CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows内核模式驱动程序‘Win32k.sys’权限提升漏洞（CNVD-2016-07606）
Microsoft Windows Kernel-Mode Drivers是美国微软（Microsoft）公司开发的一套内核驱动管理程序。Microsoft Windows中的内核模式驱动程序存在特权提升漏洞。攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07606
CVE编号：CVE-2016-3349
Apache CXF服务器欺骗漏洞
Apache CXF是美国阿帕奇（Apache）软件基金会的一个开源的Web服务框架。该框架支持多种Web服务标准、多种前端编程API等。JAX-RSXML Security streaming clients是其中的一个使用XML签名和XML加密来保护JAX-RS客户端和端点的客户端。Apache CXF中的JAX-RSXML Security streaming clients客户端存在安全漏洞，该漏洞源于程序未能验证服务响应是否签名或加密。远程攻击者可利用该漏洞欺骗服务器。
严重程度：中
CNVD编号：CNVD-2017-06141
CVE编号：CVE-2017-5653
ImageMagick拒绝服务漏洞（CNVD-2021-17225）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick存在拒绝服务漏洞，该漏洞源于GetResizeFilterWeight()触发致命错误，从而触发拒绝服务。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17225
CVE编号：CVE-2021-20243
Foxit Reader远程代码执行漏洞（CNVD-2018-14566）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中Ink注释的处理过程存在释放后重用漏洞。远程攻击者可通过操纵文档的元素利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14566
CVE编号：CVE-2018-14298
GOG Galaxy拒绝服务漏洞
GOG Galaxy是一款游戏客户端程序。该程序用于安装、启动和更新游戏。GOG Galaxy中存在拒绝服务漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞将恶意数据发送到根侦听服务，从而导致应用程序终止并变得不可用。
严重程度：低
CNVD编号：CNVD-2019-39724
CVE编号：CVE-2018-4053
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2016-02559）
Oracle PeopleSoft是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise HCM Candidate Gateway是其中的一个自助服务前端到Oracle PeopleSoft企业招聘解决方案组件。Oracle PeopleSoft Products的PeopleSoft Enterprise PeopleTools组件中的Activity Guide子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02559
CVE编号：CVE-2016-0408
Oracle E-Business Suite Oracle CRM Technical Foundation Common Techstack组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle CRM Technical Foundation Common Techstack组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00659
CVE编号：CVE-2016-0563
Bentley MicroStation CONNECT越界读取远程代码执行漏洞
Bentley MicroStation CONNECT是美国Bentley Systems公司的一个用于二维和三维设计和绘图的 Cad 软件平台。Bentley MicroStation CONNECT存在越界读取远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-30771
CVE编号：CVE-2021-46563
Huawei Mate 20拒绝服务漏洞
Huawei Mate 20是华为推出的一款智能手机。Huawei Mate 20 10.1.0.163(C00E160R3P8)之前版本存在拒绝服务漏洞。攻击者可通过输入大量文本利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-52403
CVE编号：CVE-2020-9083
CASAP Automated Enrollment跨站脚本漏洞（CNVD-2021-33521）
CASAP Automated Enrollment是美国CASAP组织的一个自动注册系统。该项目的目的是为CASAP提供一个自动化的注册系统，以简化学校的流程，并使其更加有效，高效且易于检索。CASAP Automated Enrollment System 1.0版本存在跨站脚本漏洞，该漏洞源于跨站脚本(XSS)漏洞，通过Students>Edit>ROUTE参数。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-33521
CVE编号：CVE-2021-27129
Cisco SD-WAN Solution命令注入漏洞（CNVD-2019-19047）
Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。CLI是其中的一个命令行界面。Cisco SD-WAN Solution 18.4.0之前版本中的vManage Web UI存在命令注入漏洞，该漏洞源于程序未能执行充分的输入验证。远程攻击者可通过向该设备进行身份验证并向vManage Web UI提交特制的输入利用该漏洞以root权限执行命令。
严重程度：高
CNVD编号：CNVD-2019-19047
CVE编号：CVE-2019-1624
浙江大华DSS 3.0安防新平台存在struts2-045远程代码执行漏洞
DSS（Digital Surveillance System）是浙江大华技术股份有限公司研发的一套集成度很高，功能很强大的数字监控管理系统。浙江大华DSS 3.0安防新平台采用Apache Struts 2作为网站应用框架，由于该软件存在一个远程代码执行高危漏洞，攻击者可利用漏洞取得网站服务器主机远程控制权。
严重程度：高
CNVD编号：CNVD-2017-07049
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05905）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 7版本和8版本未能正确地访问内存中的对象时存在安全漏洞。允许攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05905
CVE编号：CVE-2015-2500
Xen存在多个内存泄露漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.0版本至4.6.x版本中存在多个内存泄露漏洞，这些漏洞源于程序使用XEN_DOMCTL_max_vcpus超级调用分配vcpu指针数组内存；使用XENOPROF_get_buffer和XENOPROF_set_passive超级调用分配xenoprofile state vcpu指针数组内存。本地攻击者可利用这些漏洞，以特定的权限造成拒绝服务（内存损坏）。
严重程度：中
CNVD编号：CNVD-2015-07238
CVE编号：CVE-2015-7969
IBM Spectrum Protect拒绝服务漏洞
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台，它为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect的客户端中的Client Acceptor Daemon(CAD)存在拒绝服务漏洞。远程攻击者可通过向客户端发送特制的URL利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00770
CVE编号：CVE-2015-4951
Mattermost Server存在未明漏洞（CNVD-2020-35328）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.0.0之前版本中存在安全漏洞。攻击者可利用该漏洞更改LDAP帐户的帐户名称和电子邮件地址。
严重程度：低
CNVD编号：CNVD-2020-35328
CVE编号：CVE-2016-11077
Google Android MediaTek驱动程序权限提升漏洞（CNVD-2016-12190）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Driver是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科驱动组件。Android 7.0之前的版本中的MediaTek驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12190
CVE编号：CVE-2016-6785
多款IBM产品信息泄露漏洞
IBM Tivoli Storage Manager（TSM）for Databases: Data Protection for Microsoft SQL Server等都是美国IBM公司的产品。IBM TSM for Databases是一套运行于数据库中的备份和恢复管理解决方案。IBM Tivoli Storage Manager for Mail是一个能够对运行Microsoft Exchange的电子邮件服务器自动进行数据保护的软件模块。Tivoli Storage FlashCopy Manager for Microsoft SQL Server是一套通过使用集成的应用快照备份与恢复功能为应用和数据库提供高级数据保护的解决方案。多款IBM产品中存在安全漏洞。由于程序使用应用程序追踪功能时，会将明文密码存放在异常消息中。攻击者可通过读取追踪输出信息利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-05764
CVE编号：CVE-2015-6557
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28113）
NETGEAR R7800等都是美国网件（NETGEAR）公司的产品。NETGEAR R7800是一款无线路由器。NETGEAR R7500是一款无线路由器。NETGEAR D6100是一款无线调制解调器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28113
CVE编号：CVE-2018-21174
Oracle Supply Chain Products Suite中Agile Engineering Data Management组件存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。Oracle Supply Chain Products Suite中Agile Engineering Data Management组件存在未明漏洞，允许攻击者利用漏洞影响系统可用性。
严重程度：低
CNVD编号：CNVD-2016-02607
CVE编号：CVE-2016-3428
Oracle Retail Applications MICROS Relate CRM Software组件存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。MICROS Relate CRM Software是其中的一个客户关系管理组件。Oracle Retail Applications MICROS Relate CRM Software组件存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-39863
CVE编号：CVE-2018-3052
WKshop通用商城系统get_total_money_order方法存在SQL注入漏洞
WK+shop是基于PHP+MySQL的技术，采用ThinkPHP5.0框架开发的威客任务系统与多家商城系统结合的商城系统。WK+shop通用商城系统get_total_money_order方法存在SQL注入漏洞，经过身份验证的攻击者可通过构造特定的URL获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-33907
Artifex Ghostscript ocr_begin_page函数堆缓冲区溢出漏洞
Artifex Ghostscript是美国Artifex公司的一套建基于Adobe、PostScript及可移植文档格式的页面描述语言等而编译成的自由软件。Artifex Ghostscript ocr_begin_page函数存在堆缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-16060
CVE编号：CVE-2025-59800
libmysofa越界读取漏洞
libmysofa是一款用于读取AES SOFA文件的库。libmysofa 0.7中的hdf/fractalhead.c中的directblockRead存在越界读取漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30968
CVE编号：CVE-2019-16091
TP-Link M7350 triggerPort OS命令注入漏洞（CNVD-2019-40068）
TP-Link M7350是一款4G LTE移动Wi-Fi路由器。TP-Link M7350 1.0.16及更早版本存在serviceName OS命令注入漏洞。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-40068
CVE编号：CVE-2019-13652
ImageMagick sgi.c缓冲区溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick在处理其他格式图片文件转化成sgi时存在缓冲区溢出漏洞，允许攻击者利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-08051
CVE编号：CVE-2016-7101
Dell EMC RSA Archer信息泄露漏洞（CNVD-2020-31250）
Dell EMC RSA Archer是美国戴尔（Dell）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。Dell EMC RSA Archer 6.7 P3 (6.7.0.3)之前版本中存在信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-31250
CVE编号：CVE-2020-5331
Zephyr存在未明漏洞
Zephyr是美国Linux基金会的一套开源的小型的可缩放的实时操作系统。Zephyr存在安全漏洞，该漏洞源于对Zephyr中权限或特权不足的不当处理。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-45745
CVE编号：CVE-2020-10072
VMware Tools越界读取漏洞
VMware Tools是美国威睿（VMware）公司的一套VMWare虚拟机自带的增强工具，它是VMware提供的用于增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。VMware Tools 10.x版本和10.3.0之前版本中的HGFS存在越界读取漏洞。攻击者可利用该漏洞泄露信息或提升权限。
严重程度：中
CNVD编号：CNVD-2018-13378
CVE编号：CVE-2018-6969
Cisco EPC3928 devices with EDVA安全机制绕过漏洞
Cisco EPC3928 devices是美国思科（Cisco）公司的一款无线路由器产品。Cisco EPC3928 devices with EDVA 5.5.10, 5.5.11,5.7.1存在安全机制绕过漏洞。允许远程攻击者通过精心编制的HTTP请求通过预期的身份验证要求和执行未指定行政职能。
严重程度：中
CNVD编号：CNVD-2015-08384
CVE编号：CVE-2015-6401
常州永佳软件技术有限公司建站系统存在信息泄露漏洞
常州永佳软件技术有限公司简称永佳软件，于2013年在常州组建，从事网站建设、软件定制开发、微信公众营销与服务器空间租赁等科技转化型的业务。常州永佳软件技术有限公司建站系统存在信息泄露漏洞，远程攻击者可利用该漏洞发送请求获取完整路径。
严重程度：中
CNVD编号：CNVD-2021-37316
Linux kernel权限提升和拒绝服务漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.17.2之前版本中的arch/x86/kvm/vmx.c文件存在安全漏洞，该漏洞源于程序缺少对CPL的检测。本地攻击者可利用该漏洞提升权限并造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14273
CVE编号：CVE-2018-12904
IBM Cognos Analytics存在未明漏洞（CNVD-2021-94966）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 存在安全漏洞，该漏洞源于IBM Cognos Analytics 11.1.7和11.2.0在默认情况下未能要求用户具有强密码。攻击者可利用该漏洞更容易入侵用户帐户。
严重程度：中
CNVD编号：CNVD-2021-94966
CVE编号：CVE-2021-20470
Linux kernel路径遍历漏洞（CNVD-2021-05132）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.10.7之前版本存在安全漏洞，该漏洞源于drivers/target/target_core_xcopy.c标识符检查不足，攻击者可利用该漏洞通过XCOPY请求中的目录遍历来读写文件。
严重程度：中
CNVD编号：CNVD-2021-05132
CVE编号：CVE-2020-28374
WPS Office校园版存在内存破坏漏洞（CNVD-2020-51403）
WPS Office校园版是一款为老师学生量身定做的终身免费办公软件。WPS Office校园版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2020-51403
Cisco IOS and IOS XE Software拒绝服务漏洞（CNVD-2016-08394）
Cisco IOS和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Authentication、Authorization and Accounting（AAA）是其中的一个用于处理计算机资源和用户的要求并为企业提供认证、授权的服务模块。Cisco IOS和IOS XE Software中的AAA服务存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（设备重载）。
严重程度：高
CNVD编号：CNVD-2016-08394
CVE编号：CVE-2016-6393
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30523）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.23及更早版本中的Server: Information Schema组件存在安全漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2021-30523
CVE编号：CVE-2021-2308
MediaWiki信息泄露漏洞（CNVD-2021-37746）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.2版本及之前版本存在信息泄露漏洞，该漏洞源于错误地记录了敏感的抑制删除，这对有权查看abusfilter日志数据的用户不应该是可见的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37746
CVE编号：CVE-2021-31546
Rancher Labs Rancher访问控制错误漏洞（CNVD-2022-65017）
Rancher Labs Rancher是美国Rancher Labs公司的一套开源的企业级容器管理平台。Rancher Labs Rancher 2.5.10之前版本存在访问控制错误漏洞，远程攻击者可利用该漏洞冒充任意用户。
严重程度：中
CNVD编号：CNVD-2022-65017
CVE编号：CVE-2021-36776
Traffic Offense Reporting System跨站请求伪造漏洞
Traffic Offense Reporting System是一个交通违章报告系统。Traffic Offense Reporting System存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2025-30006
CVE编号：CVE-2025-5732
CSCMS存在文件上传漏洞
CSCMS是一款由崇胜网络科技研制开发的一款多功能网络信息管理系统。CSCMS采用PHP5+MYSQL做为技术基础进行开发。采用OOP（面向对象）方式进行基础运行框架搭建。CSCMS v4.1 RELEASE 20170605版本存在文件上传漏洞,攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2018-17726
Adobe Acrobat/Reader越界读漏洞（CNVD-2017-36565）
Adobe Acrobat和Reader是美国奥多比公开发的PDF文件处理程序。Adobe Acrobat和Reader处理PDF文件存在越界读漏洞。允许远程攻击者可以利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-36565
CVE编号：CVE-2017-16399
上海复博农业科技有限公司农产品质量安全监控信息系统存在SQL注入漏洞
农产品质量安全监控信息系统是充分利用互联网技术对各农产品(食品)质量安全检测站(点)的检测数据进行网络化集中处理。上海复博农业科技有限公司农产品质量安全监控信息系统存在SQL注入漏洞。由于后台页面SalesBarCode.aspx未对参数BarCode进行严格过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-22785
Google Android权限提升漏洞（CNVD-2025-30722）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于RoleService.java中多个函数代码中的逻辑错误，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：低
CNVD编号：CNVD-2025-30722
CVE编号：CVE-2025-26425
WordPress W3 Total Cache代码注入漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。W3 Total Cache是一款网站缓存插件。WordPress Plugins W3 Total Cache存在代码注入漏洞，该漏洞源于该插件没有清理或转义其某些 CDN 设置，导致存储型跨站脚本漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-52419
CVE编号：CVE-2021-24427
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2022-50934）
SAP 3D Visual Enterprise Viewer是德国思爱普（SAP）公司的一款3D视图查看器。该软件支持在所有行业标准的桌面应用中发布2D、3D场景，并支持以独立可执行程序和ActiveX空间单独安装。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致应用程序崩溃并且用户暂时无法使用，直到重新启动应用程序。
严重程度：中
CNVD编号：CNVD-2022-50934
CVE编号：CVE-2022-32240
Huawei HarmonyOS组件不正确输入验证漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS组件存在不正确输入验证漏洞，本地攻击者可能会利用此漏洞造成越界写入。
严重程度：低
CNVD编号：CNVD-2021-100618
CVE编号：CVE-2021-22457
Oracle Sun ZFS Storage Appliance Kit (AK)远程权限提升漏洞
Oracle ZFS Storage Appliance为所有应用程序提供高性能并与Oracle Public Cloud集成，使用户和应用程序易于利用云存储。Oracle Sun ZFS Storage Appliance Kit (AK)存在远程权限提升漏洞，使通过多种协议访问网络的未认证攻击者可危及该组件。远程攻击者可利用该漏洞接管Sun ZFS Storage Appliance Kit (AK)。
严重程度：中
CNVD编号：CNVD-2017-07252
CVE编号：CVE-2017-3580
野草网站管理系统(WEEDCMS) 5.6 Build 20111203存在逻辑缺陷漏洞
野草网站管理系统(WEEDCMS)是由野草独立基于PHP+MYSQL开发的内容管理系统。面向企业、个人、小门户等中小规模网站使用而开发的。采用国际上比较流行Smarty引擎和敏捷的JQuery JS框架。野草网站管理系统(WEEDCMS) 5.6 Build 20111203存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-42371
DedeCMS文件写入漏洞
DedeCMS是一套基于PHP的网站内容管理系统（CMS）。DedeCMS 5.7 SP2版本中的文件存在文件写入漏洞，攻击者可利用该漏洞创建脚本文件，获取Webshell。
严重程度：高
CNVD编号：CNVD-2018-19625
CVE编号：CVE-2018-16785
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-31259）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在缓冲区溢出漏洞，攻击者可利用该漏洞造成缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2020-31259
CVE编号：CVE-2018-21057
Siemens RUGGEDCOM ROX II注入漏洞（CNVD-2026-00019）
Siemens RUGGEDCOM ROX II是德国Siemens公司的一款面向工业应用的操作系统。Siemens RUGGEDCOM ROX II存在注入漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-00019
CVE编号：CVE-2024-56839
Apple OS X El Capitan Intel Graphics Driver敏感信息获取漏洞（CNVD-2016-04225）
Apple OS X El Capitan是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple OS X El Capitan 10.11.5之前版本的Intel Graphics Driver中存在敏感信息获取漏洞。攻击者可利用该漏洞借助特制的应用程序获取敏感的内核内存布局信息。
严重程度：中
CNVD编号：CNVD-2016-04225
CVE编号：CVE-2016-1860
My Php Dating 'id'参数SQL注入漏洞
My Php Dating 2.0是一款在线约会交网站系统。My Php Dating 'id'参数SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-00407
WeCenter 3.6.0管理后台存在文件上传漏洞
WeCenter是一款开源知识型的社交化问答社区程序。WeCenter3.6.0 管理后台存在文件上传漏洞，攻击者可利用该漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-51427
Advantech WebAccess nvA1Media DeviceType 3堆栈缓冲区溢出远程代码执行漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess nvA1Media DeviceType 3存在堆栈缓冲区溢出远程代码执行漏洞。由于未对用户提供的数据长度进行验证，攻击者可利用漏洞在进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-19440
IBM MQ和IBM MQ Appliance信任管理问题漏洞
IBM MQ（IBM WebSphere MQ）和IBM MQ Appliance都是美国IBM公司的产品。IBM MQ是一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ Appliance是一款用于快速部署企业级消息中间件的一体机设备。IBM MQ和IBM MQ Appliance中存在安全漏洞，该漏洞源于AMQP Channels未能阻拦SSLPEER设置所限制的连接。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-34989
CVE编号：CVE-2020-4320
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-35602）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35602
CVE编号：CVE-2019-8206
724CMS存在多个跨站脚本漏洞
724CMS是一款内容管理系统。724CMS存在多个跨站脚本漏洞，由于程序未能正确过滤用户提交的输入。远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01842
Microsoft Edge安全绕过漏洞（CNVD-2019-42801）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge(EdgeHTML-based)中存在安全漏洞，该漏洞源于程序未能正确地处理扩展请求且无法请求all_urls 的主机权限。攻击者可借助恶意的网站利用该漏洞在未经用户同意的情况下向浏览器中安装扩展。
严重程度：中
CNVD编号：CNVD-2019-42801
CVE编号：CVE-2019-1413
D-Link G416命令注入漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器 ，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在命令注入漏洞，该漏洞源于awsfile rm命令注入远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18893
CVE编号：CVE-2023-50217
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13529）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13529
CVE编号：CVE-2018-5027
IKARUS anti.virus ntguard.sys驱动程序任意写入漏洞（CNVD-2017-37947）
IKARUS anti.virus是奥地利IKARUS Security Software公司一套杀毒软件产品。ntguard.sys driver是其中的一个自我保护系统驱动程序。IKARUS anti.virus 2.16.18之前的版本中的ntguard.sys驱动程序存在任意写入漏洞，该漏洞源于程序未能验证来自IOCtl 0x830000cc的输入值。攻击者可利用该漏洞执行任意的写入操作。
严重程度：高
CNVD编号：CNVD-2017-37947
CVE编号：CVE-2017-14965
IBM Business Process Manager跨站脚本漏洞（CNVD-2015-00569）
IBM Business Process Manager是一个综合的业务流程管理平台。IBM Business Process Manager 8.0至8.0.1.3, 8.5.0 至 8.5.0.1,8.5.5 存在跨站脚本漏洞，允许已通过身份验证的远程用户通过精心编制的 URL注入任意 web 脚本或 HTML。
严重程度：低
CNVD编号：CNVD-2015-00569
CVE编号：CVE-2014-8914
Google Android权限提升漏洞（CNVD-2026-10643）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在逻辑错误漏洞，该漏洞是由于多个函数中的代码逻辑错误引起的。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-10643
CVE编号：CVE-2024-49720
idreamsoft iCMS跨站脚本漏洞（CNVD-2020-17020）
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。idreamsoft iCMS 7.0.15版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17020
CVE编号：CVE-2019-14976
Linux kernel本地拒绝服务漏洞（CNVD-2018-11266）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.13之前版本中的arch/arm64/include/asm/arch_timer.h文件的arch_timer_reg_read_stable宏存在安全漏洞。本地攻击者可借助特制的文件利用该漏洞造成拒绝服务（无限递归）。
严重程度：中
CNVD编号：CNVD-2018-11266
CVE编号：CVE-2017-18261
FasterXML Jackson-databind代码问题漏洞（CNVD-2019-37150）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.7.9.4之前版本、2.8.11.2之前版本和2.9.6之前版本中存在安全漏洞。攻击者可利用该漏洞执行执行代码。
严重程度：中
CNVD编号：CNVD-2019-37150
CVE编号：CVE-2018-12022
NETGEAR Nighthawk WiFi6 Router缓冲区溢出漏洞
NETGEAR Nighthawk WiFi6 Router是美国网件（NETGEAR）公司的一系列无线路由器。NETGEAR Nighthawk WiFi6 Router存在缓冲区溢出漏洞，该漏洞源于该设备在各种CGI机制中存在缓冲区溢出，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13352
CVE编号：CVE-2023-27852
Cisco RV110W产品存在缓冲区溢出漏洞（CNVD-2021-05420）
Cisco RV110W Wireless-N VPN Firewall是美国思科（Cisco）公司的一款企业级路由器。Cisco RV110W产品存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-05420
爱奇艺万能播放器存在堆溢出漏洞
爱奇艺万能播放器是爱奇艺出品的一款万能影音播放器。爱奇艺万能播放器在处理特殊mp4文件时存在堆溢出漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-06137
D-Link DIR-816命令执行漏洞（CNVD-2021-67516）
D-Link DIR-816是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816存在安全漏洞，攻击者可利用该漏洞通过typename参数执行任意php代码。
严重程度：高
CNVD编号：CNVD-2021-67516
CVE编号：CVE-2021-39509
Cisco Email Security Appliance AsyncOS安全绕过漏洞
Cisco AsyncOS on Email Security Appliance（ESA）是美国思科（Cisco）公司的一套运行在电子邮件安全设备（ESA）中的操作系统。Cisco ESA设备上的Cisco AsyncOS 9.7.0-125版本中存在安全绕过漏洞。远程攻击者可借助ZIP附件内可执行的内容利用该漏洞绕过既定的垃圾邮件过滤。
严重程度：中
CNVD编号：CNVD-2016-04304
CVE编号：CVE-2016-1438
Microsoft OLE DB Driver for SQL Server远程代码执行漏洞（CNVD-2024-25658）
Microsoft OLE DB Driver for SQL Server是独立的数据访问应用程序编程接口 (API)，用于OLE DB。Microsoft OLE DB Driver for SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-25658
CVE编号：CVE-2024-28912
中维WebCC远程视频监控系统存在暴力破解漏洞
WebCC远程视频监控系统是济南中维世纪科技有限公司一款视频监控系统。中维WebCC远程视频监控系统存在暴力破解漏洞。综合利用漏洞，攻击者可利用漏洞爆破用户名获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-02384
Teradata Virtual Machine Community Edition代码执行漏洞
Teradata Virtual Machine Community Edition是美国天睿（Teradata）公司的一个由SUSE Linux企业服务器（SLES）操作系统和Teradata数据库打包成的虚拟容器，可在第三方硬件上的虚拟化环境中运行。Teradata Virtual Machine Community Edition v15.10版本中存在代码执行漏洞，该漏洞源于程序以不安全的方式创建文件。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2016-11257
CVE编号：CVE-2016-7489
Zabbix 3.0.3版本存在SQL注入漏洞
Zabbix是一款基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。Zabbix 3.0.3版本存在SQL注入漏洞。攻击者利用漏洞可注入任意SQL命令，获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00730
CVE编号：CVE-2016-10134
Baidu Browser存在多个漏洞
Baidu Browser是中国百度（Baidu）公司开发的一套浏览器软件。Baidu Browser for Android 6.2.18.0版本和Baidu Browser for Windows 7.6.100.2089版本中存在信息泄露漏洞和任意代码执行漏洞，攻击者可利用这些漏洞执行任意代码，获取敏感信息，或实施中间人攻击。
严重程度：高
CNVD编号：CNVD-2016-05123
Oracle E-Business Suite Oracle CRM Technology Foundation BIS Common组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle CRM Technology Foundation BIS Common组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00632
CVE编号：CVE-2016-0578
上海艾泰科技有限公司进取750W存在命令执行漏洞
上海艾泰科技有限公司进取750W是一款企业级无线路由器。上海艾泰科技有限公司进取750W存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-18262
TerraMaster TOS SQL注入漏洞
TerraMaster TOS是美国铁威马（Terra Master）公司的一套基于Linux平台开发的存储服务器专用操作系统。该系统支持文件共享、云端数据同步、数据备份和虚拟化等功能。TerraMaster TOS3.1.03版本中的logtable.php文件存在SQL注入漏洞，远程攻击者可借助‘Event’参数利用该漏洞执行SQL查询。
严重程度：高
CNVD编号：CNVD-2019-00669
CVE编号：CVE-2018-13350
wordpress插件brid-video-easy-publish跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件brid-video-easy-publish存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00298
Tenda AC15缓冲区溢出漏洞（CNVD-2023-43065）
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15存在缓冲区溢出漏洞，该漏洞源于form_fast_setting_wifi_set函数的timeZone参数对于输入数据缺乏长度验证。攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-43065
CVE编号：CVE-2022-43259
WordPress XML-RPC API元数据检查错误漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在API元数据检查错误漏洞。攻击者可以利用该漏洞未授权访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2017-10589
CVE编号：CVE-2017-9065
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21564）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21564
CVE编号：CVE-2017-12524
SAP Business Objects会话固定漏洞
SAP Business Objects是德国思爱普（SAP）公司的一套商务智能软件和企业绩效解决方案。该方案提供报表、绩效管理和数据基础等功能。SAP Business Objects中存在会话固定漏洞，该漏洞源于程序未能正确的管理会话。攻击者可利用该漏洞劫持任意会话，获取受影响软件的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2018-08897
CVE编号：CVE-2018-2408
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2017-07444）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中的kernel mode layer (nvlddmkm.sys) handler for DxgkDdiEscape存在本地权限提升漏洞，该漏洞源于在程序未能正确的验证用户提交的值。攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2017-07444
CVE编号：CVE-2017-0347
TOTOLINK A7100RU命令注入漏洞
TOTOLINK A7100RU是中国TOTOLINK公司的一款无线路由器。TOTOLINK A7100RU v7.4cu.2313_b20191024固件版本存在安全漏洞，该漏洞源于 setopenvpnclientcfg 接口存在命令注入攻击。攻击者利用此漏洞可以通过精心构造的payload执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-64272
CVE编号：CVE-2022-28575
TCExam跨站脚本漏洞（CNVD-2018-13449）
TCExam是一款基于网络的开源在线考试系统，用于在线试题的生成、管理等方面。TCExam 14.1.2之前版本中存在跨站脚本漏洞。远程攻击者可借助ff_或xl_字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13449
CVE编号：CVE-2018-13422
Nextcloud Server授权问题漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server是其中的一个服务器版。Nextcloud Server存在授权问题漏洞。攻击者可利用该漏洞获取新的令牌。
严重程度：中
CNVD编号：CNVD-2019-41902
CVE编号：CVE-2018-3761
kodexplorer可道云4.40存在代码执行漏洞
kodexplorer可道云，原名芒果云，是基于Web技术的私有云在线文档管理解决方案。kodexplorer可道云4.40存在代码执行漏洞，拥有上传和管理插件权限的攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-27473
libssh2越界读取漏洞（CNVD-2019-07803）
libssh2是一款实现SSH2协议的客户端C库，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。libssh2中的‘_libssh2_packet_require’和‘_libssh2_packet_requirev’函数存在越界读取漏洞，远程攻击者可利用该漏洞造成拒绝服务或读取客户端内存中的数据。
严重程度：中
CNVD编号：CNVD-2019-07803
CVE编号：CVE-2019-3859
Google Android权限提升漏洞（CNVD-2024-24429）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于PackageInstallerService.java的createSessionInternal中的输入验证不正确。攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-24429
CVE编号：CVE-2024-0044
IBM Cognos Business Intelligence Server跨站脚本漏洞
IBM Cognos Business Intelligence（BI）Server是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos BI Server中存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户的输入。攻击者可借助特制的URL利用该漏洞窃取基于cookie的身份验证证书。
严重程度：中
CNVD编号：CNVD-2017-01024
CVE编号：CVE-2016-0218
用友网络科技股份有限公司用友NC存在命令执行漏洞
用友NC产品是面向集团企业的世界级高端管理软件。用友网络科技股份有限公司用友NC存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-41870
Google Android Media Framework信息泄露漏洞（CNVD-2019-38573）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media Framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38573
CVE编号：CVE-2019-9325
Google Android存在未授权访问漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞获取未授权内存的访问权限。
严重程度：中
CNVD编号：CNVD-2018-09774
CVE编号：CVE-2017-18073
Google Android System权限提升漏洞（CNVD-2018-26255）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android中的System存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-26255
CVE编号：CVE-2018-9479
PHP Scripts Mall Schools Alert Management Script SQL注入漏洞
PHP Scripts Mall Schools Alert Management Script是印度PHP Scripts Mall公司的一套学校管理系统脚本。PHP Scripts Mall Schools Alert Management Script 2.0.2版本中存在SQL注入漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-03828
Adobe Creative Cloud Desktop Application权限提升漏洞
Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。基于Windows和macOS平台的Adobe Creative Cloud Desktop Application 4.6.1及之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-30976
CVE编号：CVE-2019-7958
gpmf-parser缓冲区溢出漏洞
gpmf-parser是一款用于在MP4等视频文件中存储高频周期性传感器数据的gpmf格式文件的解析器。gpmf-parser 1.1.2版本中的GPMF_parser.c文件的‘GPMF_Next’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成基于堆的缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2018-13556
CVE编号：CVE-2018-13007
Huawei EMUI越界写漏洞
Huawei Emui是中国Huawei公司的一款基于Android开发的移动端操作系统。Huawei EMUI存在越界写漏洞，远程攻击者可利用漏洞提交特殊的特殊的请求，可进行拒绝服务攻击或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-04743
CVE编号：CVE-2020-9145
IBM Concert访问控制错误漏洞（CNVD-2026-16128）
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert 2.2.0及之前版本存在访问控制错误漏洞。该漏洞源于缺少功能级访问控制，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-16128
CVE编号：CVE-2025-36440