CIRCL/Vulnerability-CNVD huggingface dataset:
多款Thales nShield Connect硬件权限访问控制漏洞
Thales nShield Connect hardware models 500等都是美国Thales e-Security公司的网络型HSM(硬件安全模块)设备。多款Thales nShield Connect硬件存在安全漏洞。物理位置临近的攻击者可利用该漏洞签署任意数据，提取任意的设备身份密钥，并欺骗nShield Connect设备。
严重程度：高
CNVD编号：CNVD-2017-34850
CVE编号：CVE-2015-1878
TOTOLINK A950RG命令执行漏洞
TOTOLINK A950RG是中国吉翁电子（TOTOLINK）公司的一款超世代Giga无线路由器。TOTOLINK A950RG存在命令执行漏洞，该漏洞源于/lib/cste_modules/system.so中setNoticeCfg接口IpTo参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-10934
CVE编号：CVE-2025-45798
GraphicsMagick 'ReadJPEGImage'拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick1.3.26版本中的coders/jpeg.c文件的'ReadJPEGImage'函数存在安全漏洞。远程攻击者可借助特制的JPEG文件利用该漏洞造成拒绝服务（资源消耗）。
严重程度：高
CNVD编号：CNVD-2017-15400
CVE编号：CVE-2017-11140
Google Chrome资源管理错误漏洞（CNVD-2020-62476）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Mojo是其中的一个Mojo（Maven plain Old Java Object）插件。Google Chrome 86.0.4240.99之前版本中存在安全漏洞，在浏览器中使用Mojo后，攻击者可通过精心制作的HTML页面执行沙箱转义从而影响渲染器进程。
严重程度：中
CNVD编号：CNVD-2020-62476
CVE编号：CVE-2020-15997
Dell ControlVault3和Dell ControlVault3 Plus CvManager_SBI功能缓冲区溢出漏洞
Dell ControlVault3和Dell ControlVault3 Plus都是美国戴尔（Dell）公司的一款基于硬件的安全解决方案。Dell ControlVault3和Dell ControlVault3 Plus CvManager_SBI功能存在缓冲区溢出漏洞，该漏洞是由于CvManager_SBI功能的不当边界检查导致的。攻击者可利用该漏洞导致执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-03545
CVE编号：CVE-2025-32089
CoverCMS v1.1.7版本存在任意文件写入漏洞
上海怒狼网络科技有限公司致力于移动互联网及企业网站、电子商务网站的开发。CoverCMS v1.1.7版本中存在任意文件写入漏洞，由于产品对要写入文件的文件名和内容均未进行过滤，攻击者可利用该漏洞写入任意文件，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-09512
Wordpress插件classbyte存在多个跨站脚本漏洞
ClassByte是Wordpress插件，允许用户连接的实例ClassByte到用户的WordPress网站。Wordpress插件classbyte由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10282
多款Apple产品WebKit组件越界读取漏洞（CNVD-2019-16414）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在越界读取漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-16414
CVE编号：CVE-2019-8607
Halvotec Information Services RAQuest 输入验证错误漏洞
Halvotec Information Services RAQuest是德国Halvotec Information Services公司的一套自动化预扣税软件。Halvotec Information Services RAQuest 10.23.10801.0版本中的登录界面存在输入验证错误漏洞。攻击者可通过修改用户请求利用该漏洞在经过身份验证之后将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2020-18406
CVE编号：CVE-2019-19613
Schneider Electric Easergy T300存在未明漏洞（CNVD-2021-21476）
Schneider Electric Easergy T300是法国施耐德电气（Schneider Electric）公司的一款用于电力行业的远程终端单元。使用1.5.2及之前版本固件的Schneider Electric Easergy T300中存在安全漏洞，该漏洞源于程序未限制身份验证的次数，攻击者可通过实施暴力破解攻击利用该漏洞获取全部的访问权限。
严重程度：中
CNVD编号：CNVD-2021-21476
CVE编号：CVE-2020-7508
Huawei HarmonyOS权限管理不当漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于HwSEServiceAPP存在权限管理不当问题。攻击者利用该漏洞导致获取CPLC信息。
严重程度：中
CNVD编号：CNVD-2022-51605
CVE编号：CVE-2021-46811
Mozilla Firefox MFSA拒绝服务漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在安全漏洞。攻击者利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-03896
CVE编号：CVE-2017-5422
ShopsN开源商城系统v3.0.6 de***模块存在SQL注入漏洞
ShopsN开源商城系统是上海亿速网络科技有限公司旗下产品，是一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN开源商城系统v3.0.6 de***模块存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-02549
RG-EG易网关web管理系统存在弱口令漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。RG-EG易网关web管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32393
Google TensorFlow tf.raw_ops.IRFFT拒绝服务漏洞（CNVD-2021-37636）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中tf.raw_ops.IRFFT的实现存在拒绝服务漏洞。攻击者可利用该漏洞导致`CHECK`-失败拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37636
CVE编号：CVE-2021-29562
PEMS-6806AD/T存在信息泄露漏洞
PEMS-6806AD/T是石家庄和嘉科技有限公司自主研发的采用高性能32位ARM处理器，基于嵌入式Linux平台，集数据采集、处理、存储、查询、事件告警、控制、网络通信为一体的新一代监控主机——嵌入式监控主机。PEMS-6806AD/T存在信息泄露漏洞，攻击者可利用该漏洞获取受影响设备的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12845
kkcms存在SQL注入漏洞（CNVD-2020-33113）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33113
Xymon栈缓冲区溢出漏洞
Xymon是一款开源的可跨平台的系统状态监控软件。Xymon 4.3.28及更早版本中的状态日志查看器组件存在栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30060
CVE编号：CVE-2019-13486
phpMyAdmin跨站脚本漏洞（CNVD-2016-01415）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin 4.4.15.5之前版本和4.5.5.1之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞借助特定的表名、列名或参数注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01415
CVE编号：CVE-2016-2561
Mozilla Firefox地址栏欺骗漏洞（CNVD-2020-42711）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 70之前版本中存在地址栏欺骗漏洞，攻击者可通过使用History API导航选项卡利用该漏洞使地址栏显示错误的域名。
严重程度：中
CNVD编号：CNVD-2020-42711
CVE编号：CVE-2020-12412
Foxit Reader bind元素远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.2.25013版本中的XFA的bind元素存在安全漏洞，该漏洞源于程序在对对象执行操作前未能充分的验证对象是否存在。远程者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00190
CVE编号：CVE-2017-16575
NetGain Systems Enterprise Manager远程代码执行漏洞（CNVD-2018-01638）
NetGain Enterprise Manager是个端到端IT基础架构的监控平台。NetGain Enterprise Manager在实现上存在远程代码执行漏洞，攻击者利用此漏洞可在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-01638
CVE编号：CVE-2017-16608
Google Android远程代码执行漏洞（CNVD-2021-44934）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在远程代码执行漏洞。该漏洞产生的原因是在ABuffer.cpp的setRange中存在由于整数溢出导致的越界写入。攻击者可利用该漏洞导致远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-44934
CVE编号：CVE-2021-0557
UsualToolCMS后台a***_bo***_ca***.php文件存在SQL注入漏洞
UsualToolCMS（UTCMS）是一套基于PHP和MySQL的企业网站内容管理系统（CMS）。UsualToolCMS后台a***_bo***_ca***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30900
Hostel Management System mod_roomtype/index.php文件SQL注入漏洞
Hostel Management System是一个宿舍管理系统。Hostel Management System存在SQL注入漏洞，该漏洞源于文件/justines/admin/mod_roomtype/index.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-24113
CVE编号：CVE-2025-10798
Teleport存在未明漏洞（CNVD-2022-18316）
Teleport是美国Teleport公司的一个识别身份、多协议的访问代理。用于工程师和安全专业人员在所有环境中统一对 SSH 服务器、Kubernetes 集群、Web 应用程序和数据库的访问。Teleport存在安全漏洞，攻击者可利用该漏洞更改构建工件。
严重程度：中
CNVD编号：CNVD-2022-18316
CVE编号：CVE-2021-41394
Adobe Acrobat/Reader不可信指针解引用漏洞（CNVD-2019-30092）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在不可信指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30092
CVE编号：CVE-2019-8017
FreeRDP缓冲区溢出漏洞（CNVD-2020-35692）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.1.2之前版本中的glyph_cache_put存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-35692
CVE编号：CVE-2020-11098
Oracle BI Publisher远程漏洞（CNVD-2017-27294）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Oracle BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware中的BI Publisher组件11.1.1.7.0版本的Mobile Service子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-27294
CVE编号：CVE-2017-10059
YimaoAdmin存在SQL注入漏洞（CNVD-2021-46691）
YimaoAdmin是一款建站系统。YimaoAdmin存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46691
Cisco Integrated Management Controller拒绝服务漏洞
Cisco Integrated Management Controller即（IMC），是美国思科（Cisco）公司一套用于对UCS（统一计算系统）进行管理的工具，它支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco Integrated Management Controller 2.0之前的版本存在拒绝服务漏洞。允许已通过身份验证的远程用户通过精心编制的HTTP请求中的参数导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08394
CVE编号：CVE-2015-6399
Cisco Hosted Collaboration Mediation Fulfillment跨站请求伪造漏洞
Cisco Hosted Collaboration Mediation Fulfillment是一套对思科HCS解决方案进行集中管理的软件。Cisco Hosted Collaboration Mediation Fulfillment存在跨站请求伪造漏洞， 允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-10414
CVE编号：CVE-2016-6454
Autel MaxiCharger AC Wallbox Commercial身份验证绕过漏洞
Autel MaxiCharger AC Wallbox Commercial是美国Autel公司的一款智慧型AI电动车充电器。Autel MaxiCharger AC Wallbox Commercial存在身份验证绕过漏洞，该漏洞是由于对命令来源的验证不足。攻击者可利用该漏洞绕过系统上的身份验证。
严重程度：中
CNVD编号：CNVD-2025-14951
CVE编号：CVE-2025-5824
GNU LibreDWG资源管理错误漏洞
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。GNU LibreDWG 存在安全漏洞，该漏洞源于GNU LibreDWG的0.12.3.4163到0.12.3.4191版本在 bit_chain_free中有一个double-free（从 dwg_encode_MTEXT 和 dwg_encode_add_object调用）。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-55164
CVE编号：CVE-2021-36080
多款Moxa产品身份验证绕过漏洞
Moxa MGate MB3180等都是摩莎（Moxa）公司的网关产品。多款Moxa产品中存在安全漏洞，该漏洞源于程序使用弱的加密算法。远程攻击者可通过实施暴力破解利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2016-04933
CVE编号：CVE-2016-5804
jpeg-compressor存在未明漏洞
jpeg-compressor是一款用于生成JPEG格式文件的编码器。jpeg-compressor 0.1版本中的stb_image.c文件的‘build_huffman’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（栈缓冲区溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-42052
CVE编号：CVE-2018-13030
GPAC缓冲区溢出漏洞（CNVD-2021-101189）
GPAC是一款开源的多媒体框架。GPAC Project Advanced Content中存在安全漏洞，该漏洞源于产品的MPEG-4未能检查加法运算的正确性。攻击者可通过该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-101189
CVE编号：CVE-2021-21853
Mitel Networks MiCollab存在未明漏洞
Mitel Networks MiCollab是加拿大Mitel Networks公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel Networks MiCollab 9.3之前版本存在安全漏洞，该漏洞源于组件可能由于TLS协商不正确而允许攻击者利用该漏洞执行Man-In-the-Middle攻击。成功的利用可以允许攻击者查看和修改数据。
严重程度：中
CNVD编号：CNVD-2021-62456
CVE编号：CVE-2021-32069
Segment is-email输入验证错误漏洞
is-email是一个应用软件。用于验证电子邮件地址。Segment is-email 存在安全漏洞，该漏洞源于在Node.js的Segment is-email包1.0.1之前发现了一个ReDoS(正则表达式拒绝服务)缺陷。攻击者可利用该漏洞导致应用程序消耗过多的CPU。
严重程度：中
CNVD编号：CNVD-2021-60552
CVE编号：CVE-2021-36716
LIM OpenEXR缓冲区溢出漏洞
LIM OpenEXR是美国Industrial Light and Magic（LIM）公司开发的一种图像文件格式，适用于高动态范围（HDR）图像。LIM OpenEXR 2.3.0版本中的exrmultiview的makeMultiView.cpp文件存在安全漏洞。攻击者可利用该漏洞造成断言失败（越界写入）。
严重程度：中
CNVD编号：CNVD-2018-21800
CVE编号：CVE-2018-18444
WordPress podlove-podcasting-plugin-for-wordpress插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。podlove-podcasting-plugin-for-wordpress是使用在其中的一个视频网站插件。WordPress podlove-podcasting-plugin-for-wordpress插件2.3.16之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32005
CVE编号：CVE-2016-10941
EMC RSA Authentication Agent for Web for Apache Web Server身份验证绕过漏洞
EMC RSA Authentication Agent for Web for Apache Web Server是美国易安信（EMC）公司的一套用于Apache Web服务器的远程访问请求验证软件。该软件用于拦截远程访问和本地用户或用户组的请求，将其引导至RSA认证管理服务器进行身份验证。RSA Authentication Agent for Web for Apache Web Server 8.0版本和8.0.1版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-36122
CVE编号：CVE-2017-14377
SAP Web Dispatcher远程代码执行漏洞
SAP Web Dispatcher是Load Balancing的核心组件，支持负载均衡。SAP Web Dispatcher存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-14358
福昕PDF阅读器存在内存破坏漏洞（CNVD-2021-30545）
Foxit reader是福昕软件开发股份有限公司的pdf阅读器产品。福昕PDF阅读器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-30545
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22795）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22795
CVE编号：CVE-2019-7806
Prophecy International Snare Central SQL注入漏洞
Prophecy International Snare Central是澳大利亚Prophecy International公司的一套日志收集和管理工具。Prophecy International Snare Central 7.4.5之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-41841
CVE编号：CVE-2019-11363
博纵旅游软件存在通用型SQL注入漏洞
武汉博纵电子商务有限公司是一家专业从事旅行社管理软件开发销售、网站制作、中小企业管理系统定制开发的新型技术型企业。博纵旅游软件存在通用型SQL注入漏洞。由于gonggao_id参数缺乏过滤，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06031
Google Android Framework权限提升漏洞（CNVD-2017-31650）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework(windowmanager)是其中的一个窗口管理框架。Android中的Framework(windowmanager)存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31650
CVE编号：CVE-2017-0752
Huawei HarmonyOS/EMUI包名验证绕过漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在包名验证绕过漏洞，该漏洞源于HwIms模块存在包名验证绕过漏洞。攻击者可利用该漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2026-00142
CVE编号：CVE-2023-52537
HP LaserJet 5200系列打印机存在命令执行漏洞
HP LaserJet 5200系列是惠普中国公司的一款打印机。HP LaserJet 5200系列打印机存在命令执行漏洞，攻击者可通过9100端口，利用漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2018-17867
HDF5 H5F__accum_free函数缓冲区溢出漏洞
HDF5是HDF开源的一个库。HDF5存在缓冲区溢出漏洞，该漏洞源于H5F__accum_free函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-18647
CVE编号：CVE-2025-2915
Oracle CRM Technical Foundation远程漏洞（CNVD-2017-26284）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle CRM Technical Foundation是其中的一个CRM应用程序开发和部署的基础组件。Oracle E-Business Suite中的Oracle CRM Technical Foundation组件的CMRO子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26284
CVE编号：CVE-2017-10180
Android Qualcomm sound驱动程序权限提升漏洞（CNVD-2017-06115）
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。多款Google设备上的Android中的Qualcomm sound驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞以提升的权限在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06115
CVE编号：CVE-2017-0606
Google Chrome安全绕过漏洞（CNVD-2024-33609）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Fullscreen不适当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-33609
CVE编号：CVE-2024-6995
Libxml2存在未明漏洞
Libxml2是GNOME项目组所研发的一个基于C语言的用来解析XML文档的函数库，它支持多种编码格式、Xpath解析、Well-formed和valid验证等。Libxml2中存在未明漏洞，该漏洞源于程序未能正确获取外部实体的内容。攻击者可利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2016-03655
CVE编号：CVE-2016-4449
Microsoft Edge (Chromium-based)欺骗漏洞（CNVD-2024-17977）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞。攻击者可利用该漏洞进行欺骗攻击。
严重程度：低
CNVD编号：CNVD-2024-17977
CVE编号：CVE-2024-21383
Microsoft Internet Explorer远程权限提升漏洞（CNVD-2015-01087）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程权限提升漏洞，攻击者可以利用此漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-01087
CVE编号：CVE-2015-0054
Tenda RX9 Pro/RX9 /goform/SetNetControlList页面缓冲区溢出漏洞
Tenda RX9 Pro和Tenda RX9都是中国腾达（Tenda）公司的一款无线路由器。Tenda RX9 Pro和Tenda RX9存在缓冲区溢出漏洞，该漏洞源于/goform/SetNetControlList页面的sub_4337EC函数中的list参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11159
CVE编号：CVE-2024-10283
Microsoft Internet Explorer权限提升漏洞（CNVD-2015-03075）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明权限提升漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03075
CVE编号：CVE-2015-1703
PDF-XChange Editor越界读取漏洞（CNVD-2024-33503）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33503
CVE编号：CVE-2023-42068
Oracle Java SE存在未明漏洞（CNVD-2015-06934）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 8u60， JavaFX 2.2.85存在未明漏洞。允许远程攻击者通过未明向量影响保密性。
严重程度：中
CNVD编号：CNVD-2015-06934
CVE编号：CVE-2015-4916
NVIDIA ConnectX存在未明漏洞（CNVD-2025-21179）
NVIDIA ConnectX是美国英伟达（NVIDIA）公司的一系列智能网络接口卡。NVIDIA ConnectX存在安全漏洞，攻击者可利用该漏洞可能导致拒绝服务、权限提升、信息泄露和数据篡改。
严重程度：中
CNVD编号：CNVD-2025-21179
CVE编号：CVE-2025-23262
Intel Wireless Bluetooth拒绝服务漏洞
Intel Wireless Bluetooth是美国英特尔（Intel）公司的一款可以有效解决intel蓝牙在win10系统中出现的一些问题的驱动工具。Intel Wireless Bluetooth存在拒绝服务漏洞，该漏洞源于一些英特尔无线蓝牙和杀手蓝牙产品安装程序中对加密签名的错误验证，经过身份验证的攻击者可利用该漏洞通过本地访问启用拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-103363
CVE编号：CVE-2021-0152
多款Huawei产品缓冲区溢出漏洞（CNVD-2017-34414）
Huawei DP300、RP200、TE系列及TX50均是华为公司面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款Huawei产品存在缓冲区溢出漏洞，该漏洞是由于设备未能对报文中的参数进行充分校验。攻击者通过精心构造的HTTP报文利用该漏洞导致部分服务异常。
严重程度：中
CNVD编号：CNVD-2017-34414
CVE编号：CVE-2017-15354
Linux kernel拒绝服务漏洞（CNVD-2015-08552）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 3.7之前版本的fs/ext4/namei.c文件中存在安全漏洞。物理位置临近的攻击者可通过特制的no-journal文件系统利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：中
CNVD编号：CNVD-2015-08552
CVE编号：CVE-2015-7509
Microsoft SharePoint安全功能绕过漏洞
Microsoft Office是一套基于Windows操作系统的办公软件套装。Microsoft SharePoint存在安全功能绕过漏洞，远程攻击者利用此漏洞通过修改webpart，可绕过目标ACP限制，进行XSS攻击。
严重程度：中
CNVD编号：CNVD-2016-00261
CVE编号：CVE-2016-6117
Oracle MySQL Server存在未明漏洞（CNVD-2018-08402）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-08402
CVE编号：CVE-2018-2787
WordPress插件wp-sns-share存在反射型跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件wp-sns-share 'index.php'页面存在反射型跨站脚本漏洞，由于程序未能有效过滤用户提交的数据信息，攻击者可利用漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00255
Oracle GlassFish Server Open Source Edition授权问题漏洞
Oracle GlassFish Server Open Source Edition是美国甲骨文（Oracle）公司的一套开源版本的用于构建Java EE（服务器端Java应用程序）的服务器。Oracle GlassFish Server Open Source Edition 3.0.1 (build 22)版本中存在安全漏洞。攻击者可利用该漏洞获取管理员用户的明文密码及基于Web的管理界面的访问权限。
严重程度：中
CNVD编号：CNVD-2017-27304
CVE编号：CVE-2017-1000030
ChurchCRM CurrentFundraiser参数盲SQL注入漏洞
ChurchCRM是一个开源教会管理系统。ChurchCRM存在盲SQL注入漏洞，该漏洞源于CurrentFundraiser参数未经充分清理就直接连接到SQL查询中，攻击者可利用该漏洞利用BatchWinnerEntry功能中基于布尔和基于时间的盲SQL注入漏洞来执行任意SQL查询，从而可能导致数据泄露、修改或删除。
严重程度：高
CNVD编号：CNVD-2026-05365
CVE编号：CVE-2025-1135
QNAP Systems TS-870跨站脚本漏洞
QNAP Systems TS-870是中国威联通（QNAP Systems）公司的一款NAS（网络附属存储）设备。使用4.3.4.0486版本固件的QNAP Systems TS-870中的PhotoStation Filenames存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-62489
CVE编号：CVE-2018-19955
Symantec Endpoint Protection Manager跨站请求伪造漏洞
Symantec Endpoint Protection Manager（SEPM）是美国赛门铁克（Symantec）公司的一套企业级病毒防护软件。该软件可防范恶意攻击，如病毒、蠕虫、特洛伊木马等。SEPM 12.1版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-04420
CVE编号：CVE-2016-3653
WordPress WordLift跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress WordLift 3.37.2之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义其设置，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-88255
CVE编号：CVE-2022-3069
Rasilient PixelStor 5000远程代码执行漏洞
Rasilient PixelStor 5000是一款低成本、高带宽和高可用性的RAID磁盘阵列。Rasilient PixelStor 5000 K：4.0.1580-20150629 (KDI版本)版本中的contentHostProperties.php文件存在远程代码执行漏洞，攻击者可借助‘name’参数利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-03712
CVE编号：CVE-2020-6757
django-markupfield任意文件读取漏洞
Django是Python编程语言驱动的一个开源模型-视图-控制器风格的Web应用程序框架。django-markupfield 1.3.2之前版本使用默认docutils RESTRUCTUREDTEXT_FILTER_SETTINGS设置，允许远程攻击者利用漏洞包含和读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-02828
CVE编号：CVE-2015-0846
microweber跨站脚本漏洞（CNVD-2022-15526）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-15526
CVE编号：CVE-2022-0763
Wireshark资源管理错误漏洞（CNVD-2020-49576）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 3.2.0版本至3.2.5版本中存在安全漏洞。攻击者可利用该漏洞造成Kafka协议解析器崩溃。
严重程度：中
CNVD编号：CNVD-2020-49576
CVE编号：CVE-2020-17498
Cisco ACS Solution Engine跨站脚本漏洞
Cisco Secure Access Control Server（ACS）是美国思科（Cisco）公司的一款安全访问控制服务器。Solution Engine是其中的一个服务器引擎解决方案。Cisco Secure Access Control Server (ACS) 5.7(0.15)版本，Solution Engine的Web接口存在XSS漏洞。远程攻击者通过构造的URL利用此漏洞，注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07231
CVE编号：CVE-2015-6349
禅道存在任意文件读取漏洞
禅道是一款国产的开源项目管理软件。禅道存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-69172
Siemens Solid Edge缓冲区溢出漏洞（CNVD-2024-01407）
Solid Edge是一个软件工具组合，可解决各种产品开发过程:3D设计，仿真，制造和设计管理。Siemens Solid Edge存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-01407
CVE编号：CVE-2023-49123
Quest NetVault Backup 'NVBUJobHistory Get'方法SQL注入漏洞
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUJobHistory Get方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37622
CVE编号：CVE-2017-17659
多款LG Android Mobile Devices存在多个安全绕过漏洞
lg mobile是LG公司旗下的一款安卓智能手机。多款LG Android Mobile Devices存在多个安全绕过漏洞。攻击者可利用该漏洞绕过某些安全限制并执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-05315
CVE编号：CVE-2016-10135
nefarious2身份认证漏洞
nefarious2是一个用于Evilnet的IRC守护进程。nefarious2中的ircd/m_authenticate.c文件的‘m_authenticate’函数存在安全漏洞。远程攻击者可借助特制的‘AUTHENTICATE’参数利用该漏洞伪造证书指纹，以其他用户身份登录。
严重程度：高
CNVD编号：CNVD-2017-03079
CVE编号：CVE-2016-7145
Cscms后台存在命令执行漏洞
cscms是一款多元化内容管理系统，采用PHP5 MYSQL做为技术基础进行开发，采用OOP（面向对象）方式进行基础运行框架搭建。Cscms后台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30516
青岛灼灼文化传媒有限公司hulacwms存在SQL注入漏洞
HulaCWMS(呼啦企业网站管理系统)是基于ThinkPHP5框架开发，包括ThinkPHP5的所有特性。青岛灼灼文化传媒有限公司hulacwms存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18690
Adobe Illustrator 2021内存破坏漏洞（CNVD-2021-49196）
Adobe Illustrator 2021是一款矢量绘图软件。Adobe Illustrator 2021存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49196
CVE编号：CVE-2021-21105
Ruckus Wireless Unleashed emfd任意OS命令执行漏洞
Ruckus Wireless Unleashed是一款无线虚拟控制设备。Ruckus Wireless Unleashed emfd admin/_cmdstat.jsp未能正确处理xcmd=import-category属性，远程攻击者可利用该漏洞提交特殊的POST请求，可以应用程序上下文执行任意OS命令。
严重程度：高
CNVD编号：CNVD-2020-08123
CVE编号：CVE-2019-19839
Google Chrome存在未明漏洞（CNVD-2022-15143）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-15143
CVE编号：CVE-2022-0298
a-blog cms脚本注入漏洞
appleple a-blog cms是日本appleple公司的一套内容管理系统（CMS）。appleple a-blog cms 2.10.23之前的2.10.x版本、2.9.26之前的2.9.x版本和2.8.64之前的2.8.x版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2020-03569
CVE编号：CVE-2019-6034
汕头市三互科技有限公司建站系统存在SQL注入漏洞
汕头市三互科技有限公司是一家专注为企业设计制作并提供个性化电子商务解决方案。汕头市三互科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15086
Plone沙盒安全绕过漏洞
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。Plone存在安全绕过漏洞。攻击者可利用giant漏洞绕过沙盒安全限制获取敏感信息，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-01072
CVE编号：CVE-2017-5524
Cisco IOS XE Software权限提升漏洞（CNVD-2022-46473）
Cisco IOS XE Software是美国思科（Cisco）公司的一个操作系统。用于企业有线和无线访问，汇聚，核心和WAN的单一操作系统，Cisco IOS XE降低了业务和网络的复杂性。Cisco IOS XE Software存在权限提升漏洞，经过身份验证的本地攻击者可利用该漏洞在受影响的设备上将权限从权限级别15提升为root。
严重程度：高
CNVD编号：CNVD-2022-46473
CVE编号：CVE-2022-20677
LibTIFF 'tif_dirread.c'拒绝服务漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF 'tif_dirread.c'存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11538
CVE编号：CVE-2016-9448
Linux kernel存在未明漏洞（CNVD-2019-38267）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13之前版本中的drivers/scsi/aacraid/commctrl.c文件存在安全漏洞，该漏洞源于aac_get_hba_info没有初始化hbainfo的结构。攻击者可利用该漏洞泄露内核的栈内存。
严重程度：低
CNVD编号：CNVD-2019-38267
CVE编号：CVE-2017-18550
IBM i2 Analyst's Notebook Premium信息泄露漏洞（CNVD-2021-55189）
IBM i2 Analyst's Notebook Premium是美国IBM公司的IBM i2 Analyst's Notebook的高级版本。IBM i2 Analyst's Notebook Premium存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55189
CVE编号：CVE-2021-20430
Microsoft Office内存破坏漏洞（CNVD-2015-05987）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office软件无法正确处理内存中的对象时存在内存破坏漏洞，远程攻击者可利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05987
CVE编号：CVE-2015-2523
ProFTPD授权问题漏洞
ProFTPD是ProFTPD团队的一套安全云打印解决方案。该方案支持从笔记本电脑、台式机和移动设备连接打印机进行打印。ProFTPD 1.3.6b及之前版本中的‘tls_verify_crl’函数存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-14671
CVE编号：CVE-2019-19270
EMC Atmos XML外部实体处理信息泄露漏洞
EMC Atmos是全球可访问的云存储平台，可管理现代内容丰富的应用程序、大规模内容基础架构和云服务提供商环境中的内容。EMC Atmosc存在特殊的XML外部实体引用漏洞，允许远程攻击者利用漏洞获取目标系统上的敏感文件信息。
严重程度：高
CNVD编号：CNVD-2015-05894
CVE编号：CVE-2015-4538
多款Apple产品WebKit信息泄露漏洞
Apple iOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 9.3.3之前版本和tvOS 9.2.2之前版本中的WebKit中存在信息泄露漏洞。远程攻击者可借助特制的网站利用该漏洞获取未初始化进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05670
CVE编号：CVE-2016-4587
ASUSTOR ADM远程命令执行漏洞
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM 3.1.0.RFQ3版本中存在安全漏洞，该漏洞源于程序使用了与NAS相同的默认用户名和密码。攻击者可利用该漏洞登录并上传Webshell。
严重程度：高
CNVD编号：CNVD-2020-22299
CVE编号：CVE-2018-11509
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-52381）
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致目标主机应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-52381
CVE编号：CVE-2020-6348
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-30867）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-30867
CVE编号：CVE-2023-24872
Microsoft Paint 3D远程代码执行漏洞
Paint 3D是一款电脑画图软件，该软件在原有基础上做出了优化调整，并且加入了全新的、全面的画图工具，能够将平面的2D图像逐渐演变成3D图像。Microsoft Paint 3D存在远程代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-78026
CVE编号：CVE-2022-23282
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-12874）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12874
CVE编号：CVE-2018-19714
Google Android Qualcomm sound codec驱动程序权限提升漏洞
AndroidonPixel和PixelXL是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Pixel和PixelXL中并以Linux为基础的开源操作系统。Qualcommsoundcodecdriver是其中的一个声音解码器驱动组件。Pixel和PixelXL设备上的Android中Qualcommsoundcodec驱动程序存在权限提升漏洞。攻击者可利用该漏洞借助本地恶意的应用程序以提升权限在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-08213
CVE编号：CVE-2016-5862
GitLab访问控制错误漏洞（CNVD-2021-49038）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab存在访问控制错误漏洞。攻击者可利用该漏洞使用Graphql访问项目详细信息。
严重程度：中
CNVD编号：CNVD-2021-49038
CVE编号：CVE-2021-22228