏洞导出及清除插件的设置。
严重程度：中
CNVD编号：CNVD-2019-30727
CVE编号：CVE-2019-15818
Google Chrome缓冲区溢出漏洞（CNVD-2020-43472）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的WebRTC存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码或造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-43472
CVE编号：CVE-2020-6534
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-29560）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-29560
CVE编号：CVE-2019-8100
D-Link DWR-M960 formDdns文件缓冲区溢出漏洞
D-Link DWR-M960是中国友讯（D-Link）公司的一款路由器。D-Link DWR-M960 formDdns文件存在缓冲区溢出漏洞。该漏洞源于DDNS Settings Handler组件中文件/boafrm/formDdns的函数sub_4648F0对参数submit-url的错误操作，攻击者可利用该漏洞并在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-12767
CVE编号：CVE-2026-2855
prometheus exporter_toolkit存在未明漏洞
Prometheus是一款使用Go语言编写的、用于记录使用HTTP拉模型构建的时间序列数据库中实时指标的开源软件。Prometheus Exporter Toolkit 0.7.2及0.8.2之前版本存在未明漏洞，攻击者可利用漏洞伪造请求，以破坏用于缓存哈希计算的内部缓存方式，绕过安全性使用此功能。
严重程度：中
CNVD编号：CNVD-2022-84554
CVE编号：CVE-2022-46146
libdwarf堆缓冲区溢出漏洞（CNVD-2017-07538）
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf 2017-03-21版本中的‘_dwarf_decode_s_leb128_chk()’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2017-07538
CVE编号：CVE-2017-9054
Google Chrome OS Inputs代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome OS Inputs存在代码执行漏洞，攻击者可利用此漏洞执行任意代码或在系统上造成拒绝服务条件。
严重程度：低
CNVD编号：CNVD-2023-50381
CVE编号：CVE-2023-2461
Oracle Enterprise Manager Grid Control Enterprise Manager Base Platform Loader Service组件存在未明漏洞
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Enterprise Manager Base Platform Loader Service组件存在未明安全漏洞，允许远程攻击者利用漏洞修改数据，访问数据，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00517
CVE编号：CVE-2016-0442
Aternity SteelCentral AppInternals目录遍历漏洞（CNVD-2022-22673）
Aternity SteelCentral AppInternals是美国Aternity公司的一个监控现代自动化解决方案。Aternity SteelCentral AppInternals存在目录遍历漏洞，远程攻击者可利用该漏洞提交特殊的请求，在应用程序上下文读写系统文件。
严重程度：高
CNVD编号：CNVD-2022-22673
CVE编号：CVE-2021-42853
Intel Xeon 6 Processor访问控制不当漏洞
Intel Xeon 6 Processor是英特尔推出的新一代服务器处理器，主要面向数据中心、人工智能（AI）和高性能计算（HPC）等领域。Intel Xeon 6 Processor存在访问控制不当漏洞，该漏洞源于内存控制器配置访问控制不当，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-21347
CVE编号：CVE-2025-20100
BHIM application for Android存在未明漏洞（CNVD-2019-41446）
BHIM application for Android是印度National Payments公司的一款基于Android平台的移动支付应用程序。基于Android平台的India BHIM应用程序1.3版本中的National Payments Corporation存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2019-41446
CVE编号：CVE-2017-9820
Apple iOS Kernel空指针间接引用漏洞
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。iOS 9.3之前版本在Kernel的实现中存在空指针间接引用漏洞，可导致以kernel权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01824
CVE编号：CVE-2016-1756
Cisco IoT Field Network Director跨站脚本漏洞
Cisco IoT Field Network Director (FND)是大规模FAN部署的网络管理系统。Cisco IoT Field Network Director 4.6.1之前版本的web UI存在跨站脚本漏洞。该漏洞源于对由Web UI处理的用户提供的输入的验证不足。攻击者可通过诱使用户点击特制链接利用该漏洞在界面上下文中执行任意脚本代码，或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-66589
CVE编号：CVE-2020-26081