CIRCL/Vulnerability-CNVD huggingface dataset:
Nosefart 'chk_mem_access'函数拒绝服务漏洞
Nosefart是一款用于播放NSF格式音频的音乐播放器。Nosefart 2.9-mls版本中的libnosefart.a的cpu/nes6502/nes6502.c文件的'chk_mem_access'函数存在安全漏洞。远程攻击者可借助特制的nsf文件利用该漏洞造成拒绝服务（无效内存读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-19460
CVE编号：CVE-2017-11119
IBM Sterling File Gateway SQL注入漏洞（CNVD-2020-63940）
IBM Sterling File Gateway是美国IBM公司的一款文件传输集中式管理网关产品。IBM Sterling File Gateway 存在SQL注入漏洞，攻击者可以利用该漏洞发送专门编写的SQL语句，这些语句允许攻击者查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2020-63940
CVE编号：CVE-2020-4647
IBM Maximo Application Suite授权问题漏洞
IBM Maximo Application Suite是美国国际商业机器（IBM）公司的一个为智能资产管理、监控、维护、计算机视觉、安全性和可靠性提供的单一平台。IBM Maximo Application Suite 8.8.0版本和8.9.0版本存在授权问题漏洞，该漏洞源于存在不正确的默认权限，攻击者可利用该漏洞访问他们不应访问的操作。
严重程度：中
CNVD编号：CNVD-2023-20084
CVE编号：CVE-2022-46774
Siemens SINUMERIK MC权限提升漏洞
SINUMERIK MC是一个用于定制机器解决方案的CNC系统。SINUMERIK ONE是一个数字原生数控系统。Siemens SINUMERIK MC存在权限提升漏洞，攻击者可利用漏洞将其权限升级到root。
严重程度：高
CNVD编号：CNVD-2022-17780
CVE编号：CVE-2022-24408
Siemens SIMATIC WinCC CCScriptConv.dll控件存在堆栈溢出漏洞
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。WinCC支持以以太网层的PN-DCP协议发现、配置局域网设备信息。Siemens SIMATIC WinCC CCScriptConv.dll控件存在堆栈溢出漏洞。攻击者通过构造参数可执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36484
Adobe InDesign空指针取消引用漏洞（CNVD-2024-21164）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在空指针取消引用漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-21164
CVE编号：CVE-2023-44341
StudioCMS存在未明漏洞（CNVD-2026-18153）
StudioCMS是StudioCMS开源的一个内容管理系统。StudioCMS存在授权问题漏洞，该漏洞源于/studiocms_api/dashboard/api-tokens端点授权不当，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2026-18153
CVE编号：CVE-2026-30944
WordPress AMP for WP插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress AMP for WP插件0.9.97.21之前版本中的ampforwp_save_steps_data存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14420
CVE编号：CVE-2018-20838
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-24909）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-24909
CVE编号：CVE-2026-48265
Google Chrome URL欺骗漏洞（CNVD-2018-17053）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome中的Omnibox存在URL欺骗漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-17053
CVE编号：CVE-2018-6166
Siemens Solid Edge越界读取漏洞（CNVD-2023-09646）
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界读取漏洞，该漏洞是由于受影响的应用程序在解析构建的标准杆数文件时，包含超出所分配缓冲区末尾的越界读取。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-09646
CVE编号：CVE-2023-24552
ImageMagick 'WritePTIFImage()'函数地址访问漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/tiff.c文件的'WritePTIFImage()'函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（地址访问异常）。
严重程度：中
CNVD编号：CNVD-2017-17225
CVE编号：CVE-2017-11640
Cisco ASR 5000 Series Aggregation Services Routers拒绝服务漏洞
Cisco ASR 5000 Series Aggregation Services Routers是美国思科（Cisco）公司的一套9000系列路由器设备。Cisco ASR 5000 Series Aggregation Services Routers存在远程拒绝服务漏洞。攻击者可利用此漏洞造成受影响设备的重载，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2016-12275
CVE编号：CVE-2016-6467
IBM Security Verify Bridge信息泄露漏洞（CNVD-2021-77465）
IBM Security Verify Bridge是美国国际商业机器（IBM）公司的一个IBM应用组件。提供为IBM云提供对用户属性和身份验证的IBM云访问，这些属性和身份验证由客户的本地LDAP或Active Directory控制。IBM Security Verify Bridge存在信息泄露漏洞，该漏洞源于由于不正确的证书验证而获取敏感信息，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-77465
CVE编号：CVE-2021-38864
GitLab拒绝服务漏洞（CNVD-2021-87037）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在拒绝服务漏洞。该漏洞源于程序未对用户输入进行充分验证。远程攻击者可利用该漏洞借助特制输入执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2021-87037
CVE编号：CVE-2021-39893
OpenELEC和RasPlex权限获取漏洞
OpenELEC是一套附带家庭影院的Linux嵌入式操作系统。RASPLEX是一个开放的，独立的家庭娱乐系统。OpenELEC和RasPlex中存在安全漏洞，远程攻击者可借助SSH会话，利用该漏洞获取访问权限。
严重程度：高
CNVD编号：CNVD-2016-01966
CVE编号：CVE-2016-2230
锐捷网络股份有限公司RG-MA1220存在弱口令漏洞（CNVD-2021-40135）
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络股份有限公司RG-MA1220存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40135
Castle Rock Computing SNMPc Online存在未明漏洞（CNVD-2020-22330）
Castle Rock Computing SNMPc Online是美国Castle Rock Computing公司的一款用于SNMPc企业网络管理器的高级报告插件。Castle Rock Computing SNMPc Online存在未明漏洞。攻击者可借助info.php4文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22330
CVE编号：CVE-2020-11554
Google Android System信息泄露漏洞（CNVD-2020-33224）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-33224
CVE编号：CVE-2020-0178
Contiki-NG缓冲区溢出漏洞（CNVD-2020-49537）
Contiki-NG是一套用于下一代IoT（物联网）设备的开源跨平台操作系统。Contiki-NG 4.4版本至4.5版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-49537
CVE编号：CVE-2020-14935
Fedora和Red Hat Enterprise Linux未授权访问漏洞
Fedora是由Fedora项目社区开发、美国红帽（Red Hat）公司赞助的一套基于Linux的操作系统。Red Hat Enterprise Linux（RHEL）是美国红帽（Red Hat）公司维护和发布的一套面向企业用户的Linux操作系统。Fedora和Red Hat Enterprise Linux 2.11.4-1.fc28之前版本中存在安全漏洞，该漏洞源于程序将/sbin/nologin和/usr/sbin/nologin添加到/etc/shells中。攻击者可利用该漏洞访问系统。
严重程度：中
CNVD编号：CNVD-2018-16694
CVE编号：CVE-2018-1113
cPanel代码问题漏洞
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 11.54.0.4之前版本中存在代码问题漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36147
CVE编号：CVE-2016-10837
Rapid7 AppSpider Pro DLL预加载漏洞（CNVD-2017-10390）
AppSpider是一个DAST解决方案，旨在帮助应用程序安全人员测试应用程序（作为DevOps的一部分和计划扫描程序的一部分）。Rapid7 AppSpider Pro安装程序存在DLL预加载漏洞，攻击者可以利用该漏洞加载位于安装程序的当前工作目录中的恶意DLL。
严重程度：中
CNVD编号：CNVD-2017-10390
CVE编号：CVE-2017-5236
PostgreSQL不安全哈希密码漏洞
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL存在安全漏洞。由于程序使用不安全哈希密码漏洞。远程攻击者可利用该漏洞实施暴力破解攻击，获取密码和提升的访问权限。
严重程度：中
CNVD编号：CNVD-2015-03261
ESPCMS存在xss漏洞
ESPCMS采用PHP+MySQL开发，能够运行各大主流云平台。ESPCMS存在xss漏洞，攻击者可利用该漏洞获取管理员COOKIE。
严重程度：中
CNVD编号：CNVD-2018-26948
CmsEasy存在信息泄露漏洞
CmsEasy是一款基于PHP+Mysql架构的网站内容管理系统，也是一个PHP开发平台。CmsEasy存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24455
Centers for Disease Control and Prevention MicrobeTRACE远程代码执行漏洞（CNVD-2018-10170）
Centers for Disease Control and Prevention MicrobeTRACE是美国疾病控制和预防中心（Centers for Disease Control and Prevention）的一套序列分析和数据可视化工具。Centers for Disease Control and Prevention MicrobeTRACE 0.1.12版本中存在安全漏洞。远程攻击者可借助带有‘><script type="text/javascript" src=’初始行的特制CSV文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10170
CVE编号：CVE-2018-9113
Pinfinity theme for WordPress跨站脚本漏洞
Pinfinity theme for WordPress是一款适用于WordPress的多用途主题插件。Pinfinity theme for WordPress存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32369
CVE编号：CVE-2017-18599
Rocket.Chat chat.getThreadsList信息泄露漏洞
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat 5.0之前版本存在信息泄露漏洞，该漏洞源于/api/v1/chat.getThreadsList缺乏对用户输入的清理，攻击者可利用漏洞通过Mongo DB注入将私有线程消息泄露给未经授权的用户。
严重程度：中
CNVD编号：CNVD-2022-88181
CVE编号：CVE-2022-32229
Beehive Forum跨站脚本漏洞
Beehive Forum是一套基于PHP和MySQL的Web论坛软件。该软件提供文字过滤、用户权限管理和电子邮件通知等功能。Beehive Forum 1.4.4版本的edit_prefs.php脚本中存在跨站脚本漏洞，该漏洞源于程序未能正确处理错误消息中的‘homepage_url’、‘pic_url’和‘avatar_url’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01449
CVE编号：CVE-2015-2198
Microsoft Forefront Unified Access Gateway 2010外部DNS交互漏洞
Microsoft Forefront Unified Access Gateway是一款微软推出的SSL VPN网关服务器。Microsoft Forefront Unified Access Gateway 2010外部DNS交互漏洞，允许远程攻击者
通过逗号分隔列表触发任意主机的出站DNS查询orig_url参数中的URL，可能导致流量放大和/或SSRF结果。
严重程度：中
CNVD编号：CNVD-2018-12489
CVE编号：CVE-2018-12571
ASUSTOR AS6202T ADM不安全直接对象引用漏洞
ADM (ASUSTOR Data Manager)是ASUSTOR NAS的操作系统和用户界面。ASUSTOR AS6202T ADM 3.1.0.RFQ3中的download.cgi存在不安全直接对象引用漏洞。攻击者可利用该漏洞引用"download_sys_settings"动作，从而可通过act参数在整个系统中任意指定文件。
严重程度：中
CNVD编号：CNVD-2018-15064
CVE编号：CVE-2018-11346
Oracle Solaris未授权操作漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite中的Solaris组件11.3版本的Kernel Zones virtualized NIC driver子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或更改数据，影响数据的完整性。
严重程度：高
CNVD编号：CNVD-2017-06324
CVE编号：CVE-2017-3510
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66409）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于admin dynamic app mib errors功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66409
CVE编号：CVE-2022-48590
D-Link DSL-2875AL信息泄露漏洞（CNVD-2020-18994）
D-Link DSL-2875AL是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DSL-2875AL 1.00.05之前版本中存在安全漏洞。攻击者可通过向Web管理服务器发送简单的/romfile.cfg请求利用该漏洞获取密码。
严重程度：中
CNVD编号：CNVD-2020-18994
CVE编号：CVE-2019-15655
Micro Focus Enterprise Developer和Enterprise Server跨站请求伪造漏洞
Micro Focus Enterprise Developer和Enterprise Server都是英国Micro Focus公司的产品。Micro Focus Enterprise Developer是一套用于大型机的集成开发环境。Enterprise Server是一套大型机程序生产部署平台。ESMAC(又名Enterprise Server Monitor and Control)是其中的一个企业服务器监控组件。Micro Focus Enterprise Developer和Enterprise Server中的esfadmingui存在跨站请求伪造漏洞。远程攻击者可利用该漏洞创建新的权限证书，从而提升权限。
严重程度：中
CNVD编号：CNVD-2017-26439
CVE编号：CVE-2017-7423
OTFCC缓冲区溢出漏洞（CNVD-2024-08550）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b544e文件中对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08550
CVE编号：CVE-2022-35474
JudgeOnline开源判题系统存在xss漏洞
Online Judge系统（简称OJ）是一个在线的判题系统。JudgeOnline开源判题系统存在xss漏洞。攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-23499
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-21096）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-21096
CVE编号：CVE-2018-15933
WordPress iThemes Exchange 2Checkout Add-on跨站脚本漏洞
iThemes Exchange for WordPress是使用在WordPress内容管理系统中的一个用于创建电子商务网站的插件。2Checkout Add-on是其中的一个2Checkout支付网关插件。WordPress iThemes Exchange 2Checkout Add-on存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30381
CVE编号：CVE-2015-9364
FreeScout跨站脚本漏洞（CNVD-2025-20786）
FreeScout是FreeScout公司的一个使用PHP（Laravel框架）构建的超轻量级免费开源帮助台和共享收件箱。FreeScout存在安全绕过漏洞，该漏洞是由于会话POST数据体对用户提供的输入验证不当造成的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20786
CVE编号：CVE-2025-48484
WordPress跨站脚本漏洞（CNVD-2019-37380）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37380
CVE编号：CVE-2019-17672
LibTIFF tools/tiffcrop.c越界写缓冲区溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。libtiff 4.0.6版本在tools/tiffcrop.c中存在安全漏洞，攻击者可利用该漏洞导致缓冲区内的越界写。
严重程度：高
CNVD编号：CNVD-2016-11511
CVE编号：CVE-2016-9537
TP-Link TL-WDR8670易展版存在拒绝服务漏洞
TL-WDR8670易展版是一款无线路由器。TP-Link TL-WDR8670易展版存在拒绝服务漏洞。攻击者可利用漏洞通过发送精心构造的数据包（指向特定的目的地址），使目标路由器及其上层运营商的路由器造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05371
MediaWiki限制绕过漏洞
MediaWiki是用PHP编写的免费软件开源wiki包，最初用于维基百科，现在也被非营利Wikimedia基金会的若干其他项目和许多其他wikis使用。MediaWiki存在限制绕过漏洞，该漏洞源于'user'的'$wgRateLimits' rate limiter条目会覆盖'newbie'用户的设置，远程认证用户可利用该漏洞绕过预期的限制。
严重程度：中
CNVD编号：CNVD-2019-18907
CVE编号：CVE-2018-0503
IBM Security Key Lifecycle Manager信息泄露漏洞（CNVD-2017-01411）
IBM Security Key Lifecycle Manager（前称TivoliKeyLifecycleManager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager中存在安全漏洞，该漏洞源于程序产生的错误消息中含有敏感信息。攻击者可利用该漏洞获取关于环境、用户或相关联的敏感数据。
严重程度：中
CNVD编号：CNVD-2017-01411
CVE编号：CVE-2016-6094
Home Owners Collection Management System远程代码执行漏洞（CNVD-2022-19486）
Home Owners Collection Management System是一个业主收款管理系统。Home Owners Collection Management System存在远程代码执行漏洞，攻击者可利用该漏洞通过精心制作的PNG文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-19486
CVE编号：CVE-2022-25115
Mattermost Server路径遍历漏洞（CNVD-2020-48227）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-48227
CVE编号：CVE-2017-18874
Red Hat PolicyKit命令执行漏洞
Red Hat PolicyKit（又名Polkit）是美国红帽（Red Hat）公司的一个用于在Unix兼容系统中对应用程序进行权限控制的工具。该工具为现代桌面提供了一个中央框架用于授权一般应用程序进行特权工作。Red Hat PolicyKit 0.115版本中存在命令执行漏洞，攻击者可利用该漏洞执行任意的systemctl命令。
严重程度：高
CNVD编号：CNVD-2018-24640
CVE编号：CVE-2018-19788
Apple iOS Telephony存在多个漏洞
iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本，Telephony子系统存在安全漏洞。远程攻击者通过构造的app，获取呼叫状态信息。
严重程度：中
CNVD编号：CNVD-2015-07083
CVE编号：CVE-2015-7022
SSL/TLS协议加密算法RC4存在漏洞
SSL（Secure Sockets Layer，安全套接层）及TLS（Transport Layer Security，传输层安全）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密，是一个被广泛使用的加密协议。SSL/TLS协议加密算法RC4存在漏洞。由于通过“受戒礼”攻击，攻击者可以在特定环境下只通过嗅探监听就可以还原采用RC4保护的加密信息中的纯文本，导致账户、密码、信用卡信息等重要敏感信息泄露，并且可以通过中间人攻击（Man-in-the-middle）进行会话劫持。
严重程度：高
CNVD编号：CNVD-2015-02171
CVE编号：CVE-2015-2808
Google Android System组件信息泄露漏洞（CNVD-2019-05117）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-05117
CVE编号：CVE-2018-9588
多款Adobe产品内存错误引用漏洞（CNVD-2015-06274）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-06274
CVE编号：CVE-2015-5570
FFmpeg vc1_put_blocks_clamped函数越界访问漏洞
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 4.0.1中的libavcodec/vc1_block.c中的vc1_put_blocks_clamped函数在将特制AVI文件转换为MPEG4时存在数组越界访问漏洞。该漏洞源于缺少对mqaunt变量的负值的检查。攻击者可利用该漏洞获取信息或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-02933
CVE编号：CVE-2018-13305
McAfee TechCheck代码问题漏洞
McAfee TechCheck是美国McAfee公司的一个保持计算机平稳运行的软件。用于诊断机器问题。McAfee TechCheck 4.0.0.2 之前版本中存在代码问题漏洞，该漏洞允许本地管理员加载他们自己的动态链接库 (DLL)，从而获得系统用户的权限提升。这是通过将恶意 DLL 放置在运行该进程的同一目录中来实现的。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-08918
CVE编号：CVE-2022-0129
WordPress Pie Register插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Pie Register插件存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-11569
CVE编号：CVE-2018-10969
WordPress插件Post Indexer 'classes/class.model.php' SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Post Indexer 'classes/class.model.php'存在SQL注入漏洞，攻击者利用该漏洞妥协应用程序，访问或修改数据，或在底层数据库利用潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11661
Adobe Acrobat和Reader类型混淆漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在类型混淆漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-26571
CVE编号：CVE-2017-11221
多款Tenda产品缓冲区溢出漏洞
Tenda AC7等都是中国腾达（Tenda）公司的一款无线路由器。使用V15.03.06.44_CN(AC7)及版本固件的Tenda AC7、使用V15.03.05.19(6318)_CN(AC9)及之前版本固件的AC9和使用V15.03.06.23_CN(AC10)及之前版本固件的AC10中的web server (httpd)存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13773
CVE编号：CVE-2018-14559
WordPress Tournament Bracket Generator跨站脚本漏洞
WordPress Tournament Bracket Generator是一款用于生成赛事淘汰赛阶段赛程图的插件。WordPress Tournament Bracket Generator存在跨站脚本漏洞，该漏洞源于输入清理和转义不足，攻击者可利用该漏洞通过在用户浏览器中注入恶意脚本，窃取用户会话信息。
严重程度：中
CNVD编号：CNVD-2025-15459
CVE编号：CVE-2025-6290
GitLab访问控制错误漏洞（CNVD-2021-91182）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE存在访问控制错误漏洞，攻击者可利用该漏洞通过API调用将组或项目的可见性级别更改为即使在实例管理员在设置中将该可见性选项设置为受限之后，也是受限选项。
严重程度：中
CNVD编号：CNVD-2021-91182
CVE编号：CVE-2021-39903
Vanilla Forums密码重置漏洞
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。Vanilla Forums 2.3.1之前的版本中的library/core/class.email.php文件的from method存在安全漏洞。远程攻击者可借助特制的HTTP Host包头利用该漏洞伪造已发送的信息中的邮件域名，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-10370
CVE编号：CVE-2016-10073
Django拒绝服务漏洞（CNVD-2019-22191）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 1.11.19之前的1.11.x版本、2.0.11之前的2.0.x版本和2.1.6之前的2.1.x版本中存在安全漏洞。攻击者可借助提交到‘django.utils.numberformat.format()’函数的恶意值利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2019-22191
CVE编号：CVE-2019-6975
Oracle Fusion Middleware Business Intelligence Enterprise Edition信息泄露漏洞（CNVD-2019-37228）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Business Intelligence Enterprise Edition是其中的一个为企业提供同类可视化分析和自助式发现平台的组件。Oracle Fusion Middleware Business Intelligence Enterprise Edition存在信息泄露漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-37228
CVE编号：CVE-2019-2900
WordPress Plugin Google Analytics Dashboard跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Plugin Google Analytics Dashboard 2.1.1版本存在跨站脚本漏洞，远程攻击者可利用该漏洞执行基本的跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-54335
CVE编号：CVE-2017-20092
老班CMS V2.0存在XSS漏洞
老班CMS内容管理系统（简称：老班CMS）是由老班基于PHP+MYSQL环境下开发的开源建站系统。老班CMS V2.0存在XSS漏洞，该漏洞源于系统未能对留言数据进行html实体化，导致JS可以被执行，攻击者可利用该漏洞获取管理员Cookie。
严重程度：中
CNVD编号：CNVD-2018-20697
Google Go环境问题漏洞
Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Google Go 1.12.10之前版本和1.13.1之前的1.13.x版本中存在环境问题漏洞，攻击者可利用该漏洞绕过过滤器或实施请求走私攻击。
严重程度：中
CNVD编号：CNVD-2019-35773
CVE编号：CVE-2019-16276
NetCommons权限提升漏洞
NetCommons是日本NetCommons项目维护的一套集成了CMS（内容管理系统）和LMS（学习管理系统）于一体的网站。NetCommons 2.4.2.1及之前版本中存在权限提升漏洞。攻击者可利用该漏洞以管理员权限或SYSTEM_ADMIN权限创建用户。
严重程度：中
CNVD编号：CNVD-2016-03669
CVE编号：CVE-2016-4813
IBM Connections主机头注入漏洞（CNVD-2018-26902）
IBM Connections是由IBM开发的社交软件平台，可帮助组织邀请恰当的人员参与合作，加速创新的产生和成果的实现。IBM Connections存在主机头注入漏洞。攻击者可利用该漏洞将受害者导航到攻击者的域。
严重程度：低
CNVD编号：CNVD-2018-26902
CVE编号：CVE-2018-1896
GPT Academic命令注入漏洞（CNVD-2025-22740）
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在命令注入漏洞，该漏洞源于manim插件中处理用户提供的提示不当，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-22740
CVE编号：CVE-2024-10954
Ke361前台Ho***函数存在SQL注入漏洞
Ke361是一个开源的淘宝客系统。Ke361前台Ho***函数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-24712
D-Link DSL-3782多个参数OS命令注入漏洞
D-Link DSL-3782是中国台湾友讯(D-Link)公司的一款无线路由器。D-Link DSL-3782存在OS命令注入漏洞，该漏洞源于inIP、insPort、inePort、exsPort、exePort和protocol参数，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-13073
CVE编号：CVE-2025-25893
GStreamer拒绝服务漏洞（CNVD-2017-01488）
GStreamer是一套用于处理流媒体的框架。GStreamer gst/gstdatetime.c中的gst_date_time_new_from_iso8601_string函数存在拒绝服务漏洞，远程攻击者通过一个畸形的datetime字符串造成拒绝服务(越界堆读取）。
严重程度：中
CNVD编号：CNVD-2017-01488
CVE编号：CVE-2017-5838
Linux kernel存在未明漏洞（CNVD-2024-39287）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39287
CVE编号：CVE-2024-46721
Wireshark空指针解引用漏洞
Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Wireshark 2.6.0、2.4.0 - 2.4.6、2.2.0 - 2.2.14中的epan/proto.c存在空指针解引用漏洞。攻击者可利用该漏洞导致RRC解析器及其他解析器崩溃。
严重程度：中
CNVD编号：CNVD-2018-12182
CVE编号：CVE-2018-11359
Orange Livebox跨站请求伪造漏洞
Orange Livebox是一款ADSL（非对称数字用户线路）调制解调器。Orange Livebox 00.96.320S版本（Firmware 00.96.320S版本，Boot v0.70.03版本，Modem 5.4.1.10.1.1A版本，Hardware 02版本和Arcadyan ARV7519RW22-A-L T VR9 1.2版本）中的多个文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞篡改所有的配置参数。（多个文件包括：cgi-bin/restore.exe，cgi-bin/firewall_SPI.exe，cgi-bin/setup_remote_mgmt.exe，cgi-bin/setup_pass.exe和cgi-bin/upgradep.exe文件）
严重程度：高
CNVD编号：CNVD-2019-03336
CVE编号：CVE-2018-20577
Moxa PT-7528和PT-7828 Series硬凭证漏洞
Moxa PT-7528和PT-7828 Series都是Moxa生产的以太网交换机。Moxa PT-7528和PT-7828 Series存在硬凭证漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13513
CVE编号：CVE-2020-6985
RSVPMaker SQL注入漏洞
RSVPMaker是一款WordPress事件调度和RSVP跟踪插件。RSVPMaker 6.2之前版本存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-102422
CVE编号：CVE-2019-15646
FreeImage C_IStream::read函数缓冲区溢出漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage C_IStream::read函数存在缓冲区溢出漏洞，该漏洞源于PluginEXR.cpp文件的C_IStream::read函数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-67113
CVE编号：CVE-2020-21426
Apache OFBiz访问控制错误漏洞
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 18.12.09之前版本存在访问控制错误漏洞，该漏洞源于缺少身份验证。攻击者可利用该漏洞导致身份验证绕过。
严重程度：中
CNVD编号：CNVD-2023-93319
CVE编号：CVE-2023-46819
多款Adobe产品rendering引擎内存错误引用漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。rendering engine是其中的一个渲染引擎。多款Adobe产品中的rendering引擎存在内存错误引用漏洞。远程攻击者可借助带有音频注释的特制PDF文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05053
CVE编号：CVE-2018-4902
Brave Browser地址栏地址欺骗漏洞
Brave是一款基于Chromium开发的开源网页浏览器。Brave Browser存在地址栏地址欺骗漏洞，攻击者利用该漏洞可以进行地址欺骗和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00366
SchoolCMS跨站脚本漏洞
SchoolCMS是一套基于ThinkPHP框架的开源学校教务管理系统。该系统包括学生管理、成绩管理和教师管理等。SchoolCMS存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-35029
CVE编号：CVE-2019-8335
Phpdisk E_Core 3.0存在SQL注入漏洞
PHPDisk E-Core(企业办公系列) 是一套针对企业网络办公,企业无纸化办公及文档管理系统的网络云存储网盘系统。Phpdisk E_Core 3.0 'uckey'存在SQL注入漏洞。允许攻击者利用漏洞更改任意用户密码、及权限提升至超级管理员。
严重程度：高
CNVD编号：CNVD-2016-10901
Pivotx存在存储型跨站脚本漏洞
Pivotx是一套开源的博客内容管理系统。Pivotx 2.3.11及其之前的版本在首页消息评论处存在存储型跨站脚本漏洞。由于lib.php文件缺少过滤，允许攻击者可利用仅支持的<b><em><i><strong>标签注入跨站语句。
严重程度：高
CNVD编号：CNVD-2016-11224
PHPMyWind s***_s***.php文件存在命令执行漏洞
PHPMyWind是一款基于PHP MySQL开发，符合W3C标准的建站引擎。PHPMywind的s***_s***.php文件存在代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30885
Atlassian JIRA Server和Data Center Add Field模块跨站脚本漏洞
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian（Atlassian）公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Add Field是其中的一个字段添加模块。Atlassian JIRA Server和Data Center 8.7.0之前版本中的Add Field模块存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2020-50483
CVE编号：CVE-2019-20900
科大奥锐虚拟仿真实验2016版存在逻辑缺陷漏洞
安徽省科大奥锐科技有限公司是一家致力于高校教学及管理软件的开发、实验仪器研制，为教学和科研机构提供管理整体设计及解决方案的公司。科大奥锐虚拟仿真实验2016版存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-16703
ecstatic npm package拒绝服务漏洞
ecstatic npm package是一款静态文件服务器中间件。ecstatic npm package 2.0.0之前的版本中的lib/ecstatic.js文件存在拒绝服务漏洞。远程攻击者可通过传递恶意制作的字符串利用该漏洞造成拒绝服务（过载和崩溃）。
严重程度：高
CNVD编号：CNVD-2018-00685
CVE编号：CVE-2016-10703
Foxit Reader U3D文件解析越界读取远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader U3D文件解析存在安全漏洞，该漏洞源于缺乏对用户提供的数据的正确验证，这可能导致读取超过已分配对象的末端。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-36469
CVE编号：CVE-2021-31466
Google ChromeOS内存错误引用漏洞
Google ChromeOS是美国谷歌（Google）公司的一套基于Web的轻量型开源操作系统。Google ChromeOS存在内存错误引用漏洞，该漏洞是由于ComponentInstaller中的缺陷引起的。攻击者可利用该漏洞通过从未加密的有状态分区加载组件来拦截设备管理请求。
严重程度：中
CNVD编号：CNVD-2025-12380
CVE编号：CVE-2025-1704
Samsung SBeam远程代码执行漏洞
Samsung SBeam是韩国三星（Samsung）公司的一套用于智能手机近距离传输大容量文件的工具。Samsung SBeam中存在远程代码执行漏洞，该漏洞源于程序未能正确处理SBeam peer-to-peer无线连接。当程序使用NFC初始化连接时，远程攻击者可利用该漏洞下载或复制受影响设备上的图片。
严重程度：低
CNVD编号：CNVD-2015-04198
CVE编号：CVE-2015-4033
TYPO3跨站脚本漏洞（CNVD-2022-17981）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在跨站脚本漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-17981
CVE编号：CVE-2021-36785
Moodle mod_data高级搜索跨站脚本漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 2.8.11之前的2.8.x版本的mod_data高级搜索中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01810
CVE编号：CVE-2016-2153
LMCMS后台任意文件下载漏洞
LMCMS（雷铭CMS）系统是一款使用Java语言开发的网站内容管理系统，由北京雷铭智信科技有限公司开发，采用商业授权方式分发。LMCMS（雷铭CMS）系统的管理后台全媒体库栏目下的文件管理中提供的文件打包下载功能，在接收文件路径时未对文件路径参数parentPath参数进行限制，攻击者可以通过修改路径，打包下载任意位置的文件。
严重程度：中
CNVD编号：CNVD-2016-06048
WordPress Arlo plugin路径遍历漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Arlo plugin存在路径遍历漏洞，该漏洞源于未对资源的调用做有效过滤，攻击者可利用该漏洞导致PHP本地文件包含。
严重程度：高
CNVD编号：CNVD-2025-12858
CVE编号：CVE-2025-39475
WordPress Compact WP Audio Player插件跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Compact WP Audio Player插件在1.9.7之前版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过CSRF攻击使登录管理员更改“禁用同步播放”设置。
严重程度：中
CNVD编号：CNVD-2021-103645
CVE编号：CVE-2021-24735
用友ICC系统任意文件上传漏洞
用友ICC系统是一套企业级互联网呼叫中心及其应用解决方案。用友ICC系统存在任意文件上传漏洞，允许远程攻击者可通过上传特制的文件并执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00810
Belkin F9K1122堆栈缓冲区溢出漏洞（CNVD-2026-14686）
Belkin F9K1122是一款WiFi信号扩展器。Belkin F9K1122存在堆栈缓冲区溢出漏洞，该漏洞源于对文件/goform/formReboot中函数formReboot的参数webpage的错误操作，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-14686
CVE编号：CVE-2026-4167
NetComm Wireless 4GT101W路由器跨站请求伪造漏洞
NetComm Wireless 4GT101W routers是澳大利亚NetComm Wireless公司的一款无线路由器产品。运行硬件0.01版本/软件V1.1.8.8版本/启动装载程序1.1.3版本的NetComm Wireless 4GT101W路由器中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-19557
CVE编号：CVE-2017-11646
WordPress插件Sodahead Polls存在多个跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Sodahead Polls plugin是一款用于民意调查的插件。WordPress插件Sodahead Polls存在多个跨站脚本漏洞，允许远程攻击者通过poll_id参数到customizerphp或pollphp的自定义参数注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00179
CVE编号：CVE-2011-5304
WordPress My auctions allegro跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress My auctions allegro存在跨站脚本漏洞，该漏洞源于输入中和不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-12357
CVE编号：CVE-2025-68566
Online Examination System deleteQuestionExe.php文件SQL注入漏洞
Online Examination System是一个在线考试系统。Online Examination System 1.0版本存在SQL注入漏洞，该漏洞源于/adminpanel/admin/query/deleteQuestionExe.php文件的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-16839
CVE编号：CVE-2024-2942
iSpyConnect.com Agent DVR路径遍历漏洞
iSpyConnect.com Agent DVR是一套跨平台的视频监控软件。iSpyConnect.com Agent DVR 2.7.1.0之前中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-33502
CVE编号：CVE-2020-13093