CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Substance3D Painter越界读取漏洞（CNVD-2025-19238）
Adobe Substance3D Painter提供实时3D纹理绘制功能，配备智能材质系统与物理渲染视区，支持8K分辨率材质输出。Adobe Substance3D Painter存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19238
CVE编号：CVE-2025-54194
Diamond拒绝服务漏洞
Diamond是一款加密货币。Diamond 3.0.1.2及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40704
CVE编号：CVE-2018-19160
Apple Safari资源管理错误漏洞（CNVD-2026-28249）
Apple Safari是苹果公司开发的网页浏览器，主要提供网页浏览和互联网内容访问功能。Apple Safari存在资源管理错误漏洞，该漏洞源于处理恶意网页内容时未能正确管理内存，攻击者可利用该漏洞通过构造恶意网页内容导致浏览器进程意外崩溃。
严重程度：高
CNVD编号：CNVD-2026-28249
CVE编号：CVE-2026-43726
WordPress advanced-booking-calendar plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress advanced-booking-calendar plugin 1.7.1之前版本存在跨站脚本漏洞，该漏洞源于在将房间参数输出回管理页面之前未对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-44951
CVE编号：CVE-2022-1007
Wordpress Software License Manager跨站请求伪造漏洞
Software License Manager是一个Wordpress插件。Wordpress Software License Manager存在跨站请求伪造漏洞，攻击者可利用该漏洞通过未指定的载体劫持管理员的身份验证。
严重程度：中
CNVD编号：CNVD-2021-59133
CVE编号：CVE-2021-20782
ENLINK CASB后台管理系统存在逻辑缺陷漏洞
江苏易安联网络技术有限公司专业从事网络安全产品的研发与销售，是行业内领先的“零信任”解决方案提供商。ENLINK CASB后台管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞导致任意用户密码登录管理页面。
严重程度：中
CNVD编号：CNVD-2021-34604
Open5GS拒绝服务漏洞（CNVD-2025-03197）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞会发送“ UE上下文版本”完整消息缺少所需的`mme_ue_s1ap_id“字段，以反复崩溃MME，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03197
CVE编号：CVE-2023-37020
F5 BIG-IP AFM配置工具SQL注入漏洞
F5 BIG-IP AFM是一款高级防火墙设备。F5 BIG-IP AFM配置工具存在sql注入漏洞，远程攻击者可以利用该漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-50519
CVE编号：CVE-2020-5920
Huawei NIP6800、Secospace USG6600和USG9500资源管理错误漏洞
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。Huawei NIP6800、Secospace USG6600和USG9500中存在资源管理错误漏洞，攻击者可利用该漏洞导致受影响设备服务异常。
严重程度：中
CNVD编号：CNVD-2020-22006
CVE编号：CVE-2020-1881
Adobe Acrobat/Reader栈缓冲区溢出漏洞（CNVD-2020-18358）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18358
CVE编号：CVE-2020-3799
Rust缓冲区溢出漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust 0.17.0之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞覆盖堆内存位置。
严重程度：高
CNVD编号：CNVD-2021-13654
CVE编号：CVE-2021-26951
CMS Made Simple跨站脚本漏洞（CNVD-2017-36501）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.3.1版本中的modules/FileManager/action.upload.php文件的‘is_file_acceptable’函数存在安全漏洞，该漏洞源于程序只阻止了以‘php’子字符串为开头或结尾的文件扩展。远程攻击者可借助其他扩展利用该漏洞绕过安全限制或实施跨站脚本漏洞。
严重程度：低
CNVD编号：CNVD-2017-36501
CVE编号：CVE-2017-16798
昆山优网科技网站管理系统存在文件上传漏洞
昆山优网信息科技有限公司是一家以网站建设与视觉设计开发和品牌网络营销推广为一体的网站设计公司。昆山优网科技网站管理系统存在文件上传漏洞.攻击者可利用该漏洞上传webshell，获得服务器权限。漏洞存在页面：admin/addfile.php
严重程度：高
CNVD编号：CNVD-2019-27716
EyouCms存在命令执行漏洞
EyouCms是基于TP5.0框架为核心开发的免费 开源的企业内容管理系统。EyouCms存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-24745
多款Apple产品拒绝服务漏洞（CNVD-2026-14489）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在拒绝服务漏洞，该漏洞是由于使用特制应用程序时内核组件中的问题造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-14489
CVE编号：CVE-2026-20654
Sentrifugo business_id参数SQL注入漏洞
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo 3.2版本存在SQL注入漏洞，该漏洞源于/sentrifugo/index.php/index/getdepartments/format/html文件的business_id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-33279
CVE编号：CVE-2024-29870
Evolution CMS跨站脚本漏洞（CNVD-2019-03273）
Evolution CMS是一套内容管理系统（CMS）。Evolution CMS 1.4.x版本中存在跨站脚本漏洞，远程攻击者可通过向manager/ URI发送‘page weblink title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-03273
CVE编号：CVE-2018-16637
Cisco Industrial Network Director跨站脚本漏洞
Cisco Industrial Network Director（IND）是美国思科（Cisco）公司的一套工业自动化管理系统。该系统通过对工业以太网基础设施的可视化操作来实现自动化管理。Cisco Industrial Network Director存在跨站脚本漏洞。攻击者可利用漏洞在受影响界面的上下文中执行任意脚本代码，或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-39665
CVE编号：CVE-2019-15973
Tenda FH1201缓冲区溢出漏洞
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于fromWizardHandle函数中的PPW参数包含堆栈溢出。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12100
CVE编号：CVE-2024-42953
WordPress插件Coming Soon Page & Maintenance Mode跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Coming Soon Page & Maintenance Mode存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-101688
CVE编号：CVE-2019-25140
Android Synaptics触屏驱动程序权限获取漏洞
Android on Nexus 5X是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X（智能手机）中并以Linux为基础的开源操作系统。Synaptics touchscreen driver是用于其中的一个Synaptics触屏驱动。基于Nexus 5X设备上的Android 2016-10-05之前的版本中的Synaptics触屏驱动程序存在权限获取漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-09384
CVE编号：CVE-2016-6672
Kernel Virtual Machine内存破坏漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Kernel Virtual Machine（KVM，Kernel-based Virtual Machine，基于内核的虚拟机）是用于其中的一种虚拟化基础设施。Kernel Virtual Machine中存在内存破坏漏洞。攻击者可利用该漏洞获取敏感信息或造成应用程序拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-05358
CVE编号：CVE-2015-2877
Pharmacy Management System任意文件上传漏洞
Pharmacy Management System（MPMS）是Mayuri K.个人开发者的一个多语言药房管理系统。Pharmacy Management System v1.0版本存在任意文件上传漏洞，该漏洞源于组件Avatar Image Handler中add.php文件对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-11425
CVE编号：CVE-2023-0918
IBM Cognos Analytics跨站请求伪造漏洞（CNVD-2022-34803）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在跨站请求伪造漏洞，攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2022-34803
CVE编号：CVE-2021-38886
Waychar报名系统存在文件上传漏洞
waychar网络报名系统，是一个针对体育赛事及其他通用活动开发的网上报名系统，支持公众号及小程序。Waychar报名系统存在文件上传漏洞，攻击者可以利用漏洞上传恶意文件获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-28122
ARM Mali GPU Driver竞争条件漏洞
ARM Mali GPU Driver是英国ARM公司的一种邮件驱动程序。ARM Mali GPU Driver 2022-06-29及之前版本存在竞争条件漏洞，该漏洞源于TOCTOU具有竞争条件，允许非特权用户进行非正确GPU处理操作，访问已释放的内存。
严重程度：低
CNVD编号：CNVD-2022-85518
CVE编号：CVE-2022-34830
74cms前台存在未授权操作漏洞
74cms(骑士cms)是一套基于PHP的开源专业人才系统。74cms存在越权访问漏洞。攻击者可以利用该漏洞修改数据库信息。
严重程度：中
CNVD编号：CNVD-2017-17202
Xen权限提升漏洞（CNVD-2016-11648）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen存在权限提升漏洞，攻击者可利用该漏洞获取权限提升。
严重程度：高
CNVD编号：CNVD-2016-11648
CVE编号：CVE-2016-9382
Total.js CMS命令注入漏洞
Total.js CMS是一套基于NoSQL数据库的内容管理系统（CMS）。Total.js CMS 12.0.0版本中存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-32184
CVE编号：CVE-2019-15954
Cisco Unified Intelligence Center跨站脚本漏洞（CNVD-2017-32526）
Cisco Unified Intelligence Center是美国思科（Cisco）公司的一套基于Web的报表平台。该平台提供报告相关的业务数据和呼叫中心数据的全面展示等功能。Cisco Unified Intelligence Center中的Web界面中存在跨站脚本漏洞，该漏洞源于程序未能验证用户提交到DOM输入中的数据。远程攻击者可通过向受影响的系统发送特制的URL利用该漏洞影响系统的完整性。
严重程度：中
CNVD编号：CNVD-2017-32526
CVE编号：CVE-2017-6789
多款IBM Tivoli Storage产品信息泄露漏洞
IBM Tivoli Storage FlashCopy Manager for Microsoft Exchange Server等都是美国IBM公司的产品。Tivoli Storage FlashCopy Manager for Microsoft Exchange Server是一套运行Microsoft Exchange的电子邮件服务器中为关键的应用和数据库提供高级数据保护的解决方案。Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server是美国IBM公司的一个能够对运行Microsoft Exchange的电子邮件服务器自动进行数据保护的软件模块。Tivoli Storage Manager Fastback for Microsoft Exchange一套为Microsoft Exchange电子邮件服务器提供持续数据保护和恢复管理功能的软件。多款IBM Tivoli Storage产品的mailbox-restore功能存在本地信息泄露漏洞。远程攻击者可通过重复的别名利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05739
CVE编号：CVE-2015-4950
Smoothwall Express跨站脚本漏洞（CNVD-2026-14345）
Smoothwall Express是Smoothwall开源的一个基于GNU/Linux的防火墙操作系统。Smoothwall Express存在跨站脚本漏洞，该漏洞源于interfaces.cgi脚本对GREEN_ADDRESS、GREEN_NETMASK、RED_DHCP_HOSTNAME、RED_ADDRESS、DNS1_OVERRIDE、DNS2_OVERRIDE、RED_MAC、RED_NETMASK、DEFAULT_GATEWAY、DNS1和DNS2等多个参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-14345
CVE编号：CVE-2019-25390
IBM Cognos Controller信息泄露漏洞（CNVD-2019-39356）
IBM Cognos Controller是美国IBM公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller中存在信息泄露漏洞，该漏洞源于程序将敏感信息存储在URL参数中，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-39356
CVE编号：CVE-2019-4412
Cybozu Garoon跨站脚本漏洞（CNVD-2020-26661）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.3版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞‘Messages’和‘Bulletin Board’应用程序注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-26661
CVE编号：CVE-2020-5568
Red Hat glusterfs任意代码执行漏洞
Red Hat Gluster是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat glusterfs 3.12.14版本和4.1.4版本中存在安全漏洞。攻击者可借助指向相关路径的符号链接利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-00374
CVE编号：CVE-2018-14651
RISE Ultimate Project Manager SQL注入漏洞
Rise Ultimate Project Manager是一套基于Web的项目管理系统。RISE Ultimate Project Manager 1.9版本中存在SQL注入漏洞。远程攻击者可通过向index.php/knowledge_base/get_article_suggestion/文件发送‘search’参数利用该漏洞执行任意的SQL代码。
严重程度：高
CNVD编号：CNVD-2018-03226
CVE编号：CVE-2017-17999
Apache HTTP Server缓冲区溢出漏洞
Apache HTTP Server是美国阿帕奇软件（Apache Software）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server 2.4.32版本至2.4.44版本中的mod_uwsgi存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息并可能执行代码。
严重程度：高
CNVD编号：CNVD-2020-46280
CVE编号：CVE-2020-11984
Magento输入验证错误漏洞（CNVD-2019-40758）
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在输入验证错误漏洞。攻击者可利用该漏洞将恶意payload插入页面布局，从而实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2019-40758
CVE编号：CVE-2019-8150
Cisco Data Center Network Manager参数注入漏洞
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco Data Center Network Manager 11.4(1)之前版本中的CLI存在参数注入漏洞，该漏洞源于在执行受影响的CLI命令时程序未能充分进行限制。本地攻击者可借助恶意输入利用该漏洞在系统上以root身份执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-42257
CVE编号：CVE-2020-3380
Huawei HarmonyOS和EMUI邮件模块访问控制不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI邮件模块存在访问控制不当漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-34387
CVE编号：CVE-2023-52380
WordPress Bulk Edit and Create User Profiless plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Bulk Edit and Create User Profiless plugin 1.5.14之前版本存在跨站脚本漏洞，该漏洞源于未能清理和转义用户登录。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-57427
CVE编号：CVE-2022-1089
多款Qualcomm Snapdragon产品输入验证漏洞（CNVD-2018-24641）
Qualcomm MSM8996AU等都是美国高通（Qualcomm）公司的用于不同平台的中央处理器（CPU）产品。多款Qualcomm Snapdragon产品中的Broadcast Services存在输入验证漏洞，攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-24641
CVE编号：CVE-2017-18318
Oracle Financial Services Applications Financial Services Analytical Applications Infrastructure组件访问控制错误漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Financial Services Analytical Applications Infrastructure是其中的一个金融服务分析应用基础设施组件。Oracle Financial Services Applications Financial Services Analytical Applications Infrastructure组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39909
CVE编号：CVE-2019-2823
Foxlor跨站脚本漏洞
Foxlor是这个开源 (GPL) 面板由经验丰富的服务器管理员开发，简化了管理托管平台的工作。Foxlor存在安全漏洞，该漏洞源于攻击者可利用该漏洞可以通过输入姓名、名或用户名输入字段的有效载荷来执行任意的web脚本或HTML。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-83555
CVE编号：CVE-2020-28957
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-89431）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server的Server: Connection Handling组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2022-89431
CVE编号：CVE-2022-21617
Google Chrome dialog box代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 92.0.4515.107之前版本在Windows中的对话框处理存在安全漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-55921
CVE编号：CVE-2021-30586
康迪汽车共享安卓app存在支付逻辑漏洞
汽车共享app是一款新能源汽车分时租赁平台。康迪汽车共享安卓app存在支付逻辑漏洞。攻击者利用该漏洞可任意修改金额大小。
严重程度：中
CNVD编号：CNVD-2017-25287
多款Cisco产品命令注入漏洞（CNVD-2020-35163）
Cisco Small Business RV320等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在命令注入漏洞，该漏洞源于程序未能正确验证用户提交的输入，远程攻击者可通过发送恶意的请求利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-35163
CVE编号：CVE-2020-3274
GNU cflow缓冲区溢出漏洞
GNU cflow是美国GNU社区的一款流程图生成器，它能够读取C语言源文件并生成外部引用的流程图。GNU cflow 1.8及之前版本存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-19261
CVE编号：CVE-2025-8736
北京易维云数据科技有限公司建站ABC建站系统存在逻辑缺陷漏洞
北京易维云数据科技有限公司是一家专注为中小企业提供互联网基础数据服务，数据运营的创新型企业。北京易维云数据科技有限公司建站ABC建站系统存在逻辑缺陷漏洞，攻击者可利用漏洞登录系统。
严重程度：中
CNVD编号：CNVD-2026-25260
Simple DirectMedia Layer代码问题漏洞（CNVD-2019-15548）
Simple DirectMedia Layer（SDL）是一个用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL 2.0.9版本中的libSDL2.a文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。与SDL2_image 2.0.4中的libSDL2_image.a一起使用时。 在文件/ SDL_rwops.c中的SDL stdio_read函数中有一个NULL指针取消引用。
严重程度：中
CNVD编号：CNVD-2019-15548
CVE编号：CVE-2019-12217
CloudBees Jenkins Deploy WebLogic 插件存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Deploy WebLogic Plugin是使用在其中的一个WebLogic应用程序部署插件。CloudBees Jenkins Deploy WebLogic Plugin中存在安全漏洞，该漏洞源于程序缺少权限检查。攻击者可利用该漏洞连接到其指定的URL或确定Jenkins master文件系统上所存在的文件或目录。
严重程度：中
CNVD编号：CNVD-2020-17203
CVE编号：CVE-2019-10465
Microsoft Edge欺骗漏洞（CNVD-2017-28649）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Microsoft Edge是其中的一个系统附带的默认浏览器。Microsoft Windows 10版本1703中的Edge存在欺骗漏洞，该漏洞源于程序未能正确的解析HTTP内容。攻击者可利用该漏洞将用户重定向到特制的网站，欺骗用户。
严重程度：中
CNVD编号：CNVD-2017-28649
CVE编号：CVE-2017-8724
wolfSSL授权问题漏洞
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 3.2.0之前版本中存在授权问题漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-00254
CVE编号：CVE-2014-2904
GPAC输入验证错误漏洞（CNVD-2022-06467）
GPAC是一款开源的多媒体框架。GPAC存在安全漏洞，该漏洞源于发现GPAC v1.1.0在函数gf_node_changed()中包含无效调用。攻击者可利用漏洞导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-06467
CVE编号：CVE-2021-45763
Exiv2堆缓冲区溢出漏洞（CNVD-2018-19608）
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的types.cpp文件的‘Exiv2::ul2Data’函数存在堆缓冲区溢出漏洞。远程攻击者可借助特制的图像文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19608
CVE编号：CVE-2018-17230
GitLab访问控制错误漏洞（CNVD-2020-52426）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 13.1.10、13.2.8、13.3.4之前版本存在访问控制错误漏洞。该漏洞源于GraphQL api的检查不足。攻击者可利用该漏洞删除存储库。
严重程度：中
CNVD编号：CNVD-2020-52426
CVE编号：CVE-2020-13317
WordPress Easy Social Icons跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Easy Social Icons插件是WordPress开源的一个应用插件。WordPress Easy Social Icons插件在3.0.8及之前版本存在跨站脚本漏洞，该漏洞源于在main file文件$_SERVER['PHP_SELF']缺少对用户输入数据的校验和对输处的数据的过滤，攻击者可利用该漏洞引诱用户点击包含恶意请求导致在客户端代码窃取用户Cookie凭据。
严重程度：中
CNVD编号：CNVD-2021-70741
CVE编号：CVE-2021-39322
PHP 'ext/wddx/wddx.c'拒绝服务漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'ext/wddx/wddx.c'拒绝服务漏洞，允许攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07319
CVE编号：CVE-2016-7130
libxml2越界内存访问漏洞
Libxml2是一个xml c语言版的解析器,本来是为Gnome项目开发的工具,是一个基于MIT License的免费开源软件。libxml2存在越界内存访问漏洞，允许攻击者利用漏洞可在运行应用程序的用户环境中执行任意代码进行入侵。失败的入侵也有可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00075
CVE编号：CVE-2015-8710
PHPGurukul Hospital Management System跨站脚本漏洞（CNVD-2021-68754）
PHPGurukul Hospital Management System是一套基于PHP和MySQL的医院管理系统。PHPGurukul Hospital Management System存在跨站脚本漏洞，攻击者可利用该漏洞通过contact.php执行js代码。
严重程度：中
CNVD编号：CNVD-2021-68754
CVE编号：CVE-2021-38757
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2021-87016）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition 存在跨站脚本漏洞，该漏洞源于应用程序由于过滤转义字符不严谨导致，攻击者可利用该漏洞执行恶意脚本。
严重程度：低
CNVD编号：CNVD-2021-87016
CVE编号：CVE-2021-29764
GnuPG安全绕过漏洞（CNVD-2018-21053）
GnuPG（GNU Privacy Guard）是GNU计划开发的一套开源的加密软件，采用GNU通用公共许可证。该软件支持公钥、对称加密、散列等算法。GnuPG 2.2.8之前版本中的mainproc.c文件存在安全漏洞，该漏洞源于程序在解密和验证时未能正确处理原始文件名。远程攻击者可利用该漏洞伪造签名电子邮件的验证状态。
严重程度：中
CNVD编号：CNVD-2018-21053
CVE编号：CVE-2018-12020
Frappe ERPNext SQL注入漏洞（CNVD-2019-17163）
Frappe ERPNext是一套开源的ERP（企业资源计划）系统。该系统包括财务管理、库存管理、客户关系管理、项目管理和人力资源管理等功能。Frappe ERPNext 10.x版本和11.x版本至11.0.3-beta.29版本中存在SQL注入漏洞，远程攻击者可利用该漏洞获取数据库中的任意表单的任意列。
严重程度：中
CNVD编号：CNVD-2019-17163
CVE编号：CVE-2018-20061
Wire跨站脚本漏洞（CNVD-2022-31755）
Wire是德国Wire公司的一款聊天软件。该软件支持 Web、WindowsiOS、Android、OS X 平台，有群组功能，可以语音通话，发送照片以及其独创性的打招呼方式 PING。Wire webapp存在跨站脚本漏洞，该漏洞源于markdown“代码高亮”转义不足，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：高
CNVD编号：CNVD-2022-31755
CVE编号：CVE-2022-24799
安美酒店宽带运营系统存在命令执行漏洞
安美世纪（北京）科技有限公司（开业）是一家经营范围包括技术推广服务；软件开发；计算机系统服务；销售电子产品等的公司。安美酒店宽带运营系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-43031
Trend Micro Maximum Security不正确访问控制漏洞
Trend Micro Maximum Security是美国趋势科技（Trend Micro）公司的一套计算机安全防护软件。该软件包括病毒查杀、恶意软件防护和身份验证保护等功能。Trend Micro Maximum Security存在安全漏洞，该漏洞源于应用程序设置的文件和文件夹的最大安全控制台中不正确的默认权限。攻击者可利用漏洞查看或修改文件和目录的内容。
严重程度：高
CNVD编号：CNVD-2021-84278
CVE编号：CVE-2021-32460
安天ATool工具IRPFile.sys驱动存在拒绝服务漏洞
ATool是针对高级用户群设计的专业系统安全检测工具集，能针对各类常见的主机问题及有害文件进行分析、诊断和处置，同时系统的共享、帐户、补丁等信息进行检查和修复。ATool工具IRPFile.sys驱动存在拒绝服务漏洞。攻击者可利用漏洞使计算机蓝屏，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12511
Huawei畅享5手机设计缺陷漏洞
Huawei畅享5是中国华为（Huawei）公司的智能手机。Huawei畅享5手机TIT-AL00C583B214之前版本中存在设计缺陷漏洞，由于接口未能做恰当的限制，攻击者可诱使用户安装一个恶意程序去调用该接口并修改系统属性。
严重程度：中
CNVD编号：CNVD-2017-03719
CVE编号：CVE-2017-2735
Apple macOS Tahoe存在未明漏洞（CNVD-2026-19043）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在安全漏洞，攻击者可利用该漏洞导致应用绕过Gatekeeper检查。
严重程度：低
CNVD编号：CNVD-2026-19043
CVE编号：CVE-2026-20684
IBM Security Guardium Data Encryption信息泄露漏洞
IBM Security Guardium Data Encryption (GDE)提供了一组模块化的加密解决方案，可帮助安全团队有效地实现整个组织的静态数据安全性。IBM Security Guardium Data Encryption 3.0.0.2存在信息泄露漏洞。该漏洞源于该产品在URL参数中存储敏感信息。攻击者可通过服务器日志、referrer header或浏览器历史记录访问URL，从而可获取相关信息。
严重程度：中
CNVD编号：CNVD-2021-03559
CVE编号：CVE-2019-4687
雷风影视CMS存在代码执行漏洞（CNVD-2019-33540）
雷风影视CMS是一款采用PHP基于THINKPHP3.2.3框架开发，适合各类视频、影视网站的影视内容管理程序。雷风影视CMS存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-33540
F-Secure SAFE存在未明漏洞（CNVD-2021-25666）
F-Secure SAFE是芬兰F-Secure公司的一套杀毒软件。F-Secure SAFE 17.7版本（macOS）中存在安全漏洞，该漏洞源于XPC服务使用PID来标识连接客户端，攻击者可借助PID重用攻击利用该漏洞在系统上执行命令。
严重程度：高
CNVD编号：CNVD-2021-25666
CVE编号：CVE-2020-14977
Cisco Digital Network Architecture (DNA) Center安全绕过漏洞
Cisco Digital Network Architecture Center（DNA Center）是美国思科（Cisco）公司的一套数字网络体系结构解决方案。该方案能够扩展并保护网络内的设备、应用程序等。Cisco Digital Network Architecture (DNA) Center存在安全绕过漏洞，允许未经身份验证的远程攻击者绕过身份验证并访问关键服务。
严重程度：高
CNVD编号：CNVD-2018-09723
CVE编号：CVE-2018-0271
施耐德电气有限公司Zelio Soft 2安装程序存在dll劫持漏洞
Zelio Soft 2是一款小型智能控制器的编程软件。施耐德电气有限公司Zelio Soft 2存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-26692
InHand Networks InRouter302权限提升漏洞
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 V3.5.4 版本存在权限提升漏洞，攻击者可利用该漏洞通过特制的HTTP请求导致特权增加。
严重程度：中
CNVD编号：CNVD-2022-59189
CVE编号：CVE-2022-21182
JetBrains Ktor默认配置问题漏洞
JetBrains Ktor是捷克JetBrains公司的一款Web应用程序框架。JetBrains Ktor 1.4.2之前版本存在默认配置问题漏洞，该漏洞源于弱密码套件默认是启用的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09794
CVE编号：CVE-2021-25763
Microsoft Windows Graphics组件权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Graphics是其中的一个图形驱动器组件。Microsoft Windows中的Graphics存在提权漏洞，该漏洞源于Graphics组件未能正确的处理内存中的对象。本地攻击者可利用该漏洞以提升的权限在内核模式下执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-18940
CVE编号：CVE-2017-8574
Android Media framework libavc信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libavc）是使用在其中的一个用于多媒体开发的框架。Google Pixel和Nexus设备上的Android中的Media framework libavc存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-34678
CVE编号：CVE-2017-0849
Huawei Honor Play信息泄露漏洞
Huawei Honor Play是中国华为（Huawei）公司的一款智能手机产品。Huawei Honor Play 9.1.0.333(C00E333R1P1T8)之前版本中存在信息泄露漏洞。在未解开屏幕锁的情况下，攻击者可利用该漏洞查看手机上的一些信息。
严重程度：高
CNVD编号：CNVD-2019-44559
CVE编号：CVE-2019-5309
Bank Locker Management System profile.php文件SQL注入漏洞
Bank Locker Management System是一个银行储物柜管理系统。Bank Locker Management System存在SQL注入漏洞，该漏洞源于profile.php文件的参数mobilenumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23376
CVE编号：CVE-2025-2683
WSO2 Enterprise Integrator代码问题漏洞
WSO2 Enterprise Integrator是美国WSO2公司的一套开源的混合集成平台。该平台支持多个应用程序之间进行通信。WSO2 Enterprise Integrator 6.6.0及之前版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-33585
CVE编号：CVE-2020-11885
Hospital Management System about-us.php文件SQL注入漏洞
Hospital Management System是一套基于PHP和MySQL的医院管理系统。Hospital Management System存在SQL注入漏洞，该漏洞源于about-us.php中pagetitle参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20274
CVE编号：CVE-2025-56216
Bentley Systems MicroStation缓冲区溢出漏洞（CNVD-2022-16158）
Bentley Systems MicroStation是美国Bentley Systems公司的一个用于二维和三维设计和绘图的Cad软件平台。Bentley Systems MicroStation存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-16158
CVE编号：CVE-2021-46584
FreeBSD Kernel sys_amd64 IRET处理器拒绝服务漏洞
FreeBSD是一款基于BSD的操作系统，FreeBSD存在安全漏洞，允许本地用户返回#SS或#NP异常的IRET，可导致拒绝服务或权限提升。
严重程度：高
CNVD编号：CNVD-2015-05772
CVE编号：CVE-2015-5675
Google Chrome资源管理错误漏洞（CNVD-2021-05124）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 81.0.4044.92之前版本存在资源管理错误漏洞，该漏洞允许远程攻击者执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-05124
CVE编号：CVE-2020-6572
Microsoft Internet Explorer安全绕过漏洞（CNVD-2018-15437）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer存在安全绕过漏洞。该漏洞源于Internet Explorer未能能正确处理涉及UNC资源的请求。攻击者可利用该漏洞强制浏览器加载本应受限的数据。
严重程度：中
CNVD编号：CNVD-2018-15437
CVE编号：CVE-2018-0949
Google Android VoicemailSettingsFragment.java信息泄露漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android VoicemailSettingsFragment.java存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-67527
CVE编号：CVE-2021-0642
Advantech WebAccess信息泄露漏洞（CNVD-2024-07863）
Advantech WebAccess是中国研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess存在信息泄露漏洞，该漏洞源于可能会将用户凭据暴露给未经授权的用户，攻击者可利用该漏洞捕获用户凭据，并利用此信息对受影响的系统发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2024-07863
CVE编号：CVE-2023-4215
CMS Made Simple admin/moduleinterface.php反射型跨站脚本漏洞
CMS Made Simple是一个使用PHP、MySQL及Smarty模板引擎开发的内容管理系统。CMS Made Simple 2.2.7中的admin/moduleinterface.php存在反射型跨站脚本漏洞。攻击者可通过m1_name参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-08870
CVE编号：CVE-2018-10029
Apple macOS信息泄露漏洞（CNVD-2018-22964）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS High Sierra 10.13.6中的Kernel组件存在信息泄露漏洞。攻击者可通过恶意应用程序利用该漏洞获取敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2018-22964
CVE编号：CVE-2018-4399
Cisco DPC3939固件存在未明漏洞（CNVD-2017-27792）
Cisco DPC3939是美国思科（Cisco）公司的无线语音网关产品。Cisco DPC3939固件存在安全漏洞。远程攻击者隐藏SSID和家庭安全的Wi-Fi网络的密码。
严重程度：低
CNVD编号：CNVD-2017-27792
CVE编号：CVE-2017-9476
Infinite Automation Mango Automation信息泄露漏洞（CNVD-2015-07169）
Infinite Automation Mango Automation是美国Infinite Automation Systems公司的一套开源的基于Web的SCADA（数据采集与监视控制）、HMI和自动化软件。Infinite Automation Mango Automation 2.5.x和2.6.0之前的2.6.x版本build 430，存在信息泄露漏洞。允许远程攻击者通过输入一个精心编制的URL，触发异常，获得敏感的调试信息。
严重程度：中
CNVD编号：CNVD-2015-07169
CVE编号：CVE-2015-7900
ntpd存在拒绝服务高危漏洞
Network Time Protocol（NTP）是用于使计算机时间同步化的一种协议，可使计算机对其服务器或时钟源（如石英钟，GPS等等)做同步化。把计算机的时钟同步到世界协调时，以确保网络中的数据交互能够顺利进行。NTPD（Network Time Protocol daemon）是一个操作系统守护进程，使用网络时间协议（NTP）与时间服务器的系统时间保持同步，主要用于主机与主机之间的时间同步。ntpd存在拒绝服务漏洞，攻击者可利用漏洞使Windows上的ntpd在接收过大的UDP数据包时停止工作，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11429
CVE编号：CVE-2016-9312
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28719）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28719
CVE编号：CVE-2024-26066
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30283）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30283
CVE编号：CVE-2017-14570
Bacula-web SQL注入漏洞
Bacula-Web是一套基于Web的用于报告和监控Bacula（备份软件）的应用程序。Bacula-Web 8.0.0-rc2之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞访问Bacula数据库，提升权限。
严重程度：高
CNVD编号：CNVD-2018-06477
CVE编号：CVE-2017-15367
Oracle Siebel Core - Server OM Services组件存在未明漏洞
Oracle Siebel是一款客户关系管理软件。Oracle Siebel Core - Server OM Services组件Security - LDAP Security Adapter子件存在安全漏洞，允许远程攻击者利用漏洞影响系统机密性。
严重程度：中
CNVD编号：CNVD-2015-00549
CVE编号：CVE-2015-0387
Apache Airflow跨站脚本漏洞（CNVD-2019-41850）
Apache Airflow是美国阿帕奇（Apache）软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在跨站脚本漏洞。攻击者可利用漏洞在某些页面视图上执行任意javascript。
严重程度：中
CNVD编号：CNVD-2019-41850
CVE编号：CVE-2019-12417
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2025-06626）
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司的一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie v1.10.00.005之前版本存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-06626
CVE编号：CVE-2024-28040
Apple iOS Find My iPhone拒绝服务漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Find My iPhone是其中的一个提供找回意外丢失iPhone功能的组件。Apple iOS 11.3之前版本中的Find My iPhone组件存在安全漏洞。攻击者可利用该漏洞无需输入iCloud密码便可停用Find My iPhone功能。
严重程度：低
CNVD编号：CNVD-2018-09976
CVE编号：CVE-2018-4172
Apple macOS Ventura信息泄露漏洞（CNVD-2023-61763）
Apple macOS Ventura是美国Apple公司的一个桌面操作系统。Apple macOS Ventura存在信息泄露漏洞，攻击者可利用该漏洞导致进程内存泄露。
严重程度：中
CNVD编号：CNVD-2023-61763
CVE编号：CVE-2023-38258
Oracle Virtualization VM VirtualBox组件拒绝服务漏洞（CNVD-2019-23531）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.32之前版本和6.0.10之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-23531
CVE编号：CVE-2019-2874