CIRCL/Vulnerability-CNVD huggingface dataset:
Insyde InsydeH2O缓冲区溢出漏洞（CNVD-2022-10287）
Insyde InsydeH2O是中国台湾系微（Insyde）公司的一个C语言源，它实现了新技术“EFI/UEFI”规范，旨在取代传统的BIOS（基本输入/输出系统）。Insyde InsydeH2O Hardware-2-Operating System（H2O）UEFI固件存在缓冲区溢出漏洞，攻击者可利用该漏洞将固定或可预测的数据写入SMRAM，导致SMM的权限升级。
严重程度：中
CNVD编号：CNVD-2022-10287
CVE编号：CVE-2021-33625
NXLog Manager跨站请求伪造漏洞
NXLog Manager是一个可以从浏览器使用，可以轻松管理和监控大量NXLog企业版实例的解决方案。NXLog Manager存在跨站请求伪造漏洞，远程攻击者可以利用该漏洞提交特殊的恶意请求，可以目标用户上下文执行恶意操作。
严重程度：高
CNVD编号：CNVD-2023-74533
CVE编号：CVE-2023-32792
Apple Shortcuts for iOS沙盒限制绕过漏洞
Apple Shortcuts for iOS是美国苹果（Apple）公司的一套基于iOS平台的快捷应用。基于iOS平台的Apple Shortcuts 2.1.3之前版本中存在安全漏洞。本地攻击者可利用该漏洞绕过沙盒限制。
严重程度：高
CNVD编号：CNVD-2020-03006
CVE编号：CVE-2019-7290
Victor CMS SQL注入漏洞（CNVD-2020-59730）
Victor CMS是一款简单的内容管理系统。Victor CMS 1.0中的category.php中的cat_id参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库中的数据信息。
严重程度：中
CNVD编号：CNVD-2020-59730
CVE编号：CVE-2020-23945
Synergy Systems & Solutions HUSKY RTU 6049-E70访问控制错误漏洞（CNVD-2020-25373）
Synergy Systems ＆ Solutions HUSKY RTU 6049-E70是印度Synergy Systems ＆ Solutions公司的一个远程终端单元（RTU）。Synergy Systems & Solutions HUSKY RTU 6049-E70存在访问控制错误漏洞，攻击者可通过SNMP通信利用该漏洞查看网络配置。
严重程度：中
CNVD编号：CNVD-2020-25373
CVE编号：CVE-2020-7802
SendQSendQuick Entera和Avera SMS Gateway Appliances拒绝服务漏洞
TalariaX SendQuick Entera和Avera都是新加坡TalariaX公司的产品。前者是一套基于网页的服务器管理系统，后者是一套即插即用的网络监控系统。TalariaX SendQuick Entera和Avera设备2HF16之前的版本中存在安全漏洞，由于应用程序未能检查访问控制请求。攻击者可利用该漏洞关闭系统。
严重程度：高
CNVD编号：CNVD-2017-01200
CVE编号：CVE-2017-5136
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66116）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server远程访问存在权限提升漏洞，攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2021-66116
CVE编号：CVE-2020-17031
Information Builders WebFOCUS Business Intelligence跨站请求伪造漏洞
Information Builders WebFOCUS Business Intelligence（BI）是美国Information Builders公司的一套商业智能和分析平台。该平台提供数据分析工具、应用程序、报告和文档生成等功能。Information Builders WebFOCUS Business Intelligence存在跨站请求伪造漏洞，攻击者可利用该漏洞创建管理账户。
严重程度：中
CNVD编号：CNVD-2021-20292
CVE编号：CVE-2020-14203
Persistent Systems Accelerite Radia Client Automation存在未明漏洞
Persistent Systems Accelerite Radia Client Automation（前称HP Client Automation）是印度Persistent Systems公司的一套客户端自动化管理解决方案。该方案提供关于硬件、应用和操作系统的监控、提醒、自动修复和报告等功能。Persistent Systems Accelerite Radia Client Automation 7.9版本至9.1版本中存在安全漏洞，该漏洞源于程序未能正确实现Role Based Access Control功能。远程攻击者可利用该漏洞修改账户的角色分配。
严重程度：中
CNVD编号：CNVD-2015-06898
CVE编号：CVE-2015-7862
Google TensorFlow MKL代码执行漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中存在安全漏洞。攻击者可利用漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63072
CVE编号：CVE-2021-37665
Junos Space Network Management Platform SNMP应答伪造跨站脚本漏洞
Junos Space Network Management Platform是一个网络管理平台解决方案。Junos Space Network Management Platform未能正确处理输入，允许SNMP应答欺骗，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02878
KeystoneJS跨站脚本漏洞（CNVD-2017-32889）
KeystoneJS是一个开源的用于开发数据库驱动的网站、应用程序和API的框架。KeystoneJS 4.0.0-beta.7之前的版本中的fields/types/markdown/MarkdownType.js文件存在跨站脚本漏洞。远程攻击者可利用该漏洞在受影响的应用程序的上下文中执行任意的HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2017-32889
CVE编号：CVE-2017-15878
CAJViewer存在内存破坏漏洞（CNVD-2017-34937）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJviewer在处理特殊CAJ文件时存在内存破坏漏洞，攻击者可利用漏洞导致拒绝服务攻击或任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-34937
NAPro存在后门漏洞
NAPro是一款由南大傲拓科技江苏股份有限公司研发的PLC编程软件。NAPro存在后门漏洞，攻击者可利用该漏洞登陆PLC进行非法操作。
严重程度：中
CNVD编号：CNVD-2019-32858
Sync Breeze Enterprise拒绝服务漏洞
Sync Breeze Enterprise是一款文件同步的工具，可允许您同步管理您网络计算机的磁盘文件，主要用来对文件进行分类保存和管理。Sync Breeze Enterprise存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-34117
Jenkins dbCharts Plugin访问控制错误漏洞
Jenkins插件是为Jenkins提供相应功能得插件。Jenkins dbCharts Plugin访问控制错误漏洞。攻击者可利用该漏洞通过指定的凭证使用JDBC连接到指定的数据库。
严重程度：中
CNVD编号：CNVD-2022-15205
CVE编号：CVE-2022-25206
D-Link DIR-823G Encryption参数缓冲区溢出漏洞
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G Encryption参数存在缓冲区溢出漏洞，该漏洞是由于SetWLanRadioSecurity函数的不正确边界检查引起的，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-05337
CVE编号：CVE-2023-44839
Microsoft Edge权限提升漏洞（CNVD-2022-36036）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在权限提升漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-36036
CVE编号：CVE-2022-26909
Brave Browser拒绝服务漏洞
Brave Browser是美国Brave Software公司的一款Web浏览器。Brave Browser 0.13.0之前版本中存在安全漏洞，该漏洞源于未被脚本打开的标签可以允许被关闭。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-08688
CVE编号：CVE-2016-10718
Technicolor TC8717T设备Time Warner固件未授权访问漏洞
Technicolor TC8717T devices是法国Technicolor公司的一款路由器。Time Warner是运行在其中的固件。Technicolor TC8717T设备上的Time Warner固件存在安全漏洞。远程攻击者可通过读取信标帧利用该漏洞获取网络访问权限。
严重程度：中
CNVD编号：CNVD-2017-19467
CVE编号：CVE-2017-9522
Huawei HedEx Lite跨站脚本漏洞
Huawei HedEx Lite是中国华为（Huawei）公司的一款文档管理软件。Huawei HedEx Lite V200R006C00之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞将恶意的脚本嵌入到设备的配置文件，干扰合法用户的运行。
严重程度：中
CNVD编号：CNVD-2017-08776
CVE编号：CVE-2017-8139
Insyde InsydeH2O存在未明漏洞（CNVD-2022-10035）
Insyde H2OFFT是中国台湾系微（Insyde）公司的一套用于BIOS固件开发的工具。Insyde InsydeH2O存在安全漏洞，攻击者可利用该漏洞通过系统管理模式的权限获得对系统的控制。
严重程度：高
CNVD编号：CNVD-2022-10035
CVE编号：CVE-2020-27339
Joomla!组件Timetable Schedule SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。Joomla!组件Timetable Schedule存在SQL注入漏洞。攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-19774
CVE编号：CVE-2018-17394
Joyent Node.js SQL注入漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 0.0.0版本、0.0.1版本和0.0.2版本中存在SQL注入漏洞，该漏洞源于程序没有过滤用户输入。远程攻击者可利用该漏洞执行任意的SQL查询。
严重程度：高
CNVD编号：CNVD-2018-17631
CVE编号：CVE-2018-3754
Cobbler授权问题漏洞（CNVD-2022-20579）
Cobbler是一款网络安装服务器套件，它主要用于快速建立Linux网络安装环境。Cobbler3.3.2之前版本中存在授权问题漏洞，该漏洞源于应用中存在错误的授权。攻击者可利用该漏洞导致过期的账户仍然可以登录。
严重程度：高
CNVD编号：CNVD-2022-20579
CVE编号：CVE-2022-0860
Red Hat FreeIPA信息泄露漏洞
Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计（IPA）套件。Red Hat FreeIPA中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37066
CVE编号：CVE-2017-12169
1E Client权限许可和访问控制问题漏洞（CNVD-2021-02032）
1E Client是美国1E（1E Client）公司的一款无需部署代理的端点管理软件。1E Client 5.0.0.745版本，4.1.0.267版本存在安全漏洞，该漏洞源于\%PROGRAMDATA\%1EClient目录允许远程经过身份验证的用户和本地用户通过创建到系统目录的连接点，在受保护的目录(在这些目录中，他们通常未能访问创建或修改文件)中创建和修改文件。这将导致部分特权升级。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-02032
CVE编号：CVE-2020-27643
UCMS跨站请求伪造漏洞
UCMS是一套使用PHP语言编写的内容管理系统。UCMS 1.4.7版本中存在跨站请求伪造漏洞。远程攻击者可借助?do=user_addpost利用该漏洞创建管理员账户。
严重程度：中
CNVD编号：CNVD-2019-00982
CVE编号：CVE-2018-20598
Cisco IOS拒绝服务漏洞（CNVD-2017-34248）
Cisco IOS是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（设备重启）。
严重程度：中
CNVD编号：CNVD-2017-34248
CVE编号：CVE-2010-3050
Eclipse Theia跨站脚本漏洞
Eclipse Theia是Eclipse基金会的一套基于Visual Studio Code的用于桌面和Web应用程序的开源集成开发环境框架。Eclipse Theia 1.8.0及之前版本存在跨站脚本漏洞，该漏洞源于调试控制台中无HTML转义，因此可以注入任意Javascript代码。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-27381
CVE编号：CVE-2021-28161
CloudBees Jenkins Relution Enterprise Appstore Publisher Plugin跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Relution Enterprise Appstore Publisher Plugin是使用在其中的一个应用程序发布插件。CloudBees Jenkins Relution Enterprise Appstore Publisher Plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未能充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-28229
CVE编号：CVE-2019-10388
Google Chrome安全绕过漏洞（CNVD-2024-29280）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞通过精心制作的应用程序执行UI欺骗。
严重程度：中
CNVD编号：CNVD-2024-29280
CVE编号：CVE-2024-3838
Apache ActiveMQ Broker Jolokia MBeans远程代码执行漏洞
Apache ActiveMQ Broker是一款开源的消息代理和集成模式服务器。Apache ActiveMQ Broker存在安全漏洞。该漏洞源于Jolokia JMX-HTTP桥接器默认策略允许对MBeans执行exec操作，攻击者可利用该漏洞通过精心构造的URI触发远程Spring XML加载，从而在代理JVM上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-17369
CVE编号：CVE-2026-34197
IBM Content Navigator跨站脚本漏洞（CNVD-2018-10946）
IBM Content Navigator是美国IBM公司的一款Web客户机，它支持从Web浏览器搜索和处理存储在世界各地的内容服务器中的文档。IBM Content Navigator中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-10946
CVE编号：CVE-2018-1496
Tenda O6存在未明漏洞（CNVD-2024-40284）
Tenda O6是中国腾达（Tenda）公司的一款无线网桥。Tenda O6 V1.0.0.7版本存在安全漏洞，该漏洞源于 formexeCommand 函数中存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-40284
CVE编号：CVE-2024-46049
HP Matrix Operating Environment Systems Insight Manager信息泄露漏洞（CNVD-2015-05706）
HP Matrix Operating Environment是美国惠普（HP）公司的一套专为基础架构服务而设计的云管理软件。HP Systems Insight Manager（SIM）是一套面向惠普服务器、存储设备的管理软件。该软件提供多系统管理、故障管理和事件处理、权限管理等功能。HP Matrix Operating Environment 7.5.0之前版本中使用的HP SIM 7.5.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05706
CVE编号：CVE-2015-5403
Xen权限提升漏洞（CNVD-2016-03338）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen中存在安全漏洞。攻击者可利用该漏洞在虚拟机中建立任意内存映射，获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-03338
CVE编号：CVE-2016-4480
Wise Anti Malware存在拒绝服务漏洞
Wise Anti Malware是一款用于系统安全工具Windows系统恶意软件实时防御工具。Wise Anti Malware存在拒绝服务漏洞，攻击者可利用漏洞导致计算机崩溃（BSOD）。
严重程度：中
CNVD编号：CNVD-2021-12780
SAP NetWeaver Application Server Java跨站脚本漏洞
SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。SAP NetWeaver Application Server Java 7.10、7.11、7.20、7.30、7.31、7.40、7.50版本存在跨站脚本漏洞。攻击者可利用该漏洞窃取用户的身份验证信息（如与用户当前会话有关的数据），并在一定程度上影响应用程序的机密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-65561
CVE编号：CVE-2020-6319
Microsoft JET Database Engine远程执行代码漏洞
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。JET Database Engine是其中的一个底层数据库引擎。Microsoft JET Database Engine中存在远程代码执行漏洞。远程攻击者可借助特制的Microsoft JET Database Engine文件利用该漏洞执行任意代码，控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2018-20961
CVE编号：CVE-2018-8423
turbomail存在多个漏洞
TurboMail邮件系统是面向企事业单位通信需求而研发的电子邮件服务器系统。turbomail存在泄露用户邮箱漏洞、可进行登录爆破漏洞（登录验证码绕过）、普通用户权限注入漏洞，如果将这三个漏洞连用起来，可以较轻松的获取管理员的权限。
严重程度：高
CNVD编号：CNVD-2016-09736
WPS Office国际版存在内存破坏漏洞（CNVD-2020-44423）
WPS Office是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-44423
MantisBT Source Integration跨站脚本漏洞
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。Source Integration是其中的一个源代码控制集成插件。MantisBT Source Integration插件2.0.2之前的版本中的搜索结果页面存在跨站脚本漏洞。攻击者可通过借助任意有效参数利用该漏洞注入任意的HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2017-03511
CVE编号：CVE-2017-6958
汕头市三互科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-67356）
汕头市三互科技有限公司主要做PC网站、手机网站、微信公众号、小程序样样行，内置超多营销推广工具。由汕头市三互科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-67356
Magnolia CMS存在未明漏洞（NVD-C-2022-121669）
Magnolia CMS是瑞士Magnolia公司的一个应用程序。提供一个网站建设框架Magnolia CMS存在安全漏洞，攻击者可利用该漏洞通过输入全名参数的精心设计的有效负载执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-13383
CVE编号：CVE-2021-46362
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2023-91227）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在信息泄露漏洞，本地攻击者可利用该漏洞从日志文件中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-91227
CVE编号：CVE-2023-24964
Rumpus FTP Web File Manager跨站请求伪造漏洞（CNVD-2020-04695）
Rumpus FTP Web File Manager是一款文件传输服务器。Rumpus FTP 8.2.9.1版本中的Web File Manager的事件通知设置功能存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-04695
CVE编号：CVE-2019-19666
Apache Allura任意文件检索漏洞
Apache Allura是美国阿帕奇（Apache）软件基金会的一套基于Web并集成了软件工具和协作软件开发的平台。Apache Allura 1.8.0之前版本中存在安全漏洞。攻击者可借助Allura Web应用程序利用该漏洞检索任意文件。
严重程度：中
CNVD编号：CNVD-2018-03758
CVE编号：CVE-2018-1299
NETGEAR R7000P缓冲区溢出漏洞
NETGEAR R7000P是Netgear公司推出的Nighthawk系列双频路由器，主要面向游戏、流媒体和移动设备优化。NETGEAR R7000P存在缓冲区溢出漏洞，该漏洞源于通过参数openvpn_push1受到缓冲区溢出的影响。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20150
CVE编号：CVE-2022-44196
思科ASA Software拒绝服务漏洞
思科Adaptive Security Appliance (ASA) Software是思科ASA系列的核心操作系统。思科ASA Software存在拒绝服务漏洞，远程攻击者可利用该漏洞通过发送专门设计的参数，导致受影响设备重新加载。
严重程度：中
CNVD编号：CNVD-2017-05780
CVE编号：CVE-2017-6610
Nagios XI core config manager身份验证绕过漏洞
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。core config manager是其中的一个核心配置管理器。Nagios XI 5.4.13之前的5.4.x版本和5.2.x版本中的core config manager存在身份验证绕过漏洞。攻击者可利用该漏洞更改配置并实施SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2018-09767
CVE编号：CVE-2018-8733
Google Chrome输入验证错误漏洞（CNVD-2020-00482）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome存在输入验证错误漏洞。攻击者可借助iOS上特制的HTML页面利用该漏洞伪造Omnibox内容。
严重程度：中
CNVD编号：CNVD-2020-00482
CVE编号：CVE-2019-13672
Huawei手机Bootloader内存访问越界漏洞
Huawei P10和P10 Plus都是中国华为（Huawei）公司的智能手机产品。Huawei P10和P10 Plus的Bootloader中由于缺少参数检查存在内存访问越界漏洞。已经获取安卓系统的root权限攻击者可以诱使用户安装恶意应用程序，应用程序可以通过修改特定数据，令系统由于读内存越界而不断重启。
严重程度：中
CNVD编号：CNVD-2017-28793
CVE编号：CVE-2017-8149
多款Apple产品状态管理漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Security是其中的一个信息安全和隐私保护的组件。多款Apple产品中的Security组件存在安全漏洞。本地攻击者可利用该漏洞绕过限制并读取持久性账户识别码。
严重程度：低
CNVD编号：CNVD-2018-12257
CVE编号：CVE-2018-4223
Crypto++拒绝服务漏洞
Crypto++（又名cryptopp）是一个免费的C++类库。Crypto++中存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2016-12644
CVE编号：CVE-2016-9939
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2017-20291）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本的Application Designer子组件存在安全漏洞。本地攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-20291
CVE编号：CVE-2017-10015
Yifan YF325缓冲区溢出漏洞
Yifan YF325是亿帆（Yifan）公司的一个无线路由。Yifan YF325存在缓冲区溢出漏洞，该漏洞源于gwcfg_cgi_set_manage_post_data功能malloc函数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-11151
CVE编号：CVE-2023-35967
Google Chrome PDFium未初始化使用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，远程攻击者可利用该漏洞执行拒绝服务(DoS)攻击。
严重程度：高
CNVD编号：CNVD-2021-31245
CVE编号：CVE-2021-21217
Apple iOS Safari未授权访问漏洞
Apple iOS是美国苹果（Apple）公司的为移动设备所开发的一套操作系统。Safari是其中的一个Safari浏览器专用组件。Apple iOS 12.2之前版本中的Safari组件存在未授权访问漏洞。攻击者可利用该漏洞无需用户同意便可访问传感器信息。
严重程度：高
CNVD编号：CNVD-2019-21984
CVE编号：CVE-2019-8554
Foxit PDF Reader AcroForm代码执行漏洞
Foxit PDF Reader是一款PDF文档阅读器和打印器，拥有快捷的启动速度和丰富的功能。Foxit PDF Reader AcroForm存在代码执行漏洞，远程攻击者可以利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-17007
CVE编号：CVE-2024-30367
WAVM拒绝服务漏洞（CNVD-2019-09768）
WAVM是WebAssembly虚拟机。WAVM 2018-09-16之前版本存在拒绝服务漏洞，该漏洞源于Include/Inline/CLI.h中的loadModule函数在文件magic比较之前未能检查文件长度，攻击者可通过小于4字节的特制文件利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-09768
CVE编号：CVE-2018-17292
Dropbox本地代码执行漏洞
Dropbox是美国Dropbox公司的一套开源的、跨平台的文件在线存储、同步、共享软件。Dropbox 6.4.14及之前的版本中存在本地代码执行漏洞。本地击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05687
Proofpoint Insider Threat Management Server远程代码执行漏洞
Proofpoint Insider Threat Management Server是美国Proofpoint公司的一款应用于防止企业内部人员恶意操作的服务端应用。Proofpoint Insider Threat Management Server 7.9.1之前版本的WriteWindowMouse API存在远程代码执行漏洞。该漏洞源于错误的反序列化。未经身份认证的远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-36668
CVE编号：CVE-2020-10655
WordPress Smart Slider plugin SQL注入漏洞
WordPress Smart Slider plugin是一款功能强大的WordPress插件，主要用于创建响应式幻灯片/滑块，支持图像、视频、帖子等多种内容展示形式。WordPress Smart Slider plugin存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-18286
CVE编号：CVE-2025-6348
Aruba Networks ArubaOS输入验证错误漏洞
Aruba Networks ArubaOS是美国安移通（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。Aruba Networks ArubaOS存在输入验证错误漏洞，攻击者可利用该漏洞中断受影响接入点的正常操作。
严重程度：高
CNVD编号：CNVD-2022-75542
CVE编号：CVE-2022-37895
Trusted Boot任意代码执行漏洞
Trusted Boot（tboot）是一个开源的前内核/vmm模块，它支持利用Intel TXT技术在测量和认定后启动OS内核/VMM。Boot 1.9.6及之前的版本中存在任意代码执行漏洞，该漏洞源于程序未能验证函数指针。本地攻击者可利用该漏洞覆盖可信平台模块（TPM）的动态PCR。
严重程度：高
CNVD编号：CNVD-2017-34906
CVE编号：CVE-2017-16837
MERCURY D121G、MW310R、M6G、D196G存在拒绝服务漏洞
深圳市美科星通信技术有限公司（以下简称MERCURY）成立于2001年，经营范围包括：一般经营项目是：计算机无线局域网产品、计算机软硬件、通信设备、电子产品、网络安全设备的技术开发等。MERCURY D121G、MW310R、M6G、D196G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39284
大连黎明时代科技发展有限公司网站建站系统存在SQL注入漏洞
大连黎明时代科技发展有限公司是一家致力于网络基础服务领域的互联网公司。大连黎明时代科技发展有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-35038
PESCMS跨站请求伪造漏洞（CNVD-2022-56093）
PESCMS是一个内容发布平台。PESCMS V2.3.3版本存在安全漏洞。攻击者利用该漏洞删除用户公司的相关信息。
严重程度：中
CNVD编号：CNVD-2022-56093
CVE编号：CVE-2021-31678
Microsoft Windows GDI远程代码执行漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows中的GDI组件未能正确处理嵌入式字体存在安全漏洞，允许远程攻击者可利用漏洞构建恶意字体，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09652
CVE编号：CVE-2016-3396
IBM Cognos Controller用户枚举漏洞
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller 10.4.1版本、10.4.2版本、11.0.0版本存在用户枚举漏洞。该漏洞源于有效和无效登录尝试存在明显差异，远程攻击者可利用该漏洞枚举用户名。
严重程度：中
CNVD编号：CNVD-2024-23287
CVE编号：CVE-2021-20556
Microsoft Enhanced Mitigation Experience Toolkit安全绕过漏洞
Microsoft Enhanced Mitigation Experience Toolkit为应对漏洞而推出的一款安全工具。它通过数据执行保护（DEP）、结构化异常处理覆盖保护（SEHOP）和随机地址空间分配（ASLR）等技术使用户即使在未安装补丁的情况下也可以免受攻击。Microsoft Enhanced Mitigation Experience Toolkit存在安全漏洞。允许攻击者利用该漏洞绕过某些安全现状和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01560
Cisco Integrated Management Controller输入验证错误漏洞
Cisco Integrated Management Controller（IMC）是美国思科（Cisco）公司的一套用于对UCS（统一计算系统）进行管理的软件，该软件支持HTTP、SSH访问等，并可对服务器进行开机、关机和重启等操作。Cisco Integrated Management Controller存在输入验证错误漏洞，该漏洞源于vKVM端点验证不足，攻击者可利用该漏洞通过上传恶意文件，绕过文件类型限制，执行代码。
严重程度：高
CNVD编号：CNVD-2025-21254
CVE编号：CVE-2025-20317
Open-Xchange AppSuite跨站脚本漏洞（CNVD-2016-09993）
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。Open-Xchange AppSuite中存在跨站脚本漏洞，由于未能充分过滤用户输入。攻击者可以利用该漏洞在目标用户的浏览器上下文中执行任意代码，窃取基于cookie的身份认证凭证。
严重程度：中
CNVD编号：CNVD-2016-09993
CVE编号：CVE-2016-6843
MindsDB路径遍历漏洞（CNVD-2023-32764）
MindsDB是MindsDB公司的一个新兴的低代码机器学习平台。MindsDB v23.1.5.0版本及之前版本存在路径遍历漏洞，该漏洞源于使用tarfile.extractall()从远程检索的tarball中执行不安全的提取，导致将提取的文件写入非预期位置。攻击者可利用该漏洞覆盖服务器进程有权访问的任何本地文件。
严重程度：高
CNVD编号：CNVD-2023-32764
CVE编号：CVE-2023-30620
Google Chrome缓冲区溢出漏洞（CNVD-2020-43482）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的PDFium存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或造成应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-43482
CVE编号：CVE-2020-6513
TOTOLINK EX1800T NTPSyncWithHost接口命令执行漏洞
TOTOLINK EX1800T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1800T v9.1.0cu.2112_B20220316版本存在命令执行漏洞。该漏洞源于cstecgi .cgi的NTPSyncWithHost接口的host_time参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-04913
CVE编号：CVE-2023-51023
杭州海康威视数字技术股份有限公司DS-A80624S存在逻辑缺陷漏洞
DS-A80624S是海康威视推出的一款24盘位的网络存储设备。杭州海康威视数字技术股份有限公司DS-A80624S存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-04005
Huawei HarmonyOS路径遍历漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS某个组件存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2021-99666
CVE编号：CVE-2021-37087
Microsoft Office Visio代码执行漏洞
Microsoft Office Visio是美国微软（Microsoft）公司的一款Office软件系列中的负责绘制流程图和示意图的软件。Microsoft Office Visio存在代码执行漏洞，该漏洞是由于边界检查不当造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-26725
CVE编号：CVE-2025-54907
TG Soft Vir.IT eXplorer Lite拒绝服务漏洞（CNVD-2017-37935）
TG Soft Vir.IT eXplorer Lite是一套病毒防护软件。该软件具有防病毒、反间谍软件、恶意软件和病毒查杀等功能。TG Soft Vir.IT eXplorer Lite 8.5.65版本中的VIRAGTLT.SYS文件存在拒绝服务漏洞，该漏洞源于程序未能验证IOCtl 0x827300A4中的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-37935
CVE编号：CVE-2017-17796
多款Mozilla产品权限提升漏洞（CNVD-2026-17001）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-17001
CVE编号：CVE-2026-4717
IBM ApplinX信息泄露漏洞
IBM ApplinX是美国国际商业机器（IBM）公司的一个专注于将绿屏界面转换为基于Web的现代应用程序。IBM ApplinX存在信息泄露漏洞，该漏洞源于将敏感信息以明文形式存储在内存中。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-04980
CVE编号：CVE-2024-49800
Mozilla Rust命令注入漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在命令注入漏洞，该漏洞源于Rust的v9 crate，对于SyncRef＜T＞有一个无条件的同步实现。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-78751
CVE编号：CVE-2020-36447
GE Bently Nevada 3500/22M安全绕过漏洞
GE Bently Nevada 3500/22M是振动监控系统。GE Bently Nevada 3500/22M存在安全绕过漏洞。允许攻击者执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2016-08614
CVE编号：CVE-2016-5788
中移铁通禹路由存在弱口令漏洞
中移铁通智能产品分公司是中移铁通专业从事智能制造、智能集成、智能运营的分支机构。中移铁通禹路由存在弱口令漏洞，攻击者可以利用漏洞登录系统后台。
严重程度：中
CNVD编号：CNVD-2020-42674
西安润格电子科技有限公司阅卷云平台联考版存在SQL注入漏洞
西安润格电子科技有限公司经营范围包括：电子产品、计算机软硬件的销售；计算机软件、电子产品等。西安润格电子科技有限公司阅卷云平台联考版存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-52393
Online Music Site AlbumByCategory.php文件SQL注入漏洞
Online Music Site是一个在线音乐网站。Online Music Site存在SQL注入漏洞，该漏洞源于文件/Frontend/AlbumByCategory.php的参数ID提交的SQL语句过滤不当，攻击者可利用该漏洞获取未授权数据库访问，获取敏感数据等。
严重程度：高
CNVD编号：CNVD-2026-02877
CVE编号：CVE-2026-0569
霍尼韦尔DCS C300控制器存在拒绝服务漏洞（CNVD-2020-67879）
CC-PCNT02为霍尼韦尔DCS C300系统的控制器，支持以太网通信。霍尼韦尔DCS C300控制器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-67879
Google Chrome资源管理错误漏洞（CNVD-2022-15159）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，攻击者可利用该漏洞通过精心设计的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-15159
CVE编号：CVE-2022-0296
RubyGems代码执行漏洞
RubyGems是RubyGems组织的一款Ruby程序包管理器。该产品主要用于发布和管理Ruby程序包。RubyGems 2.6版本至3.0.2版本中存在安全漏洞，该漏洞源于Gem::CommandManager#run没有进行转义就调用了alert_error。攻击者可利用该漏洞注入任意的代码。
严重程度：高
CNVD编号：CNVD-2019-12150
CVE编号：CVE-2019-8325
WordPress responsive-coming-soon-page插件跨站脚本漏洞（CNVD-2018-01267）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。responsive-coming-soon-page plugin是使用在其中的一个测试系统维护插件。WordPress responsive-coming-soon-page插件1.1.18版本中存在跨站脚本漏洞。远程攻击者可通过向wp-admin/admin.php文件发送‘counter_title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01267
CVE编号：CVE-2018-5662
Microsoft Windows kernel信息泄露漏洞（CNVD-2017-32961）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司发布的一系列操作系统。kernel component是其中的一个内核组件。Microsoft Windows中的内核组件存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可借助特制的应用程序利用该漏洞获取信息，并进一步控制用户系统。
严重程度：低
CNVD编号：CNVD-2017-32961
CVE编号：CVE-2017-8719
WordPress Easy Digital Downloads plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Easy Digital Downloads plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-12452
CVE编号：CVE-2025-4670
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40799）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞控制Oracle VM VirtualBox，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-40799
CVE编号：CVE-2020-14713
Microsoft Office代码执行漏洞（CNVD-2025-10612）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10612
CVE编号：CVE-2025-30386
Google Android信息泄露漏洞（CNVD-2019-36429）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36429
CVE编号：CVE-2019-2165
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00653）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Customer Intelligence是其中的一个基于Web的客户信息查看器、客户资料分析器和客户表现监控器组件。Oracle E-Business Suite中的Oracle Customer Intelligence组件存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'User Interface'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00653
CVE编号：CVE-2017-3359
FFmpeg堆缓冲区溢出漏洞（CNVD-2021-39762）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.2版中的libavfilter/drawutils.c中的ff_fill_rectangle存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2021-39762
CVE编号：CVE-2020-22017
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-14462）
Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Jet Database Engine存在远程代码执行漏洞，该漏洞源于Jet Database Engine未能正确处理内存中的对象，攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-14462
CVE编号：CVE-2019-0582
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53159）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制HPGL文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53159
CVE编号：CVE-2020-6332
多款Moxa产品安全绕过漏洞
Moxa ioLogik E1210等都是摩莎（Moxa）公司的提供桥梁监视功能的远程以太网I/O产品。多款Moxa产品中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，修改参数和设置，或重启设备。
严重程度：中
CNVD编号：CNVD-2016-10032
CVE编号：CVE-2016-8372
Google Android Media Framework信息泄露漏洞（CNVD-2017-31353）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android Media framework存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-31353
CVE编号：CVE-2017-0777
Mozilla Firefox/Thunderbird任意代码执行漏洞（CNVD-2015-04355）
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Thunderbird存在任意代码执行漏洞，远程攻击利用此漏洞可造成拒绝服务（内存破坏或应用崩溃）。
严重程度：高
CNVD编号：CNVD-2015-04355
CVE编号：CVE-2015-2724
Drupal Site Documentation模块存在多个跨站脚本漏洞
Drupal是一个基于PHP语言编写的开发型CMF(内容管理框架)。Drupal Site Documentation模块存在多个跨站脚本漏洞。由于应用程序未能正确过滤用户提供的输入，攻击者可以利用漏洞在受影响的浏览器上下文中执行任意脚本代码，允许攻击者窃取基于Cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2015-02020
Netis N3Mv2缓冲区溢出漏洞（CNVD-2023-78311）
Netis N3Mv2是一款路由器设备。Netis N3Mv2存在缓冲区溢出漏洞，攻击者可利用该漏洞通过发送特制的请求，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-78311
CVE编号：CVE-2023-45468
Google Pixel btm_iso_impl.h文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于在btm_iso_impl.h的on_iso_link_quality_read中处理数据存在边界错误，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-43889
CVE编号：CVE-2023-20992