CIRCL/Vulnerability-CNVD huggingface dataset:
Envoy资源管理错误漏洞（CNVD-2020-51751）
Envoy是一款开源的分布式代理服务器。Envoy 1.14.2及之前版本、1.13.2及之前版本和1.12.4及之前版本中存在资源管理错误漏洞。攻击者可利用该漏洞消耗大量内存。
严重程度：中
CNVD编号：CNVD-2020-51751
CVE编号：CVE-2020-12603
IBM Emptoris Services Procurement本地信息泄露漏洞
IBM Emptoris Services Procurement是美国IBM公司的一套采购管理系统。该系统能够控制并管理第三方服务类别的采购生命周期。IBM Emptoris Services Procurement存在安全漏洞，该漏洞源于未能正确的访问控制。本地攻击者可利用该漏洞查看敏感信息。
严重程度：低
CNVD编号：CNVD-2017-17221
CVE编号：CVE-2017-1441
Cisco Media Convergence Server WebEx节点开放重定向漏洞
WebEx会议服务是Cisco WebEx管理和维护的托管多媒体会议解决方案。Cisco WebEx Node for Media Convergence Server (MCS)在实现上存在开放重定向漏洞，远程攻击者通过构造的HTTP请求参数，利用此漏洞可将用户重定向到任意网络，执行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-05450
CVE编号：CVE-2015-4297
Lexmark MX511de存在未授权访问漏洞
Lexmark MX511de系列是美国利盟（Lexmark）公司的一款打印机产品。Lexmark MX511de存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45228
Django 'utils.html.strip_tags'函数拒绝服务漏洞
Django是Django软件基金会的一个采用Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django的‘utils.html.strip_tags’函数存在安全漏洞。当程序使用特定版本的Python时，远程攻击者可通过增加输入字符串的长度利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2015-02004
CVE编号：CVE-2015-2316
IBM Security Identity Governance and Intelligence信息泄露漏洞（CNVD-2021-10817）
IBM Security Identity Governance and Intelligence是一种基于网络设备的集成身份管理解决方案。IBM Security Identity Governance and Intelligence 5.2.6存在信息泄露漏洞。该漏洞源于证书验证不当。攻击者可通过中间人攻击利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-10817
CVE编号：CVE-2020-4791
Drupal OSF for Drupal模块跨站请求伪造漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OSF for Drupal是其中的一个允许对内部结构化数据（RDF）和相关词汇（ontologies）进行定制工具和数据显示的中间层模块。Drupal OSF for Drupal模块中存在跨站请求伪造漏洞，允许攻击者利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05048
SAP NetWeaver WebDynpro Java跨站脚本漏洞
SAP Enterprise Financial Services是德国思爱普（SAP）公司的一套企业财务服务解决方案。SAP NetWeaver存在跨站脚本漏洞，漏洞源于未能正确清理用户提供的输入，远程攻击者可利用该漏洞在受影响站点的上下文中在不知情用户的浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2019-08549
CVE编号：CVE-2018-2464
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞（CNVD-2024-36940）
U8 Cloud是一款企业上云数字化平台，集交易、服务、管理于一体的ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-36940
Snipe-IT跨站脚本漏洞
Snipe-IT是一套开源IT资产/许可证管理系统。Snipe-IT存在跨站脚本漏洞，该漏洞源于AssetsController缺少对于用户提交数据的过滤与转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-89157
CVE编号：CVE-2021-3938
Adobe AIR SDK & Compiler信息泄露漏洞
Adobe AIR SDK & Compiler是美国奥多比（Adobe）公司的一个适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。基于Windows平台的Adobe AIR SDK & Compiler 22.0.0.153及之前的版本中存在信息泄露漏洞，该漏洞源于程序不支持Android runtime-analytics传输安全。远程攻击者可通过访问分析数据已发送的网络利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07697
CVE编号：CVE-2016-6936
Pixman整数溢出漏洞
Pixman是一个用于像素操作的底层软件库。Pixman中存在整数溢出漏洞，远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃），或以用户权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01905
CVE编号：CVE-2014-9766
Fortinet FortiOS访问控制错误漏洞（CNVD-2026-25594）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在访问控制错误漏洞。该漏洞源于关键功能缺少身份验证，攻击者可利用该漏洞通过特制数据包执行未经授权的代码或命令。
严重程度：高
CNVD编号：CNVD-2026-25594
CVE编号：CVE-2025-53847
Long Term Evolution Devices存在多个漏洞
Long Term Evolution（LTE）是第三代合作伙伴计划（3GPP）项目小组开发的一种4G无线宽带技术。LTE Devices中存在身份验证绕过、安全绕过、会话固定漏洞。攻击者可利用这些漏洞，获取未授权的访问权限，绕过身份验证机制，注入任意会话，或获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-07638
IBM Data Risk Manager安全机制绕过漏洞
IBM Data Risk Manager是一款数据风险管理器，可帮助发现、分析和可视化与数据相关的业务风险。IBM Data Risk Manager 2.0.6存在安全机制绕过漏洞。攻击者可利用该漏洞越权执行管理员操作。
严重程度：中
CNVD编号：CNVD-2020-53512
CVE编号：CVE-2020-4611
Red Hat Keycloak跨站脚本漏洞
Red Hat keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak中存在跨站脚本漏洞。远程攻击者可借助恶意的服务器利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32893
CVE编号：CVE-2017-12158
Oracle Java SE Serviceability子件存在未明漏洞（CNVD-2015-00554）
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE Serviceability子件存在未明安全漏洞，攻击者可以构建不可信Java Web Start应用和不可信Java Applet，诱使用户解析来触发，影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-00554
CVE编号：CVE-2015-0413
Google Android信息泄露漏洞（CNVD-2022-85765）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于ConnectivityService中的权限检查缺失所致。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-85765
CVE编号：CVE-2022-20341
EyouCms跨站脚本漏洞（CNVD-2023-58096）
EyouCms是一套基于ThinkPHP的开源内容管理系统（CMS）。EyouCms存在跨站脚本漏洞，该漏洞源于Column management模块对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过精心制作的有效负载执行任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-58096
CVE编号：CVE-2023-37133
Zyxel VMG3312-B10B跨站脚本漏洞（CNVD-2018-17658）
Zyxel VMG3312 B10B是合勤（ZyXEL）科技公司的一款互联网接入网关设备。Zyxel VMG3312 B10B中存在跨站脚本漏洞。远程攻击者可通过向pages/connectionStatus/connectionStatus-hostEntry.cmd URL发送‘hostname’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17658
CVE编号：CVE-2018-15602
心通达OA存在任意文件删除漏洞
心通达OA是一款多功能的智能办公应用软件。心通达OA存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-53349
Samsung SMR信息泄露漏洞（CNVD-2022-63653）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在信息泄露漏洞，攻击者可利用该漏洞未经许可访问当前启动的前台应用程序信息。
严重程度：中
CNVD编号：CNVD-2022-63653
CVE编号：CVE-2022-27575
Mattermost拒绝服务漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在拒绝服务漏洞，该漏洞源于无法正确验证帖子属性，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2025-12633
CVE编号：CVE-2025-20088
Mozilla Firefox权限提升漏洞（CNVD-2019-38482）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 70之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-38482
CVE编号：CVE-2019-11765
Microsoft Outlook远程代码执行漏洞（CNVD-2018-23153）
微软Outlook是微软办公软件套装的组件之一，它对Windows自带的Outlook express的功能进行了扩充。Outlook的功能很多，可以用它来收发电子邮件、管理联系人信息、记日记、安排日程、分配任务。Microsoft Outlook存在远程代码执行漏洞。该漏洞源于该软件未能正确处理内存中的对象。攻击者可利用该漏洞使用特制文件在当前用户的安全上下文中执行操作。
严重程度：高
CNVD编号：CNVD-2018-23153
CVE编号：CVE-2018-8522
Microsoft Exchange Server跨站脚本漏洞（CNVD-2020-18391）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server 2016版本和2019版本中存在跨站脚本漏洞，该漏洞源于该程序未正确地检验发往Exchange服务器的请求。攻击者可利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2020-18391
CVE编号：CVE-2020-0903
Emerson Rosemount X-STREAM Gas Analyzer跨站脚本漏洞
Emerson Rosemount X-STREAM Gas Analyzer是美国Emerson公司的一个应用于工业环境的气体分析仪设备。该设备支持多达五种成分的气体分析仪，具有NDIR / UV / VIS光度计，顺磁性和电化学O2，热导率和湿度传感器等功能。Emerson Rosemount X-STREAM Gas Analyzer存在跨站脚本漏洞，攻击者可利用该漏洞修改页面并显示错误或非必需的数据。
严重程度：中
CNVD编号：CNVD-2021-37940
CVE编号：CVE-2021-27465
taocms任意文件删除漏洞
Taocms是中国的一个微型 Cms（内容管理系统）。Taocms在3.0.2版本中存在任意文件删除漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者通过可利用此漏洞任意删除文件。
严重程度：中
CNVD编号：CNVD-2021-101664
CVE编号：CVE-2021-45015
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28615）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28615
CVE编号：CVE-2024-34120
E-Commerce Website delete_order_details.php文件SQL注入漏洞
E-Commerce Website是一个电商网站。E-Commerce Website存在SQL注入漏洞，该漏洞源于文件/pages/delete_order_details.php中参数order_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23973
CVE编号：CVE-2025-11596
InvenTree跨站脚本漏洞
InvenTree是InvenTree开源的一个开源库存管理系统。提供强大的低级库存控制和零件跟踪。InvenTree 0.7.2之前版本存在跨站脚本漏洞，该漏洞源于应用缺少对于参数数据的过滤和转义。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-58957
CVE编号：CVE-2022-2113
Tenda O5缓冲区溢出漏洞（CNVD-2024-40458）
Tenda O5是中国腾达（Tenda）公司的一个专为矿区视频回传、网络户户通、山区远距离桥接等远距离数据传输、视频监控而设计的无线网桥。Tenda O5 1.0.0.8(5017)版本存在安全漏洞，该漏洞源于/goform/setMacFilterList文件中的fromSafeSetMacFilter功能处理remark/type/time参数时可能导致栈缓冲区溢出。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-40458
CVE编号：CVE-2024-8228
ABB System 800xA RNRP权限许可和访问控制问题漏洞
ABB System 800xA RNRP是瑞士ABB公司的一款使用在ABB System 800xA分布式控制系统中的冗余网络路由协议。ABB System 800xA RNRP（所有版本）中存在权限许可和访问控制问题漏洞，本地攻击者可利用该漏洞注入数据，影响节点冗余处理。
严重程度：中
CNVD编号：CNVD-2020-27095
CVE编号：CVE-2020-8486
Tenda G3 formSetDebugCfg函数命令注入漏洞
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3存在命令注入漏洞，该漏洞源于formSetDebugCfg函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-10433
CVE编号：CVE-2024-50853
phpMyAdmin存在多个跨站脚本漏洞（CNVD-2016-11906）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在多个跨站脚本漏洞。由于程序未能正确过滤用户提供的输入。攻击者可以利用漏洞在受影响站点的上下文中在不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11906
CVE编号：CVE-2016-9856
Apache Subversion信息泄露漏洞
Apache Subversion是美国阿帕奇（Apache）基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。Apache Subversion存在信息泄露漏洞，该漏洞源于服务器暴露了应该根据配置的基于路径的授权 (authz) 规则隐藏的“copyfrom”路径。攻击者利用该漏洞可以看到原始节点的“copyfrom”路径。
严重程度：低
CNVD编号：CNVD-2022-38525
CVE编号：CVE-2021-28544
Buffalo WNC01WH拒绝服务漏洞
Buffalo WNC01WH是日本巴法络（Buffalo）集团的一款网络摄像机。使用1.0.0.8及之前版本固件的Buffalo WNC01WH摄像机存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12053
CVE编号：CVE-2016-7821
Redmine跨站脚本漏洞（CNVD-2017-31959）
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 3.2.8之前的版本、3.3.5之前的3.3.x版本和3.4.3之前的3.4.x版本中的app/helpers/queries_helper.rb文件存在跨站脚本漏洞。远程攻击者可借助带有特制值的多值字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31959
CVE编号：CVE-2017-15569
Barracuda Networks Spam and Virus Firewall远程命令注入漏洞
Barracuda Networks Spam & Virus Firewall是美国梭子鱼（Barracuda Networks）公司的一款病毒及垃圾邮件防火墙产品。该产品具有病毒过滤和入站/出站过滤的功能。Barracuda Networks Spam and Virus Firewall 5.1.3 006，l 5.1.3和5.1.3.007版本中存在远程命令注入漏洞。攻击者可利用该漏洞在受影响设备上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-05685
S-CM电子商城系统aj***.php页面P_sort参数存在SQL注入漏洞
S-CMS电子商城系统是一款电子商城软件。S-CM电子商城系统aj***.php页面P_sort参数存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-33547
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-24286）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 9.1.2版本之前存在缓冲区溢出漏洞，该漏洞源于受到越界写入漏洞的影响。攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24286
CVE编号：CVE-2024-30307
Elefant CMS跨站脚本漏洞（CNVD-2022-58243）
Elefant CMS是加拿大John de Plume个人开发者的一个简单PHP内容管理系统和Web框架。Elefant CMS 1.3.12-RC版本存在安全漏洞，攻击者可利用该漏洞可执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-58243
CVE编号：CVE-2017-20060
WordPress David Anderson Testimonial Slider跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress David Anderson Testimonial Slider 1.3.1及其之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-32823
CVE编号：CVE-2022-44741
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35626）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35626
CVE编号：CVE-2019-8192
VideoIQ Camera存在弱口令漏洞
VideoIQ Camera是一款摄像机产品。VideoIQ Camera存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23639
Mozilla Firefox安全绕过漏洞（CNVD-2024-12549）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可利用该漏洞模糊权限对话框。
严重程度：高
CNVD编号：CNVD-2024-12549
CVE编号：CVE-2024-1549
IBM Cúram Social Program Management跨站脚本漏洞（CNVD-2018-26360）
IBM Cúram Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Cúram SPM中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web用户界面中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-26360
CVE编号：CVE-2018-1900
SourceCodester Storage Unit Rental Management System SQL注入漏洞
SourceCodester Storage Unit Rental Management System是一个存储单元租赁管理系统，可以帮助管理存储单元租赁业务记录和监控他们的记录。SourceCodester Storage Unit Rental Management System v1版本存在SQL注入漏洞，该漏洞源于/storage/classes/Login.php的username参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-09308
CVE编号：CVE-2021-40907
WPS表格QtCore4模块存在拒绝服务漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS表格QtCore4模块存在拒绝服务漏洞，该漏洞的产生条件是WPS中表格et.exe在解析特定xls文件。攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35755
SourceCodester Student Attendance Management System文件上传漏洞
SourceCodester Student Attendance Management System是一个考勤管理系统。用于维护日常考勤记录。SourceCodester Student Attendance Management System 1.0版本存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-35538
CVE编号：CVE-2021-45865
Mozilla Firefox和Firefox ESR整数溢出漏洞（CNVD-2018-12396）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 61之前版本和Firefox ESR 60.1之前版本中的SwizzleData代码存在整数溢出漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-12396
CVE编号：CVE-2018-12361
Adobe Substance 3D Designer堆缓冲区溢出漏洞（CNVD-2025-02091）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer存在堆缓冲区溢出漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02091
CVE编号：CVE-2025-21139
Atlassian JIRA开放重定向漏洞（CNVD-2019-22771）
JIRA是由澳大利亚公司Atlassian开发的工具，用于缺陷跟踪、问题跟踪及项目管理。Atlassian JIRA中的XsrfErrorAction资源存在开放重定向漏洞，远程攻击者可利用该漏洞获取用户的跨站请求伪造令牌。
严重程度：中
CNVD编号：CNVD-2019-22771
CVE编号：CVE-2018-13401
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-58858）
光影看图是一款专业看图软件。深圳市迅雷网文化有限公司光影看图存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58858
IBM DB2栈缓冲区溢出漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 libdb2e.so.1中存在基于栈的缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-14074
CVE编号：CVE-2018-1936
Microsoft Windows GDI组件信息泄露漏洞（CNVD-2017-37116）
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的操作系统。kernel是其中的一个内核。Microsoft Windows中的kernel组件存在信息泄露漏洞，该漏洞源于GDI组件未能正确的公开内核内存地址。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2017-37116
CVE编号：CVE-2017-11851
多款Schneider Electric产品拒绝服务漏洞（CNVD-2019-15744）
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon Premium是一款用于离散或过程应用的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。多款Schneider Electric产品中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-15744
CVE编号：CVE-2018-7854
优酷PC端播放器存在内存破坏漏洞（CNVD-2017-34143）
优酷PC端播放器是优酷网视频播放软件。优酷PC端播放器YoukuNplayer.exe在解析特殊3gp视频文件时存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2017-34143
Linux kernel拒绝服务漏洞（CNVD-2018-06459）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.15.7及之前版本中的mm/hugetlb.c文件的‘resv_map_release’函数存在安全漏洞。本地攻击者可借助特制的应用程序利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-06459
CVE编号：CVE-2018-7740
Samsung移动设备数据伪造问题漏洞
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在数据伪造问题漏洞，攻击者可利用该漏洞加载恶意固件。
严重程度：中
CNVD编号：CNVD-2020-33779
CVE编号：CVE-2020-10831
Online Car Wash Booking System SQL注入漏洞（CNVD-2022-53346）
Online Car Wash Booking System是Carlo Montero个人开发者的一个在线洗车预约系统。Online Car Wash Booking System v1.0版本存在SQL注入漏洞，该漏洞源于 /ocwbs/admin/?page=user/manage_user＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53346
CVE编号：CVE-2022-31345
Adobe Animate代码问题漏洞（CNVD-2024-24290）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate 24.0.2版本和 23.0.5版本存在代码问题漏洞，该漏洞源于受到空指针取消引用漏洞的影响。攻击者利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24290
CVE编号：CVE-2024-30295
南京婚尚信息技术有限公司结婚乐APP存在信息泄露漏洞
结婚乐APP是一款一站式婚礼管家服务平台，专注婚礼省钱的APP。南京婚尚信息技术有限公司结婚乐APP存在信息泄露漏洞，该漏洞是由于登录时服务器返回验证码信息，攻击者可利用该漏洞使用任意号码进行登录。
严重程度：中
CNVD编号：CNVD-2017-36956
Oracle Sun Systems Products Suite ILOM组件存在未明漏洞（CNVD-2016-05278）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。ILOM（Integrated Lights Out Manager）是其中的一个预先安装在基于x86服务器和基于SPARC服务器上的系统管理组件。Oracle Sun Systems Products Suite中的ILOM组件存在安全漏洞。远程攻击者可利用该漏洞控制应用程序，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05278
CVE编号：CVE-2016-5445
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17136）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17136
CVE编号：CVE-2020-10479
Zend Framework跨站请求伪造漏洞
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。ZF 2.3.6之前的2.3.x版本中的Zend/Validator/Csrf存在跨站请求伪造漏洞。远程攻击者可借助空值或畸形的命令标识符利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-09351
CVE编号：CVE-2015-1786
Ericsson Drutt Mobile Service Delivery Platform目录遍历漏洞
Ericsson Drutt Mobile Service Delivery Platform （MSDP）是瑞典爱立信（Ericsson）公司的一套为现场和非门户业务的服务交付平台（SDP）提供支持的业务支持系统。Ericsson Drutt MSDP的Instance Monitor中存在目录遍历漏洞。远程攻击者可借助默认的URI中的‘..%2f’（点点编码的反斜杠）字符串利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-02177
CVE编号：CVE-2015-2166
NoviFlow NoviWare和NoviSwitch设备远程代码执行漏洞
NoviFlow NoviWare和NoviSwitch devices都是加拿大NoviFlow公司的产品。NoviSwitch devices是一系列交换机设备。NoviWare是使用在其中的交换机软件。NoviFlow NoviWare NW400.2.6及之前的版本和NoviSwitch设备中的novi_process_manager_daemon的network界面存在安全漏洞。远程攻击者可利用该漏洞以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2017-29534
CVE编号：CVE-2017-12787
Google Android onReceive权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android onReceive存在权限提升漏洞。该漏洞源于NetInitiatedActivity.java的onReceive缺少权限检查。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45292
CVE编号：CVE-2021-0547
Linux kernel fs/proc/proc_sysctl.c文件空指针解引用漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.0.6之前版本中的fs/proc/proc_sysctl.c文件的‘drop_sysctl_table()’存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-02151
CVE编号：CVE-2019-20054
iWebShop开源商城系统存在SQL注入漏洞
iWebShop开源商城系统是一款基于PHP语言及MYSQL数据库开发的B2B2C单用户和多用户开源免费的商城系统。iWebShop开源商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45200
四创科技有限公司建站系统存在SQL注入漏洞（CNVD-2022-41797）
四创科技有限公司是一家致力于中国防灾减灾事业，为政府提供防灾减灾信息化全面解决方案的公司。四创科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-41797
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14367）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于RETR Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14367
CVE编号：CVE-2025-5330
SAP NetWeaver AS ABAP存在未明漏洞（CNVD-2021-25380）
SAP Banking Services是德国思爱普（SAP）公司的一套银行服务解决方案。SAP NetWeaver AS ABAP中的Banking Services存在安全漏洞，该漏洞源于程序未能充分进行授权检查。攻击者可利用该漏洞导致价格错误。
严重程度：中
CNVD编号：CNVD-2021-25380
CVE编号：CVE-2020-6270
Adobe Digital Editions堆缓冲区溢出漏洞
Adobe Digital Editions是美国Adobe公司推出的轻量级电子书阅读器。Adobe Digital Editions中存在堆缓冲区溢出漏洞，攻击者可利用漏洞执行任意代码，导致内存泄漏。
严重程度：高
CNVD编号：CNVD-2017-01800
CVE编号：CVE-2017-2973
江苏汉思未来信息科技有限公司生产管理软件系统存在SQL注入漏洞
江苏汉思未来信息科技有限公司原“淮安七夕软件有限公司”成立于2009年，是一家以软件开发和销售为主的科技型企业。江苏汉思未来信息科技有限公司生产管理软件系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30122
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22800）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22800
CVE编号：CVE-2019-7817
IBM Sterling B2B Integrator跨站请求伪造漏洞（CNVD-2025-04174）
IBM Sterling B2B Integrator是美国国际商业机器（IBM）公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：中
CNVD编号：CNVD-2025-04174
CVE编号：CVE-2023-38739
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04358）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04358
CVE编号：CVE-2020-2610
HUAWEI HarmonyOS多线程资源竞争漏洞
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS 2.0存在多线程资源竞争漏洞，该漏洞源于内核emcom模块存在多线程资源竞争，攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2022-66181
CVE编号：CVE-2022-31751
Android权限许可和访问控制漏洞（CNVD-2019-09150）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的Yocto存在权限许可和访问控制漏洞，该漏洞源于程序未能进行正确的访问控制。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2019-09150
CVE编号：CVE-2018-11909
OpenText Brava! Desktop越界写入漏洞（CNVD-2021-42326）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWF文件的解析存在越界写入漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42326
CVE编号：CVE-2021-31490
Google Monorail跨站点搜索漏洞（CNVD-2018-23926）
Google Monorail是美国谷歌（Google）公司的一款问题跟踪器。Google Monorail 2018-05-04之前版本中存在安全漏洞。攻击者可利用该漏洞获取有关bug报告的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23926
CVE编号：CVE-2018-19334
Siemens SICAM TOOLBOX II使用不必要的特权执行漏洞
SICAM TOOLBOX II是适用于各种规模的工厂和系统的工程解决方案。它允许数据收集、数据建模、配置和参数化。它用于自动化和中央控制室系统的过程信息工程。Siemens SICAM TOOLBOX II存在使用不必要的特权执行漏洞，攻击者可利用该漏洞替换dll并进行权限升级。
严重程度：高
CNVD编号：CNVD-2023-62029
CVE编号：CVE-2023-38641
Mattermost Server输入验证错误漏洞（CNVD-2020-41500）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41500
CVE编号：CVE-2017-18873
SAP Business Objects Business Intelligence Platform访问控制错误漏洞（CNVD-2025-12752）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform存在访问控制错误漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2025-12752
CVE编号：CVE-2025-43000
Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞（CNVD-2016-05473）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript语言的框架组件。Oracle Siebel CRM中的Siebel UI Framework组件中的EAI子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2016-05473
CVE编号：CVE-2016-5464
Pluck CMS存在文件上传漏洞（CNVD-2021-40249）
Pluck CMS是基于PHP的内容管理系统。Pluck CMS存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-40249
小米9 MIUI12.0.5存在逻辑缺陷漏洞
小米9是小米公司于2019年2月20日14点在北京工业大学体育馆发布的手机。小米9 MIUI12.0.5存在逻辑缺陷漏洞。攻击者可以利用此漏洞绕过系统屏幕锁定，将任何恶意文件传输到目标用户的手机。
严重程度：中
CNVD编号：CNVD-2020-62701
梵讯房屋管理系统windows版存在命令执行漏洞
梵讯房屋管理系统是一款免费的房产中介管理软件。梵讯房屋管理系统windows版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62388
Google Kubernetes资源管理错误漏洞
Google Kubernetes是美国谷歌（Google）公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubernetes API server中存在资源管理错误漏洞。攻击者可借助API请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-20714
CVE编号：CVE-2020-8552
Google Android信息泄露漏洞（CNVD-2021-45438）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在权限提升漏洞。该漏洞产生的原因是BackupManagerService.java的isBackupServiceActive中缺少权限检查。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-45438
CVE编号：CVE-2021-0554
RICOH SP C250DN缓冲区错误漏洞
RICOH SP C250DN是日本理光（RICOH）公司的一款打印机。Ricoh SP C250DN 1.05版本中嵌入式设备解析IPP包的方式存在安全漏洞。攻击者可借助特制的数据包利用该漏洞导致设备崩溃。
严重程度：高
CNVD编号：CNVD-2020-19585
CVE编号：CVE-2019-14310
libsndfile拒绝服务漏洞
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 1.0.28版本中的flac.c文件的flac_buffer_copy函数存拒绝服务漏洞。远程攻击者可利用该漏洞借助特制的音频文件造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07021
CVE编号：CVE-2017-8362
ImageMagick拒绝服务漏洞（CNVD-2016-03862）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.4-0之前的版本和7.0.1-2之前的7.x版本的MagickCore/draw.c文件中的‘TraceStrokePolygon’函数存在拒绝服务漏洞，该漏洞源于程序未能正确处理数据之间的关系。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-03862
CVE编号：CVE-2016-4563
Microsoft Windows SMB Server信息泄露漏洞（CNVD-2017-08206）
Microsoft Windows是流行的计算机操作系统。Microsoft Server Message Block 1.0 (SMBv1) 服务器处理某些请求中存在信息泄露漏洞。攻击者可利用该漏洞通过构造的包，获取敏感服务器信息。
严重程度：中
CNVD编号：CNVD-2017-08206
CVE编号：CVE-2017-0274
NVIDIA WebDataset操作系统命令注入漏洞
NVIDIA WebDataset是美国英伟达（NVIDIA）公司的一种高性能数据存储方式。NVIDIA WebDataset存在操作系统命令注入漏洞，攻击者可利用该漏洞通过绕过身份验证过程并在特定情况下接管其他Web应用程序用户的帐户。
严重程度：中
CNVD编号：CNVD-2025-19533
CVE编号：CVE-2025-23294
SeaCMS后台存在SQL注入漏洞（CNVD-2019-45359）
SeaCMS是一款基于PHP+MYSQL架构，支持跨平台运行的建站系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45359
EMC Isilon OneFS目录遍历漏洞
EMC Isilon OneFS是美国易安信（EMC）公司的一套支持EMC Isilon（横向扩展存储系统）的分布式文件系统。该系统将传统存储体系结构的三个层（文件系统、卷管理器和数据保护）合并为一个统一的软件层，从而创建跨群集中所有节点的文件系统。EMC Isilon OneFS中存在目录遍历漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2017-04710
CVE编号：CVE-2017-4980
Siemens Teamcenter命令注入漏洞
Teamcenter软件是一个现代化的、适应性强的产品生命周期管理 (PLM) 系统，它通过数字线程将人员和流程跨功能孤岛连接起来，以实现创新。Siemens Teamcenter存在命令注入漏洞，攻击者可利用漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2022-56473
CVE编号：CVE-2022-34660
VMware Workstation和Horizon View Client存在多个读写漏洞（CNVD-2017-05883）
VMware Workstation是一套收费且功能丰富的虚拟机软件。VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。Horizon Client for Windows用于对桌面和应用程序进行虚拟化。VMware Workstation和Horizon View Client在TPView.dll中JPEG2000和TrueType Font（TTF）解析器存在多个读取/写入漏洞。允许攻击者在运行Workstation的Windows操作系统上执行代码或执行拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05883
CVE编号：CVE-2017-4910
IBM OpenBMC权限提升漏洞
IBM OpenBMC是美国国际商业机器（IBM）公司的一个Linux发行版，用于管理服务器、架顶式交换机或RAID设备等设备的控制器。IBM OpenBMC存在权限提升漏洞，攻击者可利用该漏洞获取对BMC的管理访问权限。
严重程度：高
CNVD编号：CNVD-2024-43195
CVE编号：CVE-2024-35124
Lenovo Drivers Management未加引号服务路径漏洞
Lenovo Drivers Management是一款驱动程序管理工具。Lenovo Drivers Management 2.7.1128.1046之前版本存在安全漏洞。攻击者可利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-44072
CVE编号：CVE-2020-8326
PbootCMS存在命令执行漏洞（CNVD-2021-00794）
PbootCMS是一套开源免费的PHP企业网站开发建设管理系统。PbootCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-00794
Google Android Framework权限提升漏洞（CNVD-2021-29049）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29049
CVE编号：CVE-2021-0432
Garrett Metal Detectors路径遍历漏洞
Garrett Metal Detectors是美国Garrett公司的一款步入式金属探测器。Garrett Metal Detectors存在路径遍历漏洞，远程攻击者可利用漏洞提交特殊的请求，在应用程序上下文执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-01319
CVE编号：CVE-2021-21904
Wind River Systems VxWorks代码问题漏洞
Wind River Systems VxWorks是美国风河系统（Wind River Systems）公司的一套嵌入式实时操作系统（RTOS）。Wind River Systems VxWorks中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-25709
CVE编号：CVE-2019-12259