CIRCL/Vulnerability-CNVD huggingface dataset:
Huawei EMUI/Magic UI堆栈溢出漏洞（CNVD-2021-64514）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在堆栈溢出漏洞，攻击者可利用漏洞导致系统重置。
严重程度：中
CNVD编号：CNVD-2021-64514
CVE编号：CVE-2021-22391
DomainMod安全特征问题漏洞
DomainMod是一款基于PHP和MySQL的用于管理中心位置的域名和其它互联网资产的开源应用程序。DomainMOD 4.13.0版本中的reset.php文件存在安全特征问题漏洞，攻击者可利用该漏洞控制账户。
严重程度：高
CNVD编号：CNVD-2020-33890
CVE编号：CVE-2020-12735
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62474）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的DNS Snap-in存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-62474
CVE编号：CVE-2021-33752
LCDS LAquis SCADA身份验证绕过漏洞
LCDS LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对拥有通信技术的设备进行数据采集和过程控制。LCDS LAquis SCADA4.1.0.3870版本中存在身份验证绕过漏洞，攻击者可利用该漏洞访问敏感数据。
严重程度：中
CNVD编号：CNVD-2019-02390
CVE编号：CVE-2018-19000
Linux kernel内存泄漏漏洞（CNVD-2019-40156）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.9及更早版本中的sound/soc/sof/debug.c中的sof_dfsentry_write()函数存在内存泄漏漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-40156
CVE编号：CVE-2019-18812
Microsoft Windows Common Log File System Driver提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Common Log File System Driver是其中的一个通用日志文件系统驱动程序。Microsoft Windows Common Log File System Driver中存在提权漏洞，该漏洞源于程序未能正确地处理内存中的对象，攻击者可通过登录系统并运行特制的应用程序利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2019-31850
CVE编号：CVE-2019-1214
ISC BIND rndc控制实例拒绝服务漏洞
ISC BIND是一套实现了DNS协议的开源软件。BIND rndc控制实例对请求输入处理存在设计缺陷，该漏洞可导致sexpr.c 或alist.c发生断言失败，最终导致在给named进程发送畸形数据包时，named进程退出（BIND可使用rndc工具来管理域名系统服务）。
严重程度：高
CNVD编号：CNVD-2016-01549
CVE编号：CVE-2016-1285
龙采科技集团有限责任公司建站系统存在SQL注入漏洞（CNVD-2020-47338）
龙采科技集团有限责任公司是一家致力于互联网企业智慧云服务平台开发建设，及”互联网+行业创新“平台服务的公司。龙采科技集团有限责任公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47338
Advantech WebAccess RtspVapgDecoderNew2 PMSettingData3D名称堆缓冲区溢出远程代码执行漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess RtspVapgDecoderNew2 PMSettingData3D存在名称堆缓冲区溢出远程代码执行漏洞。由于未对用户提供的数据长度进行验证，攻击者可利用漏洞在进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19446
strapi操作系统命令注入漏洞
Strapi是一套开源的无头内容管理系统（CMS）。Strapi存在操作系统命令注入漏洞，该漏洞源于GitHub库中的任意命令注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-15525
CVE编号：CVE-2022-0764
Cisco NX-OS远程代码执行漏洞
Cisco NX-OS是适用于Cisco Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的数据管理引擎（DME）存在远程代码执行漏洞。该漏洞源于输入验证不足。攻击者可通过向层2邻近设备发送特制Cisco发现协议数据包利用该漏洞以管理员权限执行任意代码，或导致Cisco发现协议进程崩溃并多次重启，从而会导致受影响的设备重新加载。
严重程度：高
CNVD编号：CNVD-2020-49931
CVE编号：CVE-2020-3415
Microsoft Windows State Repository Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows State Repository Service中存在权限提升漏洞，该漏洞源于程序未能正确地处理内存对象，攻击者可通过在用户系统上运行特制的应用程序利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46641
CVE编号：CVE-2020-1188
Google Android Qualcomm Video存在未明漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Video是其中的一个视频组件。Android中的Qualcomm Video存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-45896
CVE编号：CVE-2018-11261
Atlassian Confluence 'viewmyprofile.action'跨站脚本漏洞
Atlassian Confluence是一个专业的wiki程序。它是一个知识管理的工具，通过它可以实现团队成员之间的协作和知识共享。Atlassian Confluence 'viewmyprofile.action'存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提供的数据。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器的上下文中执行任意脚本代码，窃取基于cookie的认证证书并执行其他攻击。
严重程度：低
CNVD编号：CNVD-2017-10703
CVE编号：CVE-2016-4317
GitLab信息泄露漏洞（CNVD-2021-26067）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab存在信息泄露漏洞。可访问服务器日志的用户可利用该漏洞查看未正确编辑的敏感信息。
严重程度：低
CNVD编号：CNVD-2021-26067
CVE编号：CVE-2021-22184
CA Client Automation本地信息泄露漏洞
CA Client Automation是美国CA公司的一套自动化和远程客户端管理工具。OS Installation Management component是其中的操作系统安装管理组件。CA Client Automation r12.9版本、r14.0版本和r14.0 SP1版本中的OS Installation Management组件存在安全漏洞，该漏洞源于在安装操作系统时，程序将加密密码放置于可读的本地文件。本地攻击者可通过在操作系统安装后，读取文件利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-08193
CVE编号：CVE-2017-8391
Microsoft Windows Print Spooler权限提升漏洞（CNVD-2022-22717）
Microsoft Windows Print Spooler是美国微软（Microsoft）公司的一个打印后台处理程序组件。Microsoft Windows Print Spooler存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-22717
CVE编号：CVE-2022-21999
SyroTech SY-GPON-1110-WDONT信息泄露漏洞
SyroTech SY-GPON-1110-WDONT是SyroTech公司的一款无线路由器。SyroTech SY-GPON-1110-WDONT存在信息泄露漏洞，该漏洞源于路由器固件关联的SquashFS-root文件系统中以纯文本形式存储了FTP凭据。攻击者可利用此漏洞未经授权访问与目标系统关联的FTP服务器。
严重程度：高
CNVD编号：CNVD-2024-34371
CVE编号：CVE-2024-41691
WordPress wp-database-backup插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-database-backup plugin是使用在其中的一个数据库备份和还原插件。WordPress wp-database-backup插件存在跨站脚本漏洞。该漏洞源于WEB应用未能对客户端数据进行正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27690
CVE编号：CVE-2016-10873
Cisco DPC3939固件未授权操作漏洞
Cisco DPC3939是美国思科（Cisco）公司的无线语音网关产品。Cisco DPC3939固件存在安全漏洞。允许远程攻击者通过连接到设备的xfinitywifi热点发现CM MAC地址。
严重程度：低
CNVD编号：CNVD-2017-27791
CVE编号：CVE-2017-9477
tomita-parser文件下载漏洞
tomita-parser是一款从自然语言文本中提供结构化数据的工具。tomita-parser中存在文件下载漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-15380
CVE编号：CVE-2016-10666
Apache Solr输入验证错误漏洞
Apache Solr是美国阿帕奇（Apache）基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr存在安全漏洞，攻击者可利用该漏洞更广泛地访问网络，可能导致SMB攻击。
严重程度：中
CNVD编号：CNVD-2022-08349
CVE编号：CVE-2021-44548
Google Android权限提升漏洞（CNVD-2022-06155）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞可能会导致本地权限升级，而无需额外的执行权限。
严重程度：中
CNVD编号：CNVD-2022-06155
CVE编号：CVE-2021-39629
PHP Calendar Extension远程整数溢出漏洞
PHP是广泛使用的通用目的脚本语言。PHP Calendar Extension存在远程整数溢出漏洞，因为它未能履行对用户提供的数据进行充分的边界检查。攻击者可以利用此漏洞在运行受影响的应用程序用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00611
WordPress Gravity Upload Ajax插件任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Gravity Upload Ajax plugin是使用在其中的一个Gravity Forms上传插件。WordPress Gravity Upload Ajax插件1.1及之前的版本中存在任意文件上传漏洞。远程攻击者可通过上传带有可执行扩展的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-01033
CVE编号：CVE-2014-4972
ECShop后台存在远程代码执行漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop后台存在远程代码执行漏洞。攻击者可利用漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-04092
Foxit Reader clearItems XFA方法远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中的clearItems XFA方法存在远程代码执行漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程者可利用该漏洞在当前进程的上下文中执行任意代码（类型混淆）。
严重程度：中
CNVD编号：CNVD-2018-00225
CVE编号：CVE-2017-16582
IrfanView拒绝服务漏洞
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView存在拒绝服务漏洞。攻击者可以利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10345
IBM API Connect身份验证绕过漏洞
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect 2018.1版本至2018.4.1版本和5.0.8.0版本至5.0.8.4版本中的LoopBack存在身份验证绕过漏洞，攻击者可借助用户ID利用该漏洞创建用户访问令牌，进而访问用户数据，或获取用户权限。
严重程度：高
CNVD编号：CNVD-2018-26185
CVE编号：CVE-2018-1778
SAP CRM Business Rules Framework任意代码执行漏洞
SAP CRM是一套客户关系管理解决方案。SAP CRM的Business Rules Framework（CRM-BF-BRF）未能正确过滤用户提交的输入，允许远程攻击者利用漏洞提交特制请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03179
CVE编号：CVE-2015-3979
Dell Client Platform BIOS输入验证错误漏洞
Dell Client Platform BIOS是美国戴尔（Dell）公司的一个客户端平台BIOS。Dell Client Platform BIOS存在输入验证错误漏洞，该漏洞源于具有本地访问权限的高权限攻击者可能会导致任意代码执行。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-04178
CVE编号：CVE-2024-47238
多款Adobe产品内存错误引用漏洞（CNVD-2015-05306）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞，远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05306
CVE编号：CVE-2015-5539
Microsoft SharePoint Server欺骗漏洞（CNVD-2022-59599）
Microsoft SharePoint是由美国微软（Microsoft）公司开发的一套企业业务协作平台。Microsoft SharePoint Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：低
CNVD编号：CNVD-2022-59599
CVE编号：CVE-2021-38652
Google Android授权问题漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本存在安全漏洞，该漏洞源于core networking缺少权限检查，攻击者可利用该漏洞提升本地权限。
严重程度：低
CNVD编号：CNVD-2020-53308
CVE编号：CVE-2020-0327
Cesanta Mongoose MQTT拒绝服务漏洞
Cesanta Mongoose是爱尔兰Cesanta公司的一套嵌入式服务器。Cesanta Mongoose 6.8版本中的MQTT数据包解析功能存在拒绝服务漏洞。攻击者可通过发送特制的MQTT数据包利用该漏洞造成拒绝服务（空指针逆向引用和服务器崩溃）。
严重程度：高
CNVD编号：CNVD-2017-33388
CVE编号：CVE-2017-2893
NETGEAR AC1200 mini_httpd Poison空字节身份验证绕过漏洞
NETGEAR AC1200是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR AC1200中的路径字符串处理过程存在安全漏洞。攻击者可利用该漏洞绕过系统上的身份验证。
严重程度：高
CNVD编号：CNVD-2019-35796
CVE编号：CVE-2019-17137
Intel(R) Graphics Driver不正确默认权限漏洞（CNVD-2020-18647）
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在安全漏洞。攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18647
CVE编号：CVE-2020-0508
Foxit Reader和Foxit PhantomPDF任意文件写入漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 10.1.4之前版本和PhantomPDF 10.1.4之前版本存在任意文件写入漏洞，该漏洞源于没有验证CombineFiles路径名，攻击者可利用该漏洞写入任意文件。
严重程度：高
CNVD编号：CNVD-2024-17012
CVE编号：CVE-2021-38573
安卓版WPS Office中间人攻击漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。安卓版WPS Office存在中间人攻击漏洞，软件提交登录请求时未校验TLS证书是否有效，可导致中间人使用自签名证书进行攻击，进而造成用户信息的泄露。
严重程度：低
CNVD编号：CNVD-2016-12498
IBM Rational Requirements Composer和Rational DOORS Next Generation跨站脚本漏洞
IBM Rational Requirements Composer和Rational DOORS Next Generation（RDNG）都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM Rational Requirements Composer 5.0版本至5.0.2版本和RDNG 5.0版本至5.0.2版本和6.0版本至6.0.6版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20102
CVE编号：CVE-2018-1610
Microsoft Office权限提升漏洞（CNVD-2023-80167）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在权限提升漏洞，攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2023-80167
CVE编号：CVE-2023-36569
WordPress Noo JobMonster WordPress theme plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Noo JobMonster WordPress theme plugin存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-44960
CVE编号：CVE-2022-1170
Intel®Graphics Drivers多代处理器访问控制不当漏洞
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器访问控制不当漏洞，存在漏洞版本为15.45.33.5164和27.20.100.8280，攻击者可利用该漏洞可能允许认证用户潜在地启用通过本地访问升级特权。
严重程度：中
CNVD编号：CNVD-2021-10802
CVE编号：CVE-2020-8678
elecom lan routers跨站请求伪造漏洞
elecom lan routers是日本Elecom的一款路由器。elecom lan routers存在跨站请求伪造漏洞，攻击者可利用该漏洞通过特制页面劫持管理员身份验证。
严重程度：中
CNVD编号：CNVD-2021-95486
CVE编号：CVE-2021-20860
Adobe Acrobat和Reader任意代码执行漏洞（CNVD-2018-21097）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码（越界写入）。
严重程度：高
CNVD编号：CNVD-2018-21097
CVE编号：CVE-2018-15934
Oracle VM VirtualBox拒绝服务漏洞（CNVD-2020-04049）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2020-04049
CVE编号：CVE-2020-2725
McAfee VirusScan Enterprise拒绝服务漏洞
McAfee VirusScan Enterprise是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。McAfee VirusScan Enterprise 8.8 Patch 8及之前版本中的Scriptscan COM Object存在安全漏洞。远程攻击者可借助特制的HTML链接利用该漏洞造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2017-06713
CVE编号：CVE-2016-8030
PHP拒绝服务漏洞（CNVD-2016-07714）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.6.26之前的版本和7.0.11之前的7.x版本中的ext/intl/msgformat/msgformat_format.c文件存在拒绝服务漏洞，该漏洞源于程序未能限制‘locale’长度提供给ICU库中的Locale类。远程攻击者可通过带有较长的第一个参数的‘MessageFormatter::formatMessage’函数调用利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-07714
CVE编号：CVE-2016-7416
Cisco Wireless LAN Controller拒绝服务漏洞（CNVD-2017-32924）
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。Cisco WLC中的Access Network Query Protocol (ANQP) ingress frame处理功能存在拒绝服务漏洞，该漏洞源于程序未能对ANQP查询帧执行充分的输入验证。攻击者可通过向受影响的设备发送畸形的ANQP查询帧利用该漏洞造成拒绝服务（设备重启）。
严重程度：中
CNVD编号：CNVD-2017-32924
CVE编号：CVE-2017-12282
Oracle MySQL Server存在未明漏洞（CNVD-2024-25620）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-25620
CVE编号：CVE-2024-20976
Elefant CMS代码执行漏洞
Elefant CMS是一款基于PHP的内容管理系统（CMS）。该系统包括活动日历、联系表单、社交媒体集成和会员登录等功能。Elefant CMS 2.0.7之前版本中的apps/filemanager/upload/drop.php文件存在安全漏洞。攻击者可利用该漏洞执行PHP代码。
严重程度：高
CNVD编号：CNVD-2018-20851
CVE编号：CVE-2018-16974
TP-Link TL-WVR1300L存在拒绝服务漏洞
TL-WVR1300L是TP-Link一款企业级无线VPN路由器。TP-Link TL-WVR1300L存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10416
Hotspot Shield信息泄露漏洞
Hotspot Shield是一套用于访问免费和开放网络的VPN软件。Hotspot Shield中存在安全漏洞，该漏洞源于程序未能充分的过滤用户的输入。攻击者可通过向/status.js文件发送带有func=$_APPLOG.Rfunc参数的POST请求利用该漏洞提取敏感信息，包括：用户是否连接VPN，用户连接哪个VPN及用户真实的IP地址。
严重程度：中
CNVD编号：CNVD-2018-04716
CVE编号：CVE-2018-6460
Google Android System组件信息泄露漏洞（CNVD-2019-05112）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的System组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-05112
CVE编号：CVE-2018-9593
McAfee Web Gateway目录遍历漏洞（CNVD-2018-14216）
McAfee Web Gateway（MWG）是美国迈克菲（McAfee）公司的一款安全网关产品。该产品提供威胁防护、应用程序控制和数据丢失防护等功能。McAfee MWG 7.8.1.x版本中的管理用户界面存在目录遍历漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-14216
CVE编号：CVE-2018-6677
Apple iOS/watchOS/tvOS和OS X El Capitan libxml2任意代码执行漏洞
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统。Apple iOS、watchOS和OS X El Capitan的libxml2存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03523
CVE编号：CVE-2016-1833
Atlassian JIRA拒绝服务漏洞
Atlassian JIRA是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA中的ForgotLoginDetails资源存在安全漏洞。远程攻击者可通过发送请求利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09798
CVE编号：CVE-2018-5231
Oracle Outside In Technology存在未明漏洞（CNVD-2021-54720）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.5版中的Outside In Filters组件存在安全漏洞。攻击者可利用该漏洞可能导致对关键数据或所有Oracle外部技术可访问数据的未授权创建、删除或修改访问以及对Oracle外部技术可访问数据子集的未授权读取访问。
严重程度：中
CNVD编号：CNVD-2021-54720
CVE编号：CVE-2021-2453
ONOS 'packet/impl/PacketManager.java'拒绝服务漏洞
ONOS是一套开源的SDN网络操作系统。ONOS中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-08348
CVE编号：CVE-2015-7516
RACOM M!DGE跨站请求伪造漏洞
RACOM M!DGE是一款蜂窝路由器，专为SCADA和遥测任务关键型应用而设计，非常适合于许多不同的无线应用。RACOM M!DGE 4.4.40.105版固件存在跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-12632
CVE编号：CVE-2021-20073
Adobe Audition越界读取漏洞
Adobe Audition是一款音频编辑器和后期制作套件。Adobe Audition 14.2及更早版本存在越界读取漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-54333
CVE编号：CVE-2021-36003
GNU Binutils 'objdump.c'远程拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.28版本中的objdump.c文件的‘disassemble_bytes’函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11913
CVE编号：CVE-2017-9746
FastAdmin SQL注入漏洞
FastAdmin是一套基于ThinkPHP和Bootstrap的网站后台开发框架。FastAdmin存在SQL注入漏洞，该漏洞源于组件Backend Controller中文件application/common/controller/Backend.php的selectpage函数对参数custom/searchField处理不当，攻击者可利用该漏洞导致SQL注入。
严重程度：高
CNVD编号：CNVD-2026-04665
CVE编号：CVE-2025-14966
YoudianCMS SQL注入漏洞（CNVD-2022-59021）
YouDianCMS是一个网站CMS。YoudianCMS v9.5.0版本存在SQL注入漏洞，该漏洞源于/App/Lib/Action/Admin/SiteAction.class.php处的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-59021
CVE编号：CVE-2022-32299
Fortinet FortiClient权限提升漏洞（CNVD-2020-61068）
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。FortiClient Linux 存在安全漏洞，攻击者可利用该漏洞可以通过FortiClient for Linux的VCM引擎绕过限制，升级自己的特权。
严重程度：中
CNVD编号：CNVD-2020-61068
CVE编号：CVE-2020-15934
Google Android Media Framework资源管理错误漏洞（CNVD-2020-36931）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-36931
CVE编号：CVE-2020-0172
NetApp OnCommand Balance权限控制漏洞
NetApp OnCommand Balance是美国NetApp公司的一套可为如何优化虚拟和物理数据中心基础架构的性能和容量提供指导的解决方案。NetApp OnCommand Balance 4.2P2之前版本中存在安全漏洞，该漏洞源于程序中包含默认的特权账户。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-01008
CVE编号：CVE-2014-9353
Oracle MySQL Server存在未明漏洞（CNVD-2018-08406）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08406
CVE编号：CVE-2018-2777
SugarCRM PHP代码注入漏洞（CNVD-2019-34421）
SugarCRM是一套开源客户关系管理软件。SugarCRM的MergeRecords模块存在PHP代码注入漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34421
CVE编号：CVE-2019-17304
Mozilla Firefox信息泄露漏洞（CNVD-2023-06856）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在信息泄露漏洞，该漏洞源于性能API没有正确隐藏请求跨域资源是否注意到重定向的事实。远程攻击者可利用该漏洞访问潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2023-06856
CVE编号：CVE-2022-29915
IBM Cognos Analytics Web UI跨站脚本漏洞（CNVD-2024-13549）
IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。IBM Cognos Analytics Web UI存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2024-13549
CVE编号：CVE-2023-43051
Apartment Management System add_owner_utility.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/owner_utility/add_owner_utility.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29582
CVE编号：CVE-2025-9472
NVIDIA Virtual GPU Manager vGPU竞争条件问题漏洞
NVIDIA Virtual GPU Manager是美国英伟达（NVIDIA）公司的一款NVIDIA虚拟GPU管理软件。vGPU是其中的一个虚拟FPU组件。NVIDIA Virtual GPU Manager中存在竞争条件问题漏洞，该漏洞源于在使用共享资源之前，vGPU插件会对其进行验证，攻击者可利用该漏洞造成拒绝服务或获取信息。
严重程度：低
CNVD编号：CNVD-2021-27719
CVE编号：CVE-2020-5969
PDF-XChange Editor远程代码执行漏洞（CNVD-2024-33508）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33508
CVE编号：CVE-2023-42063
PuTTY注入漏洞
PuTTY是Simon Tatham软件开发者的一套免费的Telnet、Rlogin和SSH客户端软件。该软件主要用于对Linux系统进行远程管理。PuTTY 0.73之前版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-41696
CVE编号：CVE-2019-17068
Apple Mac OS X网络过滤器绕过漏洞
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X存在安全漏洞，由于Mac OS X内核未能正确处理远程网络接口中接收到的IPv6报文，作为本地报文处理。远程攻击者利用漏洞可绕过网络过滤器。
严重程度：中
CNVD编号：CNVD-2015-02297
CVE编号：CVE-2015-1104
Avast! Antivirus安全绕过漏洞
Avast! Antivirus是捷克Avast（爱维士）公司的一套杀毒软件。Avast! Antivirus中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05198
Apache HttpClient信息泄露漏洞
HttpClient是美国阿帕奇（Apache）软件基金会的一个Java编写的访问HTTP资源的客户端程序。该程序用于使用HTTP协议访问网络资源。Apache HttpClient存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-24248
CVE编号：CVE-2020-13956
Linux kernel缓冲区溢出漏洞（CNVD-2023-58993）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，该漏洞源于ksmbd中发现了一个问题，fs/ksmbd/smb2pdu.c在smb2_write的非填充情况下缺少长度验证。攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-58993
CVE编号：CVE-2022-47940
Apple iOS备份系统受限文件访问漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS本地系统相对路径评估逻辑存在问题，允许攻击者使用备份系统访问受限文件内容。
严重程度：低
CNVD编号：CNVD-2015-02316
CVE编号：CVE-2015-1087
Endian Firewall new_cert_name参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall new_cert_name参数存在跨站脚本漏洞，该漏洞源于对/manage/ca/certificate/中的new_cert_name参数处理不当，攻击者可利用该漏洞注入恶意脚本并在其他用户查看页面时执行。
严重程度：中
CNVD编号：CNVD-2026-18370
CVE编号：CVE-2026-34822
珠海金山办公软件有限公司WPS Windows版存在命令执行漏洞
WPS是一款办公软件。珠海金山办公软件有限公司WPS Windows版存在命令执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-71685
Google Android日志信息泄露漏洞
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在日志信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-101953
CVE编号：CVE-2021-0997
Art Gallery Management System add-artist.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于文件/admin/add-artist.php中参数awarddetails缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22101
CVE编号：CVE-2025-6417
Adobe FrameMaker越界写入漏洞
Adobe FrameMaker是美国奥多比（Adobe）公司提供的一款页面排版软件。Adobe FrameMaker存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-08159
CVE编号：CVE-2020-3720
WordPress Theme Fruitful跨站脚本漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress Theme Fruitful存在跨站脚本漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-13170
Hancom Office 2014 VP本地任意代码执行漏洞（CNVD-2016-06356）
Hancom Office 2014 VP是韩国Hancom公司开发的一套云存储服务解决方案。Hancom Office 2014 VP存在本地任意代码执行漏洞，允许本地攻击者可利用该漏洞以应用程序上下文执行任意代码，或进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-06356
CVE编号：CVE-2016-4295
JanTek JTC-200跨站请求伪造漏洞
JanTek JTC-200是台信（JanTek）科技公司的一款TCP/IP转换器（串口服务器）。JanTek JTC-200中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞以用户的身份执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-32100
CVE编号：CVE-2016-5789
多款Apple产品libxslt内存破坏拒绝服务漏洞（CNVD-2016-05769）
Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。libxslt是一个为GNOME项目开发的XSLTC库。多款Apple产品中的libxslt存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-05769
CVE编号：CVE-2016-4609
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63327）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，该漏洞源于Windows图形组件未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2021-63327
CVE编号：CVE-2020-0921
多个Websense产品DLP事件存在未明跨站脚本漏洞
Websense, Inc.（纳斯达克：WBSN）是全球领先的整合Web、信息和数据安全防护解决方案提供商。多个Websense产品DLP事件存在未明跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02061
Wedding Planner client_assign.php SQL注入漏洞
Wedding Planner是pushpam abhishek的一个婚礼策划师项目。旨在为用户提供一种简单的方法，让他们在使用真实数据的同时通过Web应用程序来计划他们的婚礼。Wedding Planner v1.0版本存在 SQL注入漏洞，该漏洞源于其/admin/client_assign.php组件中的booking参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-88265
CVE编号：CVE-2022-40402
Tenda FH1205缓冲区溢出漏洞
Tenda FH1205是一款面向家庭用户的双频无线路由器，支持IEEE 802.11ac标准，无线速率达1200Mbps，工作频段包括2.4GHz和5GHz。Tenda FH1205存在缓冲区溢出漏洞，该漏洞源于formWanParameterSetting方法的adslPwd参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18349
CVE编号：CVE-2024-32313
IBM Security Guardium Insights信息泄露漏洞（CNVD-2020-49936）
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.1存在信息泄露漏洞，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2020-49936
CVE编号：CVE-2020-4174
vBulletin跨站脚本漏洞（CNVD-2020-50934）
vBulletin是一款可根据自己的需要定制的论坛程序套件。vBulletin 5.6.3中的Admin CP存在跨站脚本漏洞。攻击者可通过频道管理器的公告标题利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-50934
CVE编号：CVE-2020-25116
MMM mmm_agentd shell命令注入漏洞
MySQL Multi-Master Replication Manager(MMM)是一组灵活的脚本，用于执行MySQL主-主复制配置的监视/故障转移和管理。mmm_agentd是运行在每个MySQL服务器上并为监控节点提供一组简单的远程服务的代理守护进程。基于Solaris平台的MySQL Multi-Master Replication Manager (MMM) 2.2.1版本中的mmm_agentd 守护进程的‘MMM::Agent::Helpers::Network::send_arp’函数存在命令注入漏洞。攻击者可借助特制的MMM协议消息利用该漏洞注入shell命令并以mmm\_agentd进程的权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-15655
CVE编号：CVE-2017-14481
eQ-3 AG Homematic CCU3密码哈希值泄露漏洞
eQ-3 AG Homematic CCU3是德国eQ-3 AG公司的一套家庭自动化控制设备。eQ-3 AG Homematic CCU3 3.43.15及更早版本中的User.getUserPWD方法存在密码哈希值泄露漏洞。访问Web界面的未认证攻击者可利用该漏洞检索GUI用户的GUI密码哈希值。
严重程度：中
CNVD编号：CNVD-2019-14693
CVE编号：CVE-2019-9727
Google Chrome信息泄露漏洞（CNVD-2016-03814）
Google Chrome是一款流行的Web浏览器。Google Chrome 扩展中存在信息泄露漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03814
CVE编号：CVE-2016-1687
Google Chrome内存错误引用漏洞（CNVD-2016-02446）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 50.0.2661.75之前版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞逆向引用已释放的内存，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02446
CVE编号：CVE-2016-1655
GitLab跨站脚本漏洞（CNVD-2020-51539）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.0版本及更高版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-51539
CVE编号：CVE-2020-13301
Kong系统存在未授权访问漏洞
Kong是一个云原生，快速，可扩展的分布式微服务抽象层（也称为API网关，API中间件或在某些情况下称为Service Mesh）。它的核心价值是高性能和可扩展性，于2015年作为一个开源项目提供。Kong系统存在未授权访问漏洞,攻击者可以利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43353
Linux kernel缓冲区溢出漏洞（CNVD-2019-38519）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.2.17及更早版本存在缓冲区溢出漏洞。该漏洞源于net/wireless/nl80211.c不检查beacon head中的变量元素。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-38519
CVE编号：CVE-2019-16746
Microsoft Edge权限提升漏洞（CNVD-2022-06465）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06465
CVE编号：CVE-2022-21954
Kguard Digital Video Recorder存在多个漏洞
Kguard Digital Video Recorder（DVR）是Kguard公司的一款数字硬盘录像机。Kguard DVR存在安全绕过、信息泄露、拒绝服务和命令注入漏洞。攻击者可利用这些漏洞在受影响应用程序上下文中执行任意命令，获取敏感信息，绕过身份验证机制，执行未授权操作，并造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-29428
CVE编号：CVE-2015-4464
Adobe Bridge越界写入漏洞
Adobe bridge是美国Adobe公司的一款数字资产管理和文件组织工具。Adobe Bridge存在越界写入漏洞，攻击者可利用该漏洞导致当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-30872
CVE编号：CVE-2026-48394
Tor拒绝服务漏洞（CNVD-2018-00232）
Tor是实现匿名通信的自由软件。0.2.8.12之前的Tor存在拒绝服务漏洞。攻击者可通过特制隐藏服务描述符利用该漏洞导致拒绝服务（客户端崩溃）。
严重程度：中
CNVD编号：CNVD-2018-00232
CVE编号：CVE-2016-1254