CIRCL/Vulnerability-CNVD huggingface dataset:
Android安全限制绕过漏洞（CNVD-2015-06603）
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48I存在安全限制绕过漏洞。允许攻击者通过精心编制的应用程序绕过目标getRecentTasks限制和发现前台应用程名称。
严重程度：中
CNVD编号：CNVD-2015-06603
CVE编号：CVE-2015-3833
Google Android Kernel Trace Subsystem信息泄露漏洞
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。kernel trace subsystem是使用在其中的一个内核跟踪系统组件。Google Android Kernel Trace Subsystem存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞未授权访问数据。
严重程度：低
CNVD编号：CNVD-2017-08212
CVE编号：CVE-2017-0630
许昌永诚网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-47294）
许昌永诚网络科技有限公司是一家致力于互联网开发、微信应用开发、企业互联网推广的公司。许昌永诚网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47294
GetSimple CMS跨站脚本漏洞（CNVD-2021-45441）
GetSimple CMS是一款基于XML的、完全独立、精简的内容管理系统。GetSimple CMS 3.3.15及更早版本存在跨站脚本漏洞。攻击者可通过settings.php的timezone参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-45441
CVE编号：CVE-2020-18658
多款Cisco产品输入验证错误漏洞（CNVD-2019-39603）
Cisco Aironet 1540 Series APs等都是美国思科（Cisco）公司的产品。Cisco Aironet 1540 Series APs是一款1540系列访问接入点产品。Cisco Aironet 1560 Series APs是一款1560系列访问接入点产品。Cisco Aironet 1800 Series APs是一款1800系列访问接入点产品。多款Cisco产品中的网桥协议数据单元转发功能存在输入验证错误漏洞，该漏洞源于程序未能正确转发来自无线客户端的BPDUs。攻击者可通过发送特制的BPDU帧流利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-39603
CVE编号：CVE-2019-15265
AMD Ryzen和Ryzen Pro任意代码执行漏洞
AMD Ryzen和Ryzen Pro都是美国AMD公司的中央处理器（CPU）产品。AMD Ryzen和Ryzen Pro中存在安全漏洞，该漏洞源于程序为难对Secure Processor执行充分的访问控制。攻击者可利用该漏洞关闭系统管理模式保护，读取内存，并执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07883
CVE编号：CVE-2018-8932
Gdk-Pixbuf gdk_pixbuf__jpeg_image_load_increment功能堆溢出漏洞
Gdk-Pixbuf是一个用于图像加载和像素缓冲处理的工具包。Gdk-Pixbuf 2.36.6版本中的gdk_pixbuf__jpeg_image_load_increment功能存在堆溢出漏洞。远程攻击者可通过发送文件或URL利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-31547
CVE编号：CVE-2017-2862
PoDoFo拒绝服务漏洞（CNVD-2018-10343）
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的PdfPage.cpp文件的‘PdfPage::GetPageNumber()’函数存在安全漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10343
CVE编号：CVE-2018-11255
IBM Security Key Lifecycle Manager弱密码策略漏洞
IBM Security Key Lifecycle Manager（Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 3.0版本至3.0.0.2版本和3.0.1版本至3.0.1.1版本中存在弱密码策略漏洞，该漏洞源于在默认情况下程序未能要求用户使用安全性较强的密码，攻击者可利用该漏洞入侵用户账户。
严重程度：中
CNVD编号：CNVD-2019-35778
CVE编号：CVE-2019-4565
GNU Binutils libbfd库拒绝服务漏洞
GNU Binutils是GNU计划开发的一组编程语言工具程序。GNU Binutils libbfd库存在拒绝服务漏洞，允许远程攻击者该利用漏洞提交特制的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-10177
CVE编号：CVE-2017-8395
Linux kernel本地拒绝服务漏洞（CNVD-2016-09457）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.8.2及之前版本中的security/keys/proc.c文件中的‘proc_keys_show’函数存在拒绝服务漏洞，该漏洞源于程序对超时数据使用错误的缓冲区大小。本地攻击者可通过读取/proc/keys文件利用该漏洞造成拒绝服务（栈内存破坏和错误）。
严重程度：中
CNVD编号：CNVD-2016-09457
CVE编号：CVE-2016-7042
多款Apple产品WebKit断言失败漏洞（CNVD-2019-04706）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞造成ASSERT失败。
严重程度：中
CNVD编号：CNVD-2019-04706
CVE编号：CVE-2018-4208
CAJViewer存在内存破坏漏洞（CNVD-2020-65116）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在内存破坏漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-65116
GNU Libextractor mpeg_extractor.c文件无限循环漏洞
GNU Libextractor是GNU计划开发的一套用于从文件中提取元数据的库。GNU Libextractor 1.7之前版本中的‘EXTRACTOR_mpeg_extract_method’函数（mpeg_extractor.c文件）存在无限循环漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-02950
CVE编号：CVE-2018-14347
Google Chrome Omnibox地址欺骗漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 59.0.3071.86之前的版本中的Omnibox存在地址欺骗漏洞。攻击者可利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-09210
CVE编号：CVE-2017-5076
Jupyter Notebook开放重定向漏洞
Jupyter Notebook是一款开源Web应用程序，可让您创建和共享包含实时代码、方程式、可视化和叙述文本的文档。Jupyter Notebook 5.7.8之前版本存在开放重定向漏洞。攻击者可通过空netloc利用该漏洞实现开放重定向。
严重程度：中
CNVD编号：CNVD-2019-14282
CVE编号：CVE-2019-10856
Drupal CAPTCHA Module拒绝服务漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal的CAPTCHA模块存在远程拒绝服务漏洞。攻击者可以利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30424
Microsoft Exchange Server远程代码执行漏洞（CNVD-2021-28802）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-28802
CVE编号：CVE-2020-17083
Google Android System远程代码执行漏洞（CNVD-2021-52330）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 8.1、9、10、11版中的System组件存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-52330
CVE编号：CVE-2021-0515
Microsoft Windows本地权限提升漏洞（CNVD-2016-10981）
Microsoft Windows是流行的计算机操作系统。Windows Common Log File System (CLFS)驱动程序未正确处理内存对象，在实现上存在权限提升漏洞。成功利用后可使攻击者以提升的权限运行进程。
严重程度：中
CNVD编号：CNVD-2016-10981
CVE编号：CVE-2016-3334
CloudBees Jenkins Docker插件存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Docker Plugin是使用在其中的一个支持使用Docker动态配置从属设备的插件。CloudBees Jenkins中的Docker插件1.1.6及之前版本的‘fillCredentialsIdItems’方法存在插件未明安全漏洞，该漏洞源于程序缺少权限检查。攻击者可利用该漏洞枚举存储在Jenkins中的凭证的ID。
严重程度：中
CNVD编号：CNVD-2019-23798
CVE编号：CVE-2019-10342
Oracle MySQL Server存在未明漏洞（CNVD-2015-00629）
MySQL是一款开源关系型数据库管理系统。Oracle MySQL的Server : Security : Privileges : Foreign Key子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的保密性。
严重程度：低
CNVD编号：CNVD-2015-00629
CVE编号：CVE-2015-0374
多款Weidmueller产品不安全凭证存储漏洞
Weidmueller IE-SW-VL05M-5TX等都是德国Weidmueller公司的一款工业以太网交换机。多款Weidmueller产品中存在不安全凭证存储漏洞，该漏洞源于程序将密码存储为明文形式，攻击者可利用该漏洞读取密码。
严重程度：中
CNVD编号：CNVD-2020-01003
CVE编号：CVE-2019-16673
NETGEAR D7000和NETGEAR授权问题漏洞
NETGEAR D7000和NETGEAR都是美国网件（Netgear）公司的产品。NETGEAR D7000是一款无线调制解调器。NETGEAR是一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。NETGEAR D7000 1.0.1.82之前版本存在安全漏洞，该漏洞源于设备受认证旁路影响，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-06685
CVE编号：CVE-2021-45496
Kashipara Music Management System SQL注入漏洞（CNVD-2024-37442）
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System v1.0版本存在SQL注入漏洞，该漏洞源于/music/index.php?page=view_playlist的“id”参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2024-37442
CVE编号：CVE-2024-42785
IBM API Management信息泄露漏洞（CNVD-2015-00567）
IBM API Management是IBM的一套完整的解决方案来帮助企业安全地创建、管理和连接应用程序接口(API),以便将其产品和服务拓展至各种移动渠道。IBM API Management 3.0.4.0之前的3.0版本IF1存在信息泄露漏洞，允许远程攻击者通过未指定向量获取敏感分析信息以加密的形式。
严重程度：低
CNVD编号：CNVD-2015-00567
CVE编号：CVE-2014-6172
Collabtive代码问题漏洞
Collabtive是一套基于Web的项目管理系统。该系统包括项目管理、文件管理和时间跟踪等功能。Collabtive 2.1之前版本中的manageuser.php文件的头像上传功能存在代码问题漏洞，远程攻击者可通过上传文件（.php3、.php4、.php5、.phtml）利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-41830
CVE编号：CVE-2015-0258
悦书PDF阅读器存在命令执行漏洞
悦书PDF阅读器是深圳市常青藤科技有限公司开发的一款万能的PDF阅读器,支持PDF、图片、PSD、office文档、编程文档等上万种文件格式,工作学习好帮手。悦书PDF阅读器存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00052
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02848）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02848
CVE编号：CVE-2024-52858
Project-Pier ProjectPier-Core跨站脚本漏洞
Project-Pier ProjectPier-Core是一套免费的开源项目管理系统。Project-Pier ProjectPier-Core中存在多个跨站脚本漏洞。远程攻击者可通过向search_by_tag.php文件、search_contacts.php文件或search.php文件发送‘search_for’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05582
CVE编号：CVE-2015-2796
Oracle E-Business Suite Marketing存在未明漏洞（CNVD-2019-40798）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite Marketing存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-40798
CVE编号：CVE-2018-3242
Pre-School Enrollment System /edit-class.php文件SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于文件/admin/edit-class.php?cid=1参数classname/capacity缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-08449
CVE编号：CVE-2025-2034
青岛商至信网络科技有限公司网站管理系统si***.php存在SQL注入漏洞
青岛商至信网络科技有限公司是一家从事电子商务、网站制作维护及数据库开发的公司。青岛商至信网络科技有限公司网站管理系统si***.php存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05680
Oracle E-Business Suite未授权访问漏洞（CNVD-2021-57441）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Workflow是其中的可帮助交付一个完整的工作流管理系统的一系列工具。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle Workflow中的Workflow Notification Mailer组件存在安全漏洞。攻击者可利用该漏洞可能导致对关键数据或所有Oracle Web Applications Desktop Integrator可访问数据的未授权创建、删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Web Applications Desktop Integrator可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-57441
CVE编号：CVE-2021-2434
Microsoft Internet Explorer脚本引擎内存破坏漏洞（CNVD-2016-09651）
Microsoft Internet Explorer是Windows 10之前操作系统附带的默认浏览器。Microsoft Internet Explorer脚本引擎未能正确处理内存中的对象存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09651
CVE编号：CVE-2016-3385
F5 BIG-IP缓冲区溢出漏洞（CNVD-2021-13226）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。BIG-IP中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2021-13226
CVE编号：CVE-2021-22701
汉潮B2B2C多用户商城系统存在SQL注入漏洞
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统v2.1.3版本中的Order_id参数、del_order方法存在SQL注入漏洞，由于系统未能对用户提交的参数进行有效过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20079
Cups Easy跨站脚本漏洞（CNVD-2024-11150）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/stockissuancedisplay.php页面的issuanceno参数没有进行充分的转义。 攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11150
CVE编号：CVE-2024-23875
Google Chrome存在未明漏洞（CNVD-2026-22170）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于Downloads组件中的安全UI不正确问题，攻击者可利用该漏洞通过特制HTML页面执行UI欺骗。
严重程度：中
CNVD编号：CNVD-2026-22170
CVE编号：CVE-2026-8564
NUUO NVRMini2存在后门漏洞
NUUO是监控解决方案供应商之一，NUUO NVRMini 2是具有NAS功能的NVR解决方案。NUUO NVRMini2存在后门漏洞。当目标设备文件系统存在特定文件/tmp/moses/时，后门将被开启，任意未授权用户都可获取非admin用户的用户列表，并使用API任意更改其密码，从而实现对 NVR设备的接管。
严重程度：高
CNVD编号：CNVD-2018-19318
CVE编号：CVE-2018-1150
中控考勤机web管理平台存在弱口令漏洞
中控智慧科技股份有限公司一般指熵基科技股份有限公司，是一家以生物识别为核心技术的全球知名企业。中控考勤机web管理平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47678
phpMyAdmin存在多个跨站请求伪造漏洞
phpMyAdmin是MySQL数据库的一个WWW接口的在线管理工具，主要功能包括在线创建数据表、运行SQL语句、搜索查询数据以及导入导出数据等。phpMyAdmin存在多个跨站请求伪造漏洞，允许远程攻击者通过修改配置文件劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-03483
CVE编号：CVE-2015-3902
D-Link多款路由器存在弱口令漏洞
友讯电子设备（上海）有限公司于2002年8月13日在自贸区市场监督管理局登记成立。公司经营范围包括区内以路由器、网络卡、集线器、交换器、转换器等。D-Link多款路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12755
MikroTik RouterOS内存破坏漏洞（CNVD-2021-49784）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS在/nova/bin/sniffer进程中存在内存破坏漏洞。远程攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49784
CVE编号：CVE-2020-20237
WordPress Weather Effect plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Weather Effect plugin 1.3.4之前版本存在跨站脚本漏洞，该漏洞源于插件在保存设置时没有任何CSRF检查，并且未能进行验证或转义。攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-86546
CVE编号：CVE-2021-24683
TOTOLINK A3300R setWanCfg方法命令注入漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R V17.0.0cu.557_B20221024版本存在命令注入漏洞，该漏洞源于setWanCfg方法的hostName参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-06223
CVE编号：CVE-2024-22942
Qua station connection tool不可信搜索路径漏洞
KDDI Qua station connection tool for windows是日本KDDI公司的一款基于Windows平台的Qua station（一款存储设备）连接工具，用于智能手机和Qua station设备之间的文件传输。基于Windows平台的Qua station connection tool 1.00.03版本中的安装程序存在不可信搜索路径漏洞。远程攻击者可借助目录下的恶意DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-29545
CVE编号：CVE-2017-2289
IBM WebSphere Application Server CRLF注入漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS存在CRLF注入漏洞。远程攻击者可通过特制的URL利用该漏洞注入任意HTTP头，实施HTTP响应拆分攻击。
严重程度：中
CNVD编号：CNVD-2015-07485
CVE编号：CVE-2015-2017
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-2024-37307）
U8 Cloud是一款企业级ERP，用于协助企业实现业务协同和流程管理的高效化和数字化。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，远程攻击者可利用该漏洞提交特殊请求，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-37307
国微CMS存在代码执行漏洞
国微CMS是广州国微软件科技有限公司开发的一套CMS系统。国微CMS存在代码执行漏洞，攻击者可利用漏洞获取管理员权限，执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-19302
Microsoft Exchange Server输入验证错误漏洞（CNVD-2025-3057284）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2025-30572
CVE编号：CVE-2025-64666
Meetecho Janus缓冲区溢出漏洞（CNVD-2020-53119）
Meetecho Janus是Meetecho公司的一款WebRTC（网页即时通信）服务器。Meetecho Janus 0.10.0及之前版本中的plugins/janus_streaming.c文件的‘janus_streaming_rtsp_parse_sdp’函数存在缓冲区溢出漏洞，该漏洞源于程序未能正确检查边界。远程攻击者可借助特制SDP数据包利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-53119
CVE编号：CVE-2020-14033
Google Android framework权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework是其中的一个框架组件。Google Android中的Framework存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞获取执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21539
CVE编号：CVE-2017-0667
Oracle Hospitality OPERA 5 Property Services组件存在未明漏洞（CNVD-2017-31738）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality OPERA 5是用于其中的一个基于Windows的用于处理支付卡付款的应用程序组件。Property Services是其中的一个物业服务。Oracle Hospitality Applications中的Hospitality OPERA 5 Property Services组件的OPERA Export Functionality子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-31738
CVE编号：CVE-2017-10182
IBM Security Identity Manager未授权访问漏洞（CNVD-2021-36588）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager存在安全漏洞，该漏洞允许经过身份验证的用户绕过安全性并执行他们不应该访问的操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36588
CVE编号：CVE-2021-29686
Kentico Xperience拒绝服务漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-04244
CVE编号：CVE-2023-53934
Schism Tracker缓冲区溢出漏洞
Schism Tracker是一款开源的音乐作曲工具。Schism Tracker 20190722及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-25994
CVE编号：CVE-2019-14524
组态王（KingView）存在代码执行漏洞（CNVD-2020-45671）
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王（KingView）存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-45671
Cisco Unified Contact Center Express跨站脚本漏洞（CNVD-2017-32117）
Cisco Unified Contact Center Express（Unified CCX）是美国思科（Cisco）公司的一款统一通信解决方案中的客户关系管理组件。Cisco Unified CCX中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使界面用户点击恶意的链接，在界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32117
CVE编号：CVE-2017-12288
ARTWARE CMS任意文件上传漏洞
ARTWARE CMS是一个应用软件。一个网站CMS。ARTWARE CMS存在任意文件上传漏洞，该漏洞源于ARTWARE CMS图像上传功能参数未过滤上传文件类型，攻击者可利用该漏洞上传任意文件，并进一步无限制执行代码。
严重程度：高
CNVD编号：CNVD-2021-53921
CVE编号：CVE-2021-32538
WordPress插件跨站脚本漏洞（CNVD-2021-44296）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Funnel Builder by CartFlows - Create High Converting Sales Funnels For WordPress plugin 1.6.13之前版本存在跨站脚本漏洞，该漏洞源于插件没有去除其facebook像素id和谷歌analytics id设置，允许高特权用户在其中设置XSS有效载荷。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-44296
CVE编号：CVE-2021-24330
IrfanView .rle文件缓冲区溢出漏（CNVD-2017-14160）
Irfanview是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可通过精心设计的.rle文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14160
CVE编号：CVE-2017-10733
NetApp Data ONTAP拒绝服务漏洞（CNVD-2017-30013）
NetApp Data ONTAP是美国NetApp公司的一套存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Data ONTAP 8.2.5之前的版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30013
CVE编号：CVE-2017-12859
Apache Airflow Webserver未授权访问漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow Webserver 1.10.14之前版本存在安全漏洞，该漏洞源于未能正确的会话验证，允许使用默认值密钥站点用户访问未经授权的通过会话从网站Site A 到 B。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-06954
CVE编号：CVE-2020-17526
Symantec Encryption Management Server (SEMS) OS远程命令执行漏洞
Symantec Encryption Management Server可以管理并自动化加密解决方案的安全策略。Symantec Encryption Management Server (SEMS) 3.3.2 MP12之前版本存在安全漏洞。经过身份验证的远程用户通过控制台管理员访问利用此漏洞可执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2016-01218
CVE编号：CVE-2015-8151
WordPress Cimy Header Image Rotator plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Cimy Header Image Rotator plugin 6.1.1及其之前版本存在跨站请求伪造漏洞，该漏洞源于更新其设置时未进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击让登录的管理员更改配置。
严重程度：中
CNVD编号：CNVD-2022-54354
CVE编号：CVE-2022-1885
ImageMagick 'DrawDashPolygon'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.4-0之前的版本和7.0.1-2之前的7.x版本的MagickCore/draw.c文件中的‘DrawDashPolygon’函数存在拒绝服务漏洞，该漏洞源于程序未能正确计算某顶点整型数据。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-03860
CVE编号：CVE-2016-4562
e-Diary Management System会话劫持漏洞
e-Diary Management System是一个电子日记管理系统。e-Diary Management System存在会话劫持漏洞，该漏洞源于组件/edms/change-password.php会话失效不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23347
CVE编号：CVE-2025-50492
Android Media framework libavc远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework libavc是其中的一个用于多媒体开发的框架。Android中的Media framework libavc存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23410
CVE编号：CVE-2017-0723
Jojo Xinha路径遍历漏洞
Jojo是Jojo团队开发的一套基于PHP的免费、开源的内容管理系统（CMS）。该系统支持所见所得编辑器、搜索引擎优化等。Xinha是使用在其中的一款可视化HTML编辑器。Jojo中使用的Xinha 0.96版本的plugins/ImageManager/backend.php文件存在目录遍历漏洞。远程攻击者可借助‘deld’参数中的目录遍历序列利用该漏洞删除任意文件夹。
严重程度：中
CNVD编号：CNVD-2017-26396
CVE编号：CVE-2017-11723
Microsoft Windows NTFS远程代码执行漏洞
Microsoft Windows NTFS是美国微软（Microsoft）公司的一个为计算机文件服务的文件系统。该文件系统具有错误预警功能、磁盘自我修复功能和日志功能。Microsoft Windows NTFS存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-87331
CVE编号：CVE-2021-41378
Gila CMS文件上传漏洞
Gila CMS是一套基于PHP和MySQL的开源内容管理系统(CMS)。Gila CMS 1.16.0存在文件上传漏洞。攻击者可利用该漏洞将shell上传到tmp目录，然后可通过日志功能利用.htaccess执行PHP文件。
严重程度：中
CNVD编号：CNVD-2020-63974
CVE编号：CVE-2020-28692
多款IBM产品访问权限漏洞
IBM Maximo Asset Management等都是美国IBM公司的产品。IBM Maximo Asset Management for SmartCloud Control Desk（SCCD）是一套用于资产和服务管理解决方案（SCCD）中的综合性资产生命周期和维护管理软件。Maximo Asset Management for Tivoli Asset Management for IT是一套IT资产管理解决方案。多款IBM产品存在安全漏洞。由于程序使用默认的管理员账户。远程攻击者可利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2015-07463
CVE编号：CVE-2015-4966
WayangCMS SQL注入漏洞
WayangCMS是一个应用软件。一个网站CMS。Wayang-CMS 存在SQL注入漏洞，该漏洞源于Wayang-CMS v1.0的wy_controlls/wy_side_visitor.php存在SQL注入漏洞。攻击者可利用该漏洞获取敏感的数据库信息。
严重程度：中
CNVD编号：CNVD-2021-51425
CVE编号：CVE-2020-29147
Oracle Solaris拒绝服务漏洞（CNVD-2022-54629）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Solaris 11的Filesystem组件存在拒绝服务漏洞。攻击者可利用该漏洞破坏Oracle Solaris，进而对Oracle Solaris某些可访问数据进行未授权更新、插入或删除，对其可访问数据的子集进行未授权访问并导致Oracle Solaris挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：高
CNVD编号：CNVD-2022-54629
CVE编号：CVE-2022-21524
Linux kernel拒绝服务漏洞（CNVD-2018-04867）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13之前版本中的drivers/net/ethernet/hisilicon/hns/hns_enet.c文件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（释放后重用）。
严重程度：低
CNVD编号：CNVD-2018-04867
CVE编号：CVE-2017-18218
Auth0 express-jwt授权问题漏洞
Auth0 express-jwt是美国Auth0公司的一款支持通过jsonwebtoken模块验证JWT（JSON Web令牌）的软件包。Auth0 express-jwt 5.3.3及之前版本（NPM软件包）中存在授权问题漏洞，攻击者可借助特制请求利用该漏洞绕过授权。
严重程度：中
CNVD编号：CNVD-2020-51419
CVE编号：CVE-2020-15084
TOTOLINK A3700R访问控制错误漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R存在访问控制错误漏洞，该漏洞源于Password Reset Handler组件的/wizard.html函数包含一个访问控制不当问题。攻击者可利用该漏洞修改敏感信息。
严重程度：中
CNVD编号：CNVD-2025-08342
CVE编号：CVE-2024-7154
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-17041）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-17041
CVE编号：CVE-2022-41012
Apple MAC OS X Yosemite目录服务解析处理校验漏洞
Apple MAC OS X Yosemite是苹果公司开发的最新操作系统。Apple MAC OS X Yosemite目录服务解析处理对identitysv校验存在漏洞，允许本地攻击者伪造目录服务应答，提升权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00788
CVE编号：CVE-2014-8825
WPS Office专业版存在内存破坏漏洞（CNVD-2021-03292）
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示，PDF阅读等多种功能。WPS Office专业版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03292
CGit整数溢出漏洞
cgit是一个用C语言编写的用于git存储库的Web前端。cgit 0.12之前版本的‘authenticate_post’函数存在整数溢出漏洞。远程攻击者可通过Content-Length HTTP头中较大的值利用该漏洞造成拒绝服务（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2016-00415
CVE编号：CVE-2016-1901
嵩嵩报名系统存在逻辑设计漏洞
嵩嵩报名系统是一个以asp+access进行开发的报名系统源码。嵩嵩报名系统存在逻辑设计漏洞，攻击者利用该漏洞绕过cookie验证即可登录系统，获取敏感信息并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-34205
AKCMS后台存在文件上传漏洞
AKCMS是国内最著名的轻量级CMS建站程序。AKCMS后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-32180
DedeCMS跨站脚本漏洞（CNVD-2021-81104）
DedeCMS（织梦内容管理系统）是一款集简单、健壮、灵活、开源几大特点的开源内容管理系统。DedeCMS存在跨站脚本漏洞，攻击者可通过`filename`、`mid`、`userid`或`templet'参数利用该漏洞注入恶意脚本代码。
严重程度：中
CNVD编号：CNVD-2021-81104
CVE编号：CVE-2020-36495
Tollgrade SmartGrid LightHouse Sensor Management System提权漏洞
Tollgrade SmartGrid LightHouse Sensor Management System（SMS）Software是美国Tollgrade公司的一套基于Web的智能电网灯塔传感器管理系统。Tollgrade Communications SmartGrid LightHouse SMS 5.1 Patch 3及之前的版本中存在提权漏洞，攻击者可利用这些漏洞获取特权和未授权访问权限。
严重程度：高
CNVD编号：CNVD-2016-04992
CVE编号：CVE-2016-5807
Magento存在未明漏洞（CNVD-2020-52452）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中存在存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52452
CVE编号：CVE-2019-7914
Flyspray存储型跨站脚本漏洞（CNVD-2017-30492）
Flyspray是一个轻量级、基于Web、用PHP编写的bug跟踪系统，用于协助软件开发和项目管理。Flyspray存在存储型跨站脚本漏洞，认证用户可通过real_name或email_address字段向themes/CleanFS/templates/common.editallusers.tpl注入JavaScript而获得管理员权限。
严重程度：中
CNVD编号：CNVD-2017-30492
CVE编号：CVE-2017-15213
NetApp OnCommand API Services信息泄露漏洞
NetApp OnCommand API Services是美国NetApp公司的一套API管理工具。NetApp OnCommand API Services 1.2P3之前的版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26347
CVE编号：CVE-2017-8919
Tenda W30E formUpgradeMeshOnline函数缓冲区溢出漏洞
Tenda W30E是中国腾达（Tenda）公司的一款路由器。Tenda W30E V16.01.0.12(4843)版本存在缓冲区溢出漏洞，该漏洞源于函数formUpgradeMeshOnline未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-98196
CVE编号：CVE-2023-50001
Pivotal Software Spring Framework代码问题漏洞
Pivotal Software Spring Framework是美国Pivotal Software公司的一套开源的Java、JavaEE应用程序框架。该框架可帮助开发人员构建高质量的应用。Pivotal Software Spring Framework 4.1.4版本中存在代码问题漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-03821
CVE编号：CVE-2016-1000027
Microsoft Edge权限提升漏洞（CNVD-2023-76765）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在权限提升漏洞，攻击者可利用该漏洞在系统上获取更高的权限。
严重程度：高
CNVD编号：CNVD-2023-76765
CVE编号：CVE-2023-21796
Centreon命令注入漏洞（CNVD-2025-24650）
Centreon是法国Centreon公司的一套开源的系统监控工具。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-24650
CVE编号：CVE-2025-5946
Ubuntu Linux本地权限提升漏洞
Ubuntu是英国科能（Canonical）公司和Ubuntu基金会共同开发的一套以桌面应用为主的GNU/Linux操作系统。Ubuntu Linux中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升权限。
严重程度：高
CNVD编号：CNVD-2016-01345
CVE编号：CVE-2016-1576
MyBB重定向漏洞
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.15版本中存在安全漏洞，该漏洞源于程序在使用Microsoft Edge访问MyBB时未能正确的处理A元素中的‘target="_blank" rel="noopener"’。攻击者可利用该漏洞实施重定向攻击。
严重程度：中
CNVD编号：CNVD-2018-12921
CVE编号：CVE-2018-10678
Google Android权限提升漏洞（CNVD-2026-11757）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于ashmem-dev.cpp文件未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-11757
CVE编号：CVE-2024-0033
Microsoft Azure Site Recovery权限提升漏洞（CNVD-2022-57196）
Microsoft Azure Site Recovery是美国微软（Microsoft）公司的一种站点恢复（DRaaS），用于云和混合云架构。Microsoft Azure Site Recovery存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-57196
CVE编号：CVE-2022-33661
Google Android System信息泄露漏洞（CNVD-2018-22646）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22646
CVE编号：CVE-2018-9540
SimpleSAMLphp输入验证错误漏洞
SimpleSAMLphp是一套实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SimpleSAMLphp存在安全漏洞，该漏洞源于程序未能正确验证XML文件中的加密签名。攻击者可借助特制的XML消息利用该漏洞伪造其他用户或提升权限。
严重程度：中
CNVD编号：CNVD-2019-40714
CVE编号：CVE-2019-3465
Tenda FH1201缓冲区溢出漏洞（CNVD-2025-11165）
Tenda FH1201是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1201存在缓冲区溢出漏洞，该漏洞源于fromqossetting函数中的qos参数包含堆栈溢出。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11165
CVE编号：CVE-2024-42949
xen权限提升漏洞（CNVD-2017-30243）
Xen是一个开源虚拟机监视器，由Xen Project开发。Xen存在权限提升漏洞。攻击者可利用此漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-30243
CVE编号：CVE-2017-15594
OIC Exponent CMS信息泄露漏洞（CNVD-2016-11167）
OIC Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。OIC Exponent CMS v2.4.0 patch 1版本中的framework/modules/users/controllers/usersController.php文件存在信息泄露漏洞，该漏洞源于程序未能正确限制访问用户记录。远程攻击者可利用该漏洞读取地址信息。
严重程度：中
CNVD编号：CNVD-2016-11167
CVE编号：CVE-2016-9286
Moxa Camera VPort 06EC-2V存在拒绝服务漏洞
MOXA Camera VPort 06EC-2V是中国台湾摩莎（MOXA）公司的一个摄像机设备。Moxa Camera VPort 06EC-2V 存在安全漏洞。攻击者可通过精心制作的lldp数据包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-36218
CVE编号：CVE-2021-25849
Junos OS MPLS ping数据包拒绝服务漏洞
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos OS中存在安全漏洞。远程攻击者可通过发送特制的MPLS ping数据包利用该漏洞造成目标rpd守护进程崩溃。
严重程度：中
CNVD编号：CNVD-2017-23951
CVE编号：CVE-2017-2347