CIRCL/Vulnerability-CNVD huggingface dataset:
Google Asylo内存读取漏洞
Google Asylo是美国谷歌（Google）公司的一个用于开发可信应用程序的框架。该软件支持创建一个可信任的执行环境，包括软件隔离和硬件隔离。Google Asylo在0.6.1版本存在内存读取漏洞漏洞，该漏洞允许不受信任的攻击者可以在MessageReader中传递syscall号码，然后由sysno()使用并可以绕过验证。攻击者能够从安全enclave中读取内存。
严重程度：低
CNVD编号：CNVD-2022-20548
CVE编号：CVE-2021-22552
Apple AirPort Base Station代码问题漏洞（CNVD-2020-60818）
Apple AirPort Base Station是美国苹果（Apple）公司的一款无线路由器。使用7.9.1之前版本固件的Apple AirPort Base Station中存在安全漏洞。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-60818
CVE编号：CVE-2019-8588
禅道项目管理系统存在任意文件读取漏洞
禅道是国内首个开源项目管理软件。它集成了产品管理,项目管理,质量管理,文档管理,组织管理和事务管理。禅道项目管理系统存在任意文件读取漏洞，攻击者可以利用漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-01270
UltraISO Premium Edition存在二进制漏洞
UltraISO是EZB Systems公司的一款光盘映像文件制作/编辑/转换工具。UltraISO Premium Edition存在二进制漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61788
JPress存在SQL注入漏洞（CNVD-2021-23374）
JPress是一个使用Java开发，类似WordPress的产品。JPress存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23374
IBM Cúram Social Program Management拒绝服务漏洞（CNVD-2020-59031）
IBM Cúram Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案，支持端到端社会项目交付流程。IBM Cúram Social Program Management 7.0.9.0和7.0.10.0版本存在拒绝服务漏洞。该漏洞源于在调用java readLine()方法之前输入验证不当。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-59031
CVE编号：CVE-2020-4781
Canon Medical Vitrea View跨站脚本漏洞
Canon Medical Vitrea View是日本佳能（Canon）公司的一种支持DICOM网络的企业查看解决方案。用于直观显示DICOM和多媒体图像。Canon Medical Vitrea View存在跨站脚本漏洞。攻击者利用该漏洞执行任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-68268
CVE编号：CVE-2022-37461
Google Android Qualcomm Camera驱动程序远程代码执行漏洞（CNVD-2017-31667）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Camera driver是使用在其中的一个美国高通（Qualcomm）公司开发的摄像头驱动程序。Android中的Qualcomm Camera驱动程序存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31667
CVE编号：CVE-2017-11000
rust-protobuf内存不足漏洞
rust-protobuf是Google协议缓冲区的Rust实现。rust-protobuf 2.6.0之前版本存在内存不足漏洞。攻击者可通过Vec::reserve调用利用该漏洞耗尽所有内存。
严重程度：中
CNVD编号：CNVD-2021-102427
CVE编号：CVE-2019-15544
Apple iOS密码绕过漏洞
Apple iOS是苹果公司为移动设备所开发的一套操作系统。Apple iOS存在密码绕过漏洞，本地攻击者利用漏洞可绕过密码保护机制，获取访问权限。
严重程度：中
CNVD编号：CNVD-2016-01693
Cisco Secure Firewall Management Center SQL注入漏洞
Cisco Secure Firewall Management Center（FMC）是一个全面、集中化的管理平台，用于Cisco的网络安全解决方案。它提供了对防火墙、应用控制、入侵防御、URL过滤和高级恶意软件防护的统一管理。Cisco Secure Firewall Management Center存在SQL注入漏洞。该漏洞是由于基于Web的管理界面未充分验证用户输入。攻击者可以利用该漏洞通过以管理员身份向应用程序进行身份验证并向受影响的系统发送精心编制的SQL查询来获取未经授权的数据并更改系统。
严重程度：高
CNVD编号：CNVD-2024-44495
CVE编号：CVE-2024-20472
Cesanta Mongoose服务器存在存在目录遍历漏洞
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器。Cesanta Mongoose服务器存在存在目录遍历漏洞，攻击者可以利用该漏洞获取目录信息。
严重程度：中
CNVD编号：CNVD-2021-16386
Oracle illumos拒绝服务漏洞（CNVD-2017-05419）
Oracle OpenSolaris是美国甲骨文（Oracle）公司的一个开源操作系统项目，主要用于建立以Solaris操作系统为主的开发者社群。illumos是OpenSolaris的一个社区开发和维护分支。Oracle illumos中的smbsrv存在安全漏洞。攻击者可利用该漏洞造成系统崩溃（空指针逆向引用）。
严重程度：高
CNVD编号：CNVD-2017-05419
CVE编号：CVE-2016-6561
Apple iOS拒绝服务漏洞（CNVD-2015-07142）
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS 9.1之前的版本，OS X 10.11.1之前的版本存在拒绝服务漏洞。允许远程攻击者利用漏洞，通过制作的字体文件执行任意代码或发起拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07142
CVE编号：CVE-2015-6976
oasys前台存在SQL注入漏洞
oasys是一个OA办公自动化系统，使用Maven进行项目管理，基于springboot框架开发的项目，mysql底层数据库，前端采用freemarker模板引擎，Bootstrap作为前端UI框架，集成了jpa、mybatis等框架。oasys前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75214
Advantech WebAccess栈缓冲区溢出漏洞（CNVD-2016-00434）
WebAccess HMI/SCADA 软件提供远程控制与管理，让用户在设施管理系统、发电站及楼宇自动化系统中，轻松查看与配置自动化设备。Advantech WebAccess 8.1之前版本存在多个栈缓冲区溢出漏洞，远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00434
CVE编号：CVE-2016-0856
JFinalCMS跨站脚本漏洞（CNVD-2024-0021733）
JFinalCMS是一个内容管理系统。JFinalCMS 5.0.0版本存在跨站脚本漏洞，该漏洞源于carousel image editing对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-00217
CVE编号：CVE-2023-50100
HID Global DigitalPersona U.are.U 4500 Fingerprint Reader短密钥漏洞
HID Global DigitalPersona U.are.U 4500 Fingerprint Reader是美国HID Global公司的一款指纹识别器。HID Global DigitalPersona U.are.U 4500 Fingerprint Reader v24版本中存在安全漏洞。攻击者可利用该漏洞恢复密钥并解密使用密钥加密的图像，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26814
CVE编号：CVE-2019-13604
WSO2 API Manager跨站脚本漏洞（CNVD-2020-05093）
WSO2 API Manager是一个开源的api管理平台， 提供了一系列api创建，发布，生命周期管理，版本控制，货币化，治理和安全等功能，用于支持组织实现soa。WSO2 API Manager中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05093
CVE编号：CVE-2019-20437
Brocade Fabric OS敏感信息泄露漏洞
Brocade Fabric OS是一套使用在交换机和路由器等设备中的嵌入式操作系统。Brocade Fabric OS存在安全漏洞，远程攻击者可以利用漏洞提交特殊的请求，可在交换机和服务器之间获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04918
CVE编号：CVE-2019-16204
IVPN Client for Windows权限提升漏洞
IVPN Client for Windows是IVPN公司的一款在windows平台上运行的专为个人使用而设计的虚拟专用网络服务。IVPN Client for Windows存在权限提升漏洞。攻击者可利用此漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-02466
AutoTrace拒绝服务漏洞（CNVD-2017-08533）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-bmp.c:516:63存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08533
CVE编号：CVE-2017-9188
PHP Scripts Mall Advance B2B Script拒绝服务漏洞
PHP Scripts Mall Advance B2B Script是一套基于PHP的B2B（企业对企业）交易网站脚本。PHP Scripts Mall Advance B2B Script 2.1.4存在拒绝服务漏洞，远程攻击者可通过First Name字段中的JavaScript代码利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16733
CVE编号：CVE-2018-20634
天融信TAP系列智慧⽆线AP设备存在未授权访问漏洞
北京天融信科技有限公司作为中国信息安全行业领导企业，天融信公司1995年成立，总部设在北京。天融信TAP系列智慧⽆线AP设备存在未授权访问漏洞，攻击者可利用该漏洞匿名连接MQTT服务器，订阅任意消息，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2020-73270
Huawei EMUI/Magic UI不正确验证漏洞（CNVD-2021-64513）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在安全，攻击者可利用漏洞导致绕过验证并指向异常地址。
严重程度：中
CNVD编号：CNVD-2021-64513
CVE编号：CVE-2021-22392
Intuit QuickBooks SQL注入漏洞
Intuit QuickBooks是美国Intuit公司的一套小型财务管理软件。Intuit QuickBooks 2007至2016版本中存在SQL注入漏洞，攻击者可利用该漏洞完全控制程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2016-05128
Tenda CH22栈缓冲区溢出漏洞
Tenda CH22是一款企业级无线路由器，适用于中小型企业或家庭办公环境。它支持单频2.4GHz无线网络，最高传输速率可达450Mbps。Tenda CH22存在栈缓冲区溢出漏洞。该漏洞源于文件/goform/addUserName中参数Password的错误操作。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12680
CVE编号：CVE-2025-5619
NTP拒绝服务漏洞（CNVD-2015-07183）
NTP是一种以数据包交换把两台电脑的时钟同步化的网络协议。NTP存在安全漏洞，远程攻击者可发送带有较大值的模式6（MODE_CONTROL）或模式7（MODE_PRIVATE）数据包，使后台程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-07183
CVE编号：CVE-2015-7855
熊海CMS v1.0后台存在登录绕过漏洞
熊海CMS是由熊海开发的一款应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS v1.0存在后台权限绕过漏洞，攻击者可伪造COOKIE绕过登录检测，成功登录后台。
严重程度：中
CNVD编号：CNVD-2017-04283
Fortinet FortiOS访问控制错误漏洞（CNVD-2023-98189）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在访问控制错误漏洞，该漏洞源于存在不适当的访问控制。攻击者可利用该漏洞从不可信主机访问受限资源。
严重程度：中
CNVD编号：CNVD-2023-98189
CVE编号：CVE-2023-33301
GNU Serveez信息泄露漏洞
GNU Serveez是一个服务器框架。GNU Serveez 0.2.2及更早版本中的http-cgi.c中的http_cgi_write函数存在信息泄露漏洞。攻击者可通过将HTTP POST请求发送到/cgi-bin/reader URI利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-20388
CVE编号：CVE-2019-16200
蝉知门户系统存在逻辑缺陷漏洞
蝉知门户系统（chanzhiEPS）是一款开源免费的企业门户系统。它内置了文章发布、会员管理、论坛评论、产品展示、在线销售、客服跟踪等功能。蝉知门户系统存在逻辑缺陷漏洞，允许攻击者利用漏洞实现0元购物。
严重程度：中
CNVD编号：CNVD-2018-17894
Zoom Client路径遍历漏洞
Zoom Client是美国Zoom公司的一款支持多种平台的视频会议客户端应用程序。Zoom Client 4.6.10版本中存在路径遍历漏洞。攻击者可借助特制消息利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34132
CVE编号：CVE-2020-6109
Oracle CRM Technical Foundation未授权操作漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle CRM Technical Foundation是其中的一个CRM应用程序开发和部署的基础组件。Oracle E-Business Suite中的Oracle CRM Technical Foundation组件的Preferences子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-32194
CVE编号：CVE-2017-10387
多款IBM产品附加密码泄露漏洞
IBM Tivoli Storage Manager（TSM）for Databases: Data Protection for Microsoft SQL Server等都是美国IBM公司的产品。IBM TSM for Databases（又名Spectrum Protect for Databases）是一套运行于数据库中的备份和恢复管理解决方案。IBM Tivoli Storage Manager for Mail（又名Spectrum Protect for Mail）是一个能够对运行Microsoft Exchange的电子邮件服务器自动进行数据保护的软件模块。Tivoli Storage FlashCopy Manager for Microsoft SQL Server（又名Spectrum Protect Snapshot）是一套通过使用集成的应用快照备份与恢复功能为应用和数据库提供高级数据保护的解决方案。多款IBM产品存在安全漏洞。由于当程序启用应用程序跟踪配置时，以明文的形式存储密码。本地攻击者可通过读取应用程序跟踪输出利用该漏洞获取敏感数据。
严重程度：低
CNVD编号：CNVD-2015-07632
CVE编号：CVE-2015-7404
Accusoft ImageGear BMP parser缓冲区溢出漏洞
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。BMP parser是其中的一个BMP图像格式解析器。Accusoft ImageGear 19.3.0版本中的igcore19d.dll BMP parser存在缓冲区溢出漏洞。攻击者可利用该漏洞借助特制的BMP文件执行代码。
严重程度：中
CNVD编号：CNVD-2020-27768
CVE编号：CVE-2019-5133
Google Android拒绝服务漏洞（CNVD-2021-78777）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在安全漏洞。远程攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-78777
CVE编号：CVE-2021-0595
Lenovo Service Bridge欺骗漏洞
Lenovo Service Bridge是中国联想（Lenovo）公司的一个Windows程序，该程序可自动检测设备的序列号和型号。Lenovo Service Bridge 4之前的版本中的代码签名证书中的签名验证逻辑存在欺骗漏洞。攻击者可利用该漏洞插入伪造的代码签名证书。
严重程度：低
CNVD编号：CNVD-2017-08600
CVE编号：CVE-2016-8231
Advantech WebAccessNode存在任意路径文件删除漏洞
Advantech WebAccessNode是一款完全基于IE浏览器的HMI/SCADA监控软件Advantech WebAccessNode存在任意路径文件删除漏洞，攻击者可以利用漏洞删除系统内任意路径文件。
严重程度：中
CNVD编号：CNVD-2020-30158
Oracle E-Business Suite Applications Framework组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Applications Framework（OA Framework，OAF）是其中的一个商务开发平台组件。Oracle E-Business Suite的OAF组件中的OAF Core子组件存在未明漏洞，远程攻击者可利用该漏洞访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02572
CVE编号：CVE-2016-3447
ZZCMS后台as***.php文件存在SQL注入漏洞
ZZCMS是一款asp语言开发的免费建站系统。ZZCMS后台as***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-57232
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-27888）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20 版本之前存在跨站脚本漏洞，该漏洞源于受到存储型跨站点脚本 (XSS) 漏洞的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-27888
CVE编号：CVE-2024-36232
Adobe InDesign越界写入漏洞（CNVD-2022-04526）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-04526
CVE编号：CVE-2021-45058
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2019-07355）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的一个服务器组件。Oracle MySQL中的MySQL Server 5.7.22及之前版本和8.0.11及之前版本组件的Server: DDL子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-07355
CVE编号：CVE-2018-3054
Kanboard设计漏洞（CNVD-2017-30938）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞向其它用户的私有项目中添加外部链接。
严重程度：中
CNVD编号：CNVD-2017-30938
CVE编号：CVE-2017-15211
Aerospike Database Server多个空指针引用拒绝服务漏洞
Aerospike Database Server是美国Aerospike公司的一款分布式、可扩展的NoSQL数据库。Aerospike Database Server的fabric-worker组件存在安全漏洞，允许远程攻击者可利用漏洞提交特殊的数据报文使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-02469
CVE编号：CVE-2016-9049
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08206）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08206
CVE编号：CVE-2015-8064
Art Gallery Management System SQL注入漏洞（CNVD-2023-63192）
Art Gallery Management System是一个美术馆管理系统。Art Gallery Management System v1.0版本存在SQL注入漏洞，该漏洞源于/agms/product.php的参数cid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-63192
CVE编号：CVE-2023-37771
YottaDB存在未明漏洞（CNVD-2022-31928）
YottaDB是美国YottaDB公司的一个实时数据库。YottaDB r1.32及之前版本存在安全漏洞，该漏洞源于在 sr_unix/do_verify.c中对do_verify的调用中缺少输入验证。攻击者可利用该漏洞通过破坏函数指针来尝试跳转到NULL指针。
严重程度：中
CNVD编号：CNVD-2022-31928
CVE编号：CVE-2021-44482
Apple iOS Notes存在未明漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Notes是其中的一个备忘录组件。Apple iOS 12.1之前版本中的Notes组件存在安全漏洞。本地攻击者可利用该漏洞在已锁设备上共享内容。
严重程度：低
CNVD编号：CNVD-2018-25671
CVE编号：CVE-2018-4388
ABC看图存在堆越界写漏洞（CNVD-2020-62787）
ABC看图是一款永久免费的看图软件，智能开启硬件加速，支持各种图片格式。ABC看图存在堆越界写漏洞。攻击者可利用漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-62787
D-Link DI-7100G C1命令注入漏洞
D-Link DI-7100G C1是D-Link推出的企业级路由器，主要面向中小型企业设计。D-Link DI-7100G C1存在命令注入漏洞，该漏洞源于文件/msp_info.htm?flag=qos中参数iface未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24762
CVE编号：CVE-2025-11335
Google Android信息泄露漏洞（CNVD-2024-00160）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-00160
CVE编号：CVE-2023-21306
瑞星杀毒软件V17存在二进制漏洞
瑞星杀毒软件V17采用瑞星最先进的四核杀毒引擎，性能强劲，能针对网络中流行的病毒、木马进行全面查杀。瑞星杀毒软件V17存在二进制漏洞。攻击者可利用漏洞通过符号链接以systme权限向任意文件写入固定内容，造成文件内容丢失也可能会使电脑无法开机。
严重程度：高
CNVD编号：CNVD-2021-00639
Linux kernel CONFIG_STRICT_DEVMEM安全限制绕过漏洞
Linux Kernel是一款流行的操作系统。Linux kernel mm子系统未正确实现CONFIG_STRICT_DEVMEM保护机制，允许本地攻击者利用该漏洞绕过安全限制，未授权操作。
严重程度：高
CNVD编号：CNVD-2017-06010
CVE编号：CVE-2017-7889
Google Android Bluetooth hci_len堆缓冲区溢出漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中蓝牙数据包长度的解析存在堆缓冲区溢出漏洞。该漏洞源于在将用户提供的数据复制到固定长度的堆缓冲区之前未对数据长度进行适当的验证。攻击者可通过传输恶意文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-23102
Apache Isis授权问题漏洞
Apache Isis是美国阿帕奇（Apache）基金会的一个用于在Java中快速开发领域驱动应用程序的框架。Apache Isis存在授权问题漏洞，该漏洞源于在原型模式下运行时，h2 webconsole模块（可访问原型菜单中）自动提供直接查询数据库的能力。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-76235
CVE编号：CVE-2022-42467
Microsoft Edge内存破坏漏洞（CNVD-2017-28320）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Scripting engine是其中的一个JavaScript引擎组件。Microsoft Windows中的Edge的scripting引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-28320
CVE编号：CVE-2017-8752
Huawei HarmonyOS缓冲区溢出漏洞（CNVD-2025-1334123）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在缓冲区溢出漏洞。该漏洞源于M3U8模块，攻击者可利用该漏洞导致功能运行异常。
严重程度：高
CNVD编号：CNVD-2025-13341
CVE编号：CVE-2024-54116
Mozilla Firefox for iOS跨站脚本漏洞（CNVD-2024-12553）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for iOS存在跨站脚本漏洞，攻击者可利用该漏洞使用特制的URL在宿主网站的安全上下文中在受害者的Web浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2024-12553
CVE编号：CVE-2024-26283
Nokia IMPACT路径遍历漏洞
Nokia IMPACT是芬兰诺基亚（Nokia）公司的一套物联网智能管理平台。Nokia IMPACT存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-44221
CVE编号：CVE-2019-17406
McAfee ePolicy Orchestrator Deep Command路径处理本地权限提升漏洞
McAfee ePolicy Orchestrator是一款业界领先的系统安全管理解决方案,能够帮助企业有效抵御各种恶意威胁和攻击。McAfee ePolicy Orchestrator Deep Command未能正确处理路径和目录，允许本地攻击者利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-02953
深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞（CNVD-2021-32409）
腾达AC11是一款无线路由器，使用RTOS操作系统。深圳市吉祥腾达科技有限公司AC 11存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32409
Oracle MySQL Server存在未明漏洞（CNVD-2019-37145）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.017及更早版本中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2019-37145
CVE编号：CVE-2019-2991
Microsoft Defender for IoT远程代码执行漏洞
Microsoft Defender for IoT是一种适用于IoT/OT环境的资产发现、漏洞管理和威胁监控解决方案。Microsoft Defender for IoT存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2022-04004
CVE编号：CVE-2021-43882
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20299）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20299
CVE编号：CVE-2025-8632
新华三技术有限公司H3C F1000-C8102存在弱口令漏洞
H3C F1000-C8102是新华三技术有限公司的一款防火墙。新华三技术有限公司H3C F1000-C8102存在弱口令漏洞，攻击者可利用该漏洞登录后台获取数据或执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2021-12771
SAP BusinessObjects Business Intelligence Platform信息泄露漏洞（CNVD-2025-07611）
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。SAP BusinessObjects Business Intelligence Platform存在信息泄露漏洞，攻击者可利用该漏洞劫持会话，访问并修改程序的敏感数据。
严重程度：高
CNVD编号：CNVD-2025-07611
CVE编号：CVE-2025-0061
Pivotal Software Pivotal Operations Manager跨站脚本漏洞
Pivotal Software Pivotal Operations Manager是美国Pivotal Software公司的一套Cloud Foundry自动化管理解决方案。该方案能够自动化部署、升级和管理Cloud Foundry平台。Pivotal Software Pivotal Operations Manager中存在跨站脚本漏洞。远程攻击者可通过诱使用户与恶意的内容进行交互利用该漏洞在用户浏览器中执行任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-07889
CVE编号：CVE-2019-3776
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18949）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于icp_delete_img (sub_41DEDC)函数中的del_num参数对输入的数据缺乏大小检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18949
CVE编号：CVE-2022-46596
北京金网安泰信息技术有限公司某交易系统存在通用型登录绕过漏洞
交易系统是北京金网安泰信息技术有限公司研发的一款网上交易系统。北京金网安泰信息技术有限公司某交易系统存在登录绕过漏洞，允许攻击者绕过登录认证，登录后台获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07485
多款Apple产品Kernel内存破坏漏洞（CNVD-2018-08235）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。远程攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-08235
CVE编号：CVE-2018-4143
远秋医学在线考试系统存在SQL注入漏洞（CNVD-2023-19468）
重庆远秋科技有限公司是国内首家专业从事医学信息收集、医用数据库开发的大型情报服务机构。远秋医学在线考试系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2023-19468
Trend Micro Password Manager存在多个漏洞
Trend Micro Password Manager是一套安全的密码管理解决方案。该方案可帮助用户方便地访问其所有在线帐户，并支持在云端跨越多个设备同步管理在线凭据等。Trend Micro Password Manager存在远程代码执行和信息泄露漏洞，允许远程攻击者可利用漏洞提交特殊请求执行任意代码或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-00272
WAGO PFC200栈缓冲区溢出漏洞（CNVD-2020-16851）
WAGO PFC200是德国WAGO公司的一款可编程逻辑控制器（PLC）。WAGO PFC200 03.02.02(14)的iocheckd服务‘I/O-Check’功能存在栈缓冲区溢出漏洞。攻击者可通过特制XML缓存文件利用该漏洞实现代码执行及导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-16851
CVE编号：CVE-2019-5177
OTFCC缓冲区溢出漏洞（CNVD-2023-11835）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6c0bc3在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-11835
CVE编号：CVE-2022-35062
Telegram类型混淆漏洞
Telegram是一款即时通信移动应用程序。Telegram Android版7.1.0 (2090)之前版本、iOS版7.1之前版本、macOS版7.1之前版本，受rlottie库的自定义派生的VDasher constructor函数中存在类型混淆漏洞。攻击者可利用该漏洞通过恶意动画标签在受害设备上越界访问Telegram的堆内存。
严重程度：中
CNVD编号：CNVD-2021-38313
CVE编号：CVE-2021-31317
Linux kernel空指针解引用漏洞（CNVD-2025-05382）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，该漏洞源于未正确处理未连接的套接字，可能导致空指针取消引用。攻击者可利用该漏洞进行进一步恶意操作。
严重程度：中
CNVD编号：CNVD-2025-05382
CVE编号：CVE-2025-21854
IBM Rational Rhapsody Design Manager和IBM Rational Software Architect Design Manager跨站脚本漏洞（CNVD-2018-23900）
IBM Rational Rhapsody Design Manager是基于IBM Jazz平台构建的协同设计管理软件，可帮助设计团队成员和利益相关者共享、跟踪、审查及管理设计。
IBM Rational Software Architect Design Manager是一个基于Jazz技术的协作软件开发和设计平台。
IBM Rational Rhapsody Design Manager和IBM Rational Software Architect Design Manager存在跨站脚本漏洞。用户可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2018-23900
CVE编号：CVE-2018-1536
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30024）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-30024
CVE编号：CVE-2021-2291
seacms后台ad***_to***.php文件en***参数存在SQL注入漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_to***.php文件en***参数存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43434
多款Huawei产品验证不足漏洞
OSCA-550AX是华为旗下品牌荣耀推出的一款55寸智慧屏。OSCA-550A是荣耀推出的首款55寸采用华为鸿蒙操作系统的终端智慧屏。多款Huawei产品中存在安全漏洞。攻击者可借助物理接入设备利用该漏洞执行非法操作。
严重程度：中
CNVD编号：CNVD-2020-36729
CVE编号：CVE-2020-1843
触网万能商城建站系统免费版前台存在文件上传漏洞
触网万能商城建站系统是由天津触网科技有限公司开发的一套万能建站系统。触网万能商城建站系统免费版前台存在文件上传漏洞，攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-24668
ZoneMinder跨站脚本漏洞（CNVD-2022-57825）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本存在跨站脚本漏洞，该漏洞源于程序未进行正确的过滤，远程攻击者可借助‘eid’参数来利用该漏洞执行HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-57825
CVE编号：CVE-2019-7332
InHand Networks InRouter 900 Industrial 4G Router命令注入漏洞（CNVD-2022-31534）
InHand Networks InRouter 900是美国InHand Networks公司的一系列工业路由器。InHand Networks InRouter 900 Industrial 4G Router存在安全漏洞，目前没有详细的漏洞细节提供。。
严重程度：高
CNVD编号：CNVD-2022-31534
CVE编号：CVE-2022-27274
Linux kernel内存错误引用漏洞（CNVD-2018-24384）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的‘try_merge_free_space()’函数存在内存错误引用漏洞，该漏洞源于fs/btrfs/volumes.c文件中的btrfs_check_chunk_valid未能检测块类型的旗标。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-24384
CVE编号：CVE-2018-14611
Oracle Fusion Middleware Outside In Technology组件拒绝服务漏洞
Oracle Fusion Middleware是一款全面的中间件系列产品。Oracle Fusion Middleware的Oracle Outside In Technology组件中的Outside In Filters子组件存在未明安全漏洞，本地攻击者可利用漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-02589
CVE编号：CVE-2015-0493
三星（中国）投资有限公司CLX-9352存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司CLX-9352存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46723
Mozilla Firefox访问控制错误漏洞（CNVD-2021-25971）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-25971
CVE编号：CVE-2021-23986
Advantech R-SeeNet跨站脚本漏洞（CNVD-2021-92259）
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在跨站脚本漏洞。该漏洞源于ssh_form.php脚本功能缺少对客户端数据的正确验证，攻击者可利用该漏洞引诱用户点击执行客户端代码窃取用户Cookie凭据。
严重程度：中
CNVD编号：CNVD-2021-92259
CVE编号：CVE-2021-21800
XSLCMS ne***.php页面存在SQL注入漏洞
新势力内容管理系统（XSLCMS）是一套专门用于企业网站建设的网站内容管理系统。XSLCMS ne***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41197
Bludit跨站脚本漏洞（CNVD-2022-02492）
Bludit是一套开源的轻量级博客内容管理系统（CMS）。Bludit中存在跨站脚本漏洞，该漏洞源于产品登陆面板中的标签部分未对输入数据做有效验证。攻击者可通过该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-02492
CVE编号：CVE-2021-45744
Digium Asterisk Open Source远程崩溃漏洞
Digium Asterisk Open Source是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk Open Source 15.x版本和16.x版本中存在安全漏洞。远程攻击者可利用该漏洞造成Asterisk崩溃。
严重程度：中
CNVD编号：CNVD-2019-05913
CVE编号：CVE-2019-7251
Oracle Hospitality Cruise Shipboard Property Management System组件存在未明漏洞
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Cruise Shipboard Property Management System是其中的一个船上物业管理组件。Oracle Hospitality Applications中的Oracle Hospitality Cruise Shipboard Property Management System组件7.3.874版本的Mobile Gangway and Mustering子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01722
CVE编号：CVE-2018-2621
gksu-polkit输入验证错误漏洞
gksu-polkit是一款用于验证用户身份输入命令的软件包。gksu-polkit 0.0.3之前版本中的xauth源文件存在输入验证错误漏洞，攻击者可利用该漏洞控制管理员X11会话。
严重程度：高
CNVD编号：CNVD-2019-44147
CVE编号：CVE-2011-0703
Adobe Experience Manager不受控制资源消耗漏洞
Adobe Experience Manager（AEM）是一套可用于构建网站、移动应用程序和表单的内容管理解决方案。Adobe Experience Manager存在安全漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-04714
CVE编号：CVE-2020-3741
STDU Viewer处理TIFF存在多个内存破坏漏洞
STDU Viewer是一款支持TIF、PDF、djvu格式的电子文档阅读器。STDU Viewer在处理TIFF图片时存在多个内存破坏漏洞，攻击者通过构造畸形的TIFF格式图片导致程序崩溃或任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-34874
Dell EMC PowerScale OneFS权限提升漏洞（CNVD-2021-40323）
Dell EMC PowerScale OneFS是一款由API驱动的文件系统。Dell EMC PowerScale OneFS 8.1.0至9.1.0版本存在权限提升漏洞。该漏洞源于OS命令中使用的特殊元素的错误中性化。具有ISI_PRIV_LOGIN_SSH或ISI_PRIV_LOGIN_CONSOLE权限的攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2021-40323
CVE编号：CVE-2021-21550
华天动力OA系统存在文件上传漏洞（CNVD-2022-83472）
华天动力OA系统是由大连华天软件有限公司开发的协同办公软件。华天动力OA系统存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2022-83472
TYPO3 Dynamic Content Element SQL注入漏洞
TYPO3 Dynamic Content Element是瑞士TYPO3公司的一个手机应用软件。提供TCA映射功能，简单的后端视图。TYPO3 Dynamic Content Element存在SQL注入漏洞，该漏洞源于对用户提供的数据未充分过滤，攻击者可利用该漏洞注入SQL获取数据敏感信息。
严重程度：中
CNVD编号：CNVD-2022-17988
CVE编号：CVE-2021-31777
多款Adobe产品内存破坏漏洞
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存破坏漏洞。攻击者可利用漏洞造成拒绝服务（vector-length损坏）。
严重程度：高
CNVD编号：CNVD-2015-05332
CVE编号：CVE-2015-5125
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15380）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-15380
CVE编号：CVE-2017-3423
JFinalCMS目录遍历漏洞
JFinalCMS是一个java开发的信息咨询网站。JFinalCMS存在目录遍历漏洞，攻击者可利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2023-71317
CVE编号：CVE-2023-41599
Oracle Hospitality Simphony First Edition存在未明漏洞（CNVD-2018-09079）
Oracle Hospitality Simphony First Edition是一款企业酒店管理平台，可在固定和移动设备上提供销售点（POS）和后台功能，以支持体育场、场馆及其他食品和饮料业务。Oracle Hospitality Simphony First Edition中的Client Application Loader组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-09079
CVE编号：CVE-2018-2848
Oracle MySQL Server存在未明漏洞（CNVD-2025-02309）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02309
CVE编号：CVE-2025-21490
Google Go拒绝服务漏洞（CNVD-2026-10647）
Google Go是美国谷歌（Google）公司的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Google Go存在拒绝服务漏洞，该漏洞源于使用超线性文件名索引算法，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-10647
CVE编号：CVE-2025-61728
Oracle Marketing未授权访问漏洞（CNVD-2020-27005）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的Marketing的Marketing Administration组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-27005
CVE编号：CVE-2020-2834
Mozilla Firefox和Firefox ESR内存错误引用漏洞（CNVD-2018-02640）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 58之前版本和Firefox ESR 52.6之前版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02640
CVE编号：CVE-2018-5098