CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle PeopleSoft Enterprise PeopleTools远程漏洞（CNVD-2017-21021）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本和8.55版本的Workcenter子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-21021
CVE编号：CVE-2017-10017
厦门泰博科技有限公司泰博云平台存在任意文件下载漏洞
泰博科技有限公司是专注老年大学信息化建设的一家软件公司。厦门泰博科技有限公司泰博云平台存在任意文件下载漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-58566
Samsung移动设备存在未明漏洞（CNVD-2020-30602）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在未明漏洞,攻击者可利用该漏洞进行App Pinning绕过和锁定屏幕绕过。
严重程度：中
CNVD编号：CNVD-2020-30602
CVE编号：CVE-2018-21082
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2015-08102）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 11和Microsoft Edge存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-08102
CVE编号：CVE-2015-6158
Apartment Management System member_type_setup.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/setting/member_type_setup.php中参数txtMemberType缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29490
CVE编号：CVE-2025-9600
jsish Jsi_ObjSetLength函数缓冲区溢出漏洞
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish在3.0.8之前版本中存在缓冲区溢出漏洞，该漏洞源于产品的Jsi_ObjSetLength函数未能限制整型数据边界，攻击者可通过该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-07935
CVE编号：CVE-2020-22875
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66095）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Storage Spaces Controller存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66095
CVE编号：CVE-2021-34510
Semcms V2.1前台存在header头注入漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 等主流浏览器。SemCms使用php和vb语言编写，结合apache或iis运行。Semcms外贸网页内容管理系统2.1版本存在header头注入漏洞。由于getRealIP()获取的ip未能进行过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02258
Linux kernel越界访问漏洞（CNVD-2019-31653）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.3之前版本中的drivers/net/wireless/ath/ath6kl/wmi.c中的ath6kl_wmi_pstream_timeout_event_rx和ath6kl_wmi_cac_event_rx函数存在越界访问漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31653
CVE编号：CVE-2019-15926
Cisco ASR 900 Series ASR拒绝服务漏洞
Cisco 900 Series Aggregation Services Router（ASR）Software是美国思科（Cisco）公司的一套运行于900系列路由器设备中的操作系统。Cisco 900 Series ASR Software中存在拒绝服务漏洞，该漏洞源于程序未能充分处理进入的广播数据包。远程攻击者可通过发送大量的广播数据包利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01870
CVE编号：CVE-2018-15464
IBM Tealeaf Customer Experience on Cloud Network Capture Add-On信息泄露漏洞
IBM Tealeaf Customer Experience是美国IBM公司的一套基于SaaS（软件即服务）的网络和移动应用分析解决方案。IBM Tealeaf Customer Experience on Cloud Network Capture Add-On是为IBM Tealeaf Customer Experience提供了一个混合云环境。该方案通过对数据的分析了解帮助客户提高整体用户体验，并支持采用先进的用户界面丰富可视化和进行数据探索等。IBM Tealeaf Customer Experience on Cloud Network Capture Add-On 16.1.01版本中存在安全漏洞，该漏洞源于程序未能正确的验证TLS证书。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01677
CVE编号：CVE-2016-5900
Mattermost Server信息泄露漏洞（CNVD-2020-48237）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.3.0之前版本、4.2.1之前版本和4.1.2之前版本中存在安全漏洞。攻击者可利用该漏洞获取团队创建者的电子邮件地址。
严重程度：中
CNVD编号：CNVD-2020-48237
CVE编号：CVE-2017-18887
Fuji Xerox printers缓冲区溢出漏洞（CNVD-2020-19219）
富士施乐公司是全球最大数字与信息技术产品生产商，是一家全球500强企业。富士施乐系列打印机产品可满足各种不同的商务需求。各类黑白彩色数码打印机具备高性能、高品质。Xerox printers存在缓冲区溢出漏洞，攻击者可利用该漏洞在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19219
CVE编号：CVE-2019-13169
Adobe Illustrator缓冲区溢出漏洞（CNVD-2020-01264）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-01264
CVE编号：CVE-2019-8248
OctoPrint跨站请求漏洞
OctoPrint是一个应用程序。提供了一个快速的Web界面，用于控制消费类3D打印机。OctoPrint 1.6.0版本之前存在跨站请求漏洞。该漏洞源于程序因为API错误消息包括输入参数的值。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34734
CVE编号：CVE-2021-32561
Tenda W18E wifiSSID栈溢出漏洞
Tenda W18E是中国腾达（Tenda）公司的一款无线路由器。Tenda W18E /goform/setModules处理wifiSSID参数存在栈溢出漏洞，攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃，造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-08313
CVE编号：CVE-2025-29217
Irfanview缓冲区溢出漏洞（CNVD-2021-76101）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。Irfanview存在缓冲区溢出漏洞，攻击者可以通过精心制作的RLE文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-76101
CVE编号：CVE-2021-29366
ImageMagick输入验证漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick中的7.0.1-10之前的版本中的coders/tiff.c文件存在安全漏洞。 程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-12314
CVE编号：CVE-2016-10061
JetBrains IntelliJ IDEA代码注入漏洞
JetBrains IntelliJ IDEA是捷克Jetbrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2022.1之前版本存在代码注入漏洞，该漏洞源于通过Quick Documentation中的链接执行本地代码，攻击者可利用该漏洞通过快速文档中的链接执行本地代码。
严重程度：中
CNVD编号：CNVD-2022-55681
CVE编号：CVE-2022-29819
NCH Axon PBX目录遍历漏洞
NCH Axon PBX是一套应用于商业环境中的虚拟电话交换机软件。该软件主要用于管理电话呼叫中心，以软件的方式实现了电话交换机的功能。NCH Axon PBX存在安全漏洞，攻击者可利用漏洞向logprop函数发送构建的URL请求，该函数在file参数中包含“dot-dot”序列（/../），以查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-55911
CVE编号：CVE-2021-37440
Rockwell Automation ArmorStart ST跨站脚本漏洞（CNVD-2023-44295）
Rockwell Automation ArmorStart ST是美国罗克韦尔（Rockwell Automation）公司的一种用于机旁控制架构的简单而经济实用的解决方案。Rockwell Automation ArmorStart ST存在跨站脚本漏洞，攻击者可利用该漏洞查看用户数据并修改web界面，导致网页可用性中断。
严重程度：中
CNVD编号：CNVD-2023-44295
CVE编号：CVE-2023-29029
Google Android inflate.c组件缓冲区溢出漏洞
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞，该漏洞源于inflate.c组件在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞导致越界写入，进而导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-43884
CVE编号：CVE-2023-21100
INFRAWARE POLARIS OFFICE存在内存破坏漏洞（CNVD-2020-58326）
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的使的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58326
Android Qualcomm引导程序拒绝服务漏洞
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm bootloader是使用在其中的一个美国高通（Qualcomm）公司开发的启动加载程序。Nexus 5和7 (2013)设备上的Android 2016-07-05之前版本中的Qualcomm引导程序的app/aboot/aboot.c文件中存在拒绝服务漏洞。攻击者可借助特制的应用程序利用该漏洞造成拒绝服务（操作系统中断或缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2016-04657
CVE编号：CVE-2015-8893
Bento4缓冲区过读漏洞
Bento4是一个用于读写ISO-MP4文件的C++类库和工具。Bento4 1.5.1-627中的Codecs/Ap4BitStream.cpp中的AP4_BitStream::WriteBytes存在堆缓冲区过读漏洞，远程攻击者可通过特制mp4输入利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-28474
CVE编号：CVE-2019-7699
vBulletin for Windows远程执行代码漏洞
vBulletin for Windows是一款基于Windows平台的开源商业Web论坛程序。vBulletin for Windows存在远程执行代码漏洞。远程攻击者可利用该漏洞执行PHP代码。
严重程度：高
CNVD编号：CNVD-2018-00552
CVE编号：CVE-2017-17671
Citrix Systems XenMobile Server路径遍历漏洞
Citrix Systems XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。Citrix Systems XenMobile Server中存在路径遍历漏洞。攻击者可利用该漏洞读取正在运行应用程序的服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-50156
CVE编号：CVE-2020-8209
e-Diary Management System search-result.php文件SQL注入漏洞
e-Diary Management System是一个电子日记管理系统。e-Diary Management System存在SQL注入漏洞，该漏洞源于search-result.php文件的参数searchdata缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23363
CVE编号：CVE-2025-3242
WordPress plugin ExportFeed SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress ExportFeed插件 2.0.1.0及之前版本存在安全漏洞，该漏洞源于插件在SQL语句中使用product_id POST参数之前，并没有对其进行清理和转义，攻击者可利用该漏洞执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-25221
CVE编号：CVE-2021-4208
迅捷CAD转换器安装程序存在dll劫持漏洞
迅捷CAD转换器是一款CAD版本转换器和PDF转CAD软件。迅捷CAD转换器安装程序存在dll劫持漏洞。攻击者可利用该漏洞在程序安装时执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-01656
Dell ThinOS命令注入漏洞
Dell ThinOS是美国戴尔（Dell）公司的一个客户端操作系统。Dell ThinOS存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2025-12002
CVE编号：CVE-2025-26331
FrogCMS Pa***.php文件存在命令执行漏洞
FrogCMS是一款基于PHP+Mysql架构的，可运行在Linux、Windows等各种服务器平台上的企业建站系统CMS。FrogCMS Pa***.php文件存在命令执行漏洞，攻击者可利用该漏洞获取网站权限等。
严重程度：高
CNVD编号：CNVD-2019-05726
ABB IP Gateway未授权访问漏洞（CNVD-2018-11991）
ABB IP GATEWAY是瑞士ABB公司的一套楼宇管理系统。ABB IP GATEWAY 3.39及之前版本存在安全漏洞，该漏洞源于一些配置文件含有明文形式的密码。攻击者可利用该漏洞获取未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2018-11991
CVE编号：CVE-2017-7933
Oracle MySQL Cluster缓冲区溢出漏洞（CNVD-2022-13059）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余的版本。Oracle MySQL Cluster存在缓冲区溢出漏洞，攻击者可利用漏洞允许远程特权用户计算内存内容或使应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-13059
CVE编号：CVE-2022-21312
Machform HTTP主机头注入漏洞
MachForm是一个HTML表单构建器，可让您无需编写代码即可创建联系表单、调查表单、订单表单或任何其他Web表单。Machform 16之前版本存在HTTP主机头注入漏洞。该漏洞源于对主机头验证不当。攻击者可利用该漏洞导致受害者收到格式错误的内容。
严重程度：中
CNVD编号：CNVD-2021-47632
CVE编号：CVE-2021-20101
FreeRDP缓冲区溢出漏洞（CNVD-2020-29363）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-29363
CVE编号：CVE-2020-11049
phplist信息泄露漏洞
phplist是英国phplist公司的一套开源的新闻通讯和电子邮件营销软件。phplist 3.2.6版本存在信息泄露漏洞。攻击者可利用该漏洞通过输入密码对参数进行排序操作，进而导致信息泄露。
严重程度：中
CNVD编号：CNVD-2022-52998
CVE编号：CVE-2017-20031
LAMS跨站脚本漏洞
LAMS是一套开源的学习活动管理系统。该系统用于设计、管理并提供在线协作学习活动。LAMS 3.1之前版本中存在跨站脚本漏洞。远程攻击者可在密码更改过程中操纵未过滤的GET参数利用该漏洞注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-11361
CVE编号：CVE-2018-12090
Adobe Dimension越界读取漏洞（CNVD-2023-64506）
Adobe Dimension是一款3D设计工具，它在提供高品质视觉效果的同时，还非常易于设计人员使用。为了创建逼真的对象，Adobe Dimension使用了NVidia材质设计语言中定义的材质。Adobe Dimension存在越界读取漏洞。该漏洞可能会导致敏感内存泄露。攻击者可以利用该漏洞绕过ASLR等缓解措施。
严重程度：中
CNVD编号：CNVD-2023-64506
CVE编号：CVE-2023-38213
Cybozu Kintone Mobile信息泄露漏洞
Cybozu Kintone Mobile是日本才望子（Cybozu）公司的一款用于移动平台的办公应用程序。该程序支持文件上传、编辑记录和通知推送等功能。基于Android平台的Cybozu Kintone Mobile 1.0.0版本至2.5版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2020-35724
CVE编号：CVE-2020-5573
微信Windows版存在命令执行漏洞（CNVD-2021-55353）
微信windows版是一款跨平台的通讯工具。微信Windows版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-55353
Cisco Firepower Management Center信息泄露漏洞（CNVD-2017-11426）
Cisco Firepower Management Center是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center中存在信息泄露漏洞，该漏洞源于HTTP日志文件中冗长的输出。攻击者可利用该漏洞检索用户日志文件。
严重程度：中
CNVD编号：CNVD-2017-11426
CVE编号：CVE-2017-6673
Apache HugeGraph-Server反序列化漏洞
Apache HugeGraph-Server是Apache基金会的一个图数据库的服务端进程。Apache HugeGraph-Server存在反序列化漏洞，该漏洞源于PD存储中不安全的Hessian反序列化，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-31387
CVE编号：CVE-2025-26866
深圳贝尔利科技建站系统存在SQL注入漏洞
贝尔利科技是一家以web应用技术开发服务，以及视觉设计为主导的创新型公司。深圳贝尔利科技建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2019-27652
GPT Academic服务器端请求伪造漏洞
GPT Academic是一个为GPT/GLM等LLM大语言模型提供实用化交互的接口。GPT Academic存在服务器端请求伪造漏洞，攻击者可利用该漏洞使应用程序访问任何URL，包括内部服务，并读取响应。
严重程度：中
CNVD编号：CNVD-2025-22728
CVE编号：CVE-2024-12392
Dell EMC VNX2 Operating Environment for File和VNX1 Operating Environment for File VNX Control Station跨站脚本漏洞
Dell EMC VNX2 Operating Environment for File和VNX1 Operating Environment for File都是美国戴尔（Dell）公司的文件存储设备。VNX Control Station是其中的一个控制台。Dell EMC VNX2 Operating Environment for File 8.1.9.217之前的版本和VNX1 Operating Environment for File 7.1.80.8之前的版本中的VNX Control Station的Web服务器错误页面存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器会话中执行任意的HTML代码。
严重程度：中
CNVD编号：CNVD-2018-01929
CVE编号：CVE-2017-14383
libsixel资源管理错误漏洞
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel v1.8.6 存在安全漏洞，该漏洞源于通过 /root/libsixel/src/chunk.c 中的组件 Sixel_chunk_destroy 会导致双重释放。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20798
CVE编号：CVE-2020-36123
Matrix42 Workspace Management跨站脚本漏洞
Matrix42 Workspace Management是德国Matrix42公司的一套结合了统一端点管理（UEM）、软件资产管理（SAM）、自动端点安全性（AES）和服务管理（ITSM）多个功能的工作区管理软件，它支持合规管理设备、应用程序、流程和服务，并通过浏览器访问数据和应用程序。Matrix42 Workspace Management 9.1.2.2765及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-33646
CVE编号：CVE-2019-19500
WordPress Loginizer插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Loginizer plugin是其中的一个访问控制插件。WordPress Loginizer插件1.3.8版本至1.3.9版本中的init.php页面存在跨站脚本漏洞，该漏洞源于程序未能正确的处理日志记录的过程。远程攻击者可利用该漏洞向Loginizer - Brute Force Settings页面注入恶意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-10211
CVE编号：CVE-2018-11366
BIP proposal安全绕过漏洞
BIP proposal是一套比特币验证算法。BIP proposal中的‘Bitcoin proof of work’函数存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-33803
CVE编号：CVE-2017-9230
Polaris Office 2017存在内存访问溢出漏洞（CNVD-2018-05710）
Polaris Office是由韩国的INFRAWARE公司开发的办公软件。可以查看和编辑Word文档、Excel表格、Microsoft Office PowerPoint幻灯片等常用的办公文档。Polaris Office 2017的PWord.exe在处理特殊doc文件时存在内存访问溢出漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-05710
山石网科多款防火墙产品存在弱口令漏洞
山石网科是中国网络安全行业的技术创新领导厂商，并于2019 年 9 月登陆科创板（股票简称：山石网科，股票代码：688030）。自成立以来一直专注于网络安全领域前沿技术的创新，提供包括边界安全、云安全、数据安全、内网安全在内的网络安全产品及服务，致力于为用户提供全方位、更智能、零打扰的网络安全解决方案。山石网科多款防火墙产品存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23642
Joomla!信息泄露漏洞（CNVD-2017-06885）
Joomla是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!存在信息泄露漏洞，远程攻击者可利用该漏洞提交特殊的请求，获取敏感路径信息。
严重程度：中
CNVD编号：CNVD-2017-06885
CVE编号：CVE-2017-8057
Oracle Fusion Middleware Business GlassFish Server存在未明漏洞
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 2.1.1, 3.0.1版本，GlassFish Server组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：中
CNVD编号：CNVD-2016-05435
CVE编号：CVE-2016-5477
Adobe Dimension越界读取漏洞（CNVD-2023-31285）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.8及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-31285
CVE编号：CVE-2023-26375
iccDEV XML标签解析器空指针引用漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在空指针引用漏洞，该漏洞源于XML标签解析器存在空指针取消引用。攻击者可利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2026-07946
CVE编号：CVE-2026-21502
Foscam C1 Indoor HD Camera DDNS客户端缓冲区溢出漏洞（CNVD-2017-34261）
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。DDNS client是其中的一个动态域名服务客户端。Foscam C1 Indoor HD Camera中的DDNS客户端存在缓冲区溢出漏洞。当DDNS被打开时，攻击者可通过创建恶意的HTTP服务器利用该漏洞控制设备。
严重程度：高
CNVD编号：CNVD-2017-34261
CVE编号：CVE-2017-2855
WordPress插件Snax SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Snax存在SQL注入漏洞。该漏洞是由于程序在SQL查询中使用用户提供的数据之前，未能充分过滤用户提供的数据。允许攻击者利用漏洞破坏应用程序、读取、访问或修改数据，或利用基础数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2019-05444
Cisco Unified IP Phone软件拒绝服务漏洞
Cisco Unified IP Phone是统一互连网协议电话。Cisco Unified IP Phone的软件的会话初始协议（SIP）入站数据包的处理存在拒绝服务漏洞。该漏洞源于软件缺乏流量控制机制。攻击者可通过向目标设备发送大量的SIP INVITE流量利用该漏洞导致目标IP电话拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11305
CVE编号：CVE-2018-0332
SIPCToken整数溢出漏洞
SIPCToken是一款基于以太坊的数字货币。SIPCToken的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13259
CVE编号：CVE-2018-13538
CloudBees Jenkins Copr Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Copr Plugin是使用在其中的一个支持在Copr构建系统中构建RPM软件包的插件。CloudBees Jenkins Copr Plugin存在信息泄露漏洞，该漏洞源于将未加密的密码存储在job的config.xml文件中。攻击者可利用该漏洞查看密码。
严重程度：中
CNVD编号：CNVD-2020-33758
CVE编号：CVE-2020-2177
Feng Office任意代码执行漏洞
Feng Office是一个开源在线协作系统，采用B/S架构，运用php语言开发而成。Feng Office 3.7.0.5存在任意代码执行漏洞。远程攻击者可通过ck_upload_handler.php的.shtml文件中的"<!--#exec cmd="利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06603
CVE编号：CVE-2019-9623
NETGEAR WNR2200存在弱口令漏洞
NETGEAR WNR2200是一款无线路由器设备。NETGEAR WNR2200存在弱口令漏洞。攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37374
xorg-x11-server越界访问漏洞
xorg-x11-server是X.Org（X.org）基金会的一款X窗口系统显示服务器。xorg-x11-server存在越界访问漏洞，攻击者可利用该漏洞导致服务器崩溃，拒绝服务，或者可能执行任意代码并升级特权。
严重程度：中
CNVD编号：CNVD-2022-04969
CVE编号：CVE-2021-4008
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10112855）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101128
CVE编号：CVE-2023-48493
BigBlueButton Greenlight存在未明漏洞
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton Greenlight 2.5.6之前版本存在安全漏洞，该漏洞源于允许HTTP头(主机和源)攻击，攻击者可利用该漏洞导致账户接管。
严重程度：中
CNVD编号：CNVD-2022-82643
CVE编号：CVE-2020-26163
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2024-24937）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在资源管理错误漏洞，该漏洞源于存在释放后重用，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24937
CVE编号：CVE-2024-30301
Dell Networking OS10身份验证绕过漏洞（CNVD-2021-99661）
Dell Networking OS10是美国戴尔（DELL）公司的一套基于Linux的网络交换机操作系统。Dell Networking OS10（2021年10月之前启用了Smart Fabric服务的版本）存在身份验证绕过漏洞。未经身份认证的远程攻击者可利用该漏洞获取访问权限并在受影响的系统上执行操作。
严重程度：高
CNVD编号：CNVD-2021-99661
CVE编号：CVE-2021-36308
Microsoft Windows内核模式驱动信息泄露漏洞（CNVD-2015-03069）
Microsoft Windows是一款流行的操作系统。Microsoft Windows Win32k.sys存在未明安全漏洞，允许本地攻击者利用漏洞构建特殊应用，在系统上运行获取内核内存信息。
严重程度：低
CNVD编号：CNVD-2015-03069
CVE编号：CVE-2015-1679
优客365网站分类导航系统存在存储型跨站脚本漏洞
优客365网站分类导航系统是一款基于PHP+MYSQL开发构建的导航管理系统。优客365网站分类导航系统存在存储型跨站脚本漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-53358
Roundcube Webmail跨站脚本漏洞（CNVD-2020-36520）
Roundcube Webmail是一款基于浏览器的开源IMAP客户端，它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.3.12之前版本和1.4.5之前的1.4.x版本中存在跨站脚本漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-36520
CVE编号：CVE-2020-13965
IBM Connections信息泄露漏洞（CNVD-2016-11314）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11314
CVE编号：CVE-2016-3002
Apache Traffic Server环境问题漏洞（CNVD-2021-49082）
Apache Traffic Server简称ATS或TS，是一个高性能的、模块化的HTTP代理和缓存服务器。Apache Traffic Server 7.0.0 - 7.1.12、8.0.0 - 8.1.1、9.0.0 - 9.0.1版存在安全漏洞。攻击者可通过发送到Apache Traffic Server的Content-Length header中的无效值利用该漏洞走私请求。
严重程度：中
CNVD编号：CNVD-2021-49082
CVE编号：CVE-2021-32565
Cisco Wide Area Application Services（WAAS）软件权限提升漏洞
Cisco Wide Area Application Services（WAAS）Software是美国思科（Cisco）公司的一套广域网链路加速软件。Disk Check Tool（disk-check.sh）是其中的一个磁盘检查工具。Cisco WAAS Software中的Disk Check Tool(disk-check.sh)中存在提权漏洞，该漏洞源于程序未能充分的验证在Disk Check Tool上下文中运行的脚本文件。本地攻击者可通过在该受影响工具运行时，用恶意的脚本文件替换掉其中的脚本文件利用该漏洞获取root级别权限并完全控制设备。
严重程度：高
CNVD编号：CNVD-2018-11318
CVE编号：CVE-2018-0352
SEMCMS_ASP_v4.5存在文件上传漏洞
SemCMS是一套开源外贸企业网站管理系统，使用vbscript语言编写，结合iis运行，SemCMS非常适合在外贸企业，电子商务互联网使用。SemCms ASP_v4.5版本编辑器数据库备份存在文件上传漏洞，攻击者可利用该漏洞上传脚本文件，获取网站控制权。
严重程度：高
CNVD编号：CNVD-2017-36824
金山KingGate防火墙存在roo权限命令执行漏洞
KingGate防火墙是一款防火墙产品。金山KingGate防火墙存在roo权限命令执行漏洞。允许攻击者利用漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-05719
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50703）
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100R100V100R005版本存在缓冲区溢出漏洞，该漏洞源于/goform/aspForm中Asp_SetTelnetDebug参数存在堆栈溢出问题。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50703
CVE编号：CVE-2022-30916
LibSass 'lexer.hpp'堆缓冲区过读漏洞
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.4.5版本中的lexer.hpp文件存在堆缓冲区越边界读取漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-16926
CVE编号：CVE-2017-11341
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08475）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-bmp.c:497:29的‘ReadImage’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08475
CVE编号：CVE-2017-9173
Apple iOS App缓存数据泄露漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许本地物理课访问用户读取Apple应用中的缓存数据。
严重程度：低
CNVD编号：CNVD-2015-06191
CVE编号：CVE-2015-5898
Oracle WebCenter Content未授权操作漏洞（CNVD-2017-24345）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebCenter Content是其中的一个企业内容管理解决方案组件。Oracle Fusion Middleware中的WebCenter Content组件的Content Server子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-24345
CVE编号：CVE-2017-10075
PHP Scripts Mall Custom T-Shirt Ecommerce Script输入验证漏洞
PHP Scripts Mall Custom T-Shirt Ecommerce Script是印度PHP Scripts Mall公司的一套用于在线定制T恤的网站系统。PHP Scripts Mall Custom T-Shirt Ecommerce Script 3.1.1版本中存在输入验证漏洞，攻击者可利用该漏洞更改支付的金额。
严重程度：中
CNVD编号：CNVD-2019-21117
CVE编号：CVE-2019-9065
Hancom Office 2020存在内存破坏漏洞（CNVD-2020-68044）
Hancom Office 2020是一款在线office办公软件。Hancom Office 2020存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-68044
AngularJS跨站脚本漏洞（CNVD-2020-53539）
AngularJS是一款基于TypeScript的开源Web应用程序框架。angular.js 1.8.0之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-53539
CVE编号：CVE-2020-7676
TOTOLINK CPE CP450 setWebWlanIdx方法命令注入漏洞
TOTOLINK CPE CP450是中国吉翁电子（TOTOLINK）公司生产的一款户外无线客户终端设备。TOTOLINK CPE CP450存在命令注入漏洞，该漏洞源于setWebWlanIdx方法的webWlanIdx参数未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-00117
CVE编号：CVE-2024-34206
多个Cisco产品跨站脚本漏洞
Cisco AnyConnect Secure Mobility Client是一个移动客户端VPN工具。Cisco HostScan Engine是一个主机扫描引擎。Cisco AnyConnect Secure Mobility Client和 Cisco Host Scan未能正确校验用于构建DOM中applet路径的URL，允许攻击者进行跨站脚本攻击，构建恶意URI，诱使用户解析，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-00918
CVE编号：CVE-2014-8021
ImageMagick Studio ImageMagick资源管理错误漏洞（CNVD-2020-00279）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞强制读取无效的地址。
严重程度：中
CNVD编号：CNVD-2020-00279
CVE编号：CVE-2019-19949
Range Networks OpenBTS/OpenBTS-UMTS存在身份验证漏洞
Range Networks OpenBTS/OpenBTS-UMTS是GSM网络的模拟协议栈的软件。Range Networks OpenBTS/OpenBTS-UMTS存在身份验证漏洞。未经身份验证的远程攻击者可利用漏洞在BTS的收发器模块执行命令。收发器是基站装备的主要硬件组件，负责发送和接收无线电天线和基站核心软件之间的数据。这个特殊的漏洞允许攻击者在不需要进入任何管理凭证的情况下远程控制收发器模块。
严重程度：高
CNVD编号：CNVD-2016-06689
WellCMS X存在xss漏洞
WellCMS X一款倾向移动端的内容管理产品。WellCMS X存在xss漏洞，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-17069
Google Android拒绝服务漏洞（CNVD-2019-41026）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41026
CVE编号：CVE-2019-9404
多款Apple产品WebKit组件缓冲区溢出漏洞（CNVD-2020-00210）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-00210
CVE编号：CVE-2019-8623
超级CMS存在文件上传漏洞
超级CMS内容管理系统由SEO研究中心（moonseo.cn）为了解决网站优化问题而研发的一套产品。超级CMS存在文件上传漏洞，攻击者可以利用漏洞上传恶意w文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-10027
MOXA AWK-1131A存在命令执行漏洞（CNVD-2021-15569）
Moxa AWK-1131A工业级无线AP/Client支持IEEE 802.11n技术,数据传输率高达300Mbps。MOXA AWK-1131A存在命令执行漏洞，攻击者可利用该漏洞导致恶意代码被执行。
严重程度：中
CNVD编号：CNVD-2021-15569
D-Link DIR-619L堆栈缓冲区溢出漏洞
D-Link DIR-619L是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-619L存在堆栈缓冲区溢出漏洞，该漏洞是由于文件/goform/formSetWAN_Wizard51的函数formSetWAN_Wisard51中的边界检查不正确造成的。攻击者可利用该漏洞使缓冲区溢出，在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-14220
CVE编号：CVE-2025-6616
WordPress拒绝服务漏洞（CNVD-2018-05439）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.9.2及之前版本中存在安全漏洞。攻击者可通过使用较大的registered .js文件列表，创建请求来多次加载文件利用该漏洞造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2018-05439
CVE编号：CVE-2018-6389
Oracle MySQL Server存在未明漏洞（CNVD-2023-65517）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2023-65517
CVE编号：CVE-2023-21972
思博特智慧体育平台存在逻辑缺陷漏洞
思博特智慧体育平台是一款拥有体质健康测试、课外锻炼、体育成绩、网上选课、理论考试等丰富的模型功能的体育数据管理系统。思博特智慧体育平台存在逻辑缺陷漏洞，攻击者可利用该漏洞遍历学生的体测成绩。
严重程度：低
CNVD编号：CNVD-2020-24703
WebODF存在多个跨站脚本漏洞
WebODF是一款在线查看编辑器。WebODF未能正确过滤style或font name或javascript或data URI参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-03013
CVE编号：CVE-2015-3012
Directory Management System SQL注入漏洞（CNVD-2022-58312）
Directory Management System是Anuj Kumar个人开发者的一个目录管理系统。Directory Management System v1.0版本存在安全漏洞，攻击者可利用该漏洞可通过 view-directory.php 中的 editid 参数执行 SQL 注入攻击。
严重程度：高
CNVD编号：CNVD-2022-58312
CVE编号：CVE-2022-31383
Drupal访问控制绕过漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Settings Tray module是其中的一个Tray设置模块。Drupal中的Settings Tray模块存在安全漏洞。攻击者可利用该漏洞更新数据。
严重程度：中
CNVD编号：CNVD-2018-04728
CVE编号：CVE-2017-6931
Google Android权限提升漏洞（CNVD-2022-28909）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android Framework存在安全漏洞，攻击者可利用漏洞提交特殊的请求，可以应用程序上下文执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2022-28909
CVE编号：CVE-2021-39796
PHP Scripts Mall API Based Travel Booking跨站脚本漏洞
PHP Scripts Mall API Based Travel Booking是印度PHP Scripts Mall公司的一套在线旅游预订系统脚本。PHP Scripts Mall API Based Travel Booking 3.4.7版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16946
CVE编号：CVE-2019-7554
Apple macOS/OS X提权漏洞
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS/OS X存在提权漏洞，该漏洞是由于ATS组件中触发类型混淆错误所致，攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2018-14964
CVE编号：CVE-2018-4285
libming parseSWF_ACTIONRECORD拒绝服务漏洞
libming是一个使用C语言编写的用于PHP/Perl等开发的系统中的Flash(SWF)输出库。libming parseSWF_ACTIONRECORD存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-06885
CVE编号：CVE-2019-7581
中海集装箱运输上海有限公司中海电子提箱系统存在设计逻辑漏洞
中海电子提箱系统是一套运输企业产品订单系统。中海集装箱运输上海有限公司中海电子提箱系统存在设计逻辑漏洞，允许攻击者利用该漏洞可执行命令，查看敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05919
Siemens Solid Edge空指针取消引用漏洞
Siemens Solid Edge是德国西门子（Siemens）公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在空指针取消引用漏洞，攻击者可利用该漏洞在读取特殊构造的文件时拒绝应用程序的使用，从而导致应用程序崩溃。
严重程度：低
CNVD编号：CNVD-2023-35761
CVE编号：CVE-2023-0973
Oracle iStore远程漏洞（CNVD-2017-26818）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle iStore是其中的一个能够让商家有效地构建、部署、管理和个性化处理互联网店面的电子商务应用程序。Oracle E-Business Suite中的iStore组件的User Management子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26818
CVE编号：CVE-2017-10130