CIRCL/Vulnerability-CNVD huggingface dataset:
Apache Answer安全绕过漏洞（CNVD-2024-35661）
Apache Answer是美国阿帕奇（Apache）基金会的一个社区平台。Apache Answer 1.3.5及之前版本存在安全绕过漏洞，该漏洞源于用户发送多封密码重置电子邮件，每封电子邮件都包含有效链接，攻击者可利用该漏洞在链接的有效期内导致链接被滥用或劫持。
严重程度：高
CNVD编号：CNVD-2024-35661
CVE编号：CVE-2024-41890
Apple WebKit拒绝服务漏洞
Apple WebKit是开源的Web浏览器引擎，目前被苹果公司的Safari浏览器使用。Apple WebKit存在拒绝服务漏洞。允许远程攻击者通过精心编制的网站执行任意代码或发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07277
CVE编号：CVE-2015-7002
Delta Electronics DIAEnergie DIAE_tagHandler. ashx脚本SQL注入漏洞
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司推出的的一款推出的一款工业能源管理系统。Delta Electronics DIAEnergie DIAE_tagHandler. ashx脚本存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-01807
CVE编号：CVE-2024-25937
oddjob路径遍历漏洞
oddjob是一款用于D-Bus的具有公共网关接口功能的软件包。oddjob 0.34.5之前版本和0.34.6之前版本中的mkhomedir工具存在路径遍历漏洞，该漏洞源于在创建home目录期间，mkhomedir将/etc/skel目录复制到新创建的home目录中，并在没有正确检查homedir路径的情况下将其所有权更改为home用户。攻击者可借助特制的符号链接利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2021-28785
CVE编号：CVE-2020-10737
Tenda W6_S缓冲区溢出漏洞（CNVD-2025-08906）
Tenda W6_S是一款无线路由器。Tenda W6_S存在缓冲区溢出漏洞，该漏洞源于set_local_time函数在处理通过POST请求传递的time参数时，未对参数长度进行有效校验，导致缓冲区溢出，攻击者可利用该漏洞导致web服务器崩溃，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08906
CVE编号：CVE-2025-28221
Objective Systems ASN1C堆缓冲区溢出漏洞
ASN.1是一套标准，是描述数据的表示、编码、传输、解码记法。ASN1C可按ASN.1语法生成高级语言代码。ASN1C for C/C++ < 7.0.2版本，asn1rt_a.lib/rtxMemHeapAlloc函数存在整数溢出漏洞。攻击者利用漏洞通过构造的ASN.1数据，可执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05147
CVE编号：CVE-2016-5080
PaX read_kmem拒绝服务漏洞
pax是Linux的一个补丁，是通过防止内存破坏漏洞的利用来提高系统的安全性。PaX中的grsecurity PaX补丁存在安全漏洞。攻击者可利用该漏洞造成系统崩溃（内存泄露）。
严重程度：中
CNVD编号：CNVD-2019-16220
CVE编号：CVE-2019-5023
F5 BIG-IP TMUI远程命令执行漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP TMUI存在远程命令执行漏洞，拥有高等级权限的认证攻击者可利用该漏洞通过BIGIP管理口或Self IP地址访问管理页面，来执行任意的系统命令，创建或删除文件，或禁用服务。
严重程度：高
CNVD编号：CNVD-2021-65655
CVE编号：CVE-2021-23025
IBM Spectrum Protect Plus信息泄露漏洞（CNVD-2023-41895）
IBM Spectrum Protect Plus是美国国际商业机器（IBM）公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus Server 10.1.13版本存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取可用于访问vSnap数据存储的SMB凭证。
严重程度：中
CNVD编号：CNVD-2023-41895
CVE编号：CVE-2023-27863
Google Chrome安全绕过漏洞（CNVD-2020-04000）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Swiftshader是其中的一个开源3D渲染工具。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-04000
CVE编号：CVE-2020-6417
FFmpeg 'vp3_decode_frame'函数存在未明漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 1.1.4版本中的'vp3_decode_frame'函数存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-30428
CVE编号：CVE-2013-0870
Google Android高通组件存在多个漏洞（CNVD-2017-14391）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14391
CVE编号：CVE-2017-8273
北京亿赛通科技发展有限责任公司电子文档安全管理系统存在信息泄露漏洞（CNVD-2023-86622）
北京亿赛通科技发展有限责任公司是国内领先的数据安全业务供应商。北京亿赛通科技发展有限责任公司电子文档安全管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-86622
kkcms存在SQL注入漏洞（CNVD-2020-33119）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33119
Triangle MicroWorks SCADA Data Gateway任意文件创建漏洞
Triangle MicroWorks SCADA Data Gateway是美国Triangle MicroWorks公司的一款SCADA数据网关产品。Triangle MicroWorks SCADA Data Gateway存在任意文件创建漏洞，攻击者可利用该漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08347
CVE编号：CVE-2023-39460
石头科技在线考试系统kg***_ks***.php页面存在SQL注入漏洞
石头科技在线考试系统是一款基于php和mysql的应用程序，能完成建立考试，建立题库，导入名单，开始考试，随机抽题，当场判分，事后查询，导出成绩等功能。石头科技在线考试系统kg***_ks***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32532
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-27216）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27216
CVE编号：CVE-2019-20665
Zoom Jenkins Marketplace plugin信息泄露漏洞
Zoom Jenkins Marketplace plugin是美国Zoom公司的一个插件。Zoom Jenkins Marketplace plugin存在信息泄露漏洞，该漏洞源于缺少密码字段屏蔽。攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2025-12885
CVE编号：CVE-2025-0148
Google Android信息泄露漏洞（CNVD-2019-36435）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的libxaac存在信息泄露漏洞。该漏洞源于存在未初始化的数据。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36435
CVE编号：CVE-2019-2171
Adobe Illustrator数字错误漏洞
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02123
CVE编号：CVE-2025-21134
Cybozu Garoon Scheduler输入验证错误漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至4.10.2版本中的Scheduler应用程序存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-23787
CVE编号：CVE-2019-5978
NeDi SQL注入漏洞（CNVD-2021-22163）
NeDi是一款开源软件工具，可以发现、映射及清点网络设备并跟踪连接的终端节点。NeDi 1.9C中的endpoint /Monitoring-History.php的Monitoring History函数存在SQL注入漏洞。攻击者可通过det HTTP GET参数利用该漏洞访问数据库中的所有数据并获得对NeDi应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2021-22163
CVE编号：CVE-2021-26751
深圳市蓝凌软件股份有限公司蓝凌OA存在任意文件读取漏洞
蓝凌OA是一款智能办公自动化系统，旨在帮助企业实现高效、智能的办公管理。深圳市蓝凌软件股份有限公司蓝凌OA存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-01410
F5 BIG-IP HTTP响应处理拒绝服务漏洞
F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP HTTP响应处理存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使TMM应用程序崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-61062
CVE编号：CVE-2020-5931
SAP Focused RUN授权不当漏洞
SAP Focused Run专为需要大量系统和应用程序监视，警报和分析的企业而设计，支持将所有客户托管在一个可扩展，安全和自动化环境中。SAP Focused RUN 200和300版本存在授权不当漏洞。该漏洞源于程序未对经过身份认证的用户执行必要的授权检查。攻击者可利用高楼的调用oData服务并对SAP EarlyWatch Alert服务数据的激活进行操纵，在没有授权的情况下将数据发送给SAP。
严重程度：中
CNVD编号：CNVD-2021-29097
CVE编号：CVE-2021-27609
大黄蜂网校系统V5.0.4存在任意文件上传漏洞
大黄蜂网校系统是一款使用国内优秀开源框架THinkPHP，基于PHP+MySQL开发，采用B/S架构，是为中小企业提供的开源视频管理系统。大黄蜂网校系统V5.0.4存在任意文件上传漏洞，攻击者可利用该漏洞向服务器提交任意文件，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-56107
Joomla UserExtranet组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla UserExtranet组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02038
Brother Industries MFC-J960DWN跨站请求伪造漏洞
Brother Industries MFC-J960DWN是日本Brother Industries公司的一款打印机。使用D及之前版本固件的Brother Industries MFC-J960DWN中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-21543
CVE编号：CVE-2017-2244
沈阳优诺网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-12680）
沈阳优诺网络科技有限公司主要提供网站制作和主机维护、域名注册服务和网络营销推广方案等。沈阳优诺网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12680
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04423）
Adobe Acrobat Reader是用于打开和使用在Adobe Acrobat中创建的Adobe PDF的工具。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者利用该漏洞可导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-04423
CVE编号：CVE-2017-3010
Parallels Desktop越界读取权限提升漏洞（CNVD-2020-46861）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.0.0 (48916)之前版本中的prl_hypervisor kext存在越界读取权限提升漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞提升权限及在内核上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-46861
CVE编号：CVE-2020-17399
EMC VPLEX GeoSynchrony本地提权漏洞
EMC VPLEX是美国易安信（EMC）公司的一套用于在数据中心内、跨数据中心和在数据中心之间进行信息移动和访问的新一代数据存储平台；GeoSynchrony是一套VPLEX操作系统。EMC VPLEX GeoSynchrony中存在本地提权漏洞。本地攻击者可利用该漏洞获取受影响系统中的root权限。
严重程度：中
CNVD编号：CNVD-2015-08478
CVE编号：CVE-2015-6850
PoDoFo整数溢出漏洞（CNVD-2018-03968）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的ase/PdfXRefStreamParserObject.cpp文件的‘PdfXRefStreamParserObject::ParseStream’函数存在整数溢出漏洞。攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-03968
CVE编号：CVE-2018-5295
ASUS BMC Firmware安全特征问题漏洞（CNVD-2021-31750）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC’s firmware Web management page 存在安全特征问题漏洞，该漏洞源于SMTP configuration function对用户输入的字符串长度未进行验证，导致缓冲区溢出漏洞。远程攻击者可利用该漏洞利用泄漏异常终止Web服务。
严重程度：中
CNVD编号：CNVD-2021-31750
CVE编号：CVE-2021-28193
Yii Framework跨站脚本漏洞（CNVD-2017-25538）
Yii Framework是Yii团队开发的一套基于组件、用于开发大型Web应用的高性能PHP框架。Yii Framework 2.0.12版本中的framework/views/errorHandler/exception.php文件存在跨站脚本漏洞，该漏洞源于程序未能正确的处理$exception->errorInfo。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-25538
CVE编号：CVE-2017-11516
PHP空指针存在多个安全限制绕过漏洞
PHP是一款通用脚本语言。PHP存在安全漏洞，由于多个扩展中缺少路径或某些函数的路径参数的空字节检查。允许远程攻击者利用此漏洞可使PHP脚本访问任意文件，绕过目标文件系统访问限制。
严重程度：中
CNVD编号：CNVD-2015-03943
CVE编号：CVE-2015-3412
Synology DiskStation Manager路径遍历漏洞
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager 6.2.4-25553之前版本存在路径遍历漏洞，该漏洞源于程序cgi组件中对受限目录（"Path Traversal"）的路径名的错误限制，本地攻击者可利用该漏洞通过未指定的向量执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-39158
CVE编号：CVE-2021-29088
Bitdefender Total Security bdfwfpf内核驱动两次释放权限提升漏洞
Bitdefender Total Security是一套安全防护解决方案。Bitdefender Total Security bdfwfpf驱动处理0x8000E038 IOCTL存在安全漏洞，允许本地攻击者利用漏洞提交特制请求，以SYSTEM上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-29430
CVE编号：CVE-2017-10950
WordPress display-widgets插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。display-widgets是使用在其中的一个小部件显示插件。WordPress display-widgets插件2.04之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-34728
CVE编号：CVE-2015-9438
大华DHI-HCVR7216A-S3未授权登录漏洞
大华DHI-HCVR7216A-S3是中国大华（Dahua）公司的一款网络硬盘录像机产品。大华DHI-HCVR7216A-S3设备中的Web界面存在安全漏洞。远程攻击者可利用漏洞提交特殊的请求，未授权访问设备。
严重程度：中
CNVD编号：CNVD-2017-02551
CVE编号：CVE-2017-6343
Lenovo USB Enhanced Performance Keyboard信息泄露漏洞
Lenovo USB Enhanced Performance Keyboard是中国联想（Lenovo）公司的一款增强型USB键盘。Lenovo USB Enhanced Performance Keyboard软件2.0.2.2之前的版本中存在安全漏洞，该漏洞源于SKHOOKS.DLL文件中包含调式代码。本地攻击者利用该漏洞可通过访问调式输出获取按键信息。
严重程度：低
CNVD编号：CNVD-2015-02533
CVE编号：CVE-2015-3320
SAP NetWeaver Adapter Engine Cache Monitor信息泄露漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Adapter Engine Cache Monitor存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2018-12923
Apple MAC OS X字体文件处理处理任意代码执行漏洞（CNVD-2015-04269）
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理特制字体文件存在任意代码执行漏洞，允许攻击者构建恶意文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04269
CVE编号：CVE-2015-3679
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-10686）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm Radio internet packet accelerator组件存在权限提升漏洞，攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-10686
CVE编号：CVE-2018-5846
Microsoft Jet Database Engine缓冲区溢出漏洞（CNVD-2017-30580）
Microsoft Windows是流行的计算机操作系统。Microsoft JET Database Engine在实现上存在缓冲区溢出漏洞，成功利用后可使攻击者控制受影响系统。
严重程度：中
CNVD编号：CNVD-2017-30580
CVE编号：CVE-2017-8718
WPS Office国际版存在内存破坏漏洞（CNVD-2020-44428）
WPS Office是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-44428
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29274）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29274
CVE编号：CVE-2019-8012
Puppet Enterprise Puppet Server信息泄露漏洞
Puppet Server是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具。该工具可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise 3.8.3之前3.8.x版本和2015.2.3之前2015.2.x版本的Puppet Server中存在安全漏洞，该漏洞源于在初始安装和配置期间，程序为Certification Authority(CA)证书的私钥分配全局可读权限。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-00176
CVE编号：CVE-2015-7328
Adobe Acrobat/Reader越界读漏洞（CNVD-2017-36600）
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在越界读漏洞，允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36600
CVE编号：CVE-2017-16418
盾灵公众号推广系统v1.3中hongbaobiaozhun参数存在sql注入漏洞
盾灵公众号推广系统主要应用于公众号的推广联盟,适合个人及企业的订阅号及服务号或者企业号。盾灵公众号推广系统 v1.3中hongbaobiaozhun参数存在sql注入漏洞。该漏洞源于hongbaobiaozhun参数参数过滤不严，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-11419
Linux kernel XFS拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.14.5及之前版本的XFS实现过程中存在安全漏洞，该漏洞源于程序执行远程属性替换时，未能正确使用‘old size’值。本地攻击者可利用该漏洞造成拒绝服务（事务处理超限和数据损坏），或通过访问XFS文件系统获取权限。
严重程度：高
CNVD编号：CNVD-2015-01819
CVE编号：CVE-2015-0274
Apple macOS High Sierra CUPS沙盒绕过漏洞（CNVD-2019-01536）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CUPS是其中的一个开源的用于OS X和类Unix系统的打印系统组件。Apple macOS High Sierra 10.13.4版本中的CUPS组件存在安全漏洞。攻击者可利用该漏洞绕过沙盒限制。
严重程度：中
CNVD编号：CNVD-2019-01536
CVE编号：CVE-2018-4183
SAP ABAP Application Server Gateway信息泄露漏洞
SAP ABAP Application Server是德国思爱普（SAP）公司的一款Web应用程序服务器。该产品主要为ABAP的应用程序提供完整的开发和运行时环境。Gateway是其中的一个连接SAP软件与设备、环境和平台的框架。SAP ABAP Application Server中的Gateway存在信息泄露漏洞，远程攻击者可利用该漏洞访问被限制的信息。
严重程度：中
CNVD编号：CNVD-2019-04893
CVE编号：CVE-2019-0248
Adobe Substance 3D Stager堆缓冲区溢出漏洞（CNVD-2023-43891）
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager堆缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-43891
CVE编号：CVE-2023-25872
JetBrains YouTrack存在未明漏洞（CNVD-2021-91666）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack Mobile 2021.2之前存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-91666
CVE编号：CVE-2021-43191
OpenText Document Sciences xPression目录遍历漏洞
OpenText Document Sciences xPression（前称EMC Document Sciences xPression）是加拿大OpenText公司的一套文档输出管理及客户沟通解决方案。该方案整合了企业的客户关系管理（CRM）、企业内容管理（ECM）和企业资源规划（ERP）系统，能够自动创作和发布产品指南手册、合同、商业信函等。OpenText Document Sciences xPression 4.5SP1 Patch 13版本中存在目录遍历漏洞。攻击者可利用该漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2017-33298
CVE编号：CVE-2017-14754
WAGO PFC200信息泄露漏洞
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-46397
CVE编号：CVE-2019-5073
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27297）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-27297
CVE编号：CVE-2019-2523
Complete Online Beauty Parlor Management System /forgot-password.php文件SQL注入漏洞
Complete Online Beauty Parlor Management System是一个在线美容院管理系统。Complete Online Beauty Parlor Management System存在SQL注入漏洞，该漏洞源于/admin/forgot-password.php文件的email参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-05337
CVE编号：CVE-2024-2767
Foxit Reader和PhantomPDF信息泄露漏洞（CNVD-2018-20679）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader和PhantomPDF 9.3之前版本中存在信息泄露漏洞，该漏洞源于程序未能正确的创建ArrayBuffer和DataView对象，远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-20679
CVE编号：CVE-2018-17781
Oracle Fusion Middleware WebLogic Server组件存在未明漏洞（CNVD-2016-02481）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware的Oracle WebLogic Server组件中的Java Messaging Service子组件存在未明漏洞，远程攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02481
CVE编号：CVE-2016-0638
Microsoft Office Visio远程代码执行漏洞（CNVD-2022-20139）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office Visio存在越远程代码执行漏洞。该漏洞由于在处理EMF图像中的 EMR_COMMENT_EMFPLUS记录时出现边界错误。远程攻击者可利用此漏洞创建特制文件，诱骗受害者使用受影响的软件打开它，触发越界写入并在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-20139
CVE编号：CVE-2022-24461
Microsoft Azure App Services on Azure Stack跨站脚本漏洞
Microsoft Azure App Services on Azure Stack是美国微软（Microsoft）公司的一套平台即服务（PaaS）解决方案。该产品支持为多种平台和设备创建Web、API和Azure应用程序。Microsoft Azure App Services on Azure Stack中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可通过发送特制的载荷利用该漏洞在当前用户的上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2019-02783
CVE编号：CVE-2018-8600
IBM Sterling External Authentication Server路径遍历漏洞
IBM Sterling External Authentication Server是一款客户端应用程序，用于实现对IBM产品的扩展认证和验证服务。IBM Sterling External Authentication Server路径遍历漏洞，该漏洞源于未能正确验证RESTAPI配置数据，攻击者可利用此漏洞导入无效的数据，这些数据可被用来进行攻击。
严重程度：中
CNVD编号：CNVD-2022-51681
CVE编号：CVE-2022-22349
appRain CMF跨站脚本漏洞（CNVD-2025-21124）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/developer/addons/update/tablesorter端点对用户输入的验证不当所导致的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21124
CVE编号：CVE-2025-41059
PHPGurukul Hospital Management System信息泄露漏洞（CNVD-2021-45450）
PHPGurukul Hospital Management System是一款用于医院管理医生和患者的Web应用程序。PHPGurukul Hospital Management System 4.0版存在信息泄露漏洞。远程未认证攻击者可利用该漏洞获取用户敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45450
CVE编号：CVE-2020-22176
WeiPHP存在XSS漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。WeiPHP存在XSS漏洞。攻击者可利用该漏洞执行恶意脚本，获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-24706
Aviatrix Controller加密密钥明文存储漏洞
Aviatrix Controller是一个集中控制面板，用于编排和管理各种网络和连接解决方案。Aviatrix Controller R5.3.1151之前版本存在加密密钥明文存储漏洞。攻击者可利用该漏洞获取存储在可读文件中的明文加密密钥。
严重程度：中
CNVD编号：CNVD-2021-17719
CVE编号：CVE-2020-26551
wolfSSL拒绝服务漏洞（CNVD-2020-50284）
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 4.5.0之前版本存在安全漏洞，攻击者可利用该漏洞发送构造的ChangeCipherSpec消息，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-50284
CVE编号：CVE-2020-12457
Adobe Acrobat Reader内存错误引用漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-13317
CVE编号：CVE-2025-43550
Axublog go/index.php页面存在反射型跨站脚本漏洞
Axublog是一款PHP个人博客系统。Axublog go/index.php页面存在反射型跨站脚本漏洞。攻击者可通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-35759
Public Knowledge Project Open Journal System跨站脚本漏洞
Public Knowledge Project（PKP）Open Journal System（OJS）是一套期刊管理和出版系统。PKP OJS 3.1.1-2之前的3.X版本中存在跨站脚本漏洞，该漏洞源于程序未能转义‘$authors’参数。远程攻击者可借助‘$authors’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11661
CVE编号：CVE-2018-12229
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-02040）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向pptp_server.lua文件的new-enable变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-02040
CVE编号：CVE-2017-15623
ROOT xrootd命令注入漏洞
ROOT xrootd是一款可扩展的数据存储库，它具有容错访问和低延迟访问等特点。ROOT xrootd 4.6.0及之前的版本中存在命令注入漏洞。远程攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2017-34958
CVE编号：CVE-2017-1000215
Cisco Enterprise NFV Infrastructure Software路径遍历漏洞（CNVD-2019-38857）
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software (NFVIS) 3.10.1之前版本的CLI存在路径遍历漏洞。该漏洞源于对CLI命令参数的输入验证不当。攻击者可利用该漏洞覆盖或读取受影响设备上的任意文件。
严重程度：中
CNVD编号：CNVD-2019-38857
CVE编号：CVE-2019-1952
HCL Client Application Access缓冲区溢出漏洞
HCL Client Application Access是印度HCL公司的一个集成了HCL Notes和HCL Domino的应用程序。HCL Client Application Access v9版本存在缓冲区溢出漏洞，该漏洞源于输入参数处理中的一个漏洞可能被经过身份验证的攻击者可利用该漏洞利用，从而导致堆栈缓冲区溢出。攻击者可利用该漏洞使程序崩溃或将代码注入到系统中，以当前登录用户的特权执行。
严重程度：中
CNVD编号：CNVD-2020-73759
CVE编号：CVE-2020-14231
Bitdefender Antivirus for Mac权限许可和访问控制问题漏洞（CNVD-2020-52440）
SOFTWIN BitDefender Antivirus是罗马尼亚SOFTWIN公司的一套杀毒软件。Bitdefender Antivirus for Mac 8.0.0之前版本中的BDLDaemon存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-52440
CVE编号：CVE-2020-8092
Microsoft 365 Copilot Business Chat欺骗漏洞
Microsoft 365 Copilot Business Chat是美国Microsoft公司的一个AI聊天软件。Microsoft 365 Copilot Business Chat存在欺骗漏洞，攻击者可利用该漏洞导致欺骗攻击。
严重程度：高
CNVD编号：CNVD-2025-25467
CVE编号：CVE-2025-59286
Apache Portable Runtime Named Pipes存在未明漏洞
Apache Portable Runtime（APR，Apache可移植运行库）是美国阿帕奇（Apache）软件基金会的一个为上层应用程序提供可跨越多个操作系统平台使用的底层支持接口库。基于Windows平台的APR 1.5.2之前版本中存在安全漏洞。当程序使用APR有名管道支持时，攻击者可利用该漏洞实施管道非法占用攻击。
严重程度：中
CNVD编号：CNVD-2015-02906
CVE编号：CVE-2015-1829
Xpdf堆缓冲区溢出漏洞
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的fofi/FoFiType1C.cc中的FoFiType1C::convertToType0在尝试访问第二个privateDicts数组元素时存在堆缓冲区溢出漏洞。该漏洞源于privateDicts数组只分配了一个元素。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22433
CVE编号：CVE-2019-12958
NewSouth Innovations Kakadu SDK缓冲区溢出漏洞（CNVD-2017-28778）
NewSouth Innovations Kakadu SDK是澳大利亚NewSouth Innovations公司的一套JPEG2000软件开发工具包。NewSouth Innovations Kakadu SDK 7.9版本中存在缓冲区溢出漏洞，该漏洞源于程序未能正确的对用户提交的输入执行边界检测，导致复制数据的大小超过了分配的内存缓冲区空间。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-28778
CVE编号：CVE-2017-2812
Pydio跨站脚本漏洞
Pydio（前称AjaXplorer）是一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。Pydio 8.2.0及之前版本中./core/vendor/meenie/javascript-packer/example-inline.php文件的第48行和./core/vendor/dapphp/securimage/examples/test.mysql.static.php文件的第114和118行存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞操纵web客户端。
严重程度：中
CNVD编号：CNVD-2018-14212
CVE编号：CVE-2018-1999016
Materialize跨站脚本漏洞（CNVD-2019-12908）
Materialize是一款基于Material Design的现代响应式前端框架。Materialize 1.0.0及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-12908
CVE编号：CVE-2019-11003
Google Android权限提升漏洞（CNVD-2025-26879）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于多个位置的路径遍历错误，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：低
CNVD编号：CNVD-2025-26879
CVE编号：CVE-2025-26427
Mozilla Firefox拒绝服务漏洞（CNVD-2016-04002）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 47.0之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（应用程序崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04002
CVE编号：CVE-2016-2815
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0322367）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-03223
CVE编号：CVE-2023-48489
WordPress Library Management System plugin未经授权修改数据漏洞
WordPress Library Management System plugin是一个用于扩展WordPress功能的插件，主要用于帮助用户更高效地管理网站内容、用户数据和系统设置。WordPress Library Management System plugin存在未经授权修改数据漏洞，该漏洞源于owt7_library_management_ajax_handler缺少能力检查，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2025-24607
CVE编号：CVE-2025-10303
Cisco Unified Computing System Platform Emulator缓冲区溢出漏洞
Cisco Unified Computing System（UCS）是美国思科（Cisco）公司的一套包括服务器硬件、管理软件和虚拟化支持的数据中心架构平台。Cisco UCS Platform Emulator（UCSPE）是其中的一个UCS仿真器。Cisco UCSPE中存在缓冲区溢出漏洞，该漏洞源于程序未能正确处理libclimeta.so文件名参数。本地攻击者可利用该漏洞执行任意代码，或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02393
CVE编号：CVE-2016-1340
NiuShop开源商城系统v1.21存在文件上传漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop开源商城系统v1.21存在文件上传漏洞。该漏洞是由于后台对logo上传的权限控制以及后缀的命名限制不严格所致，允许攻击者利用漏洞越权上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-38337
MedData Hbys SQL注入漏洞（CNVD-2021-89683）
MedData Hbys是美国MedData公司的一个有关于医疗健康的软件。MedData HBYS 中存在SQL注入漏洞，该漏洞源于产品未对输入数据中的特殊字符做有效过滤。未认证的攻击者可通过该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-89683
CVE编号：CVE-2021-43361
Apple iOS代码签名绕过漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许本地攻击者利用代码签名缺陷执行未签名代码。
严重程度：高
CNVD编号：CNVD-2015-05538
CVE编号：CVE-2015-3805
IBM Sterling B2B Integrator Standard Edition SQL注入漏洞
IBM Sterling B2B Integrator Standard Edition是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件的标准版。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition 5.2版本中存在SQL注入漏洞。远程攻击者可通过发送特制的SQL语句利用该漏洞查看、添加、修改或删除备份数据库信息。
严重程度：高
CNVD编号：CNVD-2017-20936
CVE编号：CVE-2017-1174
Mattermost Server输入验证错误漏洞（CNVD-2020-48239）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在安全漏洞。攻击者可借助webhooks和斜杠（/）命令利用该漏洞创建虚假的系统消息帖子。
严重程度：中
CNVD编号：CNVD-2020-48239
CVE编号：CVE-2017-18889
Cisco Data Center Network Manager输入验证错误漏洞（CNVD-2020-48218）
Cisco Data Center Network Manager（DCNM）是美国思科（Cisco）公司的一套数据中心管理系统。该系统适用于Cisco Nexus和MDS系列交换机，提供存储可视化、配置和故障排除等功能。Cisco Data Center Network Manager (DCNM) 11.4(1)之前版本中的REST API存在输入验证错误漏洞，该漏洞源于程序没有充分验证用户发往API的输入。远程攻击者可通过发送特制的请求利用该漏洞读取系统上的文件。
严重程度：低
CNVD编号：CNVD-2020-48218
CVE编号：CVE-2020-3521
Vivotek FD8136命令注入漏洞
Vivotek FD8136是中国台湾晶睿通讯（Vivotek）公司的一款半球形网络摄像机。Vivotek FD8136中存在命令注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-22270
CVE编号：CVE-2018-14495
Mozilla Rust存在未明漏洞（CNVD-2021-61409）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 0.3.1之前的ark-r1cs-std crate中存在安全漏洞，该漏洞源于 FieldVar：：mul_by_inverse方法未强制执行任何约束，攻击者可利用该漏洞对系统发起进一步攻击。
严重程度：高
CNVD编号：CNVD-2021-61409
CVE编号：CVE-2021-38194
Google Chrome URL欺骗漏洞（CNVD-2018-17050）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中的Omnibox存在URL欺骗漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-17050
CVE编号：CVE-2018-6163
GNU Binutils栈消耗漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。libiberty是其中的一个包含了多个GNU程序软件库。GNU Binutils 2.31版本中的GNU libiberty的‘next_is_type_qual()’和‘cplus_demangle_type()’函数存在安全漏洞。远程攻击者可借助ELF文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-22380
CVE编号：CVE-2018-18701
无忧cms存在任意文件删除漏洞
无忧cms是一款国内最专业、使用人数最多、应用范围最广的小型网站建站系统，适用于中小型企业自主建站。无忧cms存在任意文件删除漏洞，攻击者可以利用漏洞对文件进行任意删除。
严重程度：中
CNVD编号：CNVD-2019-43651
WellChoose Organization Portal System跨站脚本漏洞
WellChoose Organization Portal System是中国台湾葳桥资讯（WellChoose）公司的一款电子目录服务系统。WellChoose Organization Portal System存在跨站脚本漏洞，攻击者可利用该漏洞在用户浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-19587
CVE编号：CVE-2025-8910
Samsung移动设备存在未明漏洞（CNVD-2020-40845）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-40845
CVE编号：CVE-2019-20596
SyndeoCMS跨站请求伪造漏洞
SyndeoCMS是适用于小学的内容管理系统。SyndeoCMS 3.0及之前版本存在跨站请求伪造漏洞，允许远程攻击者劫持管理员为添加用户帐户save_user的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00113
CVE编号：CVE-2012-1203
libfsntfs信息泄露漏洞（CNVD-2018-16527）
libfsntfs是一个用来访问新技术文件系统(NTFS)的库。libfsntfs 2018-04-20及更早版本中的libfsntfs_reparse_point_values.c中的libfsntfs_reparse_point_values_read_data函数存在信息泄露漏洞。攻击者可通过特制ntfs文件利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-16527
CVE编号：CVE-2018-11728
cPanel注入漏洞（CNVD-2019-36138）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 11.54.0.4之前版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。攻击者可利用该漏洞允许通过脚本/ fixmailboxpath（SEC-80）进行任意文件读取和文件写入操作。
严重程度：中
CNVD编号：CNVD-2019-36138
CVE编号：CVE-2016-10847