CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2019-46956）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple iOS是一套为移动设备所开发的操作系统。Apple watchOS是一套智能手表操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用该漏洞借助恶意制作的Web内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-46956
CVE编号：CVE-2019-8743
MikroTik RouterOS拒绝服务漏洞（CNVD-2019-25984）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。Mikrotik RouterOS 6.44.5之前版本中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞造成HTTP服务器崩溃（栈耗尽）。
严重程度：中
CNVD编号：CNVD-2019-25984
CVE编号：CVE-2019-13955
Adobe InDesign越界写入漏洞（CNVD-2024-36306）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-36306
CVE编号：CVE-2024-39394
WordPress插件WP AI CoPilot信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WP AI CoPilot存在信息泄露漏洞，该漏洞源于发送数据中插入敏感信息，攻击者可利用该漏洞导致检索嵌入式敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30588
CVE编号：CVE-2025-62994
IBM Storage Defender信任管理问题漏洞
IBM Storage Defender是美国国际商业机器（IBM）公司的一种提供端到端数据弹性的解决方案。IBM Storage Defender 2.0.0至2.0.9版本存在信任管理问题漏洞，该漏洞源于弹性服务未正确验证证书，攻击者可利用该漏洞通过干扰主机和客户端之间的通信路径来欺骗受信任的实体。
严重程度：中
CNVD编号：CNVD-2025-00310
CVE编号：CVE-2024-47119
Moxa MiiNePort E1访问控制错误漏洞
Moxa MiiNePort E1是中国摩莎（MOXA）公司的一种嵌入式模块。Moxa MiiNePort E1存在访问控制错误漏洞，攻击者可利用该漏洞提交特殊的请求，在系统上下文执行任意代码或中断操作。
严重程度：高
CNVD编号：CNVD-2023-58301
CVE编号：CVE-2023-28697
国微CMS学校站群系统意见征集模块搜索处存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS学校站群系统意见征集模块搜索处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17859
Admidio跨站脚本漏洞
Admidio是Admidio团队的一套开源的成员管理系统。该系统支持成员列表、事件管理、留言簿、相册和下载等功能。Admidio 4.1.2版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-58239
CVE编号：CVE-2022-23896
多款Mozilla产品信息泄露漏洞（CNVD-2024-46834）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在信息泄露漏洞，该漏洞源于ANGLE无法初始化参数，攻击者可利用该漏洞从未初始化的内存中读取数据。
严重程度：高
CNVD编号：CNVD-2024-46834
CVE编号：CVE-2024-7526
Samsung移动设备信息泄露漏洞（CNVD-2020-29856）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在信息泄露漏洞，攻击者可利用该漏洞无需密码即可访问锁定应用程序的内容。
严重程度：低
CNVD编号：CNVD-2020-29856
CVE编号：CVE-2019-20550
Oracle MySQL Server存在未明漏洞（CNVD-2025-09010）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-09010
CVE编号：CVE-2025-30721
中国知网腾云期刊协同采编系统存在跨站脚本漏洞
腾云期刊协同采编系统主要完善了费用管理、网络首发、多刊联管三大主要功能，同时提供了几款实用的小工具，提高了编辑的工作效率。中国知网腾云期刊协同采编系统存在跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-05627
Adobe Connect跨站脚本漏洞（CNVD-2017-37089）
Adobe Connect是一款在线视频会议软件。Adobe Connect 9.6.2及更早版本中存在反射型跨站脚本漏洞。该漏洞产生的原因是软件在显示用户提供的输入之前未能正确过滤输入中的HTML代码。远程用户可利用该漏洞获取cookies等信息。
严重程度：中
CNVD编号：CNVD-2017-37089
CVE编号：CVE-2017-11287
Puppet Labs Facter信息泄露漏洞
Puppet Labs Facter是美国Puppet Labs的一套配置管理系统。该系统具有帮助系统管理员自动配置相关软件、自动执行更新系统设备等功能。Puppet Labs Facter 1.6.0版本至2.4.0版本中存在安全漏洞。本地攻击者可通过读取Amazon EC2节点的fact利用该漏洞获取敏感的Amazon EC2 IAM实例元数据。
严重程度：低
CNVD编号：CNVD-2015-01345
CVE编号：CVE-2015-1426
EasySite WebService接口存在SQL注入漏洞
easySite内容管理系统是中科汇联开发完成的专业门户内容管理系统。EasySite WebService接口存在SQL注入漏洞，该漏洞源于WebService WSDL接口未能对提交的数据进行充分过滤所致，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-07044
WordPress Free Testimonials Slider plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Free Testimonials Slider plugin存在跨站脚本漏洞，经过身份验证的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-44962
CVE编号：CVE-2021-36851
Autel MaxiCharger AC Wallbox Commercial代码执行漏洞
Autel MaxiCharger AC Wallbox Commercial是美国Autel公司的一款智慧型AI电动车充电器。Autel MaxiCharger AC Wallbox Commercial存在代码执行漏洞，攻击者可利用该漏洞在设备上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-14949
CVE编号：CVE-2025-5825
Oracle MySQL Server存在未明漏洞（CNVD-2024-34738）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34738
CVE编号：CVE-2024-21142
connman 'src/dnsproxy.c'堆栈缓冲区溢出漏洞
connman是使用d-bus做为进程间通信机制来管理linux网络链接的一种软件。connman 'src/dnsproxy.c'存在堆栈缓冲区溢出漏洞。攻击者可以利用漏洞在受影响的应用程序的上下文中执行任意代码。失败的漏洞尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-33718
CVE编号：CVE-2017-12865
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-87322）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server“远程过程调用运行时”存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-87322
CVE编号：CVE-2021-1701
Microsoft Windows 10 Edge JavaScript远程代码执行漏洞（CNVD-2017-20506）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统。Microsoft Edge是其中的一款系统附带的Web浏览器。JavaScript engines是其中的一个JavaScript引擎组件。Microsoft Windows 10版本1703中的Edge的JavaScript引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-20506
CVE编号：CVE-2017-8634
D-Link DCS-1100和D-Link DCS-1130缓冲区错误漏洞
D-Link DCS-1100和D-Link DCS-1130都是中国台湾友讯（D-Link）公司的一款网络摄像机。D-Link DCS-1100和DCS-1130中的RTSPD存在缓冲区错误漏洞。攻击者可利用该漏洞完全控制设备，查看摄像头所拍摄的图像。
严重程度：高
CNVD编号：CNVD-2019-21250
CVE编号：CVE-2017-8410
RockOA跨站脚本漏洞
RockOA（信呼）是一套开源的办公OA系统。RockOA V1.9.8 存在苦战脚本漏洞，该漏洞源于因为webmain/flow/input/mode_emailmAction.php对用户输入过滤不严，远程攻击者可以向管理员发送恶意代码并执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-07509
CVE编号：CVE-2020-21147
Google Android Qualcomm权限提升漏洞（CNVD-2017-11371）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-11371
CVE编号：CVE-2017-7364
WordPress Post Indexer插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Post Indexer插件3.0.6.2之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-32200
CVE编号：CVE-2016-10947
Google TensorFlow除零错误漏洞（CNVD-2021-64070）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中`tf.raw_ops.SparseDenseCwiseDiv`的实现存在除零错误漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-64070
CVE编号：CVE-2021-37636
Cloudbees Jenkins Chaos Monkey Plugin授权问题漏洞（CNVD-2020-70261）
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Chaos Monkey Plugin 0.4版本及之前版本存在安全漏洞，该漏洞源于HTTP端点未执行权限检查，允许攻击者可利用该漏洞使用总体读权限访问Chaos Monkey页面并查看动作历史。
严重程度：中
CNVD编号：CNVD-2020-70261
CVE编号：CVE-2020-2323
Apache Continuum 'saveInstallation.action'命令注入漏洞
Apache Continuum是美国阿帕奇（Apache）软件基金会的一款基于Java项目建设的持续集成服务器。Apache Continuum 1.4.2及之前的版本中存在命令注入漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-05243
Oracle WebLogic组件存在任意文件读取漏洞
WebLogic是美国Oracle公司出品的一款基于JAVAEE架构的中间件，是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。Oracle WebLogic组件存在任意文件读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02210
AlienVault Unified Security Management堆栈缓冲区溢出漏洞
AlienVault Unified Security Management（USM）是美国AlienVault公司的一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。AlienVault Unified Security Management存在堆栈缓冲区溢出漏洞，由于程序在将其复制到缓冲区大小不足之前未能正确界定检查用户提供的数据。攻击者可以利用此漏洞在受影响的应用程序的上下文中执行任意代码或导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-20475
Oracle Hyperion Financial Reporting未授权访问漏洞
Oracle Hyperion Financial Reporting是一款财务报表生成软件。Oracle Hyperion Financial Reporting 11.2.6.0版中的Repository组件存在未授权访问漏洞。攻击者可利用该漏洞通过HTTP访问网络来破坏Hyperion Financial Reporting，从而获取敏感信息等。
严重程度：中
CNVD编号：CNVD-2021-102411
CVE编号：CVE-2021-35665
Fortinet FortiMail跨站脚本漏洞（CNVD-2017-04565）
Fortinet FortiMail是美国飞塔（Fortinet）公司的一款邮件信息安全设备，它提供信息过滤引擎、反垃圾邮件和威胁防御等功能。Fortinet FortiMail存在跨站点脚本漏洞，该漏洞源于未能正确地过滤用户提供的输入。攻击者可能会利用此问题在受影响的站点的上下文中的不知情的用户的浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-04565
CVE编号：CVE-2017-3125
xzgrep '/tmp/semi'本地任意代码执行漏洞
xzgrep是一套搜索压缩文件的正则表达式工具。xzgrep ‘/tmp/semi’处理存在安全漏洞，允许本地攻击者可利用漏洞以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03429
Oracle Solaris存在未明漏洞（CNVD-2020-07312）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 11中的Consolidation Infrastructure组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：低
CNVD编号：CNVD-2020-07312
CVE编号：CVE-2020-2565
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14513）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-14513
CVE编号：CVE-2025-46904
Cisco Small Business缓冲区溢出漏洞（CNVD-2024-37606）
Cisco Small Business是美国思科（Cisco）公司的一个交换机。Cisco Small Business存在缓冲区溢出漏洞，该漏洞源于基于Web的用户界面中对用户提供的输入验证不足，经过身份验证的远程攻击者可利用该漏洞对受影响的设备执行缓冲区溢出攻击。
严重程度：高
CNVD编号：CNVD-2024-37606
CVE编号：CVE-2024-20336
SimpleSAMLphp不正确认证漏洞
SimpleSAMLphp是一套实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SimpleSAMLphp 1.7.0版本至1.14.10版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息并获取未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2017-31287
CVE编号：CVE-2017-12873
Siemens RUGGEDCOM APE1808产品系列竞争条件漏洞（CNVD-2023-09125）
RUGGEDCOM APE1808是一个实用程序级应用程序托管平台，允许您在恶劣的工业环境中部署一系列用于边缘计算和网络安全的商用应用程序。Siemens RUGGEDCOM APE1808产品系列存在竞争条件漏洞，攻击者可利用该漏洞在检查参数值之后但在使用之前更改内容（TOCTOU攻击）。
严重程度：中
CNVD编号：CNVD-2023-09125
CVE编号：CVE-2022-33908
SAP HANA Extended Application Services安全绕过漏洞
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台，它提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。Extended Application Services（XS）是一个应用服务器、Web服务器和SAP HANA System内Web应用的开发环境。SAP HANA中的XS 1.0版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-37078
CVE编号：CVE-2017-16680
Shenzhen Cylan Technology Clever Dog Smart Camera DOG-2W和DOG-2W-V4信任管理问题漏洞
Shenzhen Cylan Technology Clever Dog Smart Camera DOG-2W和Shenzhen Cylan Technology Clever Dog Smart Camera DOG-2W-V4都是中国赛蓝科技（Shenzhen Cylan Technology）公司的一款智能摄像头。Shenzhen Cylan Technology Clever Dog Smart Camera DOG-2W和Shenzhen Cylan Technology Clever Dog Smart Camera DOG-2W-V4中存在安全漏洞，该漏洞源于设备中的root账户带有硬编码密码：12345678。攻击者可利用该漏洞登录到摄像头并获取root访问权限。
严重程度：高
CNVD编号：CNVD-2019-25752
CVE编号：CVE-2019-12920
Google Chrome安全绕过漏洞（CNVD-2020-29299）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中存在安全漏洞。攻击者可借助特制网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29299
CVE编号：CVE-2020-6479
Poison Ivy C2服务器缓冲区溢出漏洞
Poison Ivy是一款远端控制工具。Poison Ivy 2.1.x存在缓冲区溢出漏洞，远程攻击者可以利用漏洞以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08379
凡诺企业网站管理系统PHP版后台存在SQL注入漏洞
凡诺企业网站管理系统PHP是基于php+MySQL开发的企业网站管理系统。凡诺企业网站管理系统PHP版后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33166
OBottle任意文件写入漏洞
OBottle是一款更轻量的免数据库博客。OBottle 2.0版中的ct.php存在任意文件写入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43525
CVE编号：CVE-2020-36008
SAP BusinessObjects Financial Consolidation跨站脚本漏洞（CNVD-2017-14353）
SAP BusinessObjects产品组合提供多种商务智能软件、信息管理软件、企业绩效管理解决方案、监管、风险与合规性解决方案。Financial Consolidation是一款企业绩效管理产品。SAP BusinessObjects Financial Consolidation存在跨站脚本漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证凭证，在受影响应用程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-14353
Siemens Opcenter Intelligence缓冲区溢出漏洞
Opcenter Intelligence‌是西门子推出的一款制造智能解决方案，旨在通过大数据分析来提升制造过程的效率和质量。该解决方案提供了多种产品和服务，以满足不同用户的需求。Siemens Opcenter Intelligence存在缓冲区溢出漏洞，未经身份验证的远程攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48435
iScripts EasyCreate存在多个漏洞
iScripts EasyCreate是在线网站构建工具，可用在服务器上为客户端提供网站构建服务，属于完全可以定制的。iScripts EasyCreate存在SQL注入、跨站脚本和跨站请求伪造漏洞，允许攻击者利用漏洞访问或修改数据库数据；进行跨站脚本和跨站请求伪造漏洞。
严重程度：高
CNVD编号：CNVD-2016-02413
AVM FRITZ!Box 6810 LTE和FRITZ!Box 6840 LTE代码注入漏洞
AVM FRITZ!Box 6810 LTE和FRITZ!Box 6840 LTE都是德国AVM公司的路由器产品。AVM FRITZ!Box 6810 LTE和FRITZ!Box 6840 LTE中存在代码注入漏洞，该漏洞源于程序未能正确的验证加密签名。远程攻击者可利用该漏洞注入并执行恶意的代码。
严重程度：高
CNVD编号：CNVD-2017-30661
CVE编号：CVE-2014-8872
WordPress WP Travel Engine plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Travel Engine plugin 5.3.1之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-21734
CVE编号：CVE-2021-24680
多款Mozilla产品存在未明漏洞（CNVD-2020-26229）
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在未明漏洞。攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2020-26229
CVE编号：CVE-2020-6821
Apache Tomcat安全绕过漏洞（CNVD-2016-08082）
Apache Tomcat是一款轻量级Web应用服务器，它主要用于开发和调试JSP程序，适用于中小型系统。Apache Tomcat处理初始化脚本时未能正确创建日志文件，允许远程攻击者可利用该漏洞提交特殊请求获取root权限。
严重程度：高
CNVD编号：CNVD-2016-08082
CVE编号：CVE-2016-1240
Gitlab Projects::BoardsController组件授权绕过漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。Gitlab Enterprise Edition（EE）它的企业版。GitLab Projects::BoardsController component是其中的一个控制器组件。Gitlab EE 10.3版本中的GitLab Projects::BoardsController组件存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-07099
CVE编号：CVE-2017-0922
IBM Watsonx.data跨站脚本漏洞
IBM Watsonx.data是美国国际商业机器（IBM）公司的一款开放式数据湖仓平台。IBM Watsonx.data 2.2版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-23081
CVE编号：CVE-2025-36139
多款Schneider Electric产品输入验证错误漏洞（CNVD-2019-34827）
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon Premium是一款用于离散或过程应用的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。多款Schneider Electric产品存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-34827
CVE编号：CVE-2018-7849
WordPress WP Database Backup文件读取漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Database Backup是使用在其中的一个数据备份插件。WordPress WP Database Backup 5.5及之前版本中存在安全漏洞。攻击者可通过猜测随机的ID号，2020_{0..1}{0..2}_{0..3}{0..9}格式的数据字符串及UNIX时间戳并发送HTTP请求利用该漏洞读取压缩文件。
严重程度：中
CNVD编号：CNVD-2020-16109
CVE编号：CVE-2020-7241
Fortinet FortiWLM路径遍历漏洞（CNVD-2025-00417）
Fortinet FortiWLM是美国飞塔（Fortinet）公司的一个无线管理器。Fortinet FortiWLM存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过精心设计的http请求读取任意文件。
严重程度：高
CNVD编号：CNVD-2025-00417
CVE编号：CVE-2023-42783
Apple Mac OS X/iOS URL处理任意代码执行漏洞
Apple Mac OS X是苹果公司开发的操作系统。Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple Mac OS X/iOS URL处理存在输入验证漏洞，允许攻击者构建恶意URI，诱使用户解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02351
CVE编号：CVE-2015-1088
Prison Management System SQL注入漏洞（CNVD-2022-48389）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System v1.0版本存在SQL注入漏洞，该漏洞源于应用中/pms/admin/actions/manage_action.php中的id参数缺少SQL数据的过滤转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48389
CVE编号：CVE-2022-32392
LNCToken存在未明漏洞
LNCToken是一种电子货币。LNCToken 中存在安全漏洞，攻击者可利用该漏洞可导致交易期间造成意外的财务损失。
严重程度：中
CNVD编号：CNVD-2021-64468
CVE编号：CVE-2021-33403
LimeSurvey跨站脚本漏洞（CNVD-2020-21079）
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey 3.17.7+190627版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21079
CVE编号：CVE-2019-14512
Oracle Java SE和Java SE Embedded访问控制错误漏洞（CNVD-2019-26754）
Oracle Java SE和Oracle Java SE Embedded都是美国甲骨文（Oracle）公司的产品。Oracle Java SE是一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE Embedded是一款针对嵌入式系统的、可移植的应用程序的Java平台。Oracle Java SE和Oracle Java SE Embedded中的Security子组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-26754
CVE编号：CVE-2019-2786
Microsoft Excel远程代码执行漏洞（CNVD-2020-62338）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-62338
CVE编号：CVE-2019-0828
Joomla! Advertisement Board组件SQL注入漏洞
Joomla!是一套在国外相当知名的内容管理系统。Joomla! Advertisement Board组件存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03254
成都新线加科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-39122）
成都新线加科技有限公司成立于2010年，专业为成都企事业单位提供网站建设和网络营销服务。成都新线加科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39122
GPAC拒绝服务漏洞（CNVD-2022-07234）
GPAC是一款开源的多媒体框架。GPAC 存在安全漏洞，该漏洞源于GPAC v1.1.0中存在一个空指针解引用漏洞，该漏洞是通过在scenegraph vrml route.c上的gf sg destroy routes()函数实现的。攻击者可利用该漏洞导致拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2022-07234
CVE编号：CVE-2021-46311
LOGICOOL CONNECTION UTILITY SOFTWARE不可信的搜索路径漏洞
LOGICOOL CONNECTION UTILITY SOFTWARE是瑞典LOGICOOL公司的一套用于恢复Logitech设备与非Unifying无线接收器连接的软件。LOGICOOL CONNECTION UTILITY SOFTWARE 2.30.9之前版本中存在不可信的搜索路径漏洞，攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2019-19054
CVE编号：CVE-2018-0621
LibTIFF存在多个本地内存破坏漏洞
LibTIFF是一个用来读写标签图像文件格式的库。LibTIFF存在多个本地内存破坏漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-36405
CVE编号：CVE-2017-16232
ISC DHCP OMAPI Connections拒绝服务漏洞
ISC DHCP是美国Internet Systems Consortium（ISC）公司的一套开源的动态主机配置协议服务器软件。ISC DHCP 4.1.0版本至4.1-ESV-R15版本、4.2.0版本至4.2.8版本和4.3.0版本至4.3.6版本中存在远程拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（资源耗尽）。
严重程度：中
CNVD编号：CNVD-2018-04330
CVE编号：CVE-2017-3144
Schneider Electric Vijeo Designer和Vijeo Designer Basic信任管理问题漏洞
Schneider Electric Vijeo Designer Basic和Schneider Electric Vijeo Designer都是法国施耐德电气（Schneider Electric）公司的一套用于HMI（人机界面）的编程和设计软件。Schneider Electric Vijeo Designer Basic和Vijeo Designer存在信任管理问题漏洞。攻击者可利用该漏洞进行读取和写入操作。
严重程度：中
CNVD编号：CNVD-2021-25688
CVE编号：CVE-2020-7501
RuvarOA SQL注入漏洞（CNVD-2024-33151）
RuvarOA是中国璐华（Ruvar）公司的一个办公自动化系统。RuvarOA v6.01版本和v12.01版本存在SQL注入漏洞，该漏洞源于/CorporateCulture/kaizen_download.aspx文件的file_id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-33151
CVE编号：CVE-2024-25513
WolfCMS跨站脚本漏洞
Wolf CMS是一款PHP编写的轻量级内容管理系统。WolfCMS 0.8.3.1中的“文件”选项卡下的“创建新文件”和“创建新目录”输入框存在反射型跨站脚本漏洞。攻击者可利用该漏洞进行会话劫持、传播蠕虫、远程控制浏览器。
严重程度：中
CNVD编号：CNVD-2018-07058
CVE编号：CVE-2018-1000087
iray红外摄像机AM310420存在命令执行漏洞
艾睿光电专注于红外成像技术和产品的研发制造，具有完全自主知识产权，致力于为全球客户提供专业的、有竞争力的红外热成像产品和行业解决方案。iray红外摄像机AM310420存在命令执行漏洞。攻击者可利用该漏洞执行系统命令，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-69456
Nextcloud Talk授权问题漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Talk存在授权问题漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-12754
CVE编号：CVE-2019-15620
Google Android信息泄露漏洞（CNVD-2023-101651）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-101651
CVE编号：CVE-2023-21317
F5 BIG-IP代码问题漏洞（CNVD-2022-70623）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在代码问题漏洞，攻击者可利用该漏洞增加磁盘利用率，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-70623
CVE编号：CVE-2022-23026
ZKTeco BioAccess IVS信息泄露漏洞
ZKTeco BioAccess IVS是中国ZKTeco公司的一款基于Web的精简版安全平台。ZKTeco BioAccess IVS存在信息泄露漏洞，攻击者可利用该漏洞获取有关所有受管理设备的敏感信息。
严重程度：高
CNVD编号：CNVD-2023-62716
CVE编号：CVE-2023-38955
IBM Concert信息泄露漏洞
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert存在信息泄露漏洞，该漏洞源于未正确启用HTTP严格传输。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-03024
CVE编号：CVE-2024-41757
S-CMS中英双语装饰行业网站v3.0po***.asp页面存在SQL注入漏洞
S-CMS中英双语装饰行业网站是以asp+access进行开发，自带一套PC模板和一套WAP模板的中英双语企业网站系统。S-CMS中英双语装饰行业网站v3.0po***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05644
Tenda FH1205 urls参数栈缓冲区溢出漏洞
Tenda FH1205是中国腾达公司推出的一款家庭无线路由器，面向普通家庭网络环境，提供无线连接功能。Tenda FH1205存在栈缓冲区溢出漏洞，该漏洞源于saveParentControlInfo方法的urls参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-30672
CVE编号：CVE-2024-30624
Ajenti任意插件下载漏洞
Ajenti是白俄罗斯软件开发者Eugene Pankov所研发的一套基于Web的开源服务器管理系统。该系统附带多种预制插件，用于配置和监控服务器软件和服务，如Apache、计划任务（Cron）等。Ajenti 2版本中的插件下载存在安全漏洞。攻击者可利用该漏洞使其下载任意插件。
严重程度：中
CNVD编号：CNVD-2018-07719
CVE编号：CVE-2018-1000080
IBM Rational Engineering Lifecycle Manager跨站脚本漏洞（CNVD-2017-33346）
IBM Rational Engineering Lifecycle Manager（RELM）是美国IBM公司的一套工程生命周期管理软件。IBM RELM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-33346
CVE编号：CVE-2017-1359
Google Chrome interstitials命令执行漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。interstitials是其中的一个弹出式广告插件。Google Chrome中的interstitials存在安全漏洞，该漏洞源于程序未能正确的校验用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在用户Web浏览器中执行任意脚本。
严重程度：高
CNVD编号：CNVD-2018-07437
CVE编号：CVE-2018-6081
Android Qualcomm Video Kernel Driver权限提升漏洞
Android是美国谷歌公司和开放手持设备联盟开发的一套以Linux为基础的开源操作系统。Android Qualcomm Video Kernel Driver存在权限提升漏洞，本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2016-02122
CVE编号：CVE-2016-2410
Orthanc DICOM Server远程内存破坏漏洞
Orthanc DICOM Server是一款DICOM图像服务器，可用于存放各类DICOM图像文件（CT、CR、DR、DX、MR、US...）。Orthanc DICOM Server 1.1.0版本存在远程内存破坏漏洞，攻击者可以通过特定的.FLA文件利用该漏洞造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-13001
Cisco Identity Services Engine命令注入漏洞（CNVD-2023-40185）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在命令注入漏洞，攻击者可利用该漏洞对底层操作系统执行命令注入攻击，并将权限提升到root。
严重程度：中
CNVD编号：CNVD-2023-40185
CVE编号：CVE-2023-20164
Ivanti Endpoint Manager SQL注入漏洞（	CNVD-2025-24268）
Ivanti Endpoint Manager是一款面向企业的统一端点管理解决方案，主要用于集中管理组织内所有类型的设备（包括Windows、macOS、Linux、ChromeOS及物联网设备），覆盖操作系统部署、软件分发、远程控制等功能。Ivanti Endpoint Manager存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-24268
CVE编号：CVE-2025-62386
Rockwell Automation ArmorStart ST跨站脚本漏洞（CNVD-2023-44296）
Rockwell Automation ArmorStart ST是美国罗克韦尔（Rockwell Automation）公司的一种用于机旁控制架构的简单而经济实用的解决方案。Rockwell Automation ArmorStart ST存在跨站脚本漏洞，攻击者可利用该漏洞查看和修改敏感数据或使网页不可用。
严重程度：高
CNVD编号：CNVD-2023-44296
CVE编号：CVE-2023-29031
Microsoft .NET Framework远程代码执行漏洞（CNVD-2020-03547）
Microsoft .NET Framework是美国微软（Microsoft）公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework中存在远程代码执行漏洞，该漏洞源于程序未能正确验证输入，攻击者可通过提交输入利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2020-03547
CVE编号：CVE-2020-0646
Solaris提权漏洞（CNVD-2018-13658）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite中的Solaris 10版本和11.3版本组件的Availability Suite Service子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-13658
CVE编号：CVE-2018-2892
Apple iOS和Safari拒绝服务漏洞
Apple iOS和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Safari是其中的一个用于Safari浏览器的专用组件。Apple iOS 11.4之前版本和Safari 11.1.1之前版本中的Safari组件存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞造成拒绝服务（Safari持续性中断）。
严重程度：中
CNVD编号：CNVD-2018-12280
CVE编号：CVE-2018-4247
LibRaw 'kodak_radc_load_raw'函数拒绝服务漏洞
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.2版本中的dcraw_common.cpp文件的'kodak_radc_load_raw'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（浮点异常）。
严重程度：中
CNVD编号：CNVD-2017-30602
CVE编号：CVE-2017-13735
LibreDWG堆缓冲区溢出漏洞（CNVD-2021-74015）
LibreDWG是一个用于读写DWG文件的免费C库。LibreDWG存在堆缓冲区溢出漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-74015
CVE编号：CVE-2021-39530
PHP Scripts Mall Advance B2B Script跨站请求伪造漏洞
PHP Scripts Mall Advance B2B Script是一套基于PHP的B2B（企业对企业）交易网站脚本。PHP Scripts Mall Advance B2B Script 2.1.4存在跨站请求伪造漏洞，攻击者可通过Edit Profile特性利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2019-16734
CVE编号：CVE-2018-20633
OneBlog存在XSS漏洞
OneBlog是一个Java博客。使用springboot开发，前端使用Bootstrap。OneBlog存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2021-14415
WPS Office校园版存在内存破坏漏洞（CNVD-2020-54835）
WPS Office校园版是一款为老师学生量身定做的终身免费办公软件。WPS Office校园版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-54835
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-07925）
Oracle MySQL Cluster是美国甲骨文（Oracle）公司开发的一个写可扩展、实时、兼容ACID的事务型数据库。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-07925
CVE编号：CVE-2022-21328
GPAC无效指针解引用漏洞（CNVD-2021-30586）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 0.8.0和1.0.1版本中的isomedia/isom_store.c中的SetupWriters()函数存在无效指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30586
CVE编号：CVE-2020-35981
BWA DiREX-Pro路径泄露漏洞
BWA Technology DiREX-Pro是德国BWA Technology公司的一款网络视频录像机。BWA Technology DiREX-Pro 1.2181版本中存在安全漏洞。攻击者可通过向val_soft.php3文件发送无效的‘name’参数利用该漏洞获取完整路径。
严重程度：中
CNVD编号：CNVD-2020-16729
CVE编号：CVE-2020-10249
Drupal Password Reset Landing Page模块访问绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Password Reset Landing Page Module是密码重置页面模块。Drupal Password Reset Landing Page模块存在访问绕过漏洞。攻击者可利用该漏洞绕过一些安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03563
IBM QRadar SIEM跨站脚本漏洞（CNVD-2019-40708）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-40708
CVE编号：CVE-2019-4581
D-Link DIR-809存在拒绝服务漏洞（CNVD-2021-37560）
D-Link DIR-809是一款使用RTOS的无线路由器。D-Link DIR-809存在拒绝服务漏洞。攻击者可利用该漏造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37560
IPFire跨站脚本漏洞（CNVD-2025-27704）
IPFire是IPFire组织的一种开源Linux发行版。主要用作路由器和防火墙。IPFire存在跨站脚本漏洞，该漏洞源于对INC_SPD、OUT_SPD、DEFCLASS_INC和DEFCLASS_OUT参数输入清理和转义不足，攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-27704
CVE编号：CVE-2025-34310
Apple WebKit任意代码执行漏洞（CNVD-2016-03507）
Apple WebKit是开源的web浏览器引擎。Apple iOS 9.3.2之前版本、tvOS 9.2.1之前版本和Safari 9.1.1之前版本的WebKit中存在任意代码执行漏洞，攻击者可利用该漏洞借助特制的网站内容执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-03507
CVE编号：CVE-2016-1857
泰安易搜网络有限公司建站系统pr***_lo***.asp页面存在SQL注入漏洞
泰安易搜网络有限公司主要从事网站建设等业务。泰安易搜网络有限公司建站系统pr***_lo***.asp页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45690
YCCMS路径遍历漏洞
YCCMS是Yccms团队的一个基于Php的轻量级CMS建站系统。YCCMS 3.3存在路径遍历漏洞，该漏洞源于delete、deletesite、deleteAll函数对请求参数判断错误。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-58252
CVE编号：CVE-2020-20290
Cisco HyperFlex HX Data Platform访问控制错误漏洞
Cisco HyperFlex HX Data Platform是美国思科（Cisco）公司的一个网络设备。提供企业级的敏捷性，可扩展性，安全性和生命周期管理功能。Cisco HyperFlex HX Data Platform存在访问控制错误漏洞，攻击者可利用该漏洞可以通过向受影响的设备发送特定的HTTP请求，将文件上传到受影响的设备。
严重程度：中
CNVD编号：CNVD-2021-35615
CVE编号：CVE-2021-1499