CIRCL/Vulnerability-CNVD huggingface dataset:
ZZCMS存在任意文件删除漏洞
站长招商网内容管理系统（ZZCMS）由ZZCMS团队开发，融入数据库优化，内容缓存，AJAX等技术，源码开放，功能模块独立，便于二次开发。ZZCMS存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件，如删除install.lock进行CMS重装，劫持网站数据库。
严重程度：中
CNVD编号：CNVD-2018-06636
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03346）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03346
CVE编号：CVE-2017-0127
天信SCADA系统存在SQL注入漏洞（CNVD-2021-37549）
天信仪表集团有限公司公司创建于1995年是国内流量仪表和燃气应用系统解决方案的服务商。天信SCADA系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37549
Apache UIMA反序列化漏洞
Apache UIMA是美国阿帕奇（Apache）基金会的一个组件化的软件架构。用于分析同终端用户相关联的大容量非结构化信息。Apache UIMA 3.5.0之前版本存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2023-96665
CVE编号：CVE-2023-39913
Google Android Framework权限提升漏洞（CNVD-2018-18779）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-18779
CVE编号：CVE-2018-9445
Oracle PeopleSoft Enterprise PeopleTools 'LDAP'子件存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Enterprise PeopleTools的 Core子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：高
CNVD编号：CNVD-2016-09918
CVE编号：CVE-2016-8296
多款Apple产品WebKit组件输入验证错误漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品WebKit组件存在输入验证错误漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-19949
CVE编号：CVE-2019-8601
Linux kernel安全绕过漏洞（CNVD-2017-01860）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.9.9及之前的版本中的time子系统存在安全漏洞。本地攻击者可通过读取/proc/timer_list文件利用该漏洞发现真实的PID值。
严重程度：低
CNVD编号：CNVD-2017-01860
CVE编号：CVE-2017-5967
Linux kernel存在未明漏洞（CNVD-2024-46417）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在获取VM条目时未锁定XArray。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46417
CVE编号：CVE-2024-53080
Magento跨站脚本漏洞（CNVD-2019-26247）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-26247
CVE编号：CVE-2019-7877
Ximdex跨站脚本漏洞（CNVD-2018-14422）
Ximdex是一套内容和数据管理系统。该系统包括智能搜索引擎、信息聚合、图像和文本识别等功能。DMS component是其中的一个数据管理组件。Ximdex 4.0版本中的DMS组件的/edit URI存在跨站脚本漏洞。远程攻击者可借助‘Ciudad’或‘Nombre’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-14422
CVE编号：CVE-2018-12273
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2020-50801）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2020-50801
CVE编号：CVE-2020-4702
Atlassian Bamboo跨站脚本漏洞（CNVD-2018-04560）
Atlassian Bamboo是澳大利亚Atlassian公司的一套持续集成构建工具。该工具可帮助开发团队使用持续交付功能构建、测试、发布和部署项目。Atlassian Bamboo 6.2.0之前版本中的viewDeploymentVersionJiraIssuesDialog resource存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-04560
CVE编号：CVE-2017-18041
Dell  iDRAC9授权问题漏洞
Dell iDRAC9是美国戴尔（DELL）公司的提供提供整个的PowerEdge系列服务器全面，嵌入式管理，自动化功能。一个控制器。Dell iDRAC9存在授权问题漏洞，该漏洞源于不当的权限管理，攻击者可利用该漏洞可绕过 Dell iDRAC9的限制，以获得用户权限。
严重程度：高
CNVD编号：CNVD-2022-42736
CVE编号：CVE-2022-24422
Wedding Management System SQL注入漏洞（CNVD-2022-54287）
Wedding Management System是John Paul Lim Gabule个人开发者的一款婚礼策划管理系统。Wedding Management System v1.0版本存在SQL注入漏洞，该漏洞源于admin/log_events_edit.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54287
CVE编号：CVE-2022-30823
PHP Scripts Mall Car Rental Script SQL注入漏洞（CNVD-2018-00484）
PHP Scripts Mall Car Rental Script是一款用于出租车预订业主和代理的开源网站脚本。PHP Scripts Mall Car Rental Script存在SQL注入漏洞。攻击者可通过admin/carlistedit.php中的carid参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2018-00484
CVE编号：CVE-2017-17906
南京远古流媒体系统Request.aspx页面user_name参数存在SQL注入漏洞
南京远古流媒体系统主要用于网络电视、活动直播、远程教育、企业路演及多媒体公共信息服务等应用，系统融合了计算机、网络、音视频和移动通讯等相关技术，是基于广域网和移动互联网的分布式流媒体服务系统。该产品存在SQL注入漏洞，漏洞URL为/VIEWGOOD/Pc/Content/Request.aspx?action=name_check，
POST注入，注入参数为user_name，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07039
ABB PB610 Panel Builder 600 HMIStudio组件输入验证错误漏洞
ABB PB610 Panel Builder 600是一款为CP600控制面板平台设计图形用户界面的软件。ABB PB610 Panel Builder 600 2.8.0.424及之前版本中的HMIStudio组件存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用漏洞导致应用程序故障，如拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-22287
CVE编号：CVE-2019-18994
ASUSTOR exFAT Driver输入验证错误漏洞
ASUSTOR exFAT Driver是中国台湾华芸（ASUSTOR）公司的一款exFAT文件系统驱动程序。ASUSTOR exFAT Driver 1.0.0.r20及之前版本中存在安全漏洞，该漏洞源于exfat.cgi和exfatctl无法正确验证服务器响应并将未清理的服务器响应传递到系统shell。攻击者可利用该漏洞以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-20736
CVE编号：CVE-2019-11689
MKCMS跨站请求伪造漏洞
MKCMS是一套内容管理系统。MKCMS 5.0版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-13858
CVE编号：CVE-2019-11078
Open Ticket Request System远程代码执行漏洞
Open Ticket Request System（OTRS）是德国OTRS集团的一套开源缺陷跟踪管理系统软件。OTRS 3.3.18之前的3.3.x版本、4.0.25之前的4.x版本和5.0.23之前的5.x版本中存在安全漏洞。远程攻击者可利用该漏洞注入代码，获取权限。
严重程度：中
CNVD编号：CNVD-2017-35420
CVE编号：CVE-2017-14635
IBM Security Verify Governance Identity Manager信息泄露漏洞（CNVD-2022-91125）
IBM Security Verify Governance Identity Manager是IBM一款基于网络设备的集成，主要用以业务为中心的规则、活动和流程。IBM Security Verify Governance Identity Manager 10.0.1版本存在信息泄露漏洞，该漏洞源于程序以明文形式存储用户凭据。远程攻击者可利用该漏洞读取这些凭据。
严重程度：中
CNVD编号：CNVD-2022-91125
CVE编号：CVE-2022-22458
Adobe Acrobat和Reader缓冲区错误漏洞（CNVD-2018-13401）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13401
CVE编号：CVE-2018-12784
网站安全狗(IIS版) V4.0存在Webshell绕过漏洞
网站安全狗IIS版是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具，全面保护网站安全。网站安全狗(IIS版) V4.0存在Webshell绕过漏洞。攻击者通过加密编码后的木马绕过安全狗的过滤上传Webshell。
严重程度：高
CNVD编号：CNVD-2018-22107
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05076）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，攻击者可利用此漏洞创建特制链接，点击后可能在受害者浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-05076
CVE编号：CVE-2024-51963
北京航天金盾科技旅馆信息管理系统Login.aspx参数存在SQL注入漏洞
北京航天金盾科技旅馆信息管理系统是一套酒店管理软件。该产Login.aspx处存在SQL注入漏洞，漏洞参数为tbUser,攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07377
Huawei HarmonyOS PMS模块输入验证错误漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在输入验证错误漏洞，该漏洞源于PMS模块对输入参数校验不严格，攻击者可利用该漏洞导致桌面不可用。
严重程度：高
CNVD编号：CNVD-2023-64091
CVE编号：CVE-2023-39389
Google Android输入验证不当漏洞（CNVD-2026-0349985）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在输入验证不当漏洞，攻击者可利用该漏洞导致绕过用户配置文件边界，本地权限升级。
严重程度：中
CNVD编号：CNVD-2026-03499
CVE编号：CVE-2025-48566
XDcms存在SQL注入漏洞（CNVD-2021-43010）
XDcms是一套通用的内容管理系统。XDcms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43010
Opmantek Open-AudIT注入漏洞
Opmantek Open-AudIT是美国Opmantek公司的一款开源的网络发现和审计程序。该程序能够智能扫描网络和网络设备，并提供状态报告。Opmantek Open-AudIT存在注入漏洞。攻击者可借助open-audit/configuration/ URI利用该漏洞注入shell元字符，执行命令。
严重程度：高
CNVD编号：CNVD-2020-27483
CVE编号：CVE-2020-12078
国微CMS opinion-letter存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS opinion-letter存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-33917
Ifme访问控制错误漏洞
Ifme是开源的一个心理健康体验社区，鼓励人们与可信赖的盟友分享他们的个人故事。ifme存在访问控制错误漏洞，攻击者可利用该漏洞导致管理员从Ifme帐户中停用并完全失去对Ifme的管理员访问权限。
严重程度：中
CNVD编号：CNVD-2022-09771
CVE编号：CVE-2021-25991
Phoenix Contact ProConOs and MultiProg验证绕过漏洞
Phoenix Contact ProConOs and MultiProg是运行进程控制和管理IEC 61131逻辑的应用。Phoenix Contact ProConOs and MultiProg所使用的协议未能正确的验证机制，允许攻击者利用漏洞注入命令至协议，并执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00410
CVE编号：CVE-2014-9195
Microsoft Office内存破坏漏洞（CNVD-2015-07511）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在远程执行代码漏洞。由于程序未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07511
CVE编号：CVE-2015-6094
Laminar Research X-Plane操作系统命令注入漏洞
Laminar Research X-Plane是美国Laminar Research公司的一款飞行模拟器。Laminar Research X-Plane 11.41及之前版本中存在操作系统命令注入漏洞，该漏洞源于程序未能进行正确路径检查。攻击者可借助特制的网络数据包利用该漏洞利用该漏洞在任意路径中读取及写入文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25833
CVE编号：CVE-2019-19606
济南白菜网络技术有限公司建站系统sh***.php和ne***.php页面存在SQL注入漏洞
济南白菜网络技术有限公司是一家从事网站建设、技术外包、WAP手机网站建设、微信及小程序定制开发、系统UI及平面设计、PHP系统开发、网易企业邮箱的公司。济南白菜网络技术有限公司建站系统sh***.php和ne***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-04308
Microsoft Office Outlook任意代码执行漏洞（CNVD-2017-18936）
Microsoft Outlook是美国微软（Microsoft）公司的一款Office套件中所捆绑的电子邮件客户端软件。该软件可管理电子邮件、联系人和日历等。Microsoft Outlook中存在任意代码执行漏洞。远程攻击者可借助特制的Office文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-18936
CVE编号：CVE-2017-8663
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15249）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15249
CVE编号：CVE-2025-46907
Fortinet FortiClient路径遍历漏洞（CNVD-2023-98182）
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。Fortinet FortiClient存在路径遍历漏洞，该漏洞源于存在不受信任的搜索路径。攻击者可利用该漏洞通过搜索路径中的恶意OpenSSL引擎库执行DLL劫持攻击。
严重程度：中
CNVD编号：CNVD-2023-98182
CVE编号：CVE-2023-41840
网站安全狗（IIS版）V4.0存在SQL注入漏洞
网站安全狗IIS版是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具，全面保护网站安全。网站安全狗（IIS版）V4.0存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-07628
WordPress 404s plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress 404s plugin404s 3.5.1之前的版本存在跨站脚本漏洞，该漏洞源于插件未能清理和转义其字段，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56142
CVE编号：CVE-2022-2118
SAP Solution Manager Incident Management Work Center跨站脚本漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。Incident Management Work Center是其中的一个事件管理组件。SAP Solution Manager 7.10版本和7.20版本中的Incident Management Work Center存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞以附件的形式上传恶意脚本，并在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-08945
CVE编号：CVE-2018-2405
Google Chrome资源管理错误漏洞（CNVD-2022-45567）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 98.0.4758.80之前版本存在资源管理错误漏洞。远程攻击者可利用该漏洞通过精心设计的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-45567
CVE编号：CVE-2022-0459
LibreOffice和Apache OpenOffice信息泄露漏洞
LibreOffice和Apache OpenOffice都是开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等软件。前者由文档基金会（The Document Foundation，TDF）开发；后者由美国阿帕奇（Apache）软件基金会开发。LibreOffice 4.4.5之前版本和Apache OpenOffice 4.1.2之前版本存在安全漏洞。由于程序处理链接时使用OpenDocument Format文件和模板中存储的LinkUpdateMode配置信息。远程攻击者可通过向Calc或Writer中插入数据的文档利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-07522
CVE编号：CVE-2015-4551
Mozilla Firefox权限绕过漏洞
Mozilla Firefox on Android是美国Mozilla基金会的一款基于Android平台的开源Web浏览器。基于Android 5.0之前版本平台的Mozilla Firefox 46.0之前版本存在权限绕过漏洞。攻击者可通过拥有content-provider权限的应用程序，利用该漏洞绕过既定的Signature访问权限。
严重程度：中
CNVD编号：CNVD-2016-02764
CVE编号：CVE-2016-2810
NetApp ONTAP Select Deploy信息泄露漏洞
NetApp ONTAP Select Deploy是美国NetApp公司的可扩展存储软件架构。它可以部署在您自行选择的商用服务器和磁盘介质（HDD 或 SSD）。NetApp ONTAP Select Deploy存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-03153
CVE编号：CVE-2017-5995
Google Android Media framework远程代码执行漏洞（CNVD-2018-06662）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android Media framework存在远程代码执行漏洞。攻击者可以利用漏洞在权限进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06662
CVE编号：CVE-2017-13253
Bolt CMS跨站脚本漏洞（CNVD-2020-35955）
Bolt CMS是Bolt社区的一套基于PHP的开源的内容管理系统。Bolt CMS 3.7.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35955
CVE编号：CVE-2020-4041
WordPress插件Advanced Views代码注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Advanced Views存在代码注入漏洞。该漏洞源于应用未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2026-30414
CVE编号：CVE-2026-59543
WordPress插件Firebase Support and Chat Management存在未明漏洞
该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Firebase Support and Chat Management存在安全漏洞，该漏洞源于firebase_auth函数未验证用户邮箱所有权，攻击者可利用该漏洞通过提交任意用户邮箱登录，导致账户接管。
严重程度：高
CNVD编号：CNVD-2026-25465
CVE编号：CVE-2026-8787
Gemalto HASP SRM、Sentinel HASP和Sentinel LDK远程代码执行漏洞
Gemalto HASP SRM和Sentinel HASP都是美国金雅拓（Gemalto）公司的的加密锁驱动程序。Sentinel LDK是一个许可证管理工具。Gemalto HASP SRM、Sentinel HASP和Sentinel LDK RTE 7.6之前的版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2018-01795
CVE编号：CVE-2017-12822
Red Hat JBoss A-MQ Hawtio console安全绕过漏洞
Red Hat JBoss A-MQ是美国红帽（Red Hat）公司的一套开源的消息传递平台。该平台用于集成应用程序、终端和设备，并提供各种消息传递模式以支持实时消息传递。Hawtio console是其中的一个系统监控控制台。Red Hat JBoss A-MQ中的Hawtio console存在安全绕过漏洞，该漏洞源于程序没有设置cookies上的HTTPOnly或Secure属性。攻击者可利用该漏洞检索已经过身份验证用户的SessionID。
严重程度：高
CNVD编号：CNVD-2017-30363
CVE编号：CVE-2015-5183
CloudBees Jenkins Avatar Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Avatar Plugin存在授权问题漏洞。攻击者可利用该漏洞对其他用户进行执行修改操作。
严重程度：中
CNVD编号：CNVD-2019-28239
CVE编号：CVE-2019-10377
IBM Content Navigator跨站脚本漏洞（CNVD-2023-98176）
IBM Content Navigator是美国国际商业机器（IBM）公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM Content Navigator存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-98176
CVE编号：CVE-2023-40684
Google Chrome Import内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 106.0.5249.62之前版本存在内存错误引用漏洞，该漏洞源于在Import中负责释放内存的指令发生混乱。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-88283
CVE编号：CVE-2022-3311
Cisco WebEx Meetings Server跨站请求伪造漏洞（CNVD-2015-00842）
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server存在跨站请求伪造漏洞。允许攻击者利用此漏洞劫持任意用户的身份验证，或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-00842
CVE编号：CVE-2015-0596
Microsoft Hyper-V缓冲区溢出漏洞
Microsoft Hyper-V是美国微软（Microsoft）公司的一个应用程序。一种系统管理程序虚拟化技术，能够实现桌面虚拟化。Microsoft Hyper-V存在缓冲区溢出漏洞。该漏洞源于未能正确验证输入数据的长度大小，攻击者可利用该漏洞可以远程执行代码。
严重程度：中
CNVD编号：CNVD-2026-12556
CVE编号：CVE-2026-21247
IBM DB2缓冲区错误漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2中的db2pdcfg存在缓冲区溢出漏洞，该漏洞源于程序未能进行边界检查，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-23518
CVE编号：CVE-2018-1847
锐捷网络RG-MA1210存在弱口令漏洞
RG-MA1210是一款无线路由器。锐捷网络RG-MA1210存在弱口令漏洞，攻击者利用弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55213
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2016-04055）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。JScript是其中的一种解释性的基于对象的脚本语言；VBScript（全称Visual Basic Script）是其中的一种脚本语言，也是ASP动态网页默认的编程语言。Microsoft IE 11版本中使用的JScript 9、JScript和VBScript引擎的呈现方式存在内存破坏漏洞。攻击者可利用该漏洞破坏内存，在当前用户的上下文中执行任意代码，获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2016-04055
CVE编号：CVE-2016-3206
Lantronix Provisioning Manager XML外部实体注入漏洞
Lantronix Provisioning Manager是美国Lantronix公司的一款用于网关配置和固件更新的软件。Lantronix Provisioning Manager存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，攻击者可利用该漏洞导致在安装配置管理器的主机上执行未经身份验证的代码。
严重程度：高
CNVD编号：CNVD-2025-19110
CVE编号：CVE-2025-7766
Linux PDF渲染引擎poppler Annot.cc AnnotRichMedia::Configuration::Configuration()存在空指针引用漏洞
Poppler是一个用来生成 PDF 的C++类库,从xpdf 继承而来。Linux PDF渲染引擎poppler Annot.cc AnnotRichMedia::Configuration::Configuration()存在空指针引用漏洞。攻击者在处理恶意PDF文件时导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-32090
v2rayL存在未明漏洞
v2rayL是一款用于v2ray代理的Linux GUI客户端软件。v2rayL 2.1.3版本中存在安全漏洞，该漏洞源于低权限用户所拥有的/etc/v2rayL/add.sh和/etc/v2rayL/remove.sh文件可以通过Sudo以root用户身份运行，本地攻击者可利用该漏洞获得root用户访问权限。
严重程度：高
CNVD编号：CNVD-2020-22037
CVE编号：CVE-2020-10588
CloudBees Jenkins Credentials Binding Plugin存在未明漏洞（CNVD-2020-33749）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Credentials Binding Plugin是使用在其中的一个凭证绑定插件。CloudBees Jenkins Credentials Binding Plugin存在未明漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33749
CVE编号：CVE-2020-2181
Google Android信息泄露漏洞（CNVD-2022-54346）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-54346
CVE编号：CVE-2021-1012
磊科B21存在弱口令漏洞
磊科B21是一款无线路由器。磊科B21存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55200
wolfSSL缓冲区溢出漏洞
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 3.10.2之前的版本中存在缓冲区溢出漏洞。攻击者可借助畸形的DH文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07720
CVE编号：CVE-2017-8854
Google Chrome内存错误引用漏洞（CNVD-2019-06210）
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 72.0.3626.81之前版本中的PDFium存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-06210
CVE编号：CVE-2019-5762
Online Fire Reporting System workin-progress-requests.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于文件/admin/workin-progress-requests.php中参数teamid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21700
CVE编号：CVE-2025-7560
SAP Business Connector跨站脚本漏洞（CNVD-2025-29169）
SAP Business Connector是德国思爱普（SAP）公司的一种中间件。SAP Business Connector存在跨站脚本漏洞，该漏洞是由于PRTG网络监视器web界面对用户提供的输入验证不当造成的。攻击者可利用该漏洞访问或修改受害者浏览器范围内的信息。
严重程度：中
CNVD编号：CNVD-2025-29169
CVE编号：CVE-2025-42886
Wordpress Theme Wibar 'Brand Component'跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。Wordpress Theme Wibar 'Brand Component'存在跨站脚本漏洞。攻击者可利用楼市在受影响站点的上下文中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭据并发起其他攻击。
严重程度：高
CNVD编号：CNVD-2020-70944
D-Link DSL-2640U和DSL-2540U远程代码执行漏洞
D-Link DSL-2640U和DSL-2540U都是友讯（D-Link）公司的路由器产品。使用IM_1.00和ME_1.00版本固件的D-Link DSL-2640U设备和使用ME_1.00版本固件的DSL-2540U设备中的diag_ping.cmd文件存在远程代码执行漏洞。远程攻击者可借助HTTP GET请求中ipaddr字段的shell元字符利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2018-03973
CVE编号：CVE-2018-5371
nopCommerce跨站脚本漏洞（CNVD-2021-01555）
nopCommerce是一套开源的通用电子商务平台。nopCommerce Store 4.30版本存在跨站脚本漏洞，该漏洞源于Schedule tasks name字段未对XSS语句做有效过滤。此漏洞允许攻击者在计划任务中注入XSS负载，并且每次有任何用户进入网站的该页面时，XSS触发器和攻击者都可以根据特制的负载窃取cookie。
严重程度：低
CNVD编号：CNVD-2021-01555
CVE编号：CVE-2020-29475
维盟Reporter存在信息泄露漏洞
深圳维盟科技股份有限公司，简称维盟(WayOS) ，是专业的网络整体解决方案及智能家居解决方案供应商，也是一家集研发、生产、销售于一体的新兴高科技公司。维盟Reporter存在信息泄露漏洞，攻击者可利用该漏洞获取密码，登录系统。
严重程度：中
CNVD编号：CNVD-2021-39852
IBM Security Identity Manager信任管理问题漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM ISIM 7.0.1版本中存在信任管理问题漏洞，该漏洞源于程序使用了硬编码凭证（用于身份验证，与外部组件的出站通信或内部数据的加密）。攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2020-14763
CVE编号：CVE-2019-4675
Oracle Supply Chain Products Suite Oracle Agile PLM组件存在未明漏洞（CNVD-2016-05439）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite 9.3.4和9.3.5版本中的Oracle Agile PLM组件中的PC / Get Shortcut子组件存在未明漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2016-05439
CVE编号：CVE-2016-3517
SIEMENS SICAM PAS本地安全绕过漏洞
SICAM PAS是一款为变电站设备操作提供的能源自动化解决方案。它具有开放的通讯接口，可满足电力系统控制及工业供电设备的控制要求。SIEMENS SICAM PAS存在本地安全绕过漏洞。经过身份验证的本地攻击者利用漏洞可重置数据库用户登录密码。
严重程度：高
CNVD编号：CNVD-2016-11763
CVE编号：CVE-2016-8566
MantisBT授权问题漏洞（CNVD-2025-28527）
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.27.1及之前版本存在授权问题漏洞，该漏洞源于访问级别检查不足，攻击者可利用该漏洞导致非管理员用户通过manage_config_columns_page.php获取无权访问的私有项目配置。
严重程度：中
CNVD编号：CNVD-2025-28527
CVE编号：CVE-2025-62520
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2024-30211）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition 6.0.0.0至6.2.0.2版本存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2024-30211
CVE编号：CVE-2023-42014
D-Link DIR-890L存在二进制漏洞
D-Link DIR-890L是一款无线路由器。D-Link DIR-890L存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-51196
CVE编号：CVE-2022-30521
SAP NetWeaver Process Integration信息泄露漏洞（CNVD-2019-25726）
SAP NetWeaver Process Integration（PI）是德国思爱普（SAP）公司的一套SAP企业应用程序集成软件，是NetWeaver产品组的一个组件。该组件主要用于内部系统与外部的信息交换。SAP NetWeaver Process Integration中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-25726
CVE编号：CVE-2019-0315
TOTOLINK NR1800X main方法缓冲区溢出漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司推出的5G NR室内Wi-Fi和SIP CPE（宽带接入设备），主要用于家庭和办公室的NR固定数据服务部署，支持5G NR网络连接。TOTOLINK NR1800X存在缓冲区溢出漏洞，该漏洞源于main方法存在未经身份验证的堆栈溢出，攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21020
CVE编号：CVE-2022-41522
Novell ZENworks 'doPost'方法远程代码执行漏洞
Novell ZENworks是一套支持在组织内跨资源进行自动化IT管理和业务流程管理的软件。Novell ZENworks的Rtrlet类中的‘doPost’方法未能充分过滤上传文件的路径，允许远程攻击者可利用漏洞提交任意文件，并执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02833
CVE编号：CVE-2015-0781
Microsoft Edge安全绕过漏洞（CNVD-2017-12104）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-12104
CVE编号：CVE-2017-8530
ZTE ZXCLOUD GoldenData VAP加密问题漏洞
ZTE ZXCLOUD GoldenData VAP是中国中兴通讯（ZTE）公司的一套大数据解决方案。ZTE ZXCLOUD GoldenData VAP 4.01.01.02之前版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，攻击者可利用该漏洞获取存储敏感信息等。
严重程度：中
CNVD编号：CNVD-2020-00219
CVE编号：CVE-2019-3431
Ivanti Workspace Control存在未明漏洞（CNVD-2020-22260）
Ivanti Workspace Control（RES One Workspace）是美国Ivanti公司的一套工作区控制软件。该软件包括用户管理、应用管理和报告管理等功能。Ivanti Workspace Control 10.3.110.0版本中存在安全漏洞，攻击者可通过重命名PowerGrid所使用的WMTemp文件夹利用该漏洞绕过FileGuard保护并创建恶意的PowerGrid XML文件。
严重程度：高
CNVD编号：CNVD-2020-22260
CVE编号：CVE-2019-16382
Oracle Enterprise Manager Grid Control Oracle Application Testing Suite Load Testing for Web Apps组件存在未明漏洞（CNVD-2016-00675）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Oracle Application Testing Suite Load Testing for Web Apps组件存在未明安全漏洞，允许远程攻击者利用漏洞访问数据。
严重程度：中
CNVD编号：CNVD-2016-00675
CVE编号：CVE-2016-0478
Apple MAC OS X Yosemite sysmond类型混淆漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite sysmond存在类型混淆漏洞，允许恶意应用利用漏洞以root权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00781
CVE编号：CVE-2014-8835
Zephyr整数溢出漏洞
Zephyr是用于互联、资源受限的嵌入式设备的小型实时操作系统。Zephyr ＞= 1.14.2和＞= 2.4.0版本存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-38074
CVE编号：CVE-2020-13603
杭州翰臣科技hansunCMS存在越权访问和跨站请求伪造漏洞
hansunCMS（翰臣科技cms）是由杭州翰臣科技有限公司开发的门户网站内容管理系统。杭州翰臣科技hansunCMS存在越权访问和跨站请求伪造漏洞，攻击者可利用该漏洞执行未授权操作，还可获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19751
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0352398）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-03523
CVE编号：CVE-2025-64569
Symantec SONAR篡改保护绕过漏洞
Symantec SONAR是美国赛门铁克（Symantec）公司的一套针对恶意程序的计算机实时防护软件。Symantec SONAR 12.0.2之前版本中存在篡改保护绕过漏洞，攻击者可利用该漏洞绕过现有的篡改保护。
严重程度：中
CNVD编号：CNVD-2019-40084
CVE编号：CVE-2019-12752
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-28109）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-28109
CVE编号：CVE-2019-2475
DELL EMC Avamar Server路径遍历漏洞（CNVD-2021-05125）
DELL Dell EMC Avamar Server是美国戴尔（DELL）公司的一套用于服务器的完全虚拟化的备份和恢复软件。DELL EMC Avamar Server 19.1、19.2、19.3版本存在路径遍历漏洞，该漏洞源于未经身份验证的远程攻击者在应用程序的底层操作系统上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-05125
CVE编号：CVE-2020-29495
Online Event Judging System action.php文件SQL注入漏洞
Online Event Judging System是一个在线事件评判系统。Online Event Judging System存在SQL注入漏洞，该漏洞源于文件/ajax/action.php中参数content缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-26165
CVE编号：CVE-2025-12252
WordPress feature-comments插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。feature-comments是使用在其中的一个评论管理插件。WordPress feature-comments插件存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30789
CVE编号：CVE-2014-10382
陕西硅峰网络科技有限公司建站系统存在文件上传漏洞
陕西硅峰网络科技有限公司成立于2007年是一家“网站设计、软件开发、微信建设、网络营销、电子商务”等综合信息化服务于一体的高端品牌IT机构。陕西硅峰网络科技有限公司建站系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-51321
IBM DB2权限提升漏洞（CNVD-2023-58521）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在权限提升漏洞，攻击者可利用该漏洞通过在受影响服务的路径中插入可执行文件来获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-58521
CVE编号：CVE-2023-27558
Advantech WebAccess缓冲区溢出漏洞（CNVD-2019-45387）
Advantech WebAccess是中国台湾研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.4.3之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-45387
CVE编号：CVE-2019-3951
Pre-School Enrollment System /contact-us.php文件SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于/admin/contact-us.php对参数mobnum缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-08447
CVE编号：CVE-2025-2362
显控 Remote HMI存在内存破坏漏洞
显控 Remote HMI是深圳市显控科技股份有限公司生产的一款组态软件。显控 Remote HMI在处理smc工程文件时存在内存破坏漏洞，攻击者可利用该漏洞获取对用户系统的控制或使程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-14856
GitLab跨站脚本漏洞（CNVD-2020-01236）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-01236
CVE编号：CVE-2019-19311