CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Visual Studio远程代码执行漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft Visual Studio中存在远程代码执行漏洞，该漏洞源于程序未能正确的检测未构建项目文件的源标记。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15446
CVE编号：CVE-2018-8172
CyberMail跨站脚本漏洞（CNVD-2020-50162）
CyberMail是日本CyberSolutions公司的一套电子邮件系统。CyberMail存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-50162
CVE编号：CVE-2020-5540
黑龙江艺通网络技术开发有限公司建站系统存在SQL注入漏洞
黑龙江艺通网络技术开发有限公司建站系统是一个企业建站系统。黑龙江艺通网络技术开发有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-13629
JetBrains YouTrack存在未明漏洞（CNVD-2021-91664）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack Mobile 2021.2之前存在安全漏洞，该漏洞源于iOS上的访问令牌保护是不完整的。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-91664
CVE编号：CVE-2021-43188
深圳市吉祥腾达科技有限公司腾达无线路由器存在未授权访问漏洞
深圳市吉祥腾达科技有限公司是一家集自主研发、生产和销售网络设备的高科技企业。深圳市吉祥腾达科技有限公司腾达无线路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35549
nodejs ejs拒绝服务漏洞
nodejs ejs是一款嵌入式JavaScript模板，它具有流量控制、自定义分隔符和转义输出等功能。nodejs ejs 2.5.5之前的版本中的‘ejs.renderFile()’函数存在安全漏洞，该漏洞源于较弱的输入验证。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-36622
CVE编号：CVE-2017-1000189
H3C Magic R300堆栈溢出漏洞（CNVD-2023-57673）
H3C Magic R300是中国新华三（H3C）公司的一款无线路由器。H3C Magic R300存在堆栈溢出漏洞，该漏洞是由于/goform/aspForm上的AddMacList接口未能正确边界检查引起的。经过身份验证的远程攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-57673
CVE编号：CVE-2023-33641
Synology Download Station CGI特权管理漏洞
Synology Download Station是一款群晖下载管理工具。Synology Download Station CGI组件存在特权管理漏洞，远程攻击者利用漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-47657
CVE编号：CVE-2021-34810
Honeywell equIP系列、Performance系列IP摄像头和Recorders认证绕过漏洞
Honeywell equIP等都是美国霍尼韦尔（Honeywell）公司的产品。Honeywell equIP是一款equIP系列IP摄像机产品。Honeywell Performance是一款Performance系列IP摄像机产品。Honeywell Recorders是一款Recorders系列网络视频录像机产品。Honeywell equIP系列、Performance系列IP摄像头和Recorders中存在认证绕过漏洞，攻击者可利用该漏洞实施回放攻击。
严重程度：高
CNVD编号：CNVD-2020-37482
CVE编号：CVE-2019-18226
Wordpress Arigato Autoresponder and Newsletter跨站脚本漏洞（CNVD-2019-29710）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Arigato Autoresponder and Newsletter是使用在其中的一个自动回复插件。Wordpress Arigato Autoresponder and Newsletter 2.5版本中的bft_list.html.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-29710
CVE编号：CVE-2018-1002005
Tenda AX1806 formSetIptv栈缓冲区溢出漏洞
Tenda AX1806是一款家用无线路由器设备。Tenda AX1806存在栈缓冲区溢出漏洞，该漏洞源于通过函数formSetIptv中的adv.iptv.stbpvid参数，攻击者可利用该漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12690
CVE编号：CVE-2024-35580
Circle with Disney SSL TLS中间人攻击漏洞（CNVD-2017-33184）
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。Circle with Disney 2.0.1版本中的远程控制功能存在SSL TLS中间人攻击漏洞。攻击者可利用该漏洞造成goclient守护进程接受非预期的证书。
严重程度：高
CNVD编号：CNVD-2017-33184
CVE编号：CVE-2017-2912
4Images SQL注入漏洞
4images是一套基于Web的图片库管理系统。4Images 1.7.13以及之前的版本的validateimages.php页面的orderby参数存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11251
Grails PDF插件XML外部实体信息泄露漏洞
Grails PDF插件XML外部实体信息泄露漏洞。攻击者可以利用漏洞获得敏感信息，这可能导致进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-02550
CVE编号：CVE-2017-6344
Huawei UMA产品权限提升漏洞（CNVD-2017-12929）
Huawei Unified Maintenance Audit (UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA产品存在权限提升漏洞。由于参数校验不充分，攻击者可通过构造特定的报文利用这些漏洞实现提权。
严重程度：高
CNVD编号：CNVD-2017-12929
CVE编号：CVE-2017-8123
SAFE'N'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite未授权操作漏洞
SAFE'N'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite都是俄罗斯SAFE'N'SEC公司的能够主动防御恶意软件的应用程序。。SAFE'N'SEC SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise Suite 4.4.12之前版本中的snsupd.exe和upd.exe文件存在安全漏洞，该漏洞源于程序在下载代码时未能执行正确的完整性检测。远程攻击者可借助伪造的更新服务器利用该漏洞执行未授权的代码。
严重程度：高
CNVD编号：CNVD-2018-12519
CVE编号：CVE-2018-13012
Apple iOS和OS X CommonCrypto信息泄露漏洞
Apple iOS和OS X都是美国苹果（Apple）公司的操作系统。Apple iOS是为移动设备所开发；Apple OS X是为Mac计算机所开发。CommonCrypto是其中的一个加密和解密库。Apple iOS 10之前的版本和OS X 10.12之前版本中的CommonCrypto中的corecrypto中的CCrypt存在信息泄露漏洞，攻击者可利用该漏洞发现明文信息。
严重程度：中
CNVD编号：CNVD-2016-08255
CVE编号：CVE-2016-4711
Siemens PLM Help Server V4.2跨站脚本漏洞
PLM Help Server是用于托管帮助或手册文件的文档服务器。Siemens PLM Help Server V4.2存在跨站脚本漏洞，攻击者可利用该漏洞通过诱骗用户访问恶意链接来执行恶意javascript代码。
严重程度：中
CNVD编号：CNVD-2022-87973
CVE编号：CVE-2022-44575
spotweb跨站脚本漏洞（CNVD-2022-08194）
Spotweb是Spotweb团队的一款基于Php的遵循Spotnet协议的Soptnet客户端。Spotweb在1.4.9版本存在跨站脚本漏洞，该漏洞源于软件对于登录页面的GET请求参数缺少有效的过滤和转义，经过身份验证的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-08194
CVE编号：CVE-2021-33966
Google Chrome越界写入漏洞（CNVD-2021-62169）
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.107之前版本中的Tab Groups存在越界写入漏洞。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-62169
CVE编号：CVE-2021-30565
Adobe Reader/Acrobat堆缓冲区溢出漏洞（CNVD-2015-04656）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在堆缓冲区溢出漏洞，允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04656
CVE编号：CVE-2015-5098
Adobe After Effects越界读取漏洞（CNVD-2023-76938）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件，该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在越界读取漏洞，该漏洞源于产品未对内存边界进行有效验证，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2023-76938
CVE编号：CVE-2021-44188
IBM Aspera用户枚举漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Orchestrator 4.0.1版本存在用户枚举漏洞。该漏洞源于有效和无效登录尝试存在明显差异，远程攻击者可利用该漏洞枚举用户名。
严重程度：中
CNVD编号：CNVD-2024-22242
CVE编号：CVE-2023-27283
D-Link DIR-818LW Rev.A和DIR-860L Rev.B操作系统命令注入漏洞
D-Link DIR-818LW Rev.A和DIR-860L Rev.B都是友讯（D-Link）公司的无线路由器产品。D-Link DIR-818LW Rev.A 2.05.B03版本和DIR-860L Rev.B 2.03.B03版本中的cgibin二进制文件的soap.cgi服务存在操作系统命令注入漏洞。远程攻击者可借助‘service’参数中的“&&”子字符串利用该漏洞执行shell命令。
严重程度：高
CNVD编号：CNVD-2019-02503
CVE编号：CVE-2018-20114
百硕网络cms管理系统存在SQL注入漏洞
cms管理系统是一套用于文本处理、图片处理、Flash动画、声像流、图像甚至电子邮件档案的内容管理系统。百硕网络cms管理系统存在SQL注入漏洞，id参数过滤不严导致sql注入，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08472
Pivotal Spring Data Commons任意文件读取漏洞
Pivotal Spring Data Commons是美国Pivotal Software公司的一个为数据访问提供基于Spring模型的项目。Pivotal Spring Data Commons 1.13.12之前的1.13版本和2.0.7之前的2.0版本中存在安全漏洞，该漏洞源于程序未能正确的限制XML外部实体的引用。当与XMLBeam 1.4.14及之前版本一起使用时，远程攻击者可通过提交特制的请求参数利用该漏洞访问系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-09638
CVE编号：CVE-2018-1259
Google Android Qualcomm GPU驱动程序权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm GPU Driver是使用在其中的一个美国高通（Qualcomm）公司开发的图形处理器驱动程序。多款Google设备上的Android中的Qualcomm GPU驱动程序存在提权限提升漏洞。攻击者可利用该漏洞以提升的权限在内核的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00163
CVE编号：CVE-2016-8434
Apple iOS Office Viewer敏感信息泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Office Viewer存在安全漏洞，允许远程用户构建特殊的XML文件，诱使应用解析，可触发XML外部实体处理泄露用户信息。
严重程度：中
CNVD编号：CNVD-2015-05575
CVE编号：CVE-2015-3784
瑞成协同办公系统存在SQL注入漏洞
杭州瑞成信息技术有限公司（Hangzhou Risen lnformation Technology Co.,Ltd.）成立于2006年07月，行政总部位于浙江杭州，公司以软件产业链垂直整合商、重点行业智能化整体解决方案提供为定位，致力于政务、党务、党建、智慧城市等领域的软件开发、系统集成和技术服务。瑞成协同办公系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62370
AutomationDirect P3-550E越界写入漏洞
AutomationDirect P3-550E是美国AutomationDirect公司的一个可编程控制系统（PLC）。AutomationDirect P3-550E 1.2.10.9版本存在越界写入漏洞，攻击者可利用该漏洞通过特制的网络数据包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-34887
CVE编号：CVE-2024-24946
WordPress MapSVG权限提升漏洞
WordPress MapSVG是一款用于创建交互式地图的WordPress插件。WordPress MapSVG存在权限提升漏洞。该漏洞源于权限分配不当。攻击者可利用该漏洞提升权限，将低权限账户提升至管理员权限。
严重程度：高
CNVD编号：CNVD-2025-12612
CVE编号：CVE-2025-47561
Pivotal Application Service Pivotal Usage Service权限提升漏洞
Pivotal Application Service是美国Pivotal Software公司的一套应用程序管理软件。Pivotal Usage Service是其中的一个服务组件。Pivotal Application Service 2.0.21之前的2.0版本、2.1.13之前的2.1版本和2.2.5之前的2.2版本中的Pivotal Usage Service存在权限提升漏洞，攻击者可利用该漏洞访问CF admin凭证，从而提升到admin权限。
严重程度：高
CNVD编号：CNVD-2018-19412
CVE编号：CVE-2018-11086
ARM Trusted Firmware拒绝服务漏洞
ARM Trusted Firmware是一套提供了ARMv8-A安全软件实现的接口标准。ARM Trusted Firmware 1.3及之前的版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-13224
CVE编号：CVE-2017-7564
D-Link DIR-895L MFC信息泄露漏洞
D-Link DIR-895L MFC是中国台湾友讯（D-Link）公司的一款无线路由器。DLink DIR-895L MFC v1.21b05存在信息泄露漏洞，该漏洞源于DIR-895L MFC v1.21b05容易通过固件的反编译在telnet服务中暴露凭据，攻击者可利用该漏洞访问固件并提取敏感数据。
严重程度：中
CNVD编号：CNVD-2021-41080
CVE编号：CVE-2020-29324
多款Tenda产品缓冲区溢出漏洞（CNVD-2020-31408）
Tenda AC9等都是中国腾达（Tenda）公司的一款无线路由器。多款Tenda产品中的httpd存在缓冲区溢出漏洞。攻击者可通过向/goform/saveParentControlInfo URL发送‘deviceId’和‘time’参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31408
CVE编号：CVE-2020-13393
Oracle MySQL Server存在未明漏洞（CNVD-2025-02322）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃，以及更新、插入或删除MySQL Server可访问数据。
严重程度：中
CNVD编号：CNVD-2025-02322
CVE编号：CVE-2025-21559
Cloudera Hue存在未明漏洞
Cloudera Hue是Cloudera公司的一款基于Web的开源交互式查询编辑器，可用于可视化和共享数据。Cloudera Hue 6.0.0版本至6.1.0版本中存在安全漏洞。攻击者可利用该漏洞获取超级用户权限。
严重程度：中
CNVD编号：CNVD-2020-14233
CVE编号：CVE-2019-7319
Linksys WUMC710命令注入漏洞
Linksys WUMC710是美国Linksys公司的一款通用媒体连接器。Linksys WUMC710 Wireless-AC Universal Media Connector 1.0.02 (build3)版本及之前版本存在命令注入漏洞。该漏洞源于httpd 二进制文件中的 do_setNTP 函数在构建系统命令时使用未经验证的用户输入。攻击者可利用该漏洞以root身份在底层Linux操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-02578
CVE编号：CVE-2022-43971
OpenEMR (Authenticated)远程代码执行漏洞
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR (Authenticated)存在远程代码执行漏洞。攻击者可以利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46222
Puppet信息泄露漏洞（CNVD-2017-38115）
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具。该工具可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet 3.6.2之前的版本中默认的vhost配置文件存在信息泄露漏洞。远程攻击者可借助被调用的证书利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-38115
CVE编号：CVE-2014-3250
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞
U8 Cloud是一款企业上云数字化平台，集交易、服务、管理于一体的ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-08189
Moxa SDS-3008跨站脚本漏洞
Moxa SDS-3008是中国摩莎（MOXA）公司的一系列工业交换机。Moxa SDS-3008存在跨站脚本漏洞，攻击者可利用该漏洞发送特制HTTP请求导致任意Javascript执行。
严重程度：中
CNVD编号：CNVD-2023-58306
CVE编号：CVE-2022-41313
多款Cisco产品输入验证错误漏洞（CNVD-2020-31994）
Cisco 809 Industrial Integrated Services Routers等都是美国思科（Cisco）公司的产品。Cisco 809 Industrial Integrated Services Routers是一款工业集成多业务路由器。Cisco 829 Industrial Integrated Services Routers是一款工业集成多业务路由器。Cisco 1000 Series Connected Grid Routers是一款1000系列互联网格路由器。Cisco IOS Software是运行在其中的一套为其网络设备开发的软件。Cisco 809 Industrial ISRs、829 Industrial ISRs和CGR1000中的IOS Software的inter-VM channel存在输入验证错误漏洞，该漏洞源于程序未能充分验证发往VDS的数据包。攻击者可通过发送恶意的数据包利用该漏洞执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2020-31994
CVE编号：CVE-2020-3205
校无忧在线考试系统sn***参数存在SQL注入漏洞
校无忧在线考试系统采用互联网技术,快速搭建在线考试系统平台,全面实现了考试工作的网络化、无纸化、自动化。校无忧在线考试系统sn***参数存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32660
Kashipara Music Management System跨站请求伪造漏洞（CNVD-2024-37429）
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System v1.0版本存在跨站请求伪造漏洞，该漏洞源于/music/ajax.php?action=delete_genre未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37429
CVE编号：CVE-2024-42791
Aerospike Database Server缓冲区溢出漏洞
Aerospike Database Server是美国Aerospike公司的一款分布式、可扩展的NoSQL数据库。Aerospike Database Server3.10.0.3版本存在基于栈的缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-00732
CVE编号：CVE-2016-9054
GTKWave整数溢出漏洞（CNVD-2024-38185）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在整数溢出漏洞，攻击者可利用该漏洞通过特制的.lxt2文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-38185
CVE编号：CVE-2023-39316
DD-WRT存在拒绝服务漏洞
DD-WRT是一个基于Linux的无线路由软件，基于GPLV2发布。DD-WRT存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-03507
115CMS存在文件上传漏洞（CNVD-2020-20191）
115CMS是一款采用ThinkPHP框架开发的内容管理系统。115CMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-20191
IBM Robotic Process Automation with Automation Anywhere跨站请求伪造漏洞
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司和Automation Anywhere共同开发的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere 10.0版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行恶意的未授权操作。
严重程度：中
CNVD编号：CNVD-2018-11430
CVE编号：CVE-2018-1514
pdns缓冲区错误漏洞
pdns是一个跨平台的开源DNS服务组件。pdns 4.1.2之前版本中存在缓冲区溢出漏洞。攻击者可借助特制的PCAP文件利用该漏洞执行任意代码或造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-13751
CVE编号：CVE-2018-1046
Oracle E-Business Suite远程漏洞（CNVD-2017-00966）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite的Oracle One-to-One Fulfillment组件中存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞，'User Interface'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00966
CVE编号：CVE-2017-3421
Magento远程代码执行漏洞（CNVD-2019-40728）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento存在远程代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-40728
CVE编号：CVE-2019-8135
WordPress subscriber插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。subscriber plugin是使用在其中的一个订阅管理插件。WordPress subscriber插件1.3.5之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27447
CVE编号：CVE-2017-18502
Oracle Database Server存在未明漏洞（CNVD-2021-08529）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server中的Oracle Text组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：低
CNVD编号：CNVD-2021-08529
CVE编号：CVE-2021-2045
多款IBM Rational产品跨站脚本漏洞（CNVD-2016-13288）
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager（RELM）都是协作化生命周期管理解决方案；Rational DOORS Next Generation（RDNG）是需求管理解决方案。多款IBM Rational产品中的Jazz Foundation存在跨站脚本漏洞。攻击者可利用该漏洞向Web UI注入任意的JavaScript代码，造成受信会话的证书泄露。
严重程度：中
CNVD编号：CNVD-2016-13288
CVE编号：CVE-2016-6030
Microsoft Azure权限许可和访问控制问题漏洞（CNVD-2021-94963）
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure RTOS存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施，目前没有详细的漏洞细节提供 。
严重程度：高
CNVD编号：CNVD-2021-94963
CVE编号：CVE-2021-42302
多款VMware产品缓冲区溢出漏洞（CNVD-2021-24361）
VMware ESXi等都是美国威睿（VMware）公司的产品。VMware ESXi是一套可直接安装在物理服务器上的服务器虚拟化平台。VMware Workstation是一套虚拟机软件。VMware Fusion是一套专用于在苹果机（Mac）上运行Windows应用程序的的虚拟机软件。Vmware ESXi、Fusion和Workstation中的USB 2.0控制器（EHCI）存在缓冲区溢出漏洞，本地攻击者可利用该漏洞在虚拟机监控程序上执行代码。
严重程度：中
CNVD编号：CNVD-2021-24361
CVE编号：CVE-2020-3967
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06249）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的mdss mdp3驱动程序存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-06249
CVE编号：CVE-2014-9879
Avast Antivirus任意文件删除漏洞（CNVD-2020-22013）
Avast Antivirus是捷克爱维士（Avast）公司的一套杀毒软件。Avast Antivirus 20之前版本中的TaskEx库的aswTask RPC端点存在安全漏洞。攻击者可利用该漏洞从Avast Program路径中删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-22013
CVE编号：CVE-2020-10861
MOMOCMS content.php文件存在文件包含漏洞
MoMoCMS是以php+MySQL进行开发的企业建站系统。MOMOCMS content.php文件存在文件包含漏洞，攻击者可利用利用读取敏感文件。
严重程度：中
CNVD编号：CNVD-2017-00629
Google Chrome内存错误引用漏洞（CNVD-2017-03317）
Google Chrome是流行的一款Web浏览器。Google Chrome GuestView存在内存错误引用漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03317
CVE编号：CVE-2017-5043
石头科技在线考试系统存在逻辑缺陷漏洞
石头网络科技服务中心专注于互联网平台建设、网页应用程序开发，以创新为主导为客户提供稳定可靠的解决方案。石头科技在线考试系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27924
Fortinet FortiNAC信息泄露漏洞
Fortinet FortiNAC是美国飞塔（Fortinet）公司的一套网络访问控制解决方案。该产品主要用于网络访问控制和物联网安全防护。Fortinet FortiNAC存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞通过精心设计的HTTP请求访问敏感信息。
严重程度：高
CNVD编号：CNVD-2023-30847
CVE编号：CVE-2022-43951
Cisco Jabber Guest WEB接口跨站脚本漏洞
Cisco Jabber Guest是一个消费者对企业(C2B)解决方案。Cisco Jabber Guest WEB接口存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2020-04833
CVE编号：CVE-2020-3136
七只熊文库系统存在文件上传漏洞
七只熊文库系统是一个类似百度文库的在线文档预览、售卖系统。七只熊文库系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-24400
Magento信息泄露漏洞（CNVD-2019-35415）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento中存在信息泄露漏洞，攻击者可利用该漏洞读取/删除任意文件。
严重程度：中
CNVD编号：CNVD-2019-35415
CVE编号：CVE-2019-8093
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-30770）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意TEE代码。
严重程度：高
CNVD编号：CNVD-2020-30770
CVE编号：CVE-2018-21044
OpenJPEG 'opj_t1_encode_cblks'函数过多迭代漏洞
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.3.0版本中的openjp2/t1.c文件的'opj_t1_encode_cblks'函数存在安全漏洞。远程攻击者可借助特制的bmp文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04851
CVE编号：CVE-2018-6616
Google Android System越界写入漏洞（CNVD-2020-24774）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System组件存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-24774
CVE编号：CVE-2020-0072
NETGEAR MR1100输入验证错误漏洞
NETGEAR MR1100是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR MR1100 12.06.08.00之前版本中存在输入验证错误漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-24421
CVE编号：CVE-2019-20679
Autonics DAQMaster DQP解析缓冲区溢出漏洞
Autonics DAQMaster是全面的设备管理程序。Autonics DAQMaster存在缓冲区溢出漏洞。允许在受影响机器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08479
烟台云脉网络CMS建站系统存在SQL注入漏洞
烟台云脉网络科技有限公司是一家专业从事网站建设和搜索引擎营销服务的供应商。致力于中小型企业的网络营销服务，和网站建设，企业版PC网站建设，三合一体网站建设，商城B2B,B2C建设。烟台云脉网络CMS建站系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-40518
Huawei HarmonyOS目录遍历漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0版本的Applications模块存在目录遍历漏洞。攻击者可利用该漏洞创建任意文件。
严重程度：中
CNVD编号：CNVD-2022-44617
CVE编号：CVE-2021-37064
Wise Care 365存在拒绝服务漏洞
Wise Care 365是WiseCleaner公司推出的新一代免费系统优化软件。Wise Care 365存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58340
Atom.CMS SQL注入漏洞（CNVD-2022-30773）
Atom.CMS是美国The Digital Craft个人开发者的一个内容管理系统。Atom.CMS 2.0版本存在SQL注入漏洞，该漏洞源于Atom.CMS_admin_ajax_list-sort.php中缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-30773
CVE编号：CVE-2022-28034
东科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-17409）
东方科技有限公司是香港以家网页设计和移动应用公司。东科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17409
Cisco SPA100 Series Analog Telephone Adapters缓冲区溢出漏洞（CNVD-2019-36454）
Cisco SPA100 Series Analog Telephone Adapters（ATAs）是美国思科（Cisco）公司的一款SPA100系列模拟电话适配器。Cisco SPA100 Series ATAs中存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户提交的输入，攻击者可通过对该管理界面进行身份验证并发送特制的请求利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-36454
CVE编号：CVE-2019-15246
Huawei HarmonyOS/EMUI权限控制漏洞（CNVD-2026-0013655）
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在权限控制漏洞，该漏洞源于window management权限控制不当，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2026-00136
CVE编号：CVE-2025-66329
Adobe Acrobat和Reader存在远程代码执行漏洞（CNVD-2017-35868）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。Adobe Acrobat和Reader存在远程代码执行漏洞，攻击者可利用漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-35868
CVE编号：CVE-2017-16373
企业第一网企业建站系统ma***.asp页面pi***参数存在SQL注入漏洞
企业第一网建站系统是由企业第一网提供的免费建站系统。企业第一网企业建站系统ma***.asp页面pi***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43421
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2018-10471）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10471
CVE编号：CVE-2018-4961
WordPress插件Eagle BookingSQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Eagle Booking存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-16576
CVE编号：CVE-2026-27428
极致CMS存在SQL注入漏洞（CNVD-2021-34300）
极致CMS是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34300
Android拒绝服务漏洞（CNVD-2015-06535）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android5.1.1之前的5.x版本LMY48T6.0before2015存在拒绝服务漏洞，允许攻击者通过未指定向量导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-06535
CVE编号：CVE-2015-7718
Microsoft SQL Server Reporting Services远程代码执行漏洞
Microsoft SQL Server Reporting Services是基于服务器的报告平台。Microsoft SQL Server Reporting Services存在远程代码执行漏洞。攻击者可利用漏洞在报表服务器服务帐户的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2020-10449
CVE编号：CVE-2020-0618
思索协同OA办公软件存在SQL注入漏洞
思索协同OA办公软件系统是由广东思索科技有限公司开发的协同OA办公软件。思索协同OA办公软件存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-22889
Microsoft Windows Universal Plug and Play (UPnP)权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。UPnP是Open Connectivity Foundation基金会的一款通用即插即用协议。Microsoft Windows Universal Plug and Play (UPnP) 存在权限提升漏洞。攻击者可利用该漏洞创建拥有完全用户权限。
严重程度：中
CNVD编号：CNVD-2021-01039
CVE编号：CVE-2020-1598
广东电信IPTV系统存在逻辑缺陷漏洞
IPTV融合型智能机顶盒是广东电信生产的一款机顶盒设备。广东电信IPTV系统存在逻辑缺陷漏洞，攻击者利用此漏洞绕过支付页面。
严重程度：中
CNVD编号：CNVD-2020-10601
多款Rockwell Automation产品信息泄露漏洞
Rockwell Automation MicroLogix 1400 Controllers Series A等都是美国罗克韦尔（Rockwell Automation）公司的产品。Rockwell Automation MicroLogix 1400 Controllers Series A是一款可编程逻辑控制器。MicroLogix 1100 Controllers是一款可编程逻辑控制器。RSLogix 500 Software是一套用于工业控制系统的编程软件。多款Rockwell Automation产品存在信息泄露漏洞，该漏洞源于程序将身份验证数据以明文形式写入到项目文件中，攻击者可利用该漏洞获取SMTP服务器身份验证数据。
严重程度：低
CNVD编号：CNVD-2020-19521
CVE编号：CVE-2020-6980
Endian Firewall remark参数跨站脚本漏洞（CNVD-2026-18400）
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall remark参数存在跨站脚本漏洞，该漏洞源于对/cgi-bin/xtaccess.cgi中的remark参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18400
CVE编号：CVE-2026-34811
Google Android Media framework(libaudiopolicymanager)权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework（libaudiopolicymanager）是使用在其中的一个多媒体音频库。Android中的Media framework(libaudiopolicymanager)存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-36915
CVE编号：CVE-2017-0837
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-07722）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意的代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-07722
CVE编号：CVE-2017-2525
MODX Revolution反射型跨站脚本漏洞
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.5.4-pl及之前的版本中的update和package-installation功能存在安全漏洞，该漏洞源于程序缺少HTTPS保护机制。攻击者可利用该漏洞实施中间人攻击，伪造服务器并执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-04880
CVE编号：CVE-2017-7323
CloudBees Jenkins Mattermost Notification Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Mattermost Notification Plugin是使用在其中的一个消息通知插件。CloudBees Jenkins Mattermost Notification Plugin 2.7.0及之前版本中存在安全漏洞。攻击者可利用该漏洞获取用户凭证。
严重程度：中
CNVD编号：CNVD-2019-39666
CVE编号：CVE-2019-10459
Linux Kernel缓冲区溢出漏洞（CNVD-2022-79427）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，该漏洞源于在net/ipv4/esp4.c 和 net/ipv6/esp6.c在内存上执行操作时，未正确验证数据边界。本地攻击者可利用此漏洞会溢出缓冲区并在系统上执行任意代码，或在某些配置中获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-79427
CVE编号：CVE-2022-27666
IBM Rational Engineering Lifecycle Manager跨站脚本漏洞（CNVD-2017-33347）
IBM Rational Engineering Lifecycle Manager（RELM）是美国IBM公司的一套工程生命周期管理软件。IBM RELM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-33347
CVE编号：CVE-2017-1335
Kiwi TCMS操作系统命令注入漏洞
Kiwi TCMS是Kiwi TCMS开源的一个用于手动和自动测试的领先开源测试管理系统。Kiwi TCMS 12.2之前版本存在操作系统命令注入漏洞，该漏洞源于使用了不受信任的字段，攻击者可利用该漏洞导致命令执行。
严重程度：高
CNVD编号：CNVD-2023-32760
CVE编号：CVE-2023-30628
IBM Business Process Manager XML外部实体注入漏洞
IBM Business Process Manager（BPM）是美国IBM公司的一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM BPM中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：高
CNVD编号：CNVD-2017-34478
CVE编号：CVE-2017-1527
Google Android缓冲区溢出漏洞（CNVD-2018-08832）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SD 845和SD 850都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Google Android 2018-04-05之前版本中的Qualcomm闭源组件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-08832
CVE编号：CVE-2017-18134
任丘市正中网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-34208）
任丘市正中网络科技有限公司经营范围包括：网络技术服务、软件开发等。任丘市正中网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34208
Oracle PeopleSoft Products PeopleSoft Enterprise HCM Human Resources组件存在未明漏洞（CNVD-2019-38813）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise HCM Human Resources是其中的一个人力资源管理组件。Oracle PeopleSoft Products PeopleSoft Enterprise HCM Human Resources组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-38813
CVE编号：CVE-2019-2951
Rockwell Automation FactoryTalk AssetCentre不可信数据反序列化漏洞（CNVD-2021-26404）
Rockwell Automation FactoryTalk AssetCentre是美国罗克韦尔（Rockwell Automation）公司推出的一款资产管理软件工具，可供制造商和工业企业对控制器和其他自动化相关资产进行集中式管理。Rockwell Automation FactoryTalk AssetCentre存在安全漏洞。该漏洞源于LogService.rem服务验证序列化数据的方式存在问题。远程未认证攻击者可利用该漏洞在FactoryTalk AssetCentre中执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-26404
CVE编号：CVE-2021-27470
Oracle PeopleSoft Products PeopleSoft Enterprise SCM Purchasing远程漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise SCM Purchasing是其中的一个供应链采购管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise SCM Purchasing组件9.2版本的Supplier Registration子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-08113
CVE编号：CVE-2017-3521
IBM AIX and VIOS权限提升漏洞
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX and VIOS存在权限提升漏洞，攻击者可利用该漏洞提升权限或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-100155
CVE编号：CVE-2023-45170