CIRCL/Vulnerability-CNVD huggingface dataset:
IBM InfoSphere Information Server信息泄露漏洞（CNVD-2026-16131）
IBM InfoSphere Information Server是IBM的数据集成平台，用于整合、清洗、转换和管理企业数据。IBM InfoSphere Information Server存在信息泄露漏洞，该漏洞源于系统返回了过于详细的错误信息。攻击者可利用该漏洞获取敏感的系统内部信息，从而可能辅助其发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2026-16131
CVE编号：CVE-2026-2484
ZZCMS路径遍历漏洞（CNVD-2024-36343）
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2023版本存在路径遍历漏洞，该漏洞源于文件/admin/class.php?dowhat=modifyclass的参数skin会导致路径遍历。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-36343
CVE编号：CVE-2024-7927
上海荃路软件开发工作室采购系统purchase 31.0存在SQL注入漏洞
启明星工作室与2010年创建，一直以来，主打企业应用，对产品不断进行更新。采购系统purchase 31.0存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47681
IBM WebSphere Application Server信息泄露漏洞（CNVD-2014-09181）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WebSphere Application Server 8.0.0.10之前的8.0.x版本及8.5.5.4之前的8.5.x版本存在信息泄露漏洞，允许远程攻击者通过精心编制的URL欺骗OpenID和OpenID连接cookies，并因此获得敏感信息。
严重程度：中
CNVD编号：CNVD-2014-09181
CVE编号：CVE-2014-6164
SAP NetWeaver AS JAVA UDDI组件XML外部实体引用漏洞
SAP NetWeaver是一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。SAP NetWeaver AS JAVAUDDI组件存在XML外部实体引用漏洞，允许远程攻击者可发送特制的XML请求进行拒绝服务攻击或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02308
CVE编号：CVE-2016-4014
火狐浏览器客户端在线反馈处存在CSRF漏洞
Mozilla Firefox是一个自由及开放源代码网页浏览器，使用Gecko排版引擎，支持多种操作系统，如Windows、Mac OS X及GNU/Linux等。火狐浏览器客户端在线反馈处存在CSRF漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-21773
多款Cisco产品信息泄露漏洞（CNVD-2017-33214）
Cisco IOS Software等都是美国思科（Cisco）公司的产品。Cisco IOS Software是一套为Cisco网络设备开发的操作系统。DS 9222i Multiservice Modular Switch一款交换机设备。多款Cisco产品中的加密库存在信息泄露漏洞。远程攻击者可利用该漏洞获取未加密的数据包。
严重程度：中
CNVD编号：CNVD-2017-33214
CVE编号：CVE-2011-4667
Dell PowerScale OneFS UNIX符号链接跟随漏洞
Dell PowerScale OneFS是戴尔（Dell）公司为其PowerScale横向扩展NAS（网络附加存储）解决方案开发的专有操作系统。Dell PowerScale OneFS存在UNIX符号链接跟随漏洞，攻击者可利用该漏洞导致拒绝服务、信息篡改。
严重程度：中
CNVD编号：CNVD-2025-30263
CVE编号：CVE-2024-39578
Totolink X5000R操作系统命令注入漏洞
Totolink X5000R是中国吉翁电子（Totolink）公司的一个路由器。TOTOLINK X5000R router with firmware v9.1.0u.6118_B20201102 中的Command Injection 存在安全漏洞，攻击者可利用该漏洞控制“command”字段攻击操作系统。
严重程度：高
CNVD编号：CNVD-2022-13361
CVE编号：CVE-2021-27708
CMS Made Simple跨站脚本漏洞（CNVD-2018-06468）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.6版本中的admin/moduleinterface.php文件存在跨站脚本漏洞。远程攻击者可借助‘metadata’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06468
CVE编号：CVE-2018-7893
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30266）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30266
CVE编号：CVE-2017-14302
Google Chrome Blink同源策略绕过漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 42.0.2311.90之前版本中使用的Blink的Web Audio API实现过程中的modules/webaudio/MediaElementAudioSourceNode.cpp文件中的‘MediaElementAudioSourceNode::process’函数存在安全漏洞。远程攻击者利用该漏洞可借助带有媒体元素的Web站点绕过同源策略，获取敏感的音频样本信息。
严重程度：中
CNVD编号：CNVD-2015-02619
CVE编号：CVE-2015-1236
Oracle Financial Services Applications Banking Corporate Lending存在未明漏洞（CNVD-2020-04374）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Oracle Banking Corporate Lending使银行能够在信贷管理、发起和服务中采用数字功能。Oracle Financial Services Applications Banking Corporate Lending存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-04374
CVE编号：CVE-2020-2716
ABRT存在多个本地安全绕过漏洞
ABRT是一套自动BUG报告工具。ABRT存在多个本地安全绕过漏洞。本地攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04025
CVE编号：CVE-2015-3150
Lansweeper跨站脚本漏洞
Lansweeper是比利时Lansweeper公司的一款可列出Windows硬件清单的网络辅助软件。Lansweeper 6.0.0.65之前的版本中的图像检索URI存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08607
CVE编号：CVE-2017-9292
Apple iOS Time存在未明漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Time component是其中的一个时间组件。Apple iOS 11之前的版本中的Time组件存在安全漏洞，该漏洞源于程序未能正确的处理使用本地数据的可能性。攻击者可利用该漏洞造成“设置时区”可能会错误地指出它正在使用位置信息。
严重程度：中
CNVD编号：CNVD-2017-32434
CVE编号：CVE-2017-7145
多款Buffalo产品跨站脚本漏洞
Buffalo是Buffalo集团的无线路由器产品。多款Buffalo产品中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00707
CVE编号：CVE-2016-1135
CloudBees Jenkins Selection tasks Plugin任意命令执行漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Selection tasks Plugin 1.0及之前版本存在任意命令执行漏洞。具有Job/Configure权限的攻击者可利用该漏洞在Jenkins控制器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-58031
CVE编号：CVE-2020-2276
Atlassian Sourcetree for macOS参数注入漏洞
Atlassian Sourcetree for macOS是澳大利亚Atlassian公司一款基于macOS平台的免费的Git和Mercurial客户端工具，能够利用可视化界面管理存储库。基于macOS平台的Sourcetree 1.0b2版本至2.7.6版本（不包括2.7.6版本）中存在参数注入漏洞。攻击者可利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-17473
CVE编号：CVE-2018-13385
WordPress eu-cookie-law插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。eu-cookie-law是使用在其中的一个网站Cookie通知确认插件。WordPress eu-cookie-law插件3.0.6及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36473
CVE编号：CVE-2019-16522
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-27886）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20 版本之前存在跨站脚本漏洞，该漏洞源于受到基于 DOM 的跨站点脚本 (XSS) 漏洞的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-27886
CVE编号：CVE-2024-36234
Cisco WebEx Meetings Server拒绝服务漏洞（CNVD-2017-32121）
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。CWMS中存在拒绝服务漏洞，该漏洞源于程序未能充分的限制连接的数量。远程攻击者可通过执行多个连接利用该漏洞造成拒绝服务（服务器资源耗尽和重新加载）。
严重程度：中
CNVD编号：CNVD-2017-32121
CVE编号：CVE-2017-12293
Controlup Real-Time Agent命令注入漏洞
Controlup Real-Time Agent是美国Controlup公司的一个实时代理。Controlup Real-Time Agent存在命令注入漏洞，该漏洞源于 Controlup Real-Time Agent 中未经身份验证的命名管道通道，攻击者可利用此漏洞通过 ProcessActionRequest WCF方法运行操作系统命令。
严重程度：中
CNVD编号：CNVD-2022-70074
CVE编号：CVE-2021-45912
SGO南方卫星导航平台软件存在缓冲区溢出漏洞
广州南方卫星导航仪器有限公司隶属于南方测绘集团，是国内首家贯通高精度GNSS技术产业链，实现规模化、市场化应用的国家高新技术企业。SGO南方卫星导航平台软件存在缓冲区溢出漏洞。该漏洞源于客户端在打开工程文件时未能对其中的gra畸形工程文件数据进行验证，攻击者可利用该漏洞导致任意代码执行或者崩溃。
严重程度：低
CNVD编号：CNVD-2019-07684
Siemens JT2Go和Teamcenter Visualization缓冲区过读漏洞（CNVD-2021-51458）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在缓冲区过读漏洞。该漏洞源于VisDraw.dll库在解析J2K文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中泄露信息。
严重程度：中
CNVD编号：CNVD-2021-51458
CVE编号：CVE-2021-34321
Ffmpeg拒绝服务漏洞（CNVD-2024-28707）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg n6.1版本存在拒绝服务漏洞，攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-28707
CVE编号：CVE-2024-31581
Electric Sheep Fencing Pfsense 'zone'参数跨站脚本漏洞
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。Electric Sheep Fencing Pfsense中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-05239
IBM Cognos Analytics安全绕过漏洞
IBM Cognos Analytics（前称Cognos BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos Analytics存在安全绕过漏洞。本地用户可利用该漏洞在未经适当认证的情况下更改从Cognos Analytics菜单设置的参数。
严重程度：低
CNVD编号：CNVD-2018-03252
CVE编号：CVE-2017-1783
Microsoft Dynamics 365跨站脚本漏洞（CNVD-2020-52903）
Microsoft Dynamics 365是微软新一代智能商业应用，通过对CRM和ERP的完美整合，助力企业成长及数字化转型。Microsoft Dynamics 365 9.0存在跨站脚本漏洞。该漏洞源于该产品不能正确验证特制Web请求。攻击者可利用该漏洞在当前认证用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-52903
CVE编号：CVE-2020-16872
Cisco HyperFlex跨站脚本漏洞
Cisco HyperFlex Software是美国思科（Cisco）公司的一套套可扩展的分布式文件系统。该系统通过云管理提供统一的计算、存储和网络，并提供企业级数据管理和优化服务。Cisco HyperFlex software中的基于Web管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使该界面用户点击恶意制作的链接利用该漏洞在该界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06585
CVE编号：CVE-2019-1665
SIMPlight SCADA Software DLL加载本地代码执行漏洞
SIMPlight SCADA是建筑管理系统及自动化设备软件。SIMPlight SCADA Software存在DLL加载本地代码执行漏洞，允许攻击者利用漏洞提交特殊的文件，诱使用户请求，提升权限。
严重程度：低
CNVD编号：CNVD-2017-22811
CVE编号：CVE-2017-9661
WordPress Easy Modal classescontrolleradminmodals.php文件 SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Easy Modal classescontrolleradminmodals.php文件存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2017-29248
CVE编号：CVE-2017-12946
Google Android Qualcomm组件信息泄露漏洞（CNVD-2016-11053）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息，这可能有助于发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-11053
CVE编号：CVE-2016-6749
Apache HTTP Server拒绝服务漏洞（CNVD-2022-09237）
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server在2.4.49版本存在拒绝服务漏洞，该漏洞源于在HTTP/2请求处理期间检测到新的空指针解引用，从而允许外部源对服务器进行拒绝服务攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09237
CVE编号：CVE-2021-41524
Microsoft Windows Graphics Device Interface信息泄露漏洞（CNVD-2020-18395）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI组件中存在信息泄露漏洞。攻击者可利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-18395
CVE编号：CVE-2020-0885
Tenda AC15 formfast_setting_pppoe_set函数缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 formfast_setting_pppoe_set函数存在缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24071
CVE编号：CVE-2025-11387
Vim资源管理错误漏洞（CNVD-2022-68093）
Vim是一款跨平台的文本编辑器。Vim 9.0之前版本存在资源管理错误漏洞，该漏洞源于存在释放后重用。攻击者可利用该漏洞可能导致程序崩溃，任意代码执行等。
严重程度：中
CNVD编号：CNVD-2022-68093
CVE编号：CVE-2022-2289
Tenda AC15 SetOnlineDevName栈溢出漏洞
Tenda AC15是腾达公司的无线路由器。Tenda AC15 SetOnlineDevName处理formSetDeviceName参数存在栈溢出漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44508
CVE编号：CVE-2024-10662
phpyun v4.3.1 Beta存在代码执行漏洞
PHP云人才系统（phpyun）是一个采用PHP和MySQL数据库构建的开源人才与企业求职招聘解决方案。phpyun v4.3.1 Beta存在代码执行漏洞。攻击者可利用漏洞构造特定代码，写入配置文件并执行代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2018-02774
Huawei FusionCompute权限提升漏洞
FusionCompute是华为公司自主开发的计算虚拟化软件。FusionCompute 6.3.0、6.3.1、6.5.0、6.5.1、8.0.0存在权限提升漏洞。该漏洞源于权限管理不当。具有普通权限的攻击者可利用该漏洞访问某些特定文件并获得管理员权限。
严重程度：高
CNVD编号：CNVD-2020-68550
CVE编号：CVE-2020-9114
Linux kernel特权提升漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel4.9.11及之前的版本中net/dccp/input.c文件的dccp_rcv_state_process函数存在安全漏洞，由于程序未能正确处理DCCP_PKT_REQUEST数据结构。攻击者可借助IPV6_RECVPKTINFO setsockopt系统调用的应用程序，利用该漏洞更改Linux内核内存，导致拒绝服务（系统崩溃）或获取系统上的管理访问权限。
严重程度：高
CNVD编号：CNVD-2017-01870
CVE编号：CVE-2017-6074
NETGEAR R7000P ru_wan_flow.cgi组件缓冲区溢出漏洞
NETGEAR R7000P是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000P v1.3.3.154版本存在缓冲区溢出漏洞，该漏洞源于ru_wan_flow.cgi组件中的pptp_user_netmask参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-43576
CVE编号：CVE-2024-52030
HCL Technologies Nomad信息泄露漏洞
HCL Technologies Nomad是印度HCL Technologies公司的一款用于在移动设备中使用、管理Domino应用程序开发平台的应用程序。基于Android和iOS平台的HCL Technologies Nomad中存在安全漏洞，该漏洞源于当Domino Server关闭端口加密时，该软件会以明文的形式进行通信并且用户界面并没有设置修改选项来要求使用加密通信通道。攻击者可利用该漏洞获取敏感信息（包括用户ID，服务器名称等）。
严重程度：中
CNVD编号：CNVD-2020-35680
CVE编号：CVE-2020-4092
libdwarf堆缓冲区溢出漏洞（CNVD-2016-10045）
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf函数_dwarf_get_size_of_val存在堆缓冲区溢出漏洞，攻击者利用漏洞可执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10045
CVE编号：CVE-2016-8679
RaspAP远程代码执行漏洞
RaspAP是一个可以将树莓派轻松部署成无线AP（接入点）的软件方案，具有一套响应式的WebUI来控制WiFi，用起来和家用路由器一样方便。RaspAP 2.5中的includes/webconsole.php存在远程代码执行漏洞，攻击者可通过配置错误的Web控制台利用该漏洞在底层操作系统执行命令。
严重程度：中
CNVD编号：CNVD-2020-49479
CVE编号：CVE-2020-24572
MailStore Server和Service Provider Edition授权问题漏洞
MailStore Server是德国MailStore公司的一套电子邮件存储解决方案。该产品主要用于电子邮件归档、电子邮件管理和电子邮件存储等功能。MailStore Server Service Provider Edition是MailStore Server的服务版。MailStore Server 9.6版本至11.2.1版本和MailStore Server Service Provider Edition 9.6版本至11.2.1版本中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击可利用此漏洞突破身份验证获取相应的访问权限。
严重程度：中
CNVD编号：CNVD-2020-22838
CVE编号：CVE-2019-10229
Naviwebs Navigate CMS跨站脚本漏洞（CNVD-2020-35984）
Navigate CMS是一套开源的内容管理系统（CMS）。Navigate CMS 2.8.7及之前版本中的lib/packages/websites/website.class.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35984
CVE编号：CVE-2020-13797
Mozilla Firefox跨站脚本漏洞（CNVD-2019-15665）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 67之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-15665
CVE编号：CVE-2019-11701
Mozilla Firefox和Firefox ESR不当边界检查漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 66之前版本和Firefox ESR 60.6之前版本中存在安全漏洞，该漏洞源于未能正确的边界检测。远程攻击者可利用该漏洞在被编译的JavaScript中创建任意值。
严重程度：中
CNVD编号：CNVD-2019-08526
CVE编号：CVE-2019-9793
Apache log4j Chainsaw反序列化代码执行漏洞
Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。Apache log4j Chainsaw存在反序列化代码执行漏洞。该漏洞源于在启用JDBCAppender的非默认配置情况下，JDBCAppender中用户提供的数据未充分清理所致。远程攻击者可利用漏洞向受影响的应用程序发送特制请求，并在应用程序数据库中执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2022-05785
CVE编号：CVE-2022-23307
Cisco IP Phone 8800 Series设备拒绝服务漏洞
Cisco IP Phone 8800 Series devices是美国思科（Cisco）公司的一款提供视频和VoIP通信功能的IP电话。Session Initiation Protocol（SIP）是使用在其中的一个会话启动协议。Cisco IP Phone 8800 Series设备中的Session Initiation Protocol (SIP)调用的处理存在拒绝服务漏洞，该漏洞源于程序未能对SIP数据包包头执行充分的输入验证。远程攻击者可通过向目标电话发送畸形的SIP数据包利用该漏洞造成拒绝服务（SIP进程重启）。
严重程度：中
CNVD编号：CNVD-2017-36397
CVE编号：CVE-2017-12328
深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞（CNVD-2020-58807）
光影魔术手是一款针对图像画质进行改善提升及效果处理的软件。深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-58807
Systech SysLINK M2M Modular Gateway命令执行漏洞
Systech SysLINK SL-1000 M2M（(Machine-to-Machine）Modular Gateway是美国Systech公司的一款提供了DHCP、NAT、VPN和防火墙功能的路由器产品。Systech SysLINK SL-1000 M2M Modular Gateway的Web接口中存在命令执行漏洞。远程攻击者可利用该漏洞借助flu.cgi文件的POST请求中的‘5066’参数，以root权限构造并运行任意命令。
严重程度：高
CNVD编号：CNVD-2016-02644
CVE编号：CVE-2016-2332
libdwarf堆缓冲区溢出漏洞（CNVD-2016-11348）
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf中存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-11348
CVE编号：CVE-2016-9275
u5cmszip_en Cms跨站脚本漏洞
u5CMS是一套基于PHP、MySQL和Apache的且用于中型网站、会议、审核流程、PayPal支付和在线调查的内容管理系统（CMS）。该系统支持所见即所得编辑器、创建调查表单和数据存储等。U5CMS 5.1.9版本的start.php页面的language参数存在跨站脚本漏洞，攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2017-00023
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21802）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件的Server: Parser子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21802
CVE编号：CVE-2018-3133
Google Android权限提升漏洞（CNVD-2023-82066）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞获得提升的权限并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-82066
CVE编号：CVE-2023-20965
Google Android Framework权限提升漏洞（CNVD-2018-22761）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 9中的Framework组件存在权限提升漏洞，攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2018-22761
CVE编号：CVE-2018-9525
Microsoft Excel XML外部实体注入漏洞
Microsoft Excel是由Microsoft针对Windows，macOS，Android和iOS开发的电子表格。Microsoft Excel存在XML外部实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-03770
Inventory Management System editPayment.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于文件/php_action/editPayment.php对orderId参数未进行充分过滤。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-27732
CVE编号：CVE-2025-6834
Apache httpd身份验证绕过漏洞
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd ap_get_basic_auth_p模块存在安全漏洞。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-13900
CVE编号：CVE-2017-3167
ZZCMS 8.3版本中cl***.php文件存在SQL注入漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本中cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19950
Parallels Desktop IDE堆缓冲区溢出权限提升漏洞（CNVD-2021-34190）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop 15.1.5-47309版中的IDE虚拟设备存在安全漏洞。该漏洞源于在将用户提供的数据复制到固定长度的堆缓冲区之前没有正确验证其长度。攻击者可利用该漏洞提升权限并在hypervisor上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-34190
CVE编号：CVE-2021-31428
Unitrends Backup权限访问控制漏洞
Unitrends Backup(UB）是美国Unitrends公司的一套数据保护软件。该软件提供数据备份、数据恢复和重复数据删除等功能。UB 10.0.0之前的版本中的session logic存在安全漏洞。远程攻击者可利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-28327
CVE编号：CVE-2017-12479
Adobe After Effects缓冲区溢出漏洞（CNVD-2024-46803）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-46803
CVE编号：CVE-2024-47442
Google Android Media framework拒绝服务漏洞（CNVD-2018-04666）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发的框架。Android中的Media framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-04666
CVE编号：CVE-2017-13230
哗哩哗哩直播姬存在DLL劫持漏洞
哔哩哔哩直播姬是一个二次元弹幕直播软件。哗哩哗哩直播姬存在DLL劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-01847
Google Android缓冲区溢出漏洞（CNVD-2019-24167）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Camera subsystem是其中的一个照相机子系统。Android中的Camera子系统存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-24167
CVE编号：CVE-2018-11986
Trend Micro Apex One访问控制错误漏洞（CNVD-2024-40819）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在访问控制错误漏洞，攻击者可利用该漏洞提升权限，并在系统上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-40819
CVE编号：CVE-2024-37289
libxml-libxml-perl XML处理信息泄露漏洞
libxml-libxml-perl是一个提供接口解析和操作XML文件的库。libxml-libxml-perl程序处理XML::LibXML模块中的‘expand_entities’参数时存在错误，允许远程攻击者通过使用特制的使用外部实体引用XML文档获取敏感数据信息。
严重程度：中
CNVD编号：CNVD-2015-02916
CVE编号：CVE-2015-3451
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-35599）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35599
CVE编号：CVE-2019-8165
Huawei SafeBox Manager安全绕过漏洞
Huawei SafeBox Manager是huawei公司的一款安全产品。Huawei SafeBox Manager安全绕过漏洞，允许攻击者利用漏洞绕过安全文件管理器权限以访问敏感设备信息或文件。
严重程度：中
CNVD编号：CNVD-2018-13475
Apache ActiveMQ安全限制绕过漏洞
Apache ActiveMQ Client是美国阿帕奇（Apache）软件基金会所研发的一套开源消息中间件的客户端程序，它支持Java消息服务、集群、Spring Framework等。Apache ActiveMQ Client 5.15.6之前版本中存在安全漏洞，该漏洞源于客户端缺少对TLS主机名的验证。攻击者可利用该漏洞在使用ActiveMQ客户端的Java应用程序和ActiveMQ server之间实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2018-19512
CVE编号：CVE-2018-11775
Accuenergy Acuvim II和IIR AXN-NET模块配置修改漏洞
Accuenergy Acuvim II和IIR是美国Accuenergy公司的多功能网络电力仪表，它提供电力参数测量、四象限电能计量和越限报警等功能。AXN-NET是其中的一个以太网模块配件。Accuenergy Acuvim II和IIR的AXN-NET模块存在安全漏洞，允许远程攻击者可提交特定的URL请求修改网络设置，进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-02339
CVE编号：CVE-2016-2293
IBM PowerVM VIOS拒绝服务漏洞
IBM PowerVM VIOS是美国万国商业机器（IBM）的一个位于逻辑分区中的软件。该软件有助于在服务器内的客户端逻辑分区之间共享物理 I/O 资源。IBM PowerVM VIOS 3.1版本存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞通过篡改系统配置或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-55629
CVE编号：CVE-2022-35643
Microsoft Edge欺骗漏洞（CNVD-2019-02771）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的操作系统。Edge是其中的一个系统附带的默认浏览器。Microsoft Edge中存在欺骗漏洞，该漏洞源于程序未能正确的处理HTML内容。远程攻击者可借助恶意的网站利用该漏洞实施欺骗攻击，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-02771
CVE编号：CVE-2018-8564
Belden Hirschmann Tofino Xenon Security Appliance固件签名漏洞
Tofino Xenon security appliance是用于将控制网络分割成安全区域的理想解决方案。Tofino Xenon security appliance 03.2.00之前版本中存在固件签名不完整漏洞。该漏洞产生的原因是appliance_config文件签名但.tar.sec文件不签名。本地攻击者可使用未签名的攻击者控制的数据利用该漏洞升级设备（内核、文件系统）。
严重程度：高
CNVD编号：CNVD-2017-37735
CVE编号：CVE-2017-11400
HPE Intelligent Management Center (iMC) faultflasheventselectfact表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC)7.3之前版本存在安全漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2020-58761
CVE编号：CVE-2020-7189
Schneider Electric C-Bus Toolkit路径遍历漏洞（CNVD-2021-29839）
Schneider Electric C-Bus Toolkit是法国施耐德（Schneider Electric）公司的一个应用软件。用于辅助C-Bus安装。C-Bus Toolkit V1.15.7之前版本存在路径遍历漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-29839
CVE编号：CVE-2021-22720
D-Link DWR-M961缓冲区溢出漏洞
D-Link DWR-M961是中国友讯（D-Link）公司的一款路由器。D-Link DWR-M961存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formStaticDHCP中参数Hostname未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11233
CVE编号：CVE-2025-3785
TOTOLINK LR1200GB命令注入漏洞
TOTOLINK LR1200GB是中国吉翁电子（TOTOLINK）公司的一款无线双频4G LTE路由器。TOTOLINK LR1200GB 9.3.1cu.2832版本存在命令注入漏洞，该漏洞源于/cgi-bin/cstecgi.cgi页面的NTPSyncWithHost函数中的host_time参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用此漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2024-36756
CVE编号：CVE-2024-7215
易迅软件工作室YIXUNCMS 2.0.4.91SD存在SQL注入漏洞
易迅软件是一家从事BS架构软件应用及开发的工作团队，专注服务于国内中小型企业单位、各级院校网站平台及WEB应用系统的设计与研发。易迅软件工作室YIXUNCMS 2.0.4.91SD存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-23514
Cisco IOS/IOS XE Software拒绝服务漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS/IOS XE Software存在拒绝服务漏洞，允许攻击者发起拒绝服务攻击，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-01410
CVE编号：CVE-2015-0632
elding目录遍历漏洞
elding是一款Web服务器。elding中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限（但是，可访问的文件仅限于带有文件扩展名的文件。例如，发送GET请求到/../../../etc/passwd将在etc / passwd / index.js上返回404。）。
严重程度：中
CNVD编号：CNVD-2018-14704
CVE编号：CVE-2017-16222
Google Chrome安全绕过漏洞（CNVD-2023-08259）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于CORS中不受信任的输入验证不足。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-08259
CVE编号：CVE-2022-4188
Broadcom Symantec Endpoint Detection And Response信息泄露漏洞
Broadcom Symantec Endpoint Detection And Response是美国博通（Broadcom）公司的一套端点安全检测和响应解决方案。Broadcom Symantec Endpoint Detection And Response 4.4之前版本中存在安全漏洞。攻击者可利用该漏洞未经授权访问数据。
严重程度：中
CNVD编号：CNVD-2020-51519
CVE编号：CVE-2020-5839
Apple iOS VCF文件处理拒绝服务漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Apple iOS存在拒绝服务漏洞。攻击者可利用此漏洞造成应用程序崩溃，并拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2017-00229
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-14607）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未能正确处理内存对象，在实现上存在远程内存破坏漏洞，攻击者可利用漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-14607
CVE编号：CVE-2017-8604
IBM Algorithmics Algo Risk Application点击劫持漏洞
IBM Algorithmics是一套能够帮助金融机构和企业财务部门制定风险预知的解决方案。Algo Risk Application是其中的一套集成式决策支持工具。IBM Algorithmics Algo Risk Application存在点击劫持漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-02742
CVE编号：CVE-2016-0207
Oracle MySQL Server存在未明漏洞（CNVD-2020-58235）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server 8.0.21及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁崩溃。
严重程度：低
CNVD编号：CNVD-2020-58235
CVE编号：CVE-2020-14837
Apple macOS High Sierra Security代码执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Security是其中的一个安全组件。Apple macOS High Sierra 10.13.1之前版本中的Security组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09790
CVE编号：CVE-2017-7170
Oracle Java SE Hotspot子件存在未明任意代码执行漏洞（CNVD-2015-00565）
Oracle Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Oracle Java SE Hotspot子件存在未明安全漏洞，允许未验证攻击者利用漏洞通过多种协议进行攻击，成功利用漏洞可以执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00565
CVE编号：CVE-2014-6601
TOTOLINK CA600-PoE CloudSrvUserdataVersionCheck函数version参数命令注入漏洞
TOTOLINK CA600-PoE是中国吉翁电子（TOTOLINK）公司的一款户外无线AP/CPE设备。TOTOLINK CA600-PoE存在命令注入漏洞，该漏洞源于CloudSrvUserdataVersionCheck函数version参数未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11235
CVE编号：CVE-2025-44841
IBM PowerSC强制浏览漏洞
IBM PowerSC是美国国际商业机器（IBM）公司的一款用于IBM Power Systems服务器的安全和合规性解决方案。IBM PowerSC存在强制浏览漏洞漏洞，该漏洞源于未正确限制对URL或资源的访问，攻击者可利用该漏洞获取对应用程序功能和资源的未经授权访问。
严重程度：中
CNVD编号：CNVD-2024-09946
CVE编号：CVE-2023-50935
Joomla com_macgallery Install-Uninstall Database Backup 信息泄露漏洞
Joomla是一套开源的内容管理系统(CMS)。Joomla com_macgallery Install-Uninstall Database Backup存在信息泄露漏洞。攻击者可利用获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23624
SAMSUNG MagicINFO 9 Server路径遍历漏洞（CNVD-2025-20078）
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在路径遍历漏洞，该漏洞源于路径限制不当，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20078
CVE编号：CVE-2025-54446
PHP7CMS前台存在代码执行漏洞
PHP7内容管理系统（简称PHP7CMS）由春杰工作室采用PHP7技术全新研发的内容管理程序。PHP7CMS前台存在代码执行漏洞。该漏洞是由于PHP7CMS的IP头未经过过滤便写入到日志文件中，允许攻击者执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-23366
Mozilla Firefox安全绕过漏洞（CNVD-2015-01188）
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-01188
CVE编号：CVE-2015-0832
libdwarf dwarf_elf_access.c文件拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf的dwarf_elf_access.c文件中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（OOB写入）。
严重程度：中
CNVD编号：CNVD-2016-03633
CVE编号：CVE-2016-5034
BEESCMS存在越权访问漏洞
BEESCMS是一套基于PHP和MySQL的可扩展的内容管理系统（CMS）。BEESCMS存在越权访问漏洞。攻击者可利用该漏洞无密码登录管理员后台。
严重程度：中
CNVD编号：CNVD-2020-62666
苏州恩斯特网络科技有限公司建站系统pr***.php文件存在SQL注入漏洞
苏州恩斯特网络科技有限公司从事营销策划，公司提供的网站设计，平面设计，程序开发以及网络营销。苏州恩斯特网络科技有限公司建站系统pr***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-35409
Eminent EM4544跨站脚本漏洞
Eminent EM4544是荷兰Eminent公司的一款无线路由器产品。Eminent EM4544 9.10版本中存在安全漏洞，该漏洞源于在设置新密码时程序未能要求用户的当前密码。攻击者可利用该漏洞更改管理员密码。
严重程度：低
CNVD编号：CNVD-2019-09049
CVE编号：CVE-2018-12073
Siemens SCALANCE X-200RNA Switch Devices信息泄露漏洞
SCALANCE X-204RNA Industrial Ethernet接入点使非PRP终端设备能够连接到需要的单独并行网络。Siemens SCALANCE X-200RNA Switch Devices存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-87964
CVE编号：CVE-2022-46355
joomla! jdo***组件sen***模块存在SQL注入漏洞
joomla!是一款开放源码的内容管理系统(CMS)。joomla! jdo***组件sen***模块存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-09870
Centreon安全特征问题漏洞
Centreon（Merethis Centreon）是法国Centreon公司的一套需要与Nagios搭配使用的开源IT监控软件。该软件通过网页（Web）管理Nagios，以及通过第三方组件实现对网络、操作系统和应用程序的监控。Centreon Web 2.8.27之前版本中的index.php文件的令牌生成器存在安全特征问题漏洞。该漏洞是源于网络系统或产品中缺少身份验证、访问控制、权限管理等安全措施。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-42372
CVE编号：CVE-2019-17105