CIRCL/Vulnerability-CNVD huggingface dataset:
Coppermine Photo Gallery开放重定向漏洞
Coppermine Photo Gallery是一款基于WEB的图形库管理程序。Coppermine Photo Gallery 1.5.36 之前的版本存在开放重定向漏洞，允许远程攻击者利用漏洞重定向用户到任意的web站点并进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-03482
CVE编号：CVE-2015-3922
Fortinet FortiManager和FortiAnalyzer跨站脚本漏洞
Fortinet FortiManager和Fortinet FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中式网络安全管理解决方案；Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。Fortinet FortiManager和FortiAnalyzer中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证，在用户受影响的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06378
CVE编号：CVE-2016-3195
Samsung Display Solutions App for Android中间人攻击漏洞
Samsung Display Solutions App for Android是韩国三星（Samsung）公司开发的一款基于Android平台的用于浏览Samsung显示设备的移动应用程序。基于Android平台的Samsung Display Solutions App 3.02之前版本中存在安全漏洞，该漏洞源于程序未能加密传输的数据。攻击者可通过实施中间人攻击利用该漏洞伪造B2B内容。
严重程度：中
CNVD编号：CNVD-2018-05969
CVE编号：CVE-2018-6019
Citrix XenMobile Server未认证文件上传漏洞
Citrix XenMobile Server是一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。Citrix XenMobile Server存在安全漏洞。攻击者可利用该漏洞上传未认证的文件。
严重程度：高
CNVD编号：CNVD-2018-15251
CVE编号：CVE-2018-10648
freecms会员中心存在SQL注入漏洞（CNVD-2020-33180）
FreeCMS是一个安全，实用有效和可扩展的CMS系统。FreeCMS会员中心存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33180
Emerson GE Automation Proficy Machine输入验证错误漏洞
Emerson GE Automation Proficy Machine Edition是emerson公司的一个应用软件。一个自动化解决方案。Emerson GE Automation Proficy Machine 存在输入验证错误漏洞，该漏洞源于Emerson GE Automation Proficy Machine Edition v8.0中的不正确输入验证。攻击者可利用该漏洞通过中间人(MITM)攻击对模块“fxVPStatcTcp.dll”中的组件“FrameworX.exe”进行攻击，从而导致拒绝服务和应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2021-64477
CVE编号：CVE-2021-29298
Priority Software Priority Enterprise Management System跨站脚本漏洞
Priority Software Priority Enterprise Management System是美国Priority Software公司的一个应用系统。用于管理云中组织的智能ERP平台。Priority Enterprise Management System v8.00版本存在跨站脚本漏洞，该漏洞源于Reset Password页面。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29737
CVE编号：CVE-2021-26832
Centreon存在未明漏洞（CNVD-2025-24172）
Centreon是法国Centreon公司的一套开源的系统监控工具。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon存在安全漏洞，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-24172
CVE编号：CVE-2025-54891
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08366）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于ExportCertificate方法存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08366
CVE编号：CVE-2025-32868
PHP msgfmt_parse_message堆栈缓冲区溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 7.0.21之前的7.x版本和7.1.7之前的7.1.x版本中存在安全漏洞，该漏洞源于ext/intl/msgformat/msgformat_parse.c文件未能限制locale的长度。远程攻击者可利用该漏洞造成拒绝服务（栈缓冲区溢出和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-24528
CVE编号：CVE-2017-11362
国泰新点软件股份有限公司网络协同办公系统存在信息泄露漏洞
国泰新点软件股份有限公司成立于1998年，新点软件专注于智慧城市中的智慧招采、智慧政务、数字建筑等领域，为政府部门及相关行业提供以软件为核心的智慧化整体解决方案。国泰新点软件股份有限公司网络协同办公系统存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34270
Oracle WebLogic Server存在未明漏洞（CNVD-2018-24319）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0版本的WLS - Web Services子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24319
CVE编号：CVE-2018-3250
QEMU权限提升漏洞
QEMU是一套模拟处理器软件。QEMU存在安全漏洞，允许本地攻击者利用该漏洞在主机操作系统中获取root权限。
严重程度：高
CNVD编号：CNVD-2016-01222
CVE编号：CVE-2015-8556
IBM Security Identity Manager任意代码执行漏洞
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM ISIM 6.0.0版本中存在安全漏洞。远程攻击者可通过诱使用户访问特制网站利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-43051
CVE编号：CVE-2019-4561
Warehouse Inventory System跨站请求伪造漏洞（CNVD-2024-38212）
Warehouse Inventory System是Siamon Hasan个人开发者的一个仓库库存管理系统。Warehouse Inventory System v2.0版本存在跨站请求伪造漏洞，该漏洞源于delete_categorie.php组件未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-38212
CVE编号：CVE-2024-42582
北京米尔伟业科技公司文库系统（ 开源版 ）存在文件上传漏洞
文库系统（ 开源版 ）是一款文档分享、售卖的文库CMS系统。北京米尔伟业科技公司文库系统（ 开源版 ）存在文件上传漏洞，攻击者可利用上传恶意文件获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-21526
多款Pivotal产品登录时开放重定向漏洞
Pivotal Cloud Foundry（PCF）Runtime cf-release等都是美国Pivotal Software公司的产品。PCF是一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release是PCF的一个发布版本。UAA是PCF的一个身份验证和管理服务终端。Pivotal Cloud Foundry Runtime是PCF的一个运行环境。多款Pivotal产品中的UAA logout link存在安全漏洞。攻击者可利用该漏洞将恶意的Web页面作为重定向参数插入。
严重程度：中
CNVD编号：CNVD-2017-09729
CVE编号：CVE-2015-3190
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22828）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22828
CVE编号：CVE-2019-7789
Waychar报名系统存在SQL注入漏洞（CNVD-2021-03388）
广州市花都区新华伟创广告设计服务部经营范围包括：广告业、网络信息技术推广服务、网络安全信息咨询等。Waychar报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03388
GTKWave越界读取漏洞（CNVD-2024-36936）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+ 的波形查看器。GTKWave 3.3.115版本存在越界读取漏洞，攻击者可利用此漏洞通过特制的fst文件可能导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-36936
CVE编号：CVE-2023-37446
帆软软件有限公司FineReport存在SQL注入漏洞（CNVD-2024-33679）
FineReport是报表软件工具。帆软软件有限公司FineReport存在SQL注入漏洞，该漏洞是由于/view/ReportServer接口存在未授权sql注入，攻击者可利用该漏洞利用sql注入写入文件，造成远程命令执行，控制目标服务器。
严重程度：高
CNVD编号：CNVD-2024-33679
GE Healthcare Optima内置账户漏洞
GE Healthcare Optima CT680、CT540、CT640和CT520是美国通用电气公司的用于医疗行业的计算机断层扫描产品。GE Healthcare Optima CT680、CT540、CT640和CT520使用的root账户密码为‘#bigguy’，允许远程攻击者可利用这些账户控制设备。
严重程度：高
CNVD编号：CNVD-2015-05169
CVE编号：CVE-2010-5306
Knot DNS拒绝服务漏洞
Knot DNS是捷克互联网络信息中心（CZ.NIC）所开发的一款高性能的DNS服务器，它支持所有DNS系统的关键特性，例如区域转换、动态更新和DNS安全扩展（DNSSEC）等。Knot DNS服务器中存在拒绝服务漏洞，该漏洞源于程序未能限制区域传输数据的大小。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-04684
CVE编号：CVE-2016-6171
WordPress插件Codestyling Localization存在多个输入验证漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Codestyling Localization是其中的一个本地化语言的开发翻译包插件。WordPress插件Codestyling Localization存在跨站脚本及跨站请求伪造漏洞。允许攻击者利用漏洞在受影响站点的信任浏览器上下文中执行任意脚本代码，窃取cookie的基础认证证书，执行未经授权的操作，并披露或修改敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03647
FATEK  Automation FvDesigner缓冲区溢出漏洞（CNVD-2022-21227）
FATEK Automation FvDesigner是FATEK的一个人机交互设备。FATEK Automation FvDesigner存在缓冲区错误漏洞，该漏洞源于在处理项目文件时，受影响的产品很容易受到越界读取的影响，攻击者可利用该漏洞可以创建一个允许任意代码执行的项目文件。
严重程度：中
CNVD编号：CNVD-2022-21227
CVE编号：CVE-2022-21209
AXIS P7214 Video Encoder存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P7214 Video Encoder存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45163
IBM CICS TX Standard加密问题漏洞
IBM CICS TX Standard and Advanced是美国国际商业机器（IBM）公司的一个综合的、单一的事务运行时包。可以为独立应用程序提供云原生部署模型。IBM CICS TX Standard存在加密问题漏洞，该漏洞源于使用比预期弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2024-11741
CVE编号：CVE-2022-34309
Rocket.Chat SQL注入漏洞（CNVD-2023-43234）
Rocket.Chat是一套开源的团队聊天软件。Rocket.Chat listEmojiCustom方法存在NoSQL注入漏洞，远程攻击者可以利用该漏洞提交特殊的请求，允许自定义表情符号上传到Rocket.Chat实例，导致服务器响应延迟。
严重程度：中
CNVD编号：CNVD-2023-43234
CVE编号：CVE-2023-28359
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9944610）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99446
CVE编号：CVE-2023-48458
Siemens SCALANCE X系列不受控资源消耗漏洞
SCALANCE X是Siemens公司推出的工业以太网交换机系列。Siemens SCALANCE X系列存在不受控资源消耗漏洞。攻击者可通过向telnet服务反复发送大型消息包利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-10474
CVE编号：CVE-2019-10942
Http-signature存在未明漏洞
Http-signature是一个包括了具有Joyent HTTP签名方案的客户端和服务器组件的库。Http-signature 0.9.11及之前版本中存在安全漏洞。攻击者可通过拦截请求利用该漏洞在不更改签名的情况下替换包头名并更改请求。
严重程度：高
CNVD编号：CNVD-2018-24555
CVE编号：CVE-2017-16005
Intel Processor Identification Utility默认权限设置不当漏洞
Intel Processor Identification Utility是一款由英特尔公司推出的免费软件工具，主要用于识别安装在系统中的Intel处理器的具体规格和特性。Intel Processor Identification Utility存在默认权限设置不当漏洞，攻击者可利用该漏洞导致权限提升和本地代码执行。
严重程度：中
CNVD编号：CNVD-2026-02953
CVE编号：CVE-2025-27246
MarkLogic MarkLogic Antenna House DMC HTMLFilter堆缓冲区溢出漏洞
MarkLogic MarkLogic是美国MarkLogic Corporation公司的一款数据库软件。该软件具有分层存储、双时态和可扩展性等特点。Antenna House DMC HTMLFilter是其中的一个由美国Antenna House公司开发的HTML通用生成库。MarkLogic MarkLogic 8.0-6版本中使用的AntennaHouse DMC HTMLFilter的ParseEnvironment功能存在堆缓冲区溢出漏洞。远程攻击者可借助特制的PPT文件利用该漏洞造成堆损坏，执行代码。
严重程度：中
CNVD编号：CNVD-2017-09864
CVE编号：CVE-2017-2797
Microsoft Internet Explorer VBScript Engine远程代码执行漏洞（CNVD-2020-40627）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。VBScript Engine是其中的一个VBScript脚本语言引擎。Microsoft Internet Explorer 9版本和11版本中VBScript Engine处理内存对象的方式存在远程代码执行漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2020-40627
CVE编号：CVE-2020-1058
Oracle Financial Services Applications FLEXCUBE Universal Banking组件存在未明漏洞（CNVD-2016-09684）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle Financial Services Applications的Oracle FLEXCUBE Universal Banking组件中的INFRA子组件中存在远程安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-09684
CVE编号：CVE-2016-5607
CloudBees Jenkins Audit to Database Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Audit to Database Plugin是使用在其中的一个数据库审计插件。CloudBees Jenkins Audit to Database Plugin存在授权问题漏洞，具有全局/读取权限的攻击者可利用该漏洞启动指定服务器的连接。
严重程度：中
CNVD编号：CNVD-2019-30404
CVE编号：CVE-2019-1003077
PHPok任意代码执行漏洞
PHPOK是一套支持扩展的企业建站系统。PHPOK 4.9.015版本中的‘登录后台>程序升级>压缩包升级’页面存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-00236
CVE编号：CVE-2018-19562
jeecms 9.2版本存在xml外部实体注入漏洞
JEECMS是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容电商为一体的内容管理系统。jeecms 9.2版本存在xml外部实体注入漏洞，该漏洞源于程序处理XML数据时外部实体注入错误。远程攻击者可利用该漏洞泄露敏感信息或耗尽所有可用的内存资源。
严重程度：中
CNVD编号：CNVD-2018-03750
Huawei HarmonyOS browser kernel拒绝服务漏洞
Huawei HarmonyOS是一款华为自主研发的分布式操作系统，主要提供跨设备无缝协同、全场景智能体验及安全保障功能。Huawei HarmonyOS存在拒绝服务漏洞，该漏洞源于浏览器内核未能正确处理特定输入，攻击者可利用该漏洞导致系统服务不可用，影响可用性。
严重程度：中
CNVD编号：CNVD-2026-23808
CVE编号：CVE-2026-41983
大米CMS v5.9.9存在任意文件删除漏洞
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统，致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMS v5.9.9版本中存在任意文件删除漏洞，攻击者可利用该漏洞删除网站内的任意文件。
严重程度：低
CNVD编号：CNVD-2017-38363
TP-Link TL-PS310U跨站脚本漏洞
TP-Link TL-PS310U是一款单USB2.0端口MFP和存储服务器。TP-Link TL-PS310U 2.079.000.t0210之前版本存在跨站脚本漏洞，攻击者可通过特制服务器名称利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-46555
CVE编号：CVE-2020-15056
Advantech WebAccess堆缓冲区溢出漏洞
Advantech WebAccess是中国研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。Advantech WebAccess存在堆缓冲区溢出漏洞。本地攻击者可利用该漏洞执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06219
CVE编号：CVE-2014-9202
TG Soft Vir.IT eXplorer Lite本地拒绝服务漏洞（CNVD-2017-37073）
TG Soft VirIT eXplorer是意大利TG Soft公司的一套杀毒软件。TG Soft Vir.IT eXplorer Lite中存在本地拒绝服务漏洞。本地攻击者可通过0x82732140 \.Viragtlt DeviceIoControl请求，利用此漏洞造成拒绝服务（蓝屏死机）或者其他影响。
严重程度：低
CNVD编号：CNVD-2017-37073
CVE编号：CVE-2017-17471
lrzip 'get_fileinfo'函数栈溢出漏洞
lrzip是一款开源的压缩实用程序，适用于大文件的压缩。lrzip 'get_fileinfo'函数存在栈溢出漏洞，允许远程攻击者利用漏洞提交特殊文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-12968
CVE编号：CVE-2017-9928
WordPress Emag Marketplace Connector插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Emag Marketplace Connector plugin是使用在其中的一个可以将WooCommerec商店和eMAG Marketplace供应商平台集成的插件。WordPress Emag Marketplace Connector插件1.0.0版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤发送到/wp-content/plugins/emag-marketplace-connector/templates/order/awb-meta-box.php文件的‘post’参数。远程攻击者可利用该漏洞在浏览器中执行任意的脚本代码。
严重程度：中
CNVD编号：CNVD-2017-35641
CVE编号：CVE-2017-17043
REDAXO跨站脚本漏洞
REDAXO是一套开源的Web门户内容管理系统。该系统支持自定义模块、插件扩展、项目备份等。REDAXO 5.6.4之前版本中的Mediamanager存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-20662
CVE编号：CVE-2018-18199
CMS Made Simple Filemanager远程代码执行漏洞
CMS Made Simple（CMSMS）是CMSMS团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。Filemanager是其中的一个文件管理组件。CMS Made Simple 2.2.13版本中的Filemanager存在远程代码执行漏洞，攻击者可借助.php.jpegd JPEG文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-21241
CVE编号：CVE-2020-10682
Barracuda Networks Web Application Firewall 660 HTML注入漏洞
Barracuda Networks Web Application Firewall 660是美国梭子鱼（Barracuda Networks）公司的一款Web应用防火墙。Barracuda Networks Web Application Firewall 660中的cgi-mod/index.cgi文件存在HTML注入漏洞。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2015-02015
OURPHP 后台存在SQL注入漏洞
OURPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统。OURPHP v1.8.3版本后台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15291
GPAC整数溢出漏洞
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1版本中的media_tools/av_parsers.c中的gf_avc_read_pps_bs_internal存在整数溢出漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30185
CVE编号：CVE-2021-30022
重庆冰炫科技有限公司冰点订餐宝系统存在SQL注入漏洞
冰点订餐宝是用于单位内部食堂管理的系统软件，主要功能是通过电脑、手机等移设备进行订餐、报餐、手机点菜的功能。重庆冰炫科技有限公司冰点订餐宝系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18785
Adobe After Effects 25.6及之前版本存在内存释放后使用漏洞
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects 25.6及之前版本存在内存释放后使用漏洞，攻击者可利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-12694
CVE编号：CVE-2026-21329
Oracle MySQL Server拒绝服务漏洞（CNVD-2019-23144）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server中的Server: Memcached组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复性崩溃。
严重程度：中
CNVD编号：CNVD-2019-23144
CVE编号：CVE-2018-3276
Shibboleth Service Provider权限提升漏洞
Shibboleth是英国Shibboleth公司的一套基于Windows平台的开源的SAML协议的Web单点登录系统。Service Provider（SP）是其中的一个服务提供商组件，它主要用于拦截对受保护资源或应用程序入口点的访问、向选定的身份提供者发出SAML身份验证请求等。Shibboleth SP 3.1.0之前的3.x版本中存在安全漏洞。攻击者可借助连接到/etc/shadow等文件的符号链接利用该漏洞将权限提升至root。
严重程度：高
CNVD编号：CNVD-2020-22839
CVE编号：CVE-2019-19191
Joomla! Core 'com_content'安全绕过漏洞
Joomla!是一款开源的内容管理系统。Joomla! Core 'com_content'存在安全绕过漏洞。攻击者可以利用漏洞绕过某些安全限制。
严重程度：中
CNVD编号：CNVD-2016-06567
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-22219）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的网页中。
严重程度：中
CNVD编号：CNVD-2024-22219
CVE编号：CVE-2024-26061
杭州融都科技股份有限公司融都担保业务管理系统存在未授权访问漏洞
融都科技是领先的金融科技系统软件和解决方案服务商，恒生电子战略投资企业，提供银行智能营销系统、担保业务管理系统、保理系统、小贷业务管理系统、供应链金融系统、消费金融系统平台开发搭建服务。杭州融都科技股份有限公司融都担保业务管理系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50952
WordPress Developer Loggers for Simple History plugin文件包含漏洞
WordPress Developer Loggers for Simple History plugin是一款专为开发者设计的日志插件，主要用于记录网站开发或维护过程中的操作变更，帮助追踪问题并优化网站功能。WordPress Developer Loggers for Simple History plugin存在文件包含漏洞，该漏洞源于enabled_loggers参数未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2025-22583
CVE编号：CVE-2025-10050
BlackCat CMS任意PHP代码注入漏洞（CNVD-2017-24887）
BlackCat CMS是一个PHP5、HTML5内容管理系统。BlackCat CMS存在任意PHP代码注入漏洞，允许远程认证用户通过特制的backend/addons/ajax_create.php的new_modulename参数向info.php注入任意PHP代码。
严重程度：中
CNVD编号：CNVD-2017-24887
CVE编号：CVE-2017-14048
DHCMS存在命令执行漏洞
DHCMS是一套基于PHP和MySQL的内容管理系统。DHCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-37338
TOTOLINK A810R缓冲区溢出漏洞（CNVD-2025-09863）
TOTOLINK A810R是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK A810R存在缓冲区溢出漏洞，该漏洞源于downloadFile.cgi中v25参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-09863
CVE编号：CVE-2025-28022
IBM Sterling File Gateway存在未明漏洞
IBM Sterling File Gateway是美国IBM公司的一套文件传输软件。该软件可整合不同的文件传输活动中心，并帮助基于文件的数据通过因特网实现安全交换。IBM Sterling File Gateway 6.0.0.0版本至6.0.3.1版本和2.2.0.0版本至2.2.6.5_1版本中存在安全漏洞。攻击者可利用该漏洞控制并修改cookie信息。
严重程度：中
CNVD编号：CNVD-2020-28954
CVE编号：CVE-2020-4259
Schneider Electric ETG3000 FactoryCast HMI Gateway未授权访问漏洞
Schneider Electric ETG3000 FactoryCast HMI Gateway是基于Web的SCADA系统。Schneider Electric ETG3000 FactoryCast HMI Gateway存在未授权访问漏洞，允许攻击者利用漏洞获得未经授权的访问，其包含文件的配置细节等敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00648
CVE编号：CVE-2014-9197
Google Android权限提升漏洞（CNVD-2022-06158）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。攻击者可利用该漏洞可能会导致本地权限升级，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2022-06158
CVE编号：CVE-2021-39632
Cisco Umbrella Secure Web Gateway文件解密绕过漏洞
Cisco Umbrella是美国思科（Cisco）公司的一套云安全平台。该平台能够预防网络钓鱼、恶意软件和勒索软件等网络威胁。Cisco Umbrella Secure Web Gateway存在文件解密绕过漏洞，经过身份验证攻击者可利用该漏洞绕过Cisco Umbrella SWG的解密过程并允许将恶意内容下载到受保护网络上的主机。
严重程度：低
CNVD编号：CNVD-2022-46476
CVE编号：CVE-2022-20805
TOTOLINK X5000R setWiFiScheduleCfg函数的sHour参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R V9.1.0cu.2350_B20230313版本存在命令注入漏洞，该漏洞源于setWiFiScheduleCfg中的“sHour”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02119
CVE编号：CVE-2024-57022
多款Apple产品NetworkExtension逻辑缺陷漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。NetworkExtension是其中的一个网络扩展组件。多款Apple产品中的NetworkExtension组件存在安全漏洞。攻击者可利用该漏洞造成DNS查询泄露。
严重程度：中
CNVD编号：CNVD-2018-25682
CVE编号：CVE-2018-4369
Google Chrome Omnibox欺骗漏洞（CNVD-2018-20141）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 63.0.3239.84之前版本中的Omnibox存在安全漏洞，该漏洞源于策略执行不充分。远程攻击者可借助特制域名中的IDN同形异义词利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2018-20141
CVE编号：CVE-2017-15425
金山毒霸添加用户存在拦截绕过漏洞
金山毒霸是金山软件官方研制开发的高智能反病毒软件。金山毒霸添加用户存在拦截绕过漏洞。攻击者可利用此漏洞未授权添加用户，获取服务器信息。
严重程度：中
CNVD编号：CNVD-2018-24854
Oracle MySQL Server存在未明漏洞（CNVD-2025-18137）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞通过多种协议进行网络访问来危害MySQL服务器。
严重程度：中
CNVD编号：CNVD-2025-18137
CVE编号：CVE-2023-22103
WordPress IDonate plugin未授权访问漏洞
WordPress IDonate plugin是一款专为血液捐赠管理设计的WordPress插件，主要用于创建血液捐赠相关的网站功能。WordPress IDonate plugin存在未授权访问漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-18152
CVE编号：CVE-2025-4523
Oracle WebLogic Server Core组件输入验证错误漏洞
Oracle WebLogic Server是美国甲骨文（Oracle）公司的产品。Oracle WebLogic Server是一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server(component： Core)12.2.1.3.0版本和12.2.1.4.0版本存在输入验证错误漏洞，该漏洞源于Oracle WebLogic Server的核心组件中存在输入验证不正确，远程未经身份验证的攻击者可利用该漏洞通过T3、IIOP访问网络，导致对Oracle WebLogic Server部分可访问数据的未经授权的更新、插入或删除。
严重程度：中
CNVD编号：CNVD-2022-54634
CVE编号：CVE-2022-21548
FasterXML jackson-databind任意代码执行漏洞（CNVD-2019-15940）
FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML Jackson-databind 2.9.7之前的2.x版本中存在任意代码执行漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-15940
CVE编号：CVE-2018-14719
Team Password Manager跨站脚本漏洞
Team Password Manager是一款基于Web的团队密码管理器。Team Password Manager 7.93.204及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-18397
CVE编号：CVE-2019-19461
IBM Maximo Asset Management伪造漏洞
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.5版本和7.6版本中存在伪造漏洞。攻击者可利用该漏洞伪造邮件。
严重程度：中
CNVD编号：CNVD-2017-22799
CVE编号：CVE-2017-1357
HPE OneView文件读取漏洞
HPE OneView是美国惠普企业（HPE）公司的一款便于IT部门自动化管理设备的软件。HPE OneView 6.6之前版本存在文件读取漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞导致本地未经授权的文件读取访问。
严重程度：低
CNVD编号：CNVD-2022-61605
CVE编号：CVE-2022-23700
DedeCMS v5.7后台管理自定义标签处存在跨站请求伪造漏洞
DedeCMS是一款PHP开源网站管理系统。DedeCMS v5.7后台管理自定义标签处存在跨站请求伪造漏洞。攻击者可利用漏洞通过提交特制的请求写入WebShell。
严重程度：中
CNVD编号：CNVD-2018-00606
MyMagazine Magazine&Blog CMS SQL注入漏洞
MyMagazine Magazine&Blog CMS是一套杂志网站内容管理系统。MyMagazine Magazine&Blog CMS 1.0版本中存在SQL注入漏洞。远程攻击者可通过向admin/admin_process.php文件发送‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-34466
CVE编号：CVE-2017-15983
Modoer点评系统database.inc.php任意文件删除漏洞
Modoer点评系统一款专业的点评网站系统，多种行业的点评，可以自由调控点评项目类型。Modoer系统20150505版本后台存在任意文件删除漏洞，由于系统未对删除的目录与文件进行限制。允许攻击者利用该漏洞可删除网站任意文件。
严重程度：中
CNVD编号：CNVD-2016-08665
CourseSEL存在SQL注入漏洞
CourseSEL是一个在线选课系统。CourseSEL存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39081
Oracle MySQL Server:DML子组件存未明漏洞
Oracle MySQL是一套开源的关系数据库管理系统。Oracle MySQL的Server:DML子组件中存在安全漏洞，允许远程攻击者可利用漏洞影响系统的完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-02530
CVE编号：CVE-2016-0640
libcsp library缓冲区溢出漏洞（CNVD-2016-10598）
libcsp library是一个为Cubesats（用C语言编写的小型协议栈）设计的小型网络层传送协议库。libcsp library v1.4及之前版本中的csp_if_zmqhub.c文件中的zmq界面存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10598
CVE编号：CVE-2016-8598
远秋医学在线考试系统v3.8前台存在SQL注入漏洞
远秋医学在线考试系统采用通用的试题库管理软件，适用于各级各类医学院校和医院，内容包含医护人员的三基考试、职称考试、执业资格考试、学历考试、规培考试、技能考试、院内考试等模块。远秋医学在线考试系统v3.8前台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-29883
Google Chrome V8实现不当漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 80.0.3987.149之前版本存在V8实现不当漏洞。远程攻击者可利用该漏洞通过精心制作的HTML页面利用堆破坏。
严重程度：中
CNVD编号：CNVD-2020-19207
CVE编号：CVE-2020-6426
Daily Expense Tracker System跨站脚本漏洞（CNVD-2025-31006）
Daily Expense Tracker System是一套基于PHP和MySQL的每日消费跟踪系统。Daily Expense Tracker System存在跨站脚本漏洞，该漏洞源于user-profile.php Full Name参数。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-31006
CVE编号：CVE-2021-26303
Red Hat newlib libc library代码问题漏洞（CNVD-2020-19538）
Red Hat是企业开源解决方案的全球领先提供商，使用社区支持的方法来提供高性能的Linux，云，容器和Kubernetes技术。newlib libc library 3.3.0之前版本中的‘__mdiff()’函数存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞访问将触发空指针取消引用错误。
严重程度：中
CNVD编号：CNVD-2020-19538
CVE编号：CVE-2019-14873
forkcms SQL注入漏洞（CNVD-2022-25983）
forkcms是一个应用软件。一个CMS。forkcms 5.11.1 版本之前存在SQL注入漏洞，该漏洞源于 blog comments 的 ids 参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-25983
CVE编号：CVE-2022-1064
NexusImage处理BMP图片存在内存破坏漏洞
NexusImage是一款图片浏览器。NexusImage在处理BMP图片时存在内存破坏漏洞，攻击者可通过构造畸形的BMP图片利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-05339
Google Android信息泄露漏洞（CNVD-2024-07116）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07116
CVE编号：CVE-2023-35668
TYPO3 CMS拒绝服务漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3存在拒绝服务漏洞，允许攻击者利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08350
mallbuilder前台admin/index.php页面存在SQL注入漏洞
MallBuilder是一款基于PHP+MYSQL的多用户网上商城解决方案系统。mallbuilder前台admin/index.php页面存在SQL注入漏洞，攻击者利用常用SQL注入工具获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-09725
Oracle One-to-One Fulfillment远程漏洞
Oracle E-Business Suite是企业级商业应用的综合套装。Oracle E-Business Suite的Oracle One-to-One Fulfillment组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-06466
CVE编号：CVE-2017-3557
MIT krb5远程缓冲区溢出漏洞
Kerberos是一款广泛使用的超强加密来验证客户端和服务器端的网络协议。MIT krb5在实现上存在远程缓冲区溢出漏洞，攻击者利用此漏洞可在当前用户上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-35803
CVE编号：CVE-2017-15088
IBM Db2拒绝服务漏洞（CNVD-2025-03030）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03030
CVE编号：CVE-2023-47747
Apple macOS Tahoe注入漏洞
Apple macOS Tahoe是苹果公司于‌2025年6月10日‌发布的桌面操作系统，采用LiquidGlass设计语言，并整合了多项AI与跨设备功能。Apple macOS Tahoe存在注入漏洞，该漏洞源于系统在处理某些输入时缺乏充分的验证与清理，攻击者可利用该漏洞在受影响版本的系统环境中访问敏感用户数据，从而造成敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2025-31152
CVE编号：CVE-2025-43388
Elasticsearch Kibana跨站脚本漏洞（CNVD-2017-15521）
Elasticsearch Kibana是一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2017-15521
CVE编号：CVE-2016-1000220
多款Huawei产品信息泄露漏洞（CNVD-2022-17396）
Huawei CloudEngine 12800等都是中国华为（Huawei）公司的产品。Huawei CloudEngine 12800是一款12800系列数据中心交换机。Huawei Cloudengine 5800是一款5800系列数据中心交换机。Huawei Cloudengine 6800是一款6800系列数据中心交换机。多款Huawei产品存在信息泄露漏洞，该漏洞源于软件未能正确保护某些信息造成的。攻击者可利用此漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2022-17396
CVE编号：CVE-2021-40033
MoneyTree整数溢出漏洞
MoneyTree（TREE）是一款基于以太坊的数字货币。TREE的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13272
CVE编号：CVE-2018-13554
Intel Remote Keyboard权限提升漏洞（CNVD-2018-08319）
Intel Remote Keyboard是一款可让您连接到支持的PC并通过智能手机屏幕控制键盘和鼠标输入的应用程序。Intel Remote Keyboard存在权限提升漏洞。攻击者可利用该漏洞以本地用户身份注入键击。
严重程度：高
CNVD编号：CNVD-2018-08319
CVE编号：CVE-2018-3641
XOOPS目录遍历漏洞
XOOPS（eXtensible Object Oriented Portal System）是XOOPS团队开发维护的一套开源的基于PHP和MySQL的内容管理系统。XOOPS存在目录遍历漏洞。远程攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05384
Foxit Reader和PhantomPDF存在未明漏洞（CNVD-2021-04405）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader和PhantomPDF存在安全漏洞，攻击者可利用该漏洞可以通过恶意注释攻击来欺骗认证的PDF文档，因为在增量更新时，产品没有考虑到注释字典的子类型条目的空值。
严重程度：中
CNVD编号：CNVD-2021-04405
CVE编号：CVE-2020-35931
Google Android信息泄露漏洞（CNVD-2021-45436）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在信息泄露漏洞。该漏洞产生的原因是在ih264e_fmt_conv.c的ih264e_fmt_conv_422i_to_420sp中存在由于堆缓冲区溢出导致的越界读取。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2021-45436
CVE编号：CVE-2021-0563
多款Mozilla产品信息泄露漏洞（CNVD-2024-36726）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-36726
CVE编号：CVE-2024-5693
IBM iNotes信息泄露漏洞（CNVD-2018-19429）
IBM iNotes（又名IBM Lotus iNotes）是美国IBM公司的一套基于Web的电子邮件软件。该软件可帮助不同类型的用户（在线用户和离线用户）有效地管理关键业务信息和协作。IBM iNotes 8.5.3 Fix Pack 6之前版本和9.0.1之前的9.x版本中存在信息泄露漏洞，远程攻击者可借助特制的邮件消息利用该漏洞绕过远程图像过滤机制并获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-19429
CVE编号：CVE-2013-0589
WordPress plugin Master Elements SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Master Elements 8.0及之前版本存在SQL注入漏洞，该漏洞源于插件未验证和转义其remove_post_meta_condition AJAX操作的meta_ids参数。 攻击者可利用该漏洞进行SQL注入。
严重程度：高
CNVD编号：CNVD-2023-06535
CVE编号：CVE-2022-0693
Oracle MySQL Server存在未明漏洞（CNVD-2016-09909）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server: Error Handling子组件存在安全漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：中
CNVD编号：CNVD-2016-09909
CVE编号：CVE-2016-5617