CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-30928）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-30928
CVE编号：CVE-2025-64597
Apache HTTP Server拒绝服务漏洞（CNVD-2018-25796）
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server中存在拒绝服务漏洞。远程攻击者可通过发送特制的HTTP/2请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-25796
CVE编号：CVE-2018-1333
DELL ThinOS 10未授权访问漏洞
DELL ThinOS 10是戴尔推出的新一代瘦客户端操作系统，专为虚拟桌面基础设施（VDI）设计，旨在提升安全性、效率和用户体验。DELL ThinOS 10存在未经授权访问漏洞，该漏洞源于所有权未验证，攻击者可利用该漏洞导致未经授权访问。
严重程度：中
CNVD编号：CNVD-2025-20866
CVE编号：CVE-2025-43882
HuCartCMS SQL注入漏洞（CNVD-2021-68441）
HuCart（虎卡）是一套开源的企业建站系统。HuCartCMS 5.7.4版本的Message con_content字段存在SQL注入漏洞。攻击者可利用该漏洞发起SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-68441
CVE编号：CVE-2020-18477
Netpbm本地拒绝服务漏洞（CNVD-2017-03589）
netpbm是一款图形转换的工具。Netpbm存在本地拒绝服务漏洞。攻击者可利用此漏洞造成受影响应用程序崩溃，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-03589
CVE编号：CVE-2017-2587
Adobe Flash Player内存破坏漏洞（CNVD-2016-04102）
Adobe Flash Player是一款多媒体播放器产品。Adobe Flash Player存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04102
CVE编号：CVE-2016-4162
WordPress Etoile Ultimate Product Catalog插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Etoile Ultimate Product Catalog是其中的一个产品目录编辑管理组件。Add Product Manually是其中的一个产品手动添加组件。WordPress Etoile Ultimate Product Catalog插件4.2.11版本中的Add Product Manually组件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-20297
CVE编号：CVE-2017-12200
Ribbonsoft dxflib代码执行漏洞
Ribbonsoft dxflib是瑞士Ribbonsoft公司的一个开源C++库，主要用于解析DXF TM文件。Ribbonsoft dxflib存在代码执行漏洞，攻击者可利用漏洞提供恶意文件来触发此漏洞。
严重程度：中
CNVD编号：CNVD-2022-05864
CVE编号：CVE-2021-21897
PyTorch存在未明漏洞（CNVD-2025-23290）
PyTorch是PyTorch开源的一个Python包。PyTorch存在安全漏洞，攻击者可利用该漏洞导致内存损坏。
严重程度：低
CNVD编号：CNVD-2025-23290
CVE编号：CVE-2025-3136
HPE Intelligent Management Center (iMC) operatorGroupSelectContent表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-58011
CVE编号：CVE-2020-7162
74CMS SQL注入漏洞（CNVD-2021-43389）
74CMS是一款基于ThinkPHP框架二次开发的人才招聘系统。74CMS 3.2.0版本存在SQL注入漏洞。攻击者利用该漏洞可通过plus/ajax_street.php的x参数注入SQL语句。
严重程度：高
CNVD编号：CNVD-2021-43389
CVE编号：CVE-2020-22208
Rockwell Automation ArmorStart LT拒绝服务漏洞
Rockwell Automation ArmorStart LT是美国罗克韦尔（Rockwell Automation）公司的一款分布式电机控制器。Rockwell Automation ArmorStart LT存在拒绝服务漏洞，该漏洞源于执行Achilles EtherNet/IP Step Limit Storm测试时设备意外重启，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-10848
CVE编号：CVE-2025-9279
Microsoft Windows Kernel Mode Driver权限提升漏洞（CNVD-2015-05921）
Microsoft Windows Kernel Mode Driver是一款显示器驱动程序。Microsoft Windows Kernel Mode Driver存在权限提升漏洞，攻击者利用该漏洞可提升权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05921
CVE编号：CVE-2015-2527
Google Chrome V8拒绝服务漏洞（CNVD-2017-14350）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 59.0.3071.104之前的版本中的V8存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-14350
CVE编号：CVE-2017-5088
苹果CMS存在SQL注入漏洞
苹果CMS是国内开源PHP建站系统,擅长苹果CMS电影程序、苹果CMS视频程序、苹果CMS影视系统这一块,具有鲜明,以灵活、小巧、兼容性好、负载强等特点。苹果CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-03126
VX Search Enterprise缓冲区溢出漏洞
VX Search Enterprise是一款能够搜索电脑文件的工具软件。VX Search Enterprise 9.7.18版本存在缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-13230
Oracle MySQL Server存在未明漏洞（CNVD-2015-00623）
MySQL是一款开源关系型数据库管理系统。Oracle MySQL的Server : Security : Encryption子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的可用性，完整性和保密性。
严重程度：高
CNVD编号：CNVD-2015-00623
CVE编号：CVE-2015-0411
XWiki Platform访问控制错误漏洞
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在访问控制错误漏洞，该漏洞源于应用未正确限制来自未授权角色的资源访问，攻击者可利用该漏洞保存具有当前用户权限的文档。
严重程度：中
CNVD编号：CNVD-2022-13403
CVE编号：CVE-2022-23615
Adobe Substance3D Modeler越界读取漏洞（CNVD-2025-19227）
Adobe Substance3D Modeler是Adobe Substance 3D系列软件中的核心工具，专为3D建模设计，支持数字黏土雕刻、对称工具、自动化UV管理等功能，可实现跨计算机VR环境无缝切换。Adobe Substance3D Modeler存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19227
CVE编号：CVE-2025-54197
Google Android内存管理驱动程序权限提升漏洞（CNVD-2021-44312）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android内存管理驱动程序存在安全漏洞，攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-44312
CVE编号：CVE-2021-0526
IBM Security Guardium Key Lifecycle Manager信息泄露漏洞（CNVD-2025-01797）
IBM Security Guardium Key Lifecycle Manager是国际商业机器（IBM）公司的一种加密密钥管理工具。可集中、简化和自动化密钥管理流程。IBM Security Guardium Key Lifecycle Manager存信息泄露漏洞，该漏洞源于未能正确启用HTTP严格传输。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-01797
CVE编号：CVE-2024-49820
Micro Focus GroupWise任意文件上传漏洞
Micro Focus GroupWise是英国Micro Focus公司的一套协作通讯系统。该系统提供了电子邮件、日程安排、即时通讯、任务管理、文档管理以及联系人管理等协作通讯服务。Micro Focus GroupWise 18.0.2之前版本中的管理控制台存在安全漏洞。远程攻击者可利用该漏洞向服务器上的任意路径上传文件并可能执行代码。
严重程度：高
CNVD编号：CNVD-2018-14784
CVE编号：CVE-2018-12468
freecms会员中心存在SQL注入漏洞（CNVD-2020-33179）
FreeCMS是一个安全，实用有效和可扩展的CMS系统。FreeCMS会员中心存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33179
科达多媒体录播系统存在未授权访问漏洞
苏州科达科技股份有限公司是视讯与安防产品及解决方案提供商，致力于以视频会议、视频监控以及视频应用解决方案帮助各类政府及企业客户解决可视化沟通与管理难题。科达多媒体录播系统存在未授权访问漏洞，攻击者可利用该漏洞获取用户信息。
严重程度：中
CNVD编号：CNVD-2020-26540
CloudBees Jenkins和LTS信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins的一个长期支持版本。CloudBees Jenkins2.145及之前版本、LTS 2.138.1及之前版本和这些版本所使用的Stapler框架中的core/src/main/java/org/kohsuke/stapler/RequestImpl.java文件和core/src/main/java/hudson/model/Descriptor.java文件存在信息泄露漏洞，攻击者可利用该漏洞获取用户输入的凭证。
严重程度：低
CNVD编号：CNVD-2019-01677
CVE编号：CVE-2018-1000410
Atlassian Fisheye和Crucible跨站脚本漏洞（CNVD-2019-04924）
Atlassian Fisheye和Crucible都是澳大利亚Atlassian公司的产品。Atlassian Fisheye是一套源代码深度查看软件。Crucible是一套代码审查工具。Atlassian Fisheye和Crucible 4.7.0之前版本中存在跨站脚本漏洞。远程攻击者可借助‘wbuser’参数利用该漏洞注入任意的HTML或JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-04924
CVE编号：CVE-2018-20241
HDF5代码执行漏洞（CNVD-2016-11477）
HDF5是一个用于存储不同类型的图像和数据的文件格式。HDF5 1.8.16版本中存在代码执行漏洞。攻击者可利用该漏洞在库的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2016-11477
CVE编号：CVE-2016-4332
3xLogic Infinias eIDC32授权问题漏洞
3xLogic Infinias eIDC32是美国3xLogic公司的一款门禁控制器。使用32 2.213版本固件的3xLOGIC Infinias eIDC32（Web 1.107版本）中存在安全漏洞，该漏洞源于程序借助客户端对 ＜KEY＞MYKEY＜/KEY＞字符串的解析进行身份验证。攻击者可通过‘CMD.HTM?CMD=’利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2020-23403
CVE编号：CVE-2020-11542
BMC Control-M存在未明漏洞（CNVD-2025-22540）
BMC Control-M是BMC公司的一个应用程序。简化了本地或作为服务的应用程序和数据工作流编排。BMC Control-M存在安全漏洞，该漏洞源于默认使用已知密码的kdb或PKCS12密钥库，攻击者可利用该漏洞导致敏感数据泄露。
严重程度：中
CNVD编号：CNVD-2025-22540
CVE编号：CVE-2025-55110
Microsoft Windows NTLM中间人信息泄露漏洞
Windows Challenge/Response (NTLM)用于网络身份验证协议，包括系统运行Windows操作系统和独立的系统。Microsoft Windows NTLM存在中间人信息泄露漏洞。允许攻击者利用此漏洞通过中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02399
Microsoft Office内存破坏漏洞（CNVD-2016-12457）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office for Mac 2011和Office 2016 for Mac软件中存在内存破坏漏洞，该漏洞源于程序不正确地处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12457
CVE编号：CVE-2016-7263
Tyler Technologies TylerTech Eagle代码问题漏洞
Tyler Technologies TylerTech Eagle是美国Tyler Technologies公司的一套土地和官方记录管理解决方案。该产品支持土地记录管理、公共记录自助访问和财产记录管理等功能。Tyler Technologies TylerTech Eagle 2018.3.11版本中存在安全漏洞。远程攻击者可通过向recorder/ServiceManager?service=tyler.empire.settings.SettingManager URI发送特制的Java对象利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-40742
CVE编号：CVE-2019-16112
McAfee Endpoint Security信息泄露漏洞
McAfee Endpoint Security (ENS)是McAfee的防病毒产品，可提供全面的网络安全威胁防护。McAfee Endpoint Security Windows版存在敏感信息明文存储漏洞。攻击者可利用该漏洞在ENS管理员执行特定操作后通过访问进程内存来查看ENS设置和凭据。
严重程度：中
CNVD编号：CNVD-2021-12620
CVE编号：CVE-2021-23878
Apple Safari WebKit内存破坏漏洞（CNVD-2015-01855）
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari所用的WebKit存在安全漏洞，这可使远程攻击者通过构造的网站，利用此漏洞执行任意代码或造成拒绝服务（内存破坏及应用崩溃）。
严重程度：中
CNVD编号：CNVD-2015-01855
CVE编号：CVE-2015-1075
FFmpeg add_yblock()函数拒绝服务漏洞
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg add_yblock()函数拒绝服务漏洞，攻击者可利用该漏洞触发越界读取内存访问。
严重程度：中
CNVD编号：CNVD-2022-60146
CVE编号：CVE-2014-125009
CloudBees Jenkins Applatix插件存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Applatix插件存在安全漏洞，攻击者可利用该漏洞扩展读取权限或访问主文件系统的用户可以查看该密码。
严重程度：低
CNVD编号：CNVD-2020-16686
CVE编号：CVE-2020-2133
Huawei P8本地权限提升漏洞（CNVD-2016-00340）
Huawei P8是中国华为公司的一款智能手机。Huawei P8存在安全漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00340
CVE编号：CVE-2015-8680
Oracle MySQL Server存在未明漏洞（CNVD-2020-41455）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.7.30及之前版本和8.0.20及之前版本的Server： Pluggable Auth组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-41455
CVE编号：CVE-2020-14553
Cisco Adaptive Security Appliance和Firepower Threat Defense命令注入漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliance都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliance是一个网络设备。用于保护各种规模的公司网络和数据中心。Cisco Adaptive Security Appliance 9.13版和Firepower Threat Defense 6.5版的CLI存在命令注入漏洞，攻击者可通过提交特制输入利用该漏洞以root权限在底层OS上执行命令。
严重程度：高
CNVD编号：CNVD-2021-50583
CVE编号：CVE-2021-1476
Adobe Commerce开放重定向漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在开放重定向漏洞，攻击者可利用该漏洞导致用户被重定向到恶意网站。
严重程度：低
CNVD编号：CNVD-2026-16593
CVE编号：CVE-2026-21295
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36634）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10.2641版存在堆缓冲区溢出漏洞。攻击者可通过htmlescape ../../programs/escape.c:48利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36634
CVE编号：CVE-2020-21818
NETGEAR WAC505和WAC510信息泄露漏洞（CNVD-2020-30761）
NETGEAR WAC505和NETGEAR WAC510都是美国网件（NETGEAR）公司的一款无线接入点（AP）。NETGEAR WAC505 8.0.5.5之前版本和WAC510 8.0.5.5之前版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-30761
CVE编号：CVE-2019-20698
Siemens SCALANCE X Switches输入验证漏洞
Siemens SCALANCE X Switches是德国西门子(Siemens)公司的一款工业以太网交换机产品。Siemens SCALANCE X Switches存在输入验证漏洞，允许具有网络访问权限的攻击者利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-18612
CVE编号：CVE-2018-13807
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15866）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的“用户更新”方法存在命令注入漏洞。攻击者可利用该漏洞执行任意系统命令。
严重程度：中
CNVD编号：CNVD-2018-15866
CVE编号：CVE-2018-11144
Cisco Firepower Management Center SQL注入漏洞（CNVD-2019-34736）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco FMC中的基于Web的管理界面存在SQL注入漏洞，该漏洞源于程序未能进行正确的输入验证。远程攻击者可通过发送特制的SQL查询利用该漏洞查看信息并在底层操作系统中执行命令。
严重程度：高
CNVD编号：CNVD-2019-34736
CVE编号：CVE-2019-12684
Cisco UCS Director信息泄露漏洞
Cisco UCS Director是美国思科（Cisco）公司的一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director 6.7.4.0之前版本中的REST API存在信息泄露漏洞，该漏洞源于API响应显示了机密信息。远程攻击者可借助特制请求利用该漏洞获取机密信息。
严重程度：中
CNVD编号：CNVD-2020-34288
CVE编号：CVE-2020-3242
齐博分类信息系统后台存在命令执行漏洞
齐博分类信息系统是一款开源内容管理系统。齐博分类信息系统后台存在命令执行漏洞。攻击者可利用漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-02251
115电脑版存在dll劫持漏洞
115电脑版是广东一一五科技股份有限公司旗下的集合115、115组织、浏览器的PC客户端。115电脑版客户端存在dll劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03888
Apple macOS Catalina SIP组件未授权操作漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。SIP是其中的一个系统完整性保护组件。Apple macOS Catalina 10.15.5之前版本中的SIP组件存在安全漏洞。攻击者可利用该漏洞修改受限网络设置。
严重程度：中
CNVD编号：CNVD-2020-34635
CVE编号：CVE-2020-9824
SAP BusinessObjects Business Intelligence Platform授权问题漏洞
SAP BusinessObjects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。该平台集市场领先的SAP数据整合产品、数据管理产品和商务智能(BI)产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件。SAP BusinessObjects Business Intelligence Platform存在授权问题漏洞，攻击者可利用该漏洞查看、编辑或修改受限制的权限。
严重程度：中
CNVD编号：CNVD-2022-56940
CVE编号：CVE-2022-29619
Linux Kernel Crypto API本地安全绕过漏洞（CNVD-2015-00753）
Linux是一种开源电脑操作系统内核。Linux Kernel Crypto API存在本地安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制和执行未经授权的操作。
严重程度：低
CNVD编号：CNVD-2015-00753
CVE编号：CVE-2014-9644
Micro Focus ArcSight Management Center信息泄露漏洞（CNVD-2020-34714）
Micro Focus ArcSight Management Center（ArcMC）是英国Micro Focus公司的一款通过统一的界面集中管理ArcSight（如HPArcSightLogger等）部署的安全管理中心。Micro Focus ArcSight Management Center存在信息泄露漏洞。攻击者可利用该漏洞未授权获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-34714
CVE编号：CVE-2020-11840
Microsoft ChakraCore Scripting Engine远程内存破坏漏洞（CNVD-2018-21212）
ChakraCore是使用在其中的一个JavaScript引擎的开源核心组件，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore Scripting Engine存在远程内存破坏漏洞。攻击者可以利用此漏洞在当前登录用户的上下文中执行任意代码。失败的攻击将导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2018-21212
CVE编号：CVE-2018-8500
Pillow缓冲区溢出漏洞（CNVD-2021-54035）
Pillow是一款基于Python的图像处理库。Pillow Tiff图像文件处理存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-54035
CVE编号：CVE-2021-25289
Slack Nebula路径遍历漏洞
Slack Nebula是一款可扩展的覆盖网络工具。Slack Nebula 1.1.0及之前版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-23187
CVE编号：CVE-2020-11498
Wavlink WL-WN578W2授权问题漏洞
Wavlink WL-WN578W2是中国睿因（Wavlink）公司的一款无线中继器。Wavlink WL-WN578W2 221110版本存在授权问题漏洞，该漏洞源于文件/sysinit.html中参数newpass/confpass存在不当的权限管理，攻击者可利用该漏洞可能导致弱密码恢复。
严重程度：中
CNVD编号：CNVD-2025-22319
CVE编号：CVE-2025-10322
Parallels Desktop整数下溢权限提升漏洞
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 16.0.0 (48916)之前版本中的prl_naptd进程存在整数下溢权限提升漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在虚拟机管理程序上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-46857
CVE编号：CVE-2020-17395
Adobe Flash Player类型混淆远程代码执行漏洞（CNVD-2016-10908）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player 23.0.0.205及之前的版本和11.2.202.643及之前的版本中存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10908
CVE编号：CVE-2016-7860
ZOHO ManageEngine OpManager SQL注入漏洞（CNVD-2019-24541）
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。ZOHO ManageEngine OpManager 12.2版本中的‘apiKey’参数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-24541
CVE编号：CVE-2017-11559
Student Record System add-course.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于add-course.php中course-short、course-full和cdate参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-28716
CVE编号：CVE-2024-44640
IBM Rational Rhapsody Design Manager和IBM Rational Software Architect Design Manager信息泄露漏洞
IBM Rational Rhapsody Design Manager是基于IBM Jazz平台构建的协同设计管理软件，可帮助设计团队成员和利益相关者共享、跟踪、审查及管理设计。IBM Rational Software Architect Design Manager是一个基于Jazz技术的协作软件开发和设计平台。IBM Rational Rhapsody Design Manager和IBM Rational Software Architect Design Manager存在信息泄露漏洞。攻击者可利用该漏洞获取技术错误消息，从而可获取有关应用程序和数据库的信息，从而可发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2018-23903
CVE编号：CVE-2018-1587
FTPShell Server '.csv'本地拒绝服务漏洞
FTPShell Server是一款安全可靠的FTP客户端工具。FTPShell Server '.csv'存在本地拒绝服务漏洞，攻击者可以利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-00010
Soteria输入验证错误漏洞
Soteria是一个云备份风险解决方案。Soteria 1.0.1之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39700
CVE编号：CVE-2020-1732
Huawei FusionCompute输入验证错误漏洞
Huawei FusionCompute是中国华为（Huawei）公司的一款计算机虚拟化引擎。该产品提供虚拟资源管理器（VRM）和计算节点代理（CNA）等。华为FusionCompute 8.0.0版本存在输入验证错误漏洞。该漏洞源于输入校验不充分，攻击者可以利用该漏洞上传任意文件，导致服务异常。
严重程度：中
CNVD编号：CNVD-2022-04715
CVE编号：CVE-2021-22358
libming整数溢出漏洞（CNVD-2019-22617）
libming是一个Flash（SWF）输出库，可以用于PHP、Perl、Ruby、Python、C、C ++、Java，等等。libming 0.4.8中的blocks/input.c中的SWFInput_readSBits函数存在整数溢出漏洞。攻击者可通过特制SWF文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22617
CVE编号：CVE-2019-12980
Siemens SICAM和SITIPE产品第三方组件缓冲区溢出漏洞
SICAM 8 Power automation platform是一个通用的、基于硬件和软件的、一体化的解决方案，适用于电源领域的所有应用。SICAM A8000 RTUs (Remote Terminal Units) 是用于所有能源供应领域的远程控制和自动化应用的模块化设备。SICAM EGS (Enhanced Grid Sensor) 是配电网中本地变电站的网关。SICAM SCC是一个用于能源自动化解决方案的过程和可视化系统。SITIPE AT (Automated Testing)是一个计算机辅助测试系统，用于集成和简化西门子制造的变电站自动化、远程控制和保护面板的功能测试步骤。Siemens SICAM和SITIPE产品第三方组件存在缓冲区溢出漏洞，该漏洞是由于集成在受影响产品中的IEC 61850客户端库在处理接收到的MMS消息时错误地检查了缓冲区大小。攻击者可利用该漏洞通过发送精心编制的MMS消息来创建拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2024-38012
CVE编号：CVE-2024-34057
liblnk堆缓冲区重读漏洞
Libmobi是一个基于C语言的用于处理Kindle（MOBI）格式电子书文档的库。liblnk liblnk_data_string.c中liblnk_data_string_get_utf8_string_size函数存在堆缓冲区重读漏洞，允许远程攻击者通过特制的lnk文件导致信息泄露。
严重程度：中
CNVD编号：CNVD-2018-11568
CVE编号：CVE-2018-12096
InvoicePlane跨站脚本漏洞（CNVD-2018-13195）
InvoicePlane是一套开源财务系统。该系统具有管理报价、发票和付款等功能。InvoicePlane 1.5.10版本中存在跨站脚本漏洞。远程攻击者可借助‘Quote PDF Password(Optional)’字段利用该漏洞向应用程序中注入恶意的代码。
严重程度：中
CNVD编号：CNVD-2018-13195
CVE编号：CVE-2018-12255
Cisco AppDynamics Controller授权问题漏洞
Cisco AppDynamics Controller是美国思科（Cisco）公司的通过跨高度分布式应用程序环境的精确跟踪和分析来监控和分析全栈数据。Cisco AppDynamics Controller存在授权问题漏洞，该漏洞源于对提交到受影响的基于Web 的管理界面的HTTP请求进行不正确的授权检查。未经身份验证的远程攻击者利用该漏洞能够访问他们通常无权访问的管理控制台的配置文件和登录页面。
严重程度：中
CNVD编号：CNVD-2022-50632
CVE编号：CVE-2022-20736
Siemens OZW672和OZW772数据读写漏洞
Siemens OZW672和OZW772都是德国西门子（Siemens）公司的楼宇控制器产品。Siemens OZW672和OZW772存在数据读写漏洞。攻击者可以利用漏洞在特定条件下读取和写入历史测量数据，或读取和修改TLS会话中的数据。
严重程度：中
CNVD编号：CNVD-2017-12867
CVE编号：CVE-2017-6872
济南亘安信息技术有限公司建站系统an***.php页面存在SQL注入漏洞
济南亘安信息技术有限公司是一家从事互联网服务的高科技公司，主要为企业提供网站建设、网站推广等。济南亘安信息技术有限公司建站系统an***.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48948
ACDSee Free用户模式写入访问冲突漏洞（CNVD-2019-24224）
ACDSee是由ACD Systems International公司开发的用于Windows、macOS和iOS的图像管理器、查看器和编辑器程序。ACDSee Free是ACDSee的免费版。ACDSee Free 1.1.21存在从IDE_ACDStd!IEP_SetColorProfile+0x00000000000b9c2f开始的用户模式写入访问冲突漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-24224
CVE编号：CVE-2019-13250
Snapt Aria跨站请求伪造漏洞
Snapt Aria是美国Snapt公司的一个面向企业的ADC解决方案，提供负载均衡器、Web加速器、Web应用防火墙 (WAF)、全局服务器负载均衡器 (GSLB) 等。Snapt Aria 12.8版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞升级权限并通过未指定的向量执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-30444
CVE编号：CVE-2022-24235
WordPress插件copa-do-mundo-2010-faltam-x-dias存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件copa-do-mundo-2010-faltam-x-dias存在跨站脚本漏洞，由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12326
SAP NetWeaver UDDI Server路径遍历漏洞
SAP NetWeaver UDDI Server是德国思爱普（SAP）公司的一款UDDI（统一描述、发现和集成）目录服务器。SAP NetWeaver UDDI Server存在路径遍历漏洞，该漏洞源于程序未充分验证用户提交的路径信息。攻击者可利用该漏洞读取系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-19953
CVE编号：CVE-2020-6203
Android任意代码执行漏洞（CNVD-2015-07368）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1 LMY48X之前的版本和6.0在2015之前的版本存在任意代码执行漏洞。允许远程攻击者通过精心编制的音频文件，执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-07368
CVE编号：CVE-2015-6609
TP-Link EAP Controller for Linux认证绕过漏洞
TP-Link EAP Controller for Linux是中国普联（TP-LINK）公司的一套基于Linux平台的用于远程控制无线AP接入点设备的软件。基于Linux平台的EAP Controller中存在安全漏洞，该漏洞源于在使用之前，RMI界面未要求身份验证。远程攻击者可利用该漏洞控制目标服务器，执行Java函数或字节码。
严重程度：高
CNVD编号：CNVD-2019-13604
CVE编号：CVE-2018-5393
汉王CoolPaint绘图软件内存破坏漏洞
汉王CoolPaint绘图软件是汉王科技股份有限公司研发的一款绘图软件。汉王CoolPaint绘图软件在处理图片逻辑存在错误，允许攻击者利用此漏洞可使程序崩溃。
严重程度：高
CNVD编号：CNVD-2015-02513
豆饭阿里云oss凭证存在信息泄露漏洞
豆饭APP是一款手机创作聊天社区软件。阿里云对象存储服务Object Storage Service,简称OSS，是阿里云对外提供的海量、安全和高可靠的云存储服务。阿里云oss是基于阿里云飞天分布式系统的云存储服务。豆饭阿里云oss凭证存在信息泄露漏洞。漏洞是由于使用SDK时将accessKeyId和accessKeySecret、endpoint内置在移动应用中导致凭证泄露所致。攻击者可使用该组凭证，获取其云存储数据，完全控制其云存储。
严重程度：中
CNVD编号：CNVD-2017-20697
Cisco Meeting Server XMPP拒绝服务漏洞
Cisco Meeting Server是Cisco推出的视频会议解决方案，该产品将基于场所的视频、音频及Web通信结合在一起，以满足现代工作场所的协作需求。Cisco Meeting Server 2.8之前版本中的可扩展消息和状态协议（XMPP）功能存在拒绝服务漏洞。该漏洞源于对XMPP数据包的输入验证不当。攻击者可通过向受影响的设备发送特制XMPP数据包利用该漏洞导致MPP会议应用程序进程崩溃。
严重程度：低
CNVD编号：CNVD-2020-11484
CVE编号：CVE-2020-3160
Observium跨站脚本漏洞（CNVD-2020-54791）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在跨站脚本漏洞。攻击者可通过/alert_check URI的alert_name或alert_message参数利用该漏洞注入并存储恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-54791
CVE编号：CVE-2020-25137
WAVLINK WL-WN579G3和WL-WN575A3信息泄露漏洞
WAVLINK WL-WN579G3和WL-WN575A3都是中国睿因科技（WAVLINK）公司的一款无线网络信号扩展器。WAVLINK WL-WN579G3 - M79X3.V5030.180719版本和WL-WN575A3 - RPT75A3.V4300.180801版本中的备份功能存在安全漏洞。攻击者可借助特制的POST请求利用该漏洞获取设备明文形式的当前配置，包括：管理员密码。
严重程度：中
CNVD编号：CNVD-2020-41786
CVE编号：CVE-2020-10974
Catalyst Mahara任意文件下载漏洞
Catalyst Mahara是新西兰Catalyst IT公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst Mahara 15.04.8之前的15.04版本、15.10.4之前的15.10版本和16.04.2之前的16.04版本中存在安全漏洞。攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2017-36194
CVE编号：CVE-2017-1000133
上海弘育信息技术有限公司易创思建站系统BlogManage/Resource/UserForResourceList.aspx页面存在SQL注入漏洞
易创思（ECS）教育建站系统是上海弘育信息技术有限公司开发的一套通用型的CMS程序用于学校、教育等建站系统。该产品BlogManage/Resource/UserForResourceList.aspx页面存在SQL注入漏洞，攻击者注册一个帐号登录后可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07171
Google TensorFlow拒绝服务漏洞（CNVD-2021-36352）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow存在安全漏洞。该漏洞源于SparseAdd的验证不完整。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36352
CVE编号：CVE-2021-29607
IEXplorer存在硬编码漏洞
iExplorer官方版是款适合苹果用户们打造的iTunes快速同步管理工具。IEXplorer存在硬编码漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43477
3S CODESYS WebVisu Web服务器组件堆栈缓冲区溢出漏洞
CODESYS是3S-Smart Software Solutions GmbH的核心产品。是一个用于控制器应用和CODESYS Control的 IEC 61131-3发展环境，是有独立运行系统的平台。3S CODESYS WebVisu Web服务器组件堆栈缓冲区溢出漏洞，攻击者特意制作的Web服务器请求可能会造成缓冲区溢出，进而在Web服务器上执行任意代码，或者导致Web服务器崩溃。
严重程度：高
CNVD编号：CNVD-2018-02846
CVE编号：CVE-2018-5440
Home Assistant目录遍历漏洞
Home Assistant是一套开源的家庭自动化管理系统。该系统主要用于控制家庭自动化设备。Home Assistant 2021.1.3版本之前存在目录遍历漏洞。该漏洞源于未能正确地过滤资源或文件路径中的特殊元素。攻击者可以利用该漏洞获取目录信息。
严重程度：中
CNVD编号：CNVD-2021-07543
CVE编号：CVE-2021-3152
Adobe Media Encoder内存破坏漏洞（CNVD-2022-50236）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。Adobe Media Encoder 15.4版本及之前版本存在内存破坏漏洞，攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-50236
CVE编号：CVE-2021-46817
Oracle Transportation Management信息泄露漏洞（CNVD-2023-86061）
Oracle Transportation Management（Otm）是美国甲骨文（Oracle）公司的一种面向托运人和物流供应商的工具。用于提供运输规划和执行功能，并将运输规划、执行、运费支付和业务流程自动化集成到一个跨所有运输模式的应用程序上。Oracle Transportation Management 6.4.3版本和6.5.1版本存在安全漏洞。攻击者可利用该漏洞更新、插入或删除数据库数据。
严重程度：中
CNVD编号：CNVD-2023-86061
CVE编号：CVE-2022-21591
Adobe Acrobat and Reader越界写入漏洞
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。Adobe Acrobat and Reader存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-51680
CVE编号：CVE-2023-21609
WordPress Social Share Buttons by Supsystic plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Social Share Buttons by Supsystic plugin 2.2.4之前版本存在跨站请求伪造漏洞，该漏洞源于未能在其ajax端点和管理页面中执行CSRF检查。攻击者可利用该漏洞欺骗任何登录用户操纵或更改插件设置，以及创建、删除和重命名 项目和网络。
严重程度：中
CNVD编号：CNVD-2022-57623
CVE编号：CVE-2022-1653
Wireshark LDSS Dissector 'epan/dissectors/packet-ldss.c'远程拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.0.0至2.0.4版本和1.12.0至1.12.12版本中存在远程拒绝服务漏洞，该漏洞源于程序未能正确处理数据包类型。攻击者可利用该漏洞使应用程序进入无限循环，消耗过量CPU资源和造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05725
CVE编号：CVE-2016-6509
tcpdump lmp_print_data_link_subobjs()内存破坏漏洞
tcpdump是一款报文分析工具。tcpdump print-lmp.c lmp_print_data_link_subobjs()存在内存破坏漏洞，远程攻击者利用漏洞提交特殊的请求，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2019-41450
CVE编号：CVE-2019-15166
Mozilla Firefox 'AsyncPaintWaitEvent::AsyncPaintWaitEvent()'内存错误引用漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 37.0.2之前版本的‘AsyncPaintWaitEvent::AsyncPaintWaitEvent()’函数中存在内存错误引用漏洞，该漏洞源于程序安装插件失败时存在竞争条件错误。攻击者可利用该漏洞造成内存损坏，也可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02725
CVE编号：CVE-2015-2706
Advantech WebAccess HMI Designer越界写入漏洞
Advantech WebAccess HMI Designer是一款人机界面(HMI)运行时开发软件。Advantech WebAccess HMI Designer 2.1.9.23及更早版本存在越界写入漏洞，远程攻击者可通过特制MCR文件利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-32465
CVE编号：CVE-2019-10961
Oracle JD Edwards Products JD Edwards World Technical Foundation访问控制错误漏洞
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一套全面集成的企业资源计划管理软件套件（ERP）。该产品提供财务管理、项目管理和资产生命周期管理等应用模块。Oracle JD Edwards Products中的JD Edwards World Technical Foundation组件A9.2版本、 A9.3.1版本和A9版本的Service Enablement子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-16277
CVE编号：CVE-2019-2565
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2024-40018）
Tecnomatix Plant Simulation允许对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40018
CVE编号：CVE-2024-45470
Mozilla Firefox ESR存在多个内存破坏漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox ESR 60.2版本中存在多个内存破坏漏洞。攻击者可借助该漏洞破坏内存并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22930
CVE编号：CVE-2018-12389
Apple iOS WebKit逻辑缺陷漏洞
Apple iOS是美国苹果（Apple）公司的为移动设备所开发的一套操作系统。WebKit是其中的一个Web浏览器引擎组件。Apple iOS 12.2之前版本中的WebKit组件存在安全漏洞。攻击者可利用该漏洞在不弹出扬声器使用提示的情况下访问扬声器。
严重程度：中
CNVD编号：CNVD-2019-09750
CVE编号：CVE-2019-6222
Memono信息泄露漏洞
Memono是一款跨平台的多媒体笔记应用程序。Memono 3.8版本中存在安全漏洞。攻击者可利用该漏洞无需密码便可读取受密码保护的注释。
严重程度：中
CNVD编号：CNVD-2020-33591
CVE编号：CVE-2020-11826
WordPress Basel plugin缺失授权漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Basel plugin存在缺失授权漏洞，该漏洞源于访问控制安全级别配置不当。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-30736
CVE编号：CVE-2025-67568
Tenda AC9命令注入漏洞（CNVD-2022-26245）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9 15.03.2.21版本存在命令注入漏洞，该漏洞源于SetIPTVCfg函数中的vlanid参数未能正确过滤构造代码段的特殊元素，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-26245
CVE编号：CVE-2022-25441
PC-cillin防毒版存在二进制漏洞
Pc-Cillin是趋势公司出品的一款反病毒软件，主要用于无线上网与家庭网络管理。PC-cillin防毒版存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-75032
SchoolCMS后台SiteController.class.php存在文件上传漏洞
SchoolCMS是一款基于PHP+MySQL开发的学校教务管理系统。SchoolCMS后台SiteController.class.php存在文件上传漏洞，由于系统Upload()函数未对用户提交的数据进行有效过滤。远程攻击者通过修改logo功能的方式，任意写入文件，获取Web服务器权限。
严重程度：高
CNVD编号：CNVD-2017-22788