CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress Simple Image Gallery插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Simple Image Gallery插件是WordPress开源的一个应用插件。WordPress Simple Image Gallery插件存在跨站脚本漏洞，该漏洞源于~/simple-image-gallery.php的msg参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-101673
CVE编号：CVE-2021-39313
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14289）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.22及之前版本存在安全漏洞，攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14289
CVE编号：CVE-2025-47048
Simple-Log重装漏洞
SimpleLog博客系统是PHP+MySQL构建的博客系统。Simple-Log v1.6存在重装漏洞，允许攻击者利用该漏洞重装系统，导致数据丢失。
严重程度：中
CNVD编号：CNVD-2016-09808
Sound eXchange 'wavwritehdr'函数拒绝服务漏洞
Sound eXchange（SoX）是一套开源的音频处理工具。该工具支持播放、转换和录制多种音频格式文件。SoX 14.4.2版本中的wav.c文件的'wavwritehdr'函数存在安全漏洞。远程攻击者可借助特制的snd文件利用该漏洞造成拒绝服务（除零错误和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-27183
CVE编号：CVE-2017-11359
Google Android权限提升漏洞（CNVD-2019-34130）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的Keymaster存在权限提升漏洞。该漏洞源于存在释放后重用。本地攻击者可利用该漏洞实现权限提升。
严重程度：中
CNVD编号：CNVD-2019-34130
CVE编号：CVE-2019-9350
Fedora存在未明漏洞
Fedora是Fedora社区的一套Linux操作系统。Fedora的Mounting /proc filesystem存在安全漏洞，攻击者可利用该漏洞绕过chroot环境并获得对文件的写访问权限。
严重程度：低
CNVD编号：CNVD-2021-44955
CVE编号：CVE-2008-2544
D-Link DIR-865L路径遍历漏洞
D-Link DIR-865L是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-865L中存在安全漏洞，该漏洞源于SMB服务中的未能正确配置。攻击者可利用该漏洞向路由器文件系统根目录创建符号链接。
严重程度：高
CNVD编号：CNVD-2019-39548
CVE编号：CVE-2013-4855
Insyde InsydeH2O缓冲区溢出漏洞
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。Insyde InsydeH2O 5.0及其之后，5.5及其之前版本存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-86312
CVE编号：CVE-2022-35407
MyBB Recent Threads插件跨站脚本漏洞
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。Recent Threads plugin是使用在其中的一个用于显示最近和未读消息的插件。MyBB Recent Threads插件1.1之前版本中存在跨站脚本漏洞，该漏洞源于程序未正确的验证用户提交的输入。远程攻击者可利用该漏洞在Web页面中注入恶意的脚本。
严重程度：低
CNVD编号：CNVD-2018-16947
CVE编号：CVE-2018-11715
新华三技术有限公司web网管系统存在文件上传漏洞（CNVD-2024-18761）
新华三技术有限公司是一家主要提供IT基础架构产品及方案的研究、开发、生产、销售及服务等的公司。新华三技术有限公司web网管系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-18761
茉柏枘（上海）软件科技有限公司极速看图存在缓冲区溢出漏洞
极速看图是一款快速看图软件,兼容所有主流图片格式,并且还支持raw、psd、cr2等。茉柏枘（上海）软件科技有限公司极速看图存在缓冲区溢出漏洞，攻击者通过该poc可导致软件崩溃，成功利用该漏洞可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-40772
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9944413）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99444
CVE编号：CVE-2023-48583
CloudBees Jenkins Project Inheritance Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Project Inheritance Plugin是使用在其中的一个项目属性继承插件。CloudBees Jenkins Project Inheritance Plugin存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-33745
CVE编号：CVE-2020-2197
Microsoft Windows拒绝服务漏洞（CNVD-2017-05724）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows未正确处理内存对象，在实现上存在拒绝服务漏洞，攻击者可利用漏洞造成目标系统停止响应。
严重程度：低
CNVD编号：CNVD-2017-05724
CVE编号：CVE-2017-0191
巡云轻论坛系统存在目录遍历漏洞
巡云轻论坛系统是一个基于JAVA+MYSQL架构的开源web应用，包含论坛、问答模块。巡云轻论坛系统存在目录遍历漏洞，攻击者可利用该漏洞查看服务器文件系统结构和文件内容。
严重程度：低
CNVD编号：CNVD-2020-12805
ManageEngine ServiceDesk远程代码执行漏洞
ManageEngine SeviceDesk Plus是一个全面的帮助台和资产管理软件,它为IT管理者和桌面代理提供了一个集成的控制台。ManageEngine ServiceDesk存在远程代码执行漏洞，由于JSP上传时未能正确处理../字符串。允许攻击者利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00475
CVE编号：CVE-2014-5302
Adobe Experience Manager反射型跨站脚本漏洞（CNVD-2019-37129）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 6.0、6.1、6.2、6.3、6.4、6.5存在反射型跨站脚本漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37129
CVE编号：CVE-2019-8084
Cisco TelePresence Video Communication Server Expressway远程命令注入漏洞
Cisco TelePresence Video Communication Server（VCS）Expressway是美国思科（Cisco）公司的一款网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。Cisco TelePresence VCS Expressway中存在远程命令注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞在受影响设备上执行任意操作系统命令，获取提升的权限。
严重程度：中
CNVD编号：CNVD-2015-05505
CVE编号：CVE-2015-4329
Odoo跨站脚本漏洞（CNVD-2020-74057）
Odoo是比利时Odoo公司的一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。Odoo Community 11.0版本至14.0版本 and Odoo Enterprise 11.0版本至14.0版本存在跨站脚本漏洞，该漏洞源于web模块跨站脚本(XSS)问题，远程攻击者可利用该漏洞通过精心制作的日历事件属性将任意web脚本注入到受害者的浏览器中。
严重程度：低
CNVD编号：CNVD-2020-74057
CVE编号：CVE-2018-15641
中控考勤管理系统iClock系列数据服务存在弱口令漏洞
中控太科（上海）电子科技有限公司是著名的生物识别技术及RFID产品提供商中控科技设在上海的销售服务机构。中控考勤管理系统iClock系列数据服务存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-03851
WibuKey Network server management WkbProgramLow堆溢出漏洞
WIBU-KEY是一款软件保护和许可证管理系统。WibuKey Network server management是一款网络服务程序。WibuKey Network server management WkbProgramLow函数存在堆溢出漏洞，允许远程攻击者利用漏洞提交特殊的TCP报文，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-05265
CVE编号：CVE-2018-3991
Exponent CMS任意代码执行漏洞
Exponent CMS采用了直观和灵活的内容编辑系统，可以让网站的网页，以在页面上编辑的，因为它是显示。Exponent CMS中存在任意代码执行漏洞，由于未能正确验证用户输入。攻击者可以利用该漏洞在受影响的应用程序的服务器上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08105
Atlassian Jira信息泄露漏洞（CNVD-2019-32344）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira 8.4.0之前版本中的AccessLogFilter存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32344
CVE编号：CVE-2019-14997
同方Mybody智能秤安卓app存在设计缺陷漏洞
同方Mybody智能秤安卓app是一款全功能的健康管理设备。同方Mybody智能秤安卓app手机号验证登录功能存在设计缺陷漏洞。攻击者可利用漏洞登录任意用户的账号。
严重程度：高
CNVD编号：CNVD-2017-09782
HP LoadRunner和Performance Center远程代码执行漏洞
HPE LoadRunner和Performance Center都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的性能负载测试软件。HPE LoadRunner和Performance Center中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05577
CVE编号：CVE-2016-8512
Adobe Acrobat和Reader越界写入漏洞（CNVD-2018-14937）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14937
CVE编号：CVE-2018-12758
PHPOK存在命令执行漏洞（CNVD-2021-35553）
PHPOK是一款网站建设内容管理系统，实现定制化的开源免费建站cms系统。PHPOK存在命令执行漏洞，攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2021-35553
WordPress WooCommerce Ultimate Points And Rewards plugin信息泄露漏洞
WordPress WooCommerce Ultimate Points And Rewards plugin是专为WooCommerce设计的积分与奖励管理工具，通过客户行为（如购买、注册、评论等）发放积分，支持兑换折扣、优惠券或免费产品，旨在提升客户忠诚度和转化率。WordPress WooCommerce Ultimate Points And Rewards plugin存在信息泄露漏洞，该漏洞源于敏感系统信息暴露，攻击者可利用该漏洞检索嵌入的敏感数据。
严重程度：中
CNVD编号：CNVD-2025-29108
CVE编号：CVE-2025-64267
Foxit Reader内存错误引用漏洞（CNVD-2018-14147）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中‘valueAsString’函数的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14147
CVE编号：CVE-2018-14308
TYPO3跨站脚本漏洞（CNVD-2019-40299）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3中的Extension Manager存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-40299
CVE编号：CVE-2010-3665
WordPress Easy2Map Photos插件SQL注入漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。Easy2Map Photos是生成地理标签照片库的工具。WordPress Easy2Map Photos插件存在SQL注入漏洞。攻击者可以利用漏洞危及的应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-04968
CVE编号：CVE-2015-4617
多款Apple产品ImageIO组件缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。ImageIO是其中的一个读取和写入图像数据的组件。多款Apple产品中的ImageIO组件存在缓冲区溢出漏洞。攻击者可借助恶意制作的图像利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34937
CVE编号：CVE-2020-9789
Drupal Panopoly Magic模块跨站脚本漏洞
Drupal是一套开放源码的内容管理平台。Drupal Panopoly Magic Module存在跨站脚本漏洞，允许远程攻击者利用此漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01207
CVE编号：CVE-2015-2086
Cisco Nexus Dashboard Fabric Controller SQL注入漏洞
Cisco Nexus Dashboard Fabric Controller是一款云和数据中心网络管理软件控制器，能够简化数据中心网络的运营和管理。Cisco Nexus Dashboard Fabric Controller存在SQL注入漏洞，远程攻击者可以利用该漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-03535
CVE编号：CVE-2024-20536
恩平市万商网页设计工作室建站系统存在SQL注入漏洞
恩平市万商网页设计工作室成立于2016年09月，经营范围包括网页设计、网站建设等。恩平市万商网页设计工作室建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-70506
Microsoft Windows Graphics组件信息泄露漏洞（CNVD-2016-03116）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Graphics是其中的一个图形组件。Microsoft Windows GDI组件中存在信息泄漏漏洞，该漏洞源于程序未正确地披露内存中的内容。远程攻击者可利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2016-03116
CVE编号：CVE-2016-0168
FortiPortal存在多个漏洞（CNVD-2017-10727）
FortiPortal是美国飞塔（Fortinet）公司的高级的功能丰富的托管安全分析和管理支持器，可作为可部署在托管服务基础架构上的VM软件解决方案/产品的MSP。FortiPortal存在多个安全漏洞。攻击者可利用漏洞在受影响网站上下文中执行任意脚本代码，窃取基于cookie的身份验证，绕过安全限制并执行未授权的操作，将用户重定向到受攻击者控制的网站或者获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-10727
CVE编号：CVE-2017-7343
D-LINK DIR-3040命令注入漏洞
D-LINK DIR-3040是中国台湾友讯（D-Link）公司的一个路由器，提供连接网络的功能。D-LINK DIR-3040存在操作系统命令注入漏洞，该漏洞源于Libcli 测试环境功能中存在代码执行漏洞。特制的网络请求可能导致任意命令执行。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-53340
CVE编号：CVE-2021-21819
上海觉策信息技术有限公司网站建站系统存在越权访问漏洞
上海觉策信息技术有限公司提供上海专业网站建设、WAP网站建设、手机APP开发、网站改版、网页设计、网站推广、整合营销。上海觉策信息技术有限公司网站建站系统存在越权访问漏洞，攻击者可利用该漏洞越权登入后台。
严重程度：中
CNVD编号：CNVD-2018-19439
Men Salon Management System contact-us.php文件SQL注入漏洞
Men Salon Management System是一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于文件/admin/contact-us.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-03150
CVE编号：CVE-2025-3796
IBM WebSphere Portal跨站脚本漏洞（CNVD-2018-01031）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal 9.0.0.0版本至9.0.0.0 CF15版本和8.5.0.0版本至8.5.0.0 CF15版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-01031
CVE编号：CVE-2018-1361
DODOCOOL DC38 3-in-1 N300 Mini Wireless Range Extend跨站请求伪造漏洞
DODOCOOL DC38 3-in-1 N300 Mini Wireless Range Extend是中国香港DODOCOOL公司的一款无线信号扩展器产品。DODOCOOL DC38 3-in-1 N300 Mini Wireless Range Extend RTN2-AW.GD.R3465.1.20161103版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改全部配置（包括：用户名、密码或Wi-Fi密码）。
严重程度：中
CNVD编号：CNVD-2018-03369
CVE编号：CVE-2018-5720
YUNUCMS任意文件删除漏洞
YUNUCMS是中国云优（YUNU）网络科技公司的一套开源的企业建站内容管理系统（CMS）。YUNUCMS 1.1.5版本中的statics/ueditor/php/vendor/Local.class.php文件存在安全漏洞。攻击者可通过向statics/ueditor/php/controller.php?action=remove URL发送‘key’参数利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-01091
CVE编号：CVE-2018-19181
OpenSearch Web browser存在未明漏洞
OpenSearch Web browser是一款Web浏览器。OpenSearch Web browser 1.0.0存在安全漏洞，该漏洞源于应用对配置文件的权限较弱。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-102065
CVE编号：CVE-2021-44833
Rockwell Automation Pavilion8授权问题漏洞（CNVD-2024-40835）
Rockwell Automation Pavilion8是美国罗克韦尔（Rockwell Automation）公司的一个模型预测控制台。Rockwell Automation Pavilion8存在授权问题漏洞，该漏洞源于错误的权限矩阵，攻击者可利用该漏洞访问未授权功能。
严重程度：高
CNVD编号：CNVD-2024-40835
CVE编号：CVE-2024-7960
Cisco Meetings App授权问题漏洞
Cisco Meetings App是美国思科（Cisco）公司的一款视频会议应用程序。Cisco Meetings App中的API subsystem存在授权问题漏洞，该漏洞源于TURN服务器凭据的保护机制存在缺陷。远程攻击者可通过拦截合法流量利用该漏洞获取并重新使用Traversal Using Relay NAT (TURN)服务器凭证。
严重程度：中
CNVD编号：CNVD-2021-18230
CVE编号：CVE-2020-3197
Apache Struts2 S2-057远程代码执行漏洞
Struts2是Apache软件基金会负责维护的一个基于MVC设计模式的Web应用框架开源项目。Apache Struts2存在S2-057远程代码执行漏洞。漏洞触发条件：1、定义XML配置时namespace值未设置且上层动作配置（Action Configuration）中未设置或用通配符namespace。2、url标签未设置value和action值且上层动作未设置或用通配符namespace。攻击者可利用漏洞执行RCE攻击。
严重程度：高
CNVD编号：CNVD-2018-15894
CVE编号：CVE-2018-11776
Drupal Entity访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Entity 8.3.7之前的8.x版本中存在访问绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-22172
CVE编号：CVE-2017-6925
PHP 'incomplete_class.c'内存破坏漏洞
PHP是一款通用脚本语言。PHP 'incomplete_class.c'处理不完整类的反序列化中存在类型混淆漏洞，允许远程攻击者利用漏洞提交特殊请求获取PHP应用内存信息或崩溃。
严重程度：高
CNVD编号：CNVD-2015-03970
CVE编号：CVE-2015-4602
润申信息科技（上海）有限公司企业标准化管理系统存在SQL注入漏洞（CNVD-2021-22507）
润申信息科技（上海）有限公司是一家经营信息科技、云计算、物联网科技领域内技术开发等的公司。润申信息科技（上海）有限公司企业标准化管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-22507
Node.js拒绝服务漏洞（CNVD-2017-30483）
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 4.0.0版本、4.1.0版本和4.1.1版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30483
CVE编号：CVE-2015-7384
Bentley View信息泄露漏洞（ 	 CNVD-2021-102044）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-102044
CVE编号：CVE-2021-34886
Hospital Management System跨站脚本漏洞（CNVD-2022-72088）
Hospital Management System（HMS）是一种计算机系统，可以帮助管理与医疗保健相关的信息，并帮助医疗保健提供者有效地完成工作。Hospital Management System v4.0版本存在跨站脚本漏洞，该漏洞源于在add-patient.php文件中,几个POST 参数直接用于 INSERT SQL 查询，无需任何类型的转义或清理，攻击者利用该漏洞可以将恶意Javascript注入数据库并从用户和管理员那里窃取会话cookie。
严重程度：中
CNVD编号：CNVD-2022-72088
CVE编号：CVE-2022-42205
Fortinet FortiWeb信息泄露漏洞（CNVD-2020-17958）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。Fortinet FortiWeb 6.2.0 CLI及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-17958
CVE编号：CVE-2019-16157
Rust存在未明漏洞（CNVD-2021-17259）
Rust是Mozilla基金会的一款通用、编译型编程语言。stack_dst crate before 0.6.1 for Rust存在安全漏洞，在val.clone() panic时会丢失未初始化的内存。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-17259
CVE编号：CVE-2021-28035
JetBrains TeamCity跨站请求伪造漏洞
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在安全漏洞，该漏洞源于产品未对URL中的特殊字符进行充分检查。远程攻击者可利用漏洞发送格式错误的HTTP请求以执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2022-15945
CVE编号：CVE-2022-24342
WordPress插件访问控制错误漏洞（CNVD-2021-101471）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。Wordpress Plugin Batch Cat中存在访问控制错误漏洞，该漏洞源于产品的 add/set/delete 功能未对用户的权限做有效验证。攻击者可通过该漏洞以任意权限对文章类别字段进行操作。
严重程度：中
CNVD编号：CNVD-2021-101471
CVE编号：CVE-2021-24788
Backdrop CMS跨站请求伪造漏洞
Backdrop CMS是一套开源的内容管理系统（CMS）。Backdrop CMS存在跨站请求伪造漏洞，该漏洞源于通过上传带有精心制作的PHP文件的恶意加载项在托管 Web服务器上获得远程代码执行 (RCE)。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-12755
CVE编号：CVE-2021-45268
Oracle Java SE和Java SE Embedded Serialization组件存在未明漏洞
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Java SE Embedded中的Serialization组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-72714
CVE编号：CVE-2020-2756
Cisco Integrated Management Controller Supervisor、Cisco UCS Director和Cisco UCS Director Express for Big Data信任管理问题漏洞
Cisco Integrated Management Controller (IMC) Supervisor等都是美国思科（Cisco）公司的产品。Cisco Integrated Management Controller (IMC) Supervisor是一套机架式服务器集中管理系统。Cisco UCS Director是一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。Cisco Integrated Management Controller (IMC) Supervisor、Cisco UCS Director和Cisco UCS Director Express for Big Data中存在信任管理问题漏洞，远程攻击者可借助该账户利用该漏洞登录到受影响系统的CLI中。
严重程度：高
CNVD编号：CNVD-2019-42592
CVE编号：CVE-2019-1935
IBM Security Guardium Insights输入验证错误漏洞
IBM Security Guardium Insights是美国IBM公司的一套数据安全解决方案。该产品支持数据分析、威胁警报、数据安全性审计和本地数据监控等功能。IBM Security Guardium Insights在v3.0版本中存在输入验证错误漏洞，该漏洞源于所使用的黑名单过滤机制并不严格。攻击者可利用此漏洞导致经过身份验证的用户执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2022-08969
CVE编号：CVE-2021-29845
Foxit Reader远程代码执行漏洞（CNVD-2018-14454）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中StrikeOut注释的处理存在远程代码执行漏洞。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14454
CVE编号：CVE-2018-14303
Cisco Ultra Services Framework Staging Server任意命令执行漏洞
Cisco Ultra是虚拟的、移动服务平台。Cisco Ultra Services Framework Staging Server的AutoIT服务存在安全漏洞，由于未能正确的调用shell，未经身份验证的远程攻击者可利用漏洞以Linux root用户执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2017-17018
CVE编号：CVE-2017-6714
QNAP跨站脚本漏洞
QNAPS是威联通（QNAP Systems）公司的一套网络储存设备。用于家庭、SOHO族、以及中小企业用户。File Station是其中的一个文件管理应用程序。QNAP 4.2.6 build 20171026及之前版本和4.3.3 build 20170727及之前版本中的File Station的共享链接功能存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08758
CVE编号：CVE-2017-7631
SIMATIC WinCC OA Operator iOS信息泄露漏洞
SIMATIC WinCC OA Operator iOS是能够通过移动设备轻松控制SIMATIC WinCC OA设备的一个应用程序。SIMATIC WinCC OA Operator iOS存在信息泄露漏洞。允许攻击者从应用程序的目录中读取未加密的数据。此情况的先决条件是攻击者可以物理访问移动设备。
严重程度：中
CNVD编号：CNVD-2018-07848
CVE编号：CVE-2018-4847
Apple macOS High Sierra Fonts伪造漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Fonts是其中的一个字体组件。Apple macOS High Sierra 10.13.1之前的版本中的Fonts组件存在安全漏洞。远程攻击者可借助特制的文本利用该漏洞伪造用户界面。
严重程度：中
CNVD编号：CNVD-2017-34273
CVE编号：CVE-2017-13828
多款Cisco设备Central Web Authentication ACL绕过漏洞
Cisco Aironet 1560 Series Access Points等都是美国思科（Cisco）公司的不同系列的无线接入点设备。Central Web Authentication（CWA）with FlexConnect Access Points（APs）是其中的一个使用无线接入点配置中央Web身份验证的组件。多款Cisco产品中的使用APs的CWA存在安全漏洞。攻击者可通过连接目标设备利用该漏洞绕过已配置的FlexConnect访问列表限制。
严重程度：低
CNVD编号：CNVD-2018-14568
CVE编号：CVE-2018-0250
Linux kernel拒绝服务漏洞（CNVD-2017-07508）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.11.1及之前的版本中的net/dccp/ipv6.c文件的‘dccp_v6_request_recv_sock’函数存在拒绝服务漏洞，该漏洞源于程序未能正确的处理继承。本地攻击者可借助特制的系统调用利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-07508
CVE编号：CVE-2017-9076
Adobe Flash Player内存错误引用漏洞（CNVD-2016-04839）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04839
CVE编号：CVE-2016-4222
WordPress Popup addon for Ninja Forms plugin跨站脚本漏洞
WordPress Popup addon for Ninja Forms plugin是一个WordPress表单插件，支持创建联系表单、注册表单等。其Popup/Modal插件可生成信息性或促销性弹窗，用于邮件订阅、登录注册等场景。WordPress Popup addon for Ninja Forms plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-28827
CVE编号：CVE-2025-64264
Google Android越界读取漏洞（CNVD-2022-46297）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Android-12版本存在越界读取漏洞。未经认证的攻击者可利用该漏洞导致远程信息泄露。
严重程度：低
CNVD编号：CNVD-2022-46297
CVE编号：CVE-2021-1002
Google Android资源管理错误漏洞（CNVD-2026-29390）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在资源管理错误漏洞，该漏洞源于vpu_ioctl.c多个函数中负责释放内存的指令发生混乱，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-29390
CVE编号：CVE-2026-0125
维盟（WayOS）智能路由管理系统存在弱口令漏洞（CNVD-2021-24518）
维盟（WayOS）智能路由管理系统是维盟科技针对中小型企业、网吧、出租屋、商超等各行业场景而设计，突出上网行为管理、带宽叠加、智能QOS、PPP0E认证服务器、微信连WiFi、广告营销等功能。维盟（WayOS）智能路由管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24518
GE Communicator堆缓冲区溢出漏洞
GE Communicator是编写及监控计量设备的应用。GE Communicator ActiveX控件处理存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-24625
CVE编号：CVE-2017-7908
Microsoft Windows Push Notifications权限提升漏洞
Microsoft Windows Push Notifications是美国微软（Microsoft）公司的一个推送通知服务。它提供了一种可靠的方式提供新的更新。Microsoft Windows Push Notifications存在权限提升漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。攻击者可利用此漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2022-70058
CVE编号：CVE-2022-29125
Microsoft Internet Explorer远程权限提升漏洞（CNVD-2015-03740）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在权限提升漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可提升特权。
严重程度：中
CNVD编号：CNVD-2015-03740
CVE编号：CVE-2015-1739
ZTE ZXR10 1800-2S ZSRV2验证绕过漏洞
ZTE ZXR10 1800-2S ZSRV2是中国中兴通讯（ZTE）公司的一款路由器产品。ZTE ZXR10 1800-2S ZSRV2 V3.00.40之前版本中存在验证绕过漏洞，远程攻击者可利用该漏洞绕过原始密码身份验证保护，更改其他用户的密码。
严重程度：高
CNVD编号：CNVD-2019-06622
CVE编号：CVE-2017-10935
Cisco Enterprise NFV Infrastructure Software XML外部实体注入漏洞
Cisco Enterprise NFV Infrastructure Software是美国思科（Cisco）公司的一套NVF基础架构软件平台。该平台可以通过中央协调器和控制器实现虚拟化服务的全生命周期管理。Cisco Enterprise NFV Infrastructure Software存在XML外部实体注入漏洞，攻击者可利用该漏洞从主机访问任何配置VM上的系统信息。
严重程度：中
CNVD编号：CNVD-2022-89250
CVE编号：CVE-2022-20780
三星（中国）投资有限公司M2070 Series存在未授权访问漏洞
三星（中国）投资有限公司是三星集团在中国的总部。截至2008年底，三星旗下30多家公司中已有20家在中国投资，包括三星电子、三星SDI、三星SDS、三星电机等。三星（中国）投资有限公司M2070 Series存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46715
SuperMicro IPMI/iKVM存在弱口令漏洞
Supermicro IPMI/iKVM是美国超微电脑股份有限公司为其板载IPMI卡开发的管理工具，可远端开机，进入BIOS等进行系统控制。Supermicro IPMI/iKVM存在弱口令漏洞，攻击者可利用该漏洞直接访问到管理系统，远端开机并使用远程控制对服务器进行操作。
严重程度：中
CNVD编号：CNVD-2021-39132
Moxa SoftCMS SQL注入漏洞
Moxa SoftCMS是一套适用于型监控系统的中央管理软件。Moxa SoftCMS存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-06107
CVE编号：CVE-2016-5792
Apache Sling Commons Messaging Mail信任管理问题漏洞
Apache Sling Commons Messaging Mail是美国Apache基金会的一款开源消息传递邮件服务。Apache Sling Commons Messaging Mail 1.0.0存在信任管理问题漏洞，该漏洞源于Apache Sling Commons Messaging Mail在JavaMail/Jakarta Mail之上为OSGi提供了一个简单的层，用于通过SMTPS发送邮件。为了降低中间人攻击的风险，在访问邮件服务器时必须执行额外的服务器身份检查。出于兼容性原因，JavaMail/Jakarta Mail中默认禁用这些附加检查。攻击者可利用该漏洞通过SimpleMessageBuilder创建消息访问会话并设置属性mail.smtps.ssl来启用这些检查。
严重程度：中
CNVD编号：CNVD-2023-02479
CVE编号：CVE-2021-44549
Advantech iView SQL注入漏洞（CNVD-2025-31064）
Advantech iView是由研华公司开发的一款软件，主要用于通过简单网络管理协议来管理B+BSmartWorx系列设备。Advantech iView存在SQL注入漏洞，该漏洞源于SNMP管理工具中NetworkServlet端点ztp_config_id参数存在身份验证绕过，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-31064
CVE编号：CVE-2022-50591
蛋花美照处理BMP格式文件存在内存破坏漏洞
蛋花美照是一款图片处理程序。蛋花美照处理BMP格式文件存在内存破坏漏洞。允许攻击者通过构造畸形的BMP图片导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2017-20931
DocCMS x1.0存在代码执行漏洞
DocCMS（稻壳企业建站系统），又名稻壳cms、doccms，前身源于深喉咙企业建站系统ShlCms，是业内领先的免费开源企业网站建设系统、企业网站生成系统。DocCMS x1.0版本存在代码执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2018-00091
Lustre ptlrpc模块缓冲区溢出漏洞（CNVD-2020-07300）
Lustre是一种平行分布式文件系统，通常用于大型计算机集群和超级电脑，Lustre ptlrpc是其中一个模块。Lustre ptlrpc模块中存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-07300
CVE编号：CVE-2019-20423
RICOH MP C6003跨站脚本漏洞
RICOH MP C6003是日本理光（Ricoh）公司的一款多功能打印机设备。RICOH MP C6003中的地址添加区域存在跨站脚本漏洞。远程攻击者可通过向/web/entry/en/address/adrsSetUserWizard.cgi文件发送‘entryNameIn’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20230
CVE编号：CVE-2018-17316
cPanel跨站脚本漏洞（CNVD-2019-26199）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26199
CVE编号：CVE-2018-20916
上海赛连信息科技有限公司服务器管理系统存在未授权访问漏洞
上海赛连信息科技有限公司于2016年12月19日成立。公司经营范围包括：许可项目：第二类增值电信业务等。上海赛连信息科技有限公司服务器管理系统存在未授权访问漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-08689
Cellebrite UFED信任管理问题漏洞（CNVD-2020-51755）
Cellebrite UFED是以色列Cellebrite公司的一款通用取证产品。该产品主要用于设备的数据提取、传输和分析等。Cellebrite UFED 5.0版本至7.5.0.845版本中存在安全漏洞。攻击者可利用该漏洞访问原本受保护的数据。
严重程度：中
CNVD编号：CNVD-2020-51755
CVE编号：CVE-2020-14474
Windows Master拒绝服务漏洞（CNVD-2018-07031）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf1002009的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07031
CVE编号：CVE-2018-8991
POS Point of Sale System /2512.php文件跨站脚本漏洞
POS Point of Sale System是一个pos销售点系统。POS Point of Sale System存在跨站脚本漏洞，该漏洞源于/inventory/main/vendors/datatables/unit_testing/templates/2512.php文件参数scripts对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-29449
CVE编号：CVE-2025-10027
Google Android权限提升漏洞（CNVD-2024-47707）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-47707
CVE编号：CVE-2024-43085
Oracle MySQL Server访问控制错误漏洞（CNVD-2019-26706）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.24及之前版本和8.0.13及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26706
CVE编号：CVE-2019-2510
News Script PHP Pro SQL注入漏洞
News Script PHP Pro是Simple PHP Scripts推出的一款基于PHP/MySQL的web脚本，用于在您的网站上显示新闻。News Script PHP Pro 2.3存在SQL注入漏洞。攻击者可通过editNews操作中的id参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2020-67604
CVE编号：CVE-2020-25475
SolarWinds Access Rights Manager路径遍历漏洞（CNVD-2024-34986）
SolarWinds Access Rights Manager是一款用于管理和监控用户访问权限的工具。SolarWinds Access Rights Manager存在路径遍历漏洞，攻击者可利用该漏洞删除任意文件并导致信息泄露。
严重程度：高
CNVD编号：CNVD-2024-34986
CVE编号：CVE-2024-23474
软众office演示易存在空指针引用漏洞
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。软众office演示易Presentations.exe在处理特殊ppt文件时存在空指针引用漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-04282
南京昂克科技有限公司通用型读者教育系统/target/lres/special/index.html?special_id=30页面存在SQL注入漏洞
南京昂克科技有限公司艾思迈读者教育系统是一套图书馆读者教育系统。该系统/target/lres/special/index.html?special_id=30页面存在SQL注入漏洞。攻击者可以远程利用漏洞，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07762
QPDF拒绝服务漏洞（CNVD-2017-25630）
QPDF是一个能够对PDF进行结构化的命令行程序。该程序可以加密PDF文件，分析或更改PDF文件的内部结构。QPDF 6.0.0版本中的libqpdf存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（栈消耗）。
严重程度：中
CNVD编号：CNVD-2017-25630
CVE编号：CVE-2017-11624
IBM Content Navigator输入验证错误漏洞
IBM Content Navigator是美国IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM Content Navigator 3.0 Continuous Delivery版本中存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-43893
CVE编号：CVE-2019-4034
Adobe Acrobat Reader越界读取漏洞（CNVD-2023-62949）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-62949
CVE编号：CVE-2023-38241
Xen PCI权限提升漏洞
Xen是一款开源的虚拟机监视器产品。Xen PCI设备处理存在安全漏洞，攻击者可利用该漏洞允许本地PV guest提交特殊的请求，可提升权限。
严重程度：中
CNVD编号：CNVD-2019-40061
CVE编号：CVE-2019-18424
多款Adobe产品内存错误引用漏洞（CNVD-2015-05301）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞，远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05301
CVE编号：CVE-2015-5563