CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows Edge和Internet Explorer和Microsoft ChakraCore远程代码执行漏洞
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司发布的操作系统。Edge和Internet Explorer（IE）都是其中的浏览器。前者是最新操作系统Windows 10附带的默认浏览器，后者是Windows 10之前操作系统附带的默认浏览器。ChakraCore是使用在其中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows中的Edge和IE 11和Microsoft ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00768
CVE编号：CVE-2017-11895
ImageMagick 'Magick::Image::read'函数内存错误引用漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.9-24之前的版本和7.0.7-12之前的7.x版本中的Magick++/lib/Image.cpp文件的'Magick::Image::read'函数存在内存错误引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37050
CVE编号：CVE-2017-17499
Cisco DPC3939固件未授权访问漏洞
Cisco DPC3939是美国思科（Cisco）公司的无线语音网关产品。Cisco DPC3939固件存在安全漏洞。攻击者通过嗅探网关上的Wi-Fi流量来访问Comcast客户网关的CM MAC。
严重程度：中
CNVD编号：CNVD-2017-27784
CVE编号：CVE-2017-9484
Adobe Bridge越界写入漏洞（CNVD-2026-30873）
Adobe bridge是美国Adobe公司的一款数字资产管理和文件组织工具。Adobe Bridge存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-30873
CVE编号：CVE-2026-48392
PHP存在未明漏洞（CNVD-2016-03661）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 5.5.36版本中存未明漏洞，该漏洞源于程序未能正确创建字符串。攻击者可利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2016-03661
CVE编号：CVE-2016-5095
浙江大华播放库SDK存在拒绝服务漏洞（CNVD-2018-01922）
播放库SDK是基于大华私有的码流封装协议开发，为网络硬盘录像机、网络视频服务器、网络摄像机、网络球机、智能设备等产品服务的开发套件。浙江大华播放库SDK_Win32_V3.39.1_20171130版本中的dhplay.dll存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2018-01922
Linux kernel内存错误引用漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.10及之前的版本中的drivers/media/usb/usbtv/usbtv-core.c文件的‘the usbtv_probe’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存错误引用和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2018-02217
CVE编号：CVE-2017-17975
Rockwell Automation ThinManager ThinServer缓冲区溢出漏洞
Rockwell Automation ThinManager ThinServer是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。Rockwell Automation ThinManager ThinServer存在缓冲区溢出漏洞，该漏洞源于消息字段指示的数据多于消息字段中的数据时，会出现基于堆的缓冲区超读，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-49825
CVE编号：CVE-2023-27857
Kentico跨站脚本漏洞
Kentico是美国Kentico软件公司的一套基于ASP.NET的内容管理系统（CMS）。该系统主要由两大工具组成：Kentico CMS Desk是用于编辑网页中的内容；Kentico CMS Controls是用于编辑和控制网页中各种元素。Kentico 10.0.50之前的10版本和11.0.3之前的11版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06808
CVE编号：CVE-2018-6842
Android The Bluetooth Pineapple中间人攻击漏洞
The Bluetooth Pineapple是一款菠萝蓝牙。Android The Bluetooth Pineapple存在中间人攻击漏洞，攻击者能够在受害者设备上创建恶意网络接口，重新配置IP路由，并强制设备通过恶意网络接口传输所有通信。攻击不需要任何用户交互，身份验证或配对，使得实际的攻击发生于无形之中。
严重程度：高
CNVD编号：CNVD-2017-26765
CVE编号：CVE-2017-0783
MCMS后台wr***.do页面存在文件上传漏洞
MCMS是一款铭飞科技有限公司的网站搭建系统。MCMS后台wr***.do页面存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-46304
WellChoose Organization Portal System跨站脚本漏洞（CNVD-2025-19588）
WellChoose Organization Portal System是中国台湾葳桥资讯（WellChoose）公司的一款电子目录服务系统。WellChoose Organization Portal System存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在用户浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-19588
CVE编号：CVE-2025-8911
Joyent Node.js moment拒绝服务漏洞
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js moment存在拒绝服务漏洞，由于moment.duration()函数未能检查输入，允许远程攻击者可提交提交特殊的正则表达式进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02550
CVE编号：CVE-2016-4055
Apache containerd信息泄露漏洞
containerd是美国阿帕奇（Apache）基金会的一个容器守护进程。该进程根据 RunC OCI 规范负责控制宿主机上容器的完整周期。Apache containerd存在信息泄露漏洞，攻击者可利用该漏洞通过特殊的镜像配置启动容器并访问主机上任意文件和目录的只读副本。
严重程度：中
CNVD编号：CNVD-2022-29292
CVE编号：CVE-2022-23648
rConfig授权问题漏洞
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.4版本中存在授权问题漏洞。攻击者可利用该漏洞访问其他用户会话。
严重程度：中
CNVD编号：CNVD-2020-30448
CVE编号：CVE-2020-12258
Google Android ConnectivityService.java信息泄露漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android ConnectivityService.java存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-44323
CVE编号：CVE-2021-0517
TOTOLINK N150RT /boafrm/formWsc文件缓冲区溢出漏洞
TOTOLINK N150RT是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N150RT存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formWsc中参数localPin未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11204
CVE编号：CVE-2025-4462
libIEC61850拒绝服务漏洞（CNVD-2019-01864）
libIEC61850是一个IEC 61850的开源库。libIEC61850 1.3.1版本中的hal/memory/lib_memory.c文件的Memory_malloc存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2019-01864
CVE编号：CVE-2019-6135
OpenClaw权限许可和访问控制问题漏洞（CNVD-2026-26891）
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在权限许可和访问控制问题漏洞，该漏洞源于环境变量注入问题，其中工作区 .env STATE_DIRECTORY可能影响捆绑的运行时依赖根，攻击者可利用该漏洞操控STATE_DIRECTORY变量，以从未预期的本地路径加载运行时依赖，可能在依赖解析期间执行恶意代码。
严重程度：中
CNVD编号：CNVD-2026-26891
CVE编号：CVE-2026-53858
YARA缓冲区溢出漏洞
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。YARA中的libyara/exec.c文件的‘yr_execute_code’函数存在安全漏洞。攻击者可借助被编译的特制规则文件利用该漏洞执行代码（越界写入）。
严重程度：中
CNVD编号：CNVD-2018-23868
CVE编号：CVE-2018-12035
PoDoFo 'PdfParser::ReadObjectsInternal'函数拒绝服务漏洞
PoDoFo是一个开源的、使用C++编写的PDF文件格式的库。PoDoFo 0.9.5版本中的base/PdfParser.cpp文件的'PdfParser::ReadObjectsInternal'函数存在安全漏洞。远程攻击者可借助特制的pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04524
CVE编号：CVE-2018-6352
ImageMagick 'GetOpenCLCachedFilesDirectory'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7版本中的magick/opencl.c文件的'GetOpenCLCachedFilesDirectory'函数存在安全漏洞,该漏洞源于程序未能检测内存分配的结果。攻击者可利用该漏洞造成内存错误（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2018-04831
CVE编号：CVE-2017-18209
Polycom BToE Connector权限提升漏洞
Polycom BToE Connector是美国宝利通（Polycom）公司的开发的一款BToE连接器。Polycom BToE Connector 3.0.0之前的版本中存在安全漏洞，该漏洞源于程序为(x86)\polycom\polycom btoe connector\plcmbtoesrv.exe程序文件分配了弱权限。本地攻击者可借助恶意的文件利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-30568
CVE编号：CVE-2015-8300
Linux kernel信息泄露漏洞（CNVD-2016-03352）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的Kernel-based Virtual Machine(KVM)实现过程中存在安全漏洞，该漏洞源于程序未能限制KVM虚拟机内可变的Memory Type Range Registers(MTRR)。攻击者可利用该漏洞以提升的权限造成拒绝服务（主机系统崩溃），泄露敏感信息，或获取主机的管理员权限。
严重程度：高
CNVD编号：CNVD-2016-03352
CVE编号：CVE-2016-3713
WordPress WooCommerce Affiliate plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress WooCommerce Affiliate plugin 4.16.4.5 之前版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-31860
CVE编号：CVE-2022-0818
HPE NonStop Server敏感信息泄露漏洞
HP NonStop Server是一款容错服务器,可进行全面的故障检测和隔离,并保护数据的完整性。HPE NonStop Server存在敏感信息泄露漏洞。远程用户可以利用该漏洞SSH服务中的未指定缺陷来查看目标系统上的潜在敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06983
CVE编号：CVE-2017-5803
WordPress Survey Maker plugin缺少授权漏洞
WordPress Survey Maker plugin是一款用于创建问卷调查的工具，支持多种题型和数据分析功能，适用于企业或个人收集用户反馈。WordPress Survey Maker plugin存在缺少授权漏洞，攻击者可利用该漏洞导致访问控制安全级别配置不当。
严重程度：中
CNVD编号：CNVD-2025-28833
CVE编号：CVE-2025-64276
多款IBM产品IMM2信息泄露漏洞
IBM Flex System x220 Compute Node等都是美国IBM公司的的不同系列的服务器设备。Integrated Management Module II（IMM2）是其中的一个集成管理模块。多款IBM产品中的IMM2存在安全漏洞。远程攻击者可利用该漏洞获取敏感的账户信息。
严重程度：中
CNVD编号：CNVD-2018-09164
CVE编号：CVE-2014-0882
Apple iOS和Apple iPadOS VoiceOver组件锁屏绕过漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。VoiceOver是其中的一个语音辅助组件。Apple iOS 13.1之前版本和iPadOS 13.1之前版本中的VoiceOver组件存在锁屏绕过漏洞，物理位置临近的攻击者可利用该漏洞从锁屏的设备上访问通讯录。
严重程度：低
CNVD编号：CNVD-2019-37179
CVE编号：CVE-2019-8775
PEAR HTML_AJAX PHP对象注入漏洞
PEAR（全称PHPExtensionandApplicationRepository）是PHPGroup负责维护的一个PHP扩展及应用的代码仓库。HTML_AJAX是其中的一个提供用于执行AJAX的PHP和JavaScript库。PEARHTML_AJAX 0.3.0至0.5.7版本中的PHPSerializer存在PHP对象注入漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-01407
CVE编号：CVE-2017-5677
深圳市标驰信息技术有限公司企慧通在线考试系统starc和end参数存在SQL注入漏洞
企慧通在线考试系统是一套适合政府、学校、企业和事业单位内部通过Internet或局域网开展网络考试测评的专业应用软件。该产品存在SQL注入漏洞。此处漏洞需要登录系统，在积分查询处，攻击者可利用漏洞获得数据库信息。
严重程度：中
CNVD编号：CNVD-2016-06820
Oracle WebCenter Sites未授权操作漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware中的Oracle WebCenter Sites组件的Catalog Mover子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-06433
CVE编号：CVE-2017-3591
ourphp v1.9.1后台存在文件删除漏洞
OURPHP是哈尔滨伟成科技有限公司开发的一款基于PHP+MySQL开发符合W3C标准的建站系统。ourphp v1.9.1后台存在任意文件删除漏洞。攻击者可利用该漏洞删除网站文件，对系统的完整性和可用性造成影响。
严重程度：低
CNVD编号：CNVD-2020-19588
Fortinet FortiClientMAC资源管理错误漏洞
Fortinet FortiClientMAC是美国飞塔（Fortinet）公司的一款基于macOS平台的安全防护工具。Fortinet FortiClientMAC存在资源管理错误漏洞，该漏洞源于关键资源权限分配不当，攻击者可利用该漏洞导致本地用户通过LaunchDaemon劫持运行任意代码。
严重程度：中
CNVD编号：CNVD-2025-27452
CVE编号：CVE-2025-57741
北京世纪葵花数字传媒技术有限公司流媒体系统平台存在SQL注入漏洞
葵花流媒体服务系统是一套完整的基于IP网络的音视频应用平台，她集成了世纪葵花视频直播系统、视频点播系统、视频广播系统、以及数据分发、业务管理等子系统，旨在为用户提供整套的媒体文件制作、VOD点播、live视频直播，媒体文件广播等服务，帮助用户快速高效的建设网络音视频应用平台。北京世纪葵花数字传媒技术有限公司流媒体系统平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44340
Chain Sea Ai Chatbot System路径遍历漏洞
Chain Sea Ai Chatbot System是中国程曦资讯（Chain Sea）公司的一个智能人工客服软件。Chain Sea Ai Chatbot System存在路径遍历漏洞，该漏洞源于产品的特定文件下载功能未对URL参数中的特殊字符进行过滤，攻击者可利用该漏洞在未经身份验证的情况下下载任意系统文件。
严重程度：中
CNVD编号：CNVD-2022-64227
CVE编号：CVE-2021-44162
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19913）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19913
CVE编号：CVE-2017-9905
Apple iOS WebKit信息泄露漏洞（CNVD-2016-01843）
Apple iOS是苹果公司用于多个智能设备的操作系统。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。iOS 9.3之前版本及Safari 9.1之前版本在URL处理中存在安全漏洞，可导致用户信息泄露。
严重程度：中
CNVD编号：CNVD-2016-01843
CVE编号：CVE-2016-1781
jQuery跨站脚本漏洞（CNVD-2018-02374）
jQuery是美国程序员John Resig所研发的一套开源、跨浏览器的JavaScript库。该库简化了HTML与JavaScript之间的操作，并具有模块化、插件扩展等特点。jQuery 1.9.0之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-02374
CVE编号：CVE-2012-6708
OpenClaw路径遍历漏洞（CNVD-2026-14856）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在路径遍历漏洞，攻击者可利用该漏洞绕过组消息访问控制。
严重程度：中
CNVD编号：CNVD-2026-14856
CVE编号：CVE-2026-32027
Microsoft Exchange Server远程代码执行漏洞（CNVD-2021-90307）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可通过发送特制的恶意数据到服务器利用该漏洞在服务器上远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-90307
CVE编号：CVE-2021-42321
Online Sports Complex Booking System SQL注入漏洞（CNVD-2022-58671）
Online Sports Complex Booking System是Carlo Montero个人开发者的一个在线体育场馆预订系统。Online Sports Complex Booking System 1.0版本存在SQL注入漏洞，该漏洞源于在/scbs/admin/bookings/view_booking.php?id=中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-58671
CVE编号：CVE-2022-29993
JetBrains IntelliJ IDEA代码执行漏洞
JetBrains IntelliJ IDEA是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA中存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-24239
CVE编号：CVE-2019-10103
IBM Capacity Management Analytics本地信息泄露漏洞
IBM Capacity Management Analytics是美国IBM公司的一套用于管理和预测IBM zEnterprise基础架构（大型计算机）资源的使用情况的容量管理分析解决方案。IBM Capacity Management Analytics中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-01328
CVE编号：CVE-2015-7432
Google TensorFlow空指针解引用漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的TrySimplify存在空指针解引用漏洞。攻击者可利用该漏洞导致分段错误。
严重程度：中
CNVD编号：CNVD-2021-36356
CVE编号：CVE-2021-29616
GnuTLS空指针解引用漏洞
GnuTLS是SSL、TLS和DTLS的开源实现。GnuTLS解码状态响应TLS扩展时存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，使GnuTLS服务器崩溃。
严重程度：中
CNVD编号：CNVD-2017-15520
CVE编号：CVE-2017-7507
Trendnet AC2600 TEW-827DRU身份验证绕过漏洞
Trendnet AC2600 TEW-827DRU是一款无线路由器。Trendnet AC2600 TEW-827DRU 2.08B01版本存在安全漏洞，该漏洞源于隐藏的管理命令，攻击者可利用漏洞会强制更改管理员密码。
严重程度：高
CNVD编号：CNVD-2022-03191
CVE编号：CVE-2021-20158
Windows Master拒绝服务漏洞（CNVD-2018-07029）
Windows Master（又名Windows Optimization Master）是一套Windows优化工具。该工具具有系统检测、系统优化、系统清理和系统维护等功能。Windows Master 7.99.13.604版本中的WoptiHWDetect.SYS驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0xf1002010的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07029
CVE编号：CVE-2018-8990
JustSystems Ichitaro内存破坏漏洞
JustSystems Ichitaro是日本JustSystems公司的一套文字处理软件。JustSystems Ichitaro 2016 Trial未能正确的处理错误的函数结果，允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02509
CVE编号：CVE-2017-2791
IBM Notes Traveler Companion application信息泄露漏洞
IBM Notes Traveler是为 Lotus Notes移动用户强力打造的一款电子邮件产品。IBM Notes Traveler Companion application存在信息泄露漏洞，允许攻击者利用此漏洞通过开展涉及加密的电子邮件进行网络钓鱼攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01553
CVE编号：CVE-2014-8921
DEPSTECH WiFi Digital Microscope存在未明漏洞（CNVD-2021-60544）
DEPSTECH WiFi Digital Microscope是中国深圳深海创新技术有限公司的一款wifi工业内窥镜。DEPSTECH WiFi Digital Microscope 3存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-60544
CVE编号：CVE-2020-12732
Windows rndis 5.1驱动存在二进制漏洞
rndis是W10系统远端网络驱动接口协议。Windows rndis 5.1驱动存在二进制漏洞,攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-56102
OpenAFS 'bos'命令欺骗漏洞
OpenAFS是一套开放源代码的分布式文件系统，允许系统之间通过局域和广域网来分享档案和资源。OpenAFS 1.6.12及之前版本中存在安全漏洞。攻击者可利用该漏洞在网络中伪造RPC命令。
严重程度：中
CNVD编号：CNVD-2015-05261
CVE编号：CVE-2015-3283
SAP NetWeaver安全绕过漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver 7.40版本存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-09656
CVE编号：CVE-2016-7437
NixOS本地权限提升漏洞
NixOS是Linux系统的一个发行版本。NixOS 17.03.887之前的17.03版本中存在安全漏洞。本地攻击者可通过执行docker命令利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-05501
CVE编号：CVE-2017-7412
Orange Livebox跨站请求伪造漏洞（CNVD-2019-03335）
Orange Livebox是一款ADSL（非对称数字用户线路）调制解调器。Orange Livebox 00.96.320S版本（Firmware 00.96.320S版本，Boot v0.70.03版本，Modem 5.4.1.10.1.1A版本，Hardware 02版本和Arcadyan ARV7519RW22-A-L T VR9 1.2版本）中的cgi-bin/autodialing.exe和cgi-bin/phone_test.exe文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞任意拨打攻击者指定的电话号码。
严重程度：中
CNVD编号：CNVD-2019-03335
CVE编号：CVE-2018-20576
WordPress Minimal Coming Soon & Maintenance Mode存在未明漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Minimal Coming Soon & Maintenance Mode 2.10及之前版本中存在安全漏洞。攻击者可利用该漏洞启用和禁用维护模式设置，影响网站的可用性和保密性以及设置的完整性。
严重程度：中
CNVD编号：CNVD-2020-03022
CVE编号：CVE-2020-6168
Cisco Smart Net Total Care Software Collector Appliance SQL注入漏洞
Cisco Smart Net Total Care (SNTC) Software是智能网络支持服务。Cisco Smart Net Total Care Software WEB管理接口存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2017-27995
CVE编号：CVE-2017-6754
Barco ClickShare Button R9861500D01凭据保护不足漏洞
Barco ClickShare Button R9861500D01是比利时巴可（Barco）公司的一款用于演示系统的无线控制设备。Barco ClickShare Button R9861500D01 1.9.0之前版本中存在凭据保护不足漏洞，该漏洞源于程序未能充分保护凭证，攻击者可利用该漏洞获取root用户身份。
严重程度：高
CNVD编号：CNVD-2019-46444
CVE编号：CVE-2019-18828
信呼同办公系统 V1.6.3版本多处存在跨站脚本和CSRF漏洞
信呼协同办公系统是开源的一款办公系统，跨平台的系统，支持APP，pc网页版，pc客户端等。信呼同办公系统V1.6.3版本多处存在跨站脚本和CSRF漏洞，攻击者可利用该漏洞窃取cookies信息，插入js脚本代码或伪造跨站请求进行攻击。
严重程度：低
CNVD编号：CNVD-2018-01003
Visitor Management System query_data.php文件SQL注入漏洞
Visitor Management System是一个游客访问管理系统。Visitor Management System存在SQL注入漏洞，该漏洞源于文件/query_data.php中参数dateF/dateP缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22908
CVE编号：CVE-2025-8947
McAfee Data Loss Prevention Endpoint SQL注入漏洞
McAfee Network Data Loss Prevention可以监控网络流量，防护数据丢失。McAfee Data Loss Prevention Endpoint存在SQL注入漏洞，允许攻击者利用漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00559
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04781）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04781
CVE编号：CVE-2015-4783
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-14482）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-14482
CVE编号：CVE-2018-5022
Fortinet多款产品操作系统命令注入漏洞
Fortinet FortiManager等都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中化网络安全管理平台。Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。Fortinet FortiPortal是FortiGate、FortiWiFi和FortiAP产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供MSP使用。Fortinet多款产品存在操作系统命令注入漏洞，本地经过身份验证的攻击者可利用该漏洞通过特制的CLI命令参数以root身份执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2022-47985
CVE编号：CVE-2021-26104
Microsoft Internet Explorer ASLR安全绕过漏洞（CNVD-2015-01145）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer ASLR存在安全漏洞，允许攻击者利用此漏洞绕过某些安全限制，或利用另一个应用程序执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01145
CVE编号：CVE-2015-0051
Simple Scheduling System addroom.php文件SQL注入漏洞
Simple Scheduling System是一个简易调度系统。Simple Scheduling System存在SQL注入漏洞，该漏洞源于/schedulingsystem/addroom.php文件未能对room参数进行有效过滤。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-24104
CVE编号：CVE-2025-11108
Google Android System拒绝服务漏洞（CNVD-2019-03708）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-03708
CVE编号：CVE-2018-9456
Adobe InDesign代码执行漏洞
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在代码执行漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-76624
CVE编号：CVE-2022-28831
NVIDIA GPU Display Driver拒绝服务漏洞（CNVD-2017-02204）
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一套图形处理器(GPU)显卡驱动程序。NVIDIA GPU Display Driver存在拒绝服务漏洞，该漏洞源于程序未能正确的执行访问权限控制。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02204
CVE编号：CVE-2017-0310
Django安全绕过漏洞（CNVD-2019-21074）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django中存在安全漏洞，该漏洞源于程序未能正确处理请求。攻击者可利用该漏洞绕过凭证检查，访问管理员界面。
严重程度：中
CNVD编号：CNVD-2019-21074
CVE编号：CVE-2019-12781
NetMizer日志管理系统dologin.php文件存在SQL注入漏洞
NetMizer日志管理系统是一套独立的日志管理和分析工具。NetMizer日志管理系统dologin.php文件存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-37550
Waychar报名系统存在SQL注入漏洞
Waychar报名系统是一款基于PHP/MYSQL开发的报名系统。Waychar报名系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32573
Patient Record Management System view_dental.ph文件SQL注入漏洞
Patient Record Management System是一个病历管理系统。Patient Record Management System存在SQL注入漏洞，该漏洞源于文件/view_dental.php中参数itr_no缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30003
CVE编号：CVE-2025-5780
Veritas Infoscale Operations Manager未授权操作漏洞
Veritas Infoscale Operations Manager是美国Veritas公司的一套用于对整个InfoScale部署进行管理的软件。Veritas Infoscale Operations Manager中存在未授权操作漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-07475
Oracle Solaris存在未明漏洞（CNVD-2015-00542）
Oracle Solaris是一个UNIX的操作系统。Oracle Solaris KSSL子件存在未明安全漏洞，本地攻击者可利用漏洞可影响系统机密性。
严重程度：中
CNVD编号：CNVD-2015-00542
CVE编号：CVE-2014-6481
Android Wi-Fi权限提升漏洞
Android是基于Linux开放性内核的手机操作系统。Android 6.0 2015-12-01之前版本的Wi-Fi在实现上存在安全漏洞，远程攻击者利用此漏洞通过构造的应用可获取提升的权限。
严重程度：高
CNVD编号：CNVD-2015-08050
CVE编号：CVE-2015-6623
浪潮ClusterEngine存在命令执行漏洞（CNVD-2021-30860）
浪潮ClusterEngine是专为浪潮天梭系列HPC产品定制的一款作业管理软件。浪潮ClusterEngine存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-30860
Microsoft Azure Functions信息泄露漏洞
Microsoft Azure Functions是美国微软（Microsoft）公司的一个托管的平台即服务(PaaS)提供程序，为Azure云服务提供事件驱动和计划的计算资源。Microsoft Azure Function存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-12907
CVE编号：CVE-2026-21532
Mozilla Firefox数据伪造问题漏洞（CNVD-2021-54703）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在数据伪造问题漏洞，该漏洞源于隐私模式下的地址栏搜索建议是对普通模式下的会话数据的重复使用，远程攻击者可利用该漏洞访问可能敏感的信息。
严重程度：中
CNVD编号：CNVD-2021-54703
CVE编号：CVE-2021-29963
Foxit PDF Reader远程代码执行漏洞（CNVD-2021-100585）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于在对对象执行操作之前没有验证对象的存在性造成的。攻击者可利用该漏洞在受影响的Foxit PDF Reader安装上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100585
CVE编号：CVE-2021-34974
Aruba Instant命令注入漏洞（CNVD-2021-26047）
Aruba Instant是一款云托管无控制器无线接入点。Aruba Instant的命令行界面存在命令注入漏洞，攻击者可利用该漏洞在底层操作系统中执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-26047
CVE编号：CVE-2021-25150
showdoc .ofd文件上传漏洞
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc v2.10.4 之前版本存在文件上传漏洞，该漏洞源于应用文件上传功能缺乏对后缀名.ofd文件有效的检测。攻击者可利用该漏洞上传恶意文件从而在用户的浏览器中执行恶意脚本,窃取用户cookie等。
严重程度：中
CNVD编号：CNVD-2022-20509
CVE编号：CVE-2022-0967
Foxit Studio Photo缓冲区溢出漏洞（CNVD-2020-18156）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。基于Windows平台的Foxit Studio Photo 3.6.6.918及之前版本中PSD文件的处理过程存在缓冲区溢出漏洞，该漏洞源于程序没有正确验证用户提交的数据。远程攻击者可借恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18156
CVE编号：CVE-2020-8877
glibc缓冲区溢出漏洞（CNVD-2018-04663）
glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。glibc 2.5版本中存在缓冲区溢出漏洞，该漏洞源于程序未能正确的解析LD_LIBRARY_PATH环境变量。本地攻击者可借助LD_LIBRARY_PATH环境变量利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04663
CVE编号：CVE-2017-1000409
TextpatternCMS存在命令执行漏洞
TextpatternCMS是一个用PHP编写内容管理系统。TextpatternCMS tx***_mi***.php文件存在命令执行漏洞。允许攻击者远程执行命令，获得服务器权限，
严重程度：高
CNVD编号：CNVD-2019-12530
McAfee Content Security Reporter存在未明漏洞
McAfee Content Security Reporter是美国迈克菲（McAfee）公司的一个应用系统。一种报告软件解决方案，可帮助您识别和分析从网络设备收集的各种数据。McAfee Content Security Reporter (CSR) 2.8.0之前版本存在安全漏洞，该漏洞源于管理员可以查看之前的未加密的密码McAfee网络网关(MWG)或McAfee互联网网关云服务器的密码。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-39934
CVE编号：CVE-2021-23884
Atlassian FishEye和Crucible跨站脚本漏洞（CNVD-2017-32264）
Atlassian FishEye和Crucible都是澳大利亚Atlassian公司的产品。FishEye是一套源代码库深度查看软件。Crucible是一套代码审查工具。Atlassian FishEye和Crucible 4.4.2之前的版本中的多个resource存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript。
严重程度：中
CNVD编号：CNVD-2017-32264
CVE编号：CVE-2017-14588
Adobe XMP Toolkit SDK越界读取漏洞（CNVD-2021-63257）
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2020.1及更早版本存在越界读取漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63257
CVE编号：CVE-2021-36053
Atlassian Companion app存在未明漏洞
Atlassian Companion app是澳大利亚Atlassian公司的一款使用户可以在其首选的桌面应用中编辑Confluence文件的应用程序。Atlassian Companion app 1.0.0之前版本中的文件下载功能存在安全漏洞，该漏洞源于保护机制出现故障。远程攻击者可利用该漏洞执行任意.exe文件。
严重程度：中
CNVD编号：CNVD-2020-31425
CVE编号：CVE-2020-4020
XSLCMS fe***.php页面存在SQL注入漏洞
新势力内容管理系统（XSLCMS）是一套专门用于企业网站建设的网站内容管理系统。XSLCMS fe***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41214
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-84815）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 95.0.4638.54之前版本中的Skia存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞能通过精心制作的HTML页面执行沙箱逃逸。
严重程度：中
CNVD编号：CNVD-2021-84815
CVE编号：CVE-2021-37981
Editor.md跨站脚本漏洞（CNVD-2020-16530）
Editor.md是一款开源嵌入式在线Markdown（一种标记语言）编辑器。Editor.md 1.5.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-16530
CVE编号：CVE-2019-14653
OpenClaw存在未明漏洞（CNVD-2026-20009）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于OpenShell文件系统桥在处理文件系统操作时未能正确验证符号链接交换，攻击者可利用该漏洞通过构造竞争条件绕过沙盒限制，读取预期挂载根目录之外的文件内容。
严重程度：中
CNVD编号：CNVD-2026-20009
CVE编号：CVE-2026-44113
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04126）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04126
CVE编号：CVE-2016-4151
F5 BIG-IP安全绕过漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在安全绕过漏洞，攻击者可利用该漏洞可以通过IPsec小密钥长度绕过对数据的访问限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-74871
CVE编号：CVE-2020-5938
Plone plone.restapi权限提升漏洞
Plone是免费的、开放源代码的内容管理系统。Plone plone.restapi存在安全，远程攻击者可利用该漏洞提交特殊的请求，可提升权限。
严重程度：高
CNVD编号：CNVD-2020-07222
CVE编号：CVE-2020-7938
IBM Concert信息泄露漏洞（CNVD-2026-13786）
IBM Concert是IBM公司用于协调与管理企业级应用的软件平台。IBM Concert存在信息泄露漏洞。攻击者可利用该漏洞通过中间人攻击窃取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-13786
CVE编号：CVE-2025-33101
WordPress HT Mega plugin路径遍历漏洞
WordPress HT Mega plugin是专为WordPress设计的Elementor页面构建器插件，提供超过100个自定义小部件、360多个预设模块和多种模板，适用于博客、滑块、折叠菜单等页面元素。WordPress HT Mega plugin存在路径遍历漏洞，该漏洞源于save_block_css函数路径遍历。攻击者可利用该漏洞在任何目录中创建CSS文件，并在Windows环境中删除任何目录中的CSS文件。
严重程度：中
CNVD编号：CNVD-2025-18151
CVE编号：CVE-2025-8151
Xen拒绝服务漏洞（CNVD-2018-09328）
Xen是一个开源虚拟机监视器，由Xen Project开发。4.10.x及更早版本的Xen存在拒绝服务漏洞。x86 HVM客户端操作系统用户可在QEMU设备模型尝试在请求的状态之间进行无效转换。攻击者可利用该漏洞导致拒绝服务（主机操作系统无限循环）。
严重程度：中
CNVD编号：CNVD-2018-09328
CVE编号：CVE-2018-10981
exiv2 'Image::printIFDStructure'拒绝服务漏洞
Exiv2是一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的Image::printIFDStructure安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2017-12989
CVE编号：CVE-2017-9953
dotCMS SQL注入漏洞（CNVD-2019-18732）
dotCMS是美国dotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。dotCMS 5.1.6之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-18732
CVE编号：CVE-2019-12872
FasterXML jackson-databind存在命令执行漏洞（CNVD-2021-00629）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-00629
Microsoft People拒绝服务漏洞
Microsoft People是Microsoft Windows 8和10中包含的联系人管理应用程序和地址簿。它允许用户使用独特的图形界面组织和链接来自不同电子邮件帐户的联系人。Microsoft People存在拒绝服务漏洞。攻击者利用该漏洞使系统崩溃。
严重程度：中
CNVD编号：CNVD-2018-21202
IBM WebSphere Commerce信息泄露漏洞（CNVD-2018-22090）
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce中存在信息泄露漏洞，该漏洞源于程序未能妥当地启用HTTP Strict Transport Security。远程攻击者可通过实施中间人攻击利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22090
CVE编号：CVE-2018-1806
Google Chrome Background Fetch API安全绕过漏洞（CNVD-2021-73419）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Background Fetch API存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-73419
CVE编号：CVE-2021-37967
Google Android Qualcomm Wconnect未授权操作漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Wconnect是其中的一个美国高通（Qualcomm）公司的PC机与手机连接工具。Android中的Qualcomm Wconnect存在安全漏洞，该漏洞源于程未能序验证HCI命令长度的有效性。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26928
CVE编号：CVE-2016-10391