CIRCL/Vulnerability-CNVD huggingface dataset:
Foxit Reader和PhantomPDF越边界读取漏洞（CNVD-2016-10512）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。基于Windows平台上的Foxit Reader和PhantomPDF 8.1之前版本中存在越边界读取漏洞。当gflags应用启用时，远程攻击者可通过在PDF文件中的XFA数据流中嵌入BMP图像利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10512
CVE编号：CVE-2016-8878
KodExplorer跨站请求伪造漏洞
KodExplorer是warlee个人开发者的一个web文件管理器。KodExplorer 4.49 之前版本存在跨站请求伪造漏洞，该漏洞源于存在未知函数，导致跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-32771
CVE编号：CVE-2022-4944
Hyland OnBase日志记录漏洞
Hyland Software是美国一家开发企业内容管理和进程管理软件套件OnBase的公司。公司套件应用在医疗保健，金融机构，保险公司，政府部门，高等教育和制造业。Hyland OnBase 在18.0.0.32版本中存在日志记录漏洞，该漏洞源于只在客户端记录日志，所以多数恶意攻击都不会被记录下来。攻击者可以利用该漏洞将任意数据写入服务器日志，包括假/欺骗攻击，并可对日志服务器造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-52207
CVE编号：CVE-2020-25249
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2018-02260）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；iCloud for Windows是一款基于Windows平台的云服务；iTunes for Windows是一套基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02260
CVE编号：CVE-2018-4096
Joomla! AdAgency SQL注入漏洞
Joomla!是一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! AdAgency存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-53808
MySQL-GUI-tools信息泄露漏洞（CNVD-2017-06870）
MySQL-GUI-tools是美国甲骨文（Oracle）公司的一个可视化界面的MySQL数据库管理控制台。MySQL-GUI-tools中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-06870
CVE编号：CVE-2010-4178
Mozilla Firefox不正确源站漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 66之前版本中存在安全漏洞，该漏洞源于在通过data:或blob: URLs请求WebRTC权限时，权限通知未能正确地显示所来源的域。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2019-08531
CVE编号：CVE-2019-9808
Pidgin MXIT协议缓冲区溢出漏洞（CNVD-2016-04339）
Pidgin是一款跨平台的实时通信客户端。Pidgin 2.10.11版本的MXIT协议处理过程中存在缓冲区溢出漏洞，攻击者可借助特制的MXIT数据，利用该漏洞造成越边界读取。
严重程度：中
CNVD编号：CNVD-2016-04339
CVE编号：CVE-2016-2380
MODX Revolution任意代码执行漏洞
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.5.7之前的版本中存在任意代码执行漏洞。攻击者可通过上传带有.htaccess扩展名的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-07465
CVE编号：CVE-2017-9069
Piwigo跨站脚本漏洞（CNVD-2021-54383）
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Community是其中的一个支持用户创建相册并添加照片的插件。Piwigo 2.10.1版本存在跨站脚本漏洞，攻击者可通过该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-54383
CVE编号：CVE-2020-22148
Adobe Bridge越界读取漏洞（CNVD-2021-63276）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.0.2及更早版本存在越界读取漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：低
CNVD编号：CNVD-2021-63276
CVE编号：CVE-2021-35992
OpenEMR跨站脚本漏洞（CNVD-2019-28406）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.1及更早版本中的controller.php中的foreign_id参数存在跨站脚本漏洞，攻击者可利用该漏洞在用户会话的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-28406
CVE编号：CVE-2019-3966
Google Android权限许可和访问控制问题漏洞（CNVD-2022-47678）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-47678
CVE编号：CVE-2021-39693
SAP NetWeaver Internet Transaction Server命令注入漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。Internet Transaction Server（ITS）是其中的一个用于应用程序与互联网通信的服务器。SAP NetWeaver中的ITS存在命令注入漏洞。攻击者可利用该漏洞注入代码。
严重程度：中
CNVD编号：CNVD-2017-37083
CVE编号：CVE-2017-16682
Apple Xcode沙箱检查不足漏洞
Apple Xcode是运行在操作系统Mac OS X上的集成开发工具。Apple Xcode存在沙箱检查不足漏洞，攻击者可利用该漏洞读取和写入沙箱外文件。
严重程度：中
CNVD编号：CNVD-2025-25567
CVE编号：CVE-2025-43263
和利时HOLLiAS_MACS分布式控制系统存在信息泄露漏洞
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时HOLLiAS_MACS分布式控制系统存在信息泄露漏洞，攻击者可利用该漏洞获取登录密码。
严重程度：低
CNVD编号：CNVD-2019-01364
BaserCMS跨站脚本漏洞（CNVD-2018-15279）
baserCMS是一套企业级内容管理系统（CMS）。baserCMS 4.1.0.1及之前版本和3.0.15及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-15279
CVE编号：CVE-2018-0574
Adobe Bridge内存越界访问漏洞（CNVD-2021-63269）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-63269
CVE编号：CVE-2021-36068
CloudBees Jenkins Script Security插件安全特征问题漏洞（CNVD-2019-26374）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Script Security Plugin是使用在其中的一个脚本安全插件。CloudBees Jenkins Script Security Plugin 1.61及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-26374
CVE编号：CVE-2019-10355
WordPress Form Manager代码执行漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Form Manager plugin是其中的一个表格管理插件。WordPress Form Manager插件1.7.3之前的版本中的ajax.php文件的‘fm_saveHelperGatherItems’函数存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33274
CVE编号：CVE-2015-7806
Hitachi Vantara Pentaho跨站脚本漏洞（CNVD-2021-17712）
Pentaho是一款商业智能(BI)软件，可提供数据集成、OLAP服务、报告、信息仪表板、数据挖掘以及提取、转换、加载(ETL)功能。Hitachi Vantara Pentaho中的dashboard Editor的'dashboardXml'参数的'pho:title'属性存在反射型跨站脚本漏洞。攻击者可利用该漏洞执行任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-17712
CVE编号：CVE-2020-24664
Linux kernel hci_le_remote_conn_param_req_evt函数内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞。该漏洞源于蓝牙hci_event中hci_le_remote_conn_param_req_evt函数负责释放内存的指令发生混乱。攻击者可利用该漏洞导致程序崩溃，任意代码执行等。
严重程度：高
CNVD编号：CNVD-2026-20416
CVE编号：CVE-2026-43018
WordPress Ultimate NoFollow插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate NoFollow插件是WordPress开源的一个应用插件。WordPress Ultimate NoFollow插件在1.4.8及之前版本存在跨站脚本漏洞，该漏洞源于对其短代码的href属性缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101720
CVE编号：CVE-2021-24817
Unisys ClearPath MCP OS和ClearPath OS 2200 ePortal Manager SQL注入漏洞
Unisys ClearPath MCP OS和ClearPath OS 2200都是美国Unisys公司的专用于ClearPath服务器的操作系统。ePortal Manager是其中的一个企业门户管理器。Unisys ClearPath MCP OS和ClearPath OS 2200系统中的ePortal Manager的管理界面存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-07911
CVE编号：CVE-2018-8802
Artifex MuPDF空指针引用拒绝服务漏洞
Artifex Software MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF存在拒绝服务漏洞。攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-02023
CVE编号：CVE-2017-5991
欧虎政务系统getsyscat.php文件SQL注入漏洞
欧虎政务系统是上海欧虎网络科技有限公司的政府门户网站系统。欧虎政务系统getsyscat.php文件存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL语句，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03865
Microsoft浏览器内存破坏漏洞（CNVD-2016-01573）
Microsoft Internet Explorer（IE）和Microsoft Edge都是美国微软（Microsoft）公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器，后者是最新操作系统Windows 10附带的默认浏览器。Microsoft IE 10版本至11版本和Microsoft Edge中存在远程执行代码漏洞，该漏洞源于程序未能正确访问内存对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-01573
CVE编号：CVE-2016-0110
earlybird目录遍历漏洞
earlybird是一款Web服务器。earlybird中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11456
CVE编号：CVE-2017-16154
Samsung Members访问控制错误漏洞
Samsung Members是韩国三星（Samsung）公司的一个社区平台APP。Samsung Members 13.6.08.5之前版本存在访问控制错误漏洞，该漏洞源于缺少正确的访问验证逻辑。本地攻击者可利用该漏洞在未经CALL_PHONE允许的情况下执行呼叫功能。
严重程度：低
CNVD编号：CNVD-2022-70752
CVE编号：CVE-2022-28777
WordPress woo-address-book插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。woo-address-book是使用在其中的一个用于电子商务网站的收货地址管理插件。WordPress woo-address-book插件存在跨站请求伪造漏洞。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30987
CVE编号：CVE-2019-15770
Mattermost Server拒绝服务漏洞（CNVD-2020-41484）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41484
CVE编号：CVE-2019-20876
Redbrick Technologies Shift信息泄露漏洞（CNVD-2019-38844）
Redbrick Technologies Shift是加拿大Redbrick Technologies公司的一套应用程序平台。该平台支持管理访问电子邮件、聊天程序和网络存储等。Redbrick Technologies Shift 3.4.3及之前版本中安全漏洞。攻击者可利用该漏洞提取服务（Gmail, Outlook等）的身份验证令牌。
严重程度：中
CNVD编号：CNVD-2019-38844
CVE编号：CVE-2019-8932
苏州天啸网络科技有限公司建站系统存在SQL注入漏洞
苏州天啸网络科技有限公司是一家从事软件开发、网络信息服务及经营办公自动化设备的公司。苏州天啸网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33058
Silicon Graphics LibTiff拒绝服务漏洞（CNVD-2016-04061）
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff 4.0.6及之前版本的tif_pixarlog.c文件中的‘PixarLogCleanup()’函数存在安全漏洞。允许攻击者利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2016-04061
CVE编号：CVE-2016-5316
Magicpin跨站脚本漏洞
Magicpin是一个印度超本地生活服务探索平台。基于地理位置，帮助商家和用户进行互动交流，主要为用户提供促销打折活动、内容变更、商家动态等信息以及社交功能搜索、发现周边商户和餐厅、积分兑换等服务。Magicpin 2.1的用户注册部分存在存储型跨站脚本漏洞。攻击者可利用该漏洞窃取Cookie。
严重程度：低
CNVD编号：CNVD-2020-66201
CVE编号：CVE-2020-28927
Zoho ManageEngine AssetExplorer跨站脚本漏洞（CNVD-2015-04108）
Zoho ManageEngine AssetExplorer是美国卓豪（ZOHO）公司的一套资产管理软件。ZOHO ManageEngine AssetExplorer 6.1版本中存在跨站脚本漏洞，由于VendorDef.do文件未能充分过滤‘organizationName’参数。远程攻击者利用该漏洞以‘添加vendor’权限注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-04108
CVE编号：CVE-2015-5061
Micro Focus Fortify software security center跨站脚本漏洞
Micro Focus Fortify Software Security Center（SSC）是一套软件生命周期安全性管理解决方案。Micro Focus Fortify software security center 18.1版本和18.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-18739
CVE编号：CVE-2019-11649
Dairy Farm Shop Management System edit-company.php文件SQL注入漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在SQL注入漏洞，该漏洞源于文件edit-company.php中参数companyname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21643
CVE编号：CVE-2025-7589
IBM WebSphere Application Server Liberty资源管理错误漏洞
IBM WebSphere Application Server Liberty是IBM公司的一款轻量级Java应用服务器，用于快速开发和部署云原生应用。IBM WebSphere Application Server Liberty 18.0.0.2至25.0.0.8版本存在拒绝服务漏洞，该漏洞源于服务器未能正确处理特制请求。攻击者可利用该漏洞通过发送恶意构造的请求，导致服务器内存资源耗尽。
严重程度：中
CNVD编号：CNVD-2025-18590
CVE编号：CVE-2025-36047
ImageMagick拒绝服务漏洞（CNVD-2017-06826）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的png.c文件中的&lsquo;ReadJNGImage&rsquo;函数存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-06826
CVE编号：CVE-2017-8350
FreeRDP缓冲区溢出漏洞（CNVD-2026-12777）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞，该漏洞源于GDI表面管道中未验证目标矩形边界，攻击者可利用该漏洞导致堆缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2026-12777
CVE编号：CVE-2026-26955
QEMU拒绝服务漏洞（CNVD-2017-01856）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在拒绝服务漏洞。攻击者可利用该漏洞造成QEMU实例崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01856
CVE编号：CVE-2016-10163
Adobe Flash Player双重释放漏洞（CNVD-2015-02524）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player存在双重释放漏洞。允许攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02524
CVE编号：CVE-2015-0359
KTorrent PHP代码注入漏洞
kTorrent是kde下的bt客户端,集成有bt种子搜索功能。KTorrent存在PHP代码注入漏洞。允许远程攻击者通过这个接口唯美参数的PHP脚本执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2015-02465
CVE编号：CVE-2008-5906
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-05098）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.0.0版本至6.1.12.0版本中存在栈缓冲区溢出漏洞，该漏洞源于程序未能充分执行边界检查。攻击者可通过发送特制的数据包利用该漏洞以SYSTEM权限执行任意代码，或造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2015-05098
CVE编号：CVE-2015-4933
湖南华美信息系统有限公司卓软计量业务管理平台存在SQL注入漏洞
湖南华美信息系统有限公司是一家IT服务及行业解决方案提供商，面向政府市场监管部门、检验检测机构、认证认可公司以及企业实验室等行业客户。湖南华美信息系统有限公司卓软计量业务管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32348
Tenda AC18缓冲区溢出漏洞（CNVD-2023-21675）
Tenda AC18是Tenda公司的一款路由器。Tenda AC18存在缓冲区溢出漏洞，攻击者可利用该漏洞提交特殊的请求，使程序崩溃或在上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-21675
CVE编号：CVE-2023-24169
Google Android Qualcomm组件竞争条件漏洞（CNVD-2017-18948）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 7.0之前的版本中的TrustZone的authentication routine存在竞争条件漏洞。攻击可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-18948
CVE编号：CVE-2014-9936
Siemens Jt2go和Teamcenter Visualization空指针解引用漏洞
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens Jt2go和Teamcenter Visualization存在安全漏洞，该漏洞源于当解析特别制作的CGM文件时，一个NULL指针可能会导致应用程序崩溃。必须重新启动应用程序才能恢复服务。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61125
CVE编号：CVE-2021-33717
Google Android Qualcomm权限提升漏洞（CNVD-2017-11366）
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android Qualcomm存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求提升权限。
严重程度：高
CNVD编号：CNVD-2017-11366
CVE编号：CVE-2017-7371
上海立仓网络科技有限公司网站后台管理系统存在万能密码登录漏洞
上海立仓网络科技有限公司秉承以网站建设为基础,网络营销为目的,结合网站优化、内容、创意多维度,为您提供网站建设、网站优化、整站优化服务。上海立仓网络科技有限公司网站后台管理系统存在万能密码登录漏洞，攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2020-04871
Siemens Tecnomatix Plant Simulation越界读取漏洞（CNVD-2023-18932）
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的功能进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation V2201.0006之前版本存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-18932
CVE编号：CVE-2023-27402
Google Tensorflow存在未明漏洞（CNVD-2022-09895）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2022-09895
CVE编号：CVE-2022-23585
Tenda AX1803 deviceId参数缓冲区溢出漏洞
Tenda AX1803是中国腾达（Tenda）公司的一款双频千兆WIFI6路由器。Tenda AX1803 v1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于函数saveParentControlInfo中的deviceId参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-99037
CVE编号：CVE-2023-48109
惠商兴邦App存在逻辑设计漏洞
惠商兴邦是由常州市总商会综合服务中心与常州市惠商兴邦企业服务有限公司共同搭建的为中小企业服务的资源对接型平台。惠商兴邦App存在逻辑设计漏洞，攻击者通过抓包及修改手机号的方式即可登录任意账户。
严重程度：中
CNVD编号：CNVD-2017-31187
CloudBees Jenkins ElectricFlow Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。ElectricFlow Plugin是使用在其中的一个自动化插件。CloudBees Jenkins ElectricFlow Plugin 1.1.5及之前版本中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-22640
CVE编号：CVE-2019-10334
Meetecho Janus存在未明漏洞（CNVD-2020-19849）
Meetecho Janus是Meetecho公司的一款WebRTC（网页即时通信）服务器。Meetecho Janus存在安全漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-19849
CVE编号：CVE-2020-10574
WordPress BannerMan plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress BannerMan plugin 0.2.4及之前版本存在跨站脚本漏洞，该漏洞源于未对其进行清理和转义某些设置，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48174
CVE编号：CVE-2022-1275
上海金桥信息股份有限公司快思聪室内媒体控制器存在未授权访问漏洞
上海金桥信息股份有限公司成立于1994年08月，公司经营范围包括：信息系统、安全防范防火工程，计算机信息系统集成，计算机软硬件产品研发等。上海金桥信息股份有限公司快思聪室内媒体控制器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48675
Android Qualcomm Buspm Driver提权漏洞（CNVD-2016-02838）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Buspm Driver是其中的一个Qualcomm Buspm驱动程序。Android的Qualcomm Buspm Driver中存在提权漏洞，本地攻击者可借助恶意的应用程序，利用该漏洞在内核中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02838
CVE编号：CVE-2016-2441
SAMSUNG MagicINFO 9 Server文件上传漏洞（CNVD-2025-20800）
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在文件上传漏洞，该漏洞源于未对上传文件类型进行严格校验。攻击者可利用该漏洞上传恶意脚本，在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20800
CVE编号：CVE-2025-54444
Serpico跨站脚本漏洞（CNVD-2020-03856）
Serpico是一款渗透测试报告生成和协作工具。Serpico 1.3.0版本中的admin/list_user存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03856
CVE编号：CVE-2019-19855
Alfresco Software Alfresco application for Android SQL注入漏洞
Alfresco Software Alfresco application for Android是美国Alfresco Software公司的一款基于Android平台的用于访问Alfresco的应用程序。基于Android平台的Alfresco Software Alfresco application 1.8.7之前版本中的HistorySearchProvider.java文件存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-29446
CVE编号：CVE-2019-15566
Oracle Enterprise Manager Grid Control Enterprise Manager Ops Center组件存在未明漏洞
Oracle Enterprise Manager Grid Control是美国甲骨文（Oracle）公司的一套系统管理软件。该软件为Oracle IT架构提供中心化监视、生命周期管理等功能。Enterprise Manager Ops Center是其中的一个企业数据中心监控管理组件。Oracle Enterprise Manager Grid Control 12.1.4、12.2.2及12.3.2版本中的Enterprise Manager Ops Center组件中的Framework子组件存在安全漏洞。远程攻击者可利用该漏洞控制程序，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05307
CVE编号：CVE-2016-0635
WordPress Amelia plugin管理预约授权问题漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Amelia plugin存在授权问题漏洞，该漏洞源于该插件在管理预约时没有适当的授权。任何经过身份验证攻击者可利用此漏洞更新其他人的预约状态，以及检索有关预约的敏感信息，如预约者的全名和电话号码。
严重程度：中
CNVD编号：CNVD-2022-31855
CVE编号：CVE-2022-0825
ExponentCMS SQL注入漏洞（CNVD-2016-08089）
Exponent CMS是一套基于PHP的免费、开源的模块化内容管理系统。Exponent CMS存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-08089
CVE编号：CVE-2016-7400
Adobe Substance3D -Sampler越界写入漏洞
Adobe Substance3D -Sampler是一款3D材质采样与编辑软件，主要用于材质创建和纹理处理。Adobe Substance3D -Sampler存在越界写入漏洞，该漏洞源于未能正确验证输入数据导致内存写入越界，攻击者可利用该漏洞通过诱导用户打开恶意文件在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24179
CVE编号：CVE-2026-34710
Jenkins WMI Windows Agents Plugin访问控制错误漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins WMI Windows Agents Plugin存在访问控制错误漏洞，攻击者可利用该漏洞在未被允许登录的情况下启动进程。
严重程度：中
CNVD编号：CNVD-2022-49800
CVE编号：CVE-2022-30951
Snipe-IT访问控制错误漏洞
Snipe-IT是一套开源IT资产/许可证管理系统。snipe-it存在访问控制错误漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-100288
CVE编号：CVE-2021-4089
privoxy断言失败漏洞
privoxy是一款具有高级过滤功能的Web代理。privoxy 3.0.32之前版本存在断言失败漏洞。攻击者可通过特制CGI请求利用该漏洞导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2021-24470
CVE编号：CVE-2021-20272
Soda PDF Desktop越界读取信息泄露漏洞（CNVD-2026-07959）
Soda PDF Desktop是一款专业的PDF文档处理工具，集阅读、编辑、创建、转换和管理功能于一体。Soda PDF Desktop存在越界读取信息泄露漏洞，该漏洞源于解析PDF文件时缺少对用户提供数据的验证，攻击者可利用该漏洞导致越界读取和信息泄露。
严重程度：低
CNVD编号：CNVD-2026-07959
CVE编号：CVE-2025-14408
Apache Traffic Server异常情况处理错误漏洞
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在异常情况处理错误漏洞。攻击者可利用该漏洞在特定条件下导致服务器崩溃。
严重程度：高
CNVD编号：CNVD-2023-02476
CVE编号：CVE-2022-32749
Pbzip2存在二进制漏洞（CNVD-2022-88832）
PBZIP2是一个并发压缩程序。Pbzip2存在二进制漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-88832
Oracle Fusion Middleware Identity Manager组件访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Identity Manager是其中的一个企业身份管理系统组件。Oracle Fusion Middleware中的Identity Manager组件11.1.2.3.0版本和12.2.1.3.0版本的Advanced Console子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-34697
CVE编号：CVE-2019-2858
多款Huawei智能手机拒绝服务漏洞
Huawei Mate S是中国华为公司的智能手机产品。多款Huawei智能手机中的视频驱动程序存在安全漏洞，允许远程攻击者可利用漏洞通过恶意应用向手机传入特定参数，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-08186
CVE编号：CVE-2016-8279
Adobe Acrobat和Reader整数溢出漏洞（CNVD-2019-16520）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在整数溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-16520
CVE编号：CVE-2018-15986
IBM OpenAFS ptserver权限提升漏洞
IBM OpenAFS是美国IBM公司的一套分布式文件系统，它允许系统之间通过局域网和广域网来分享档案和资源。IBM OpenAFS 1.6.17之前版本的ptserver中存在安全漏洞。攻击者可利用该漏洞以管理员权限创建任意受限制的组。
严重程度：高
CNVD编号：CNVD-2016-02182
CVE编号：CVE-2016-2860
Oracle Financial Services Analytical Applications Infrastructure存在未授权访问漏洞（CNVD-2020-41115）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。Financial Services Analytical Applications Infrastructure是其中的一个金融服务分析应用基础设施组件。Oracle Financial Services Applications中的Financial Services Analytical Applications Infrastructure 8.0.6版本至8.1.0版本的Infrastructure组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-41115
CVE编号：CVE-2020-14605
Knowage访问控制绕过漏洞
Knowage是一套适合现代商业分析的开源工具套装。Knowage 6.1.1及更早版本存在访问控制绕过漏洞。攻击者可利用该漏洞绕过访问控制并访问整个应用程序。
严重程度：中
CNVD编号：CNVD-2019-31378
CVE编号：CVE-2019-13188
Adobe Connect跨站脚本漏洞（CNVD-2025-02840）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：高
CNVD编号：CNVD-2025-02840
CVE编号：CVE-2024-54036
Mattermost访问控制不当漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在访问控制不当漏洞。攻击者可以利用该漏洞导致更改属于连接到服务器的另一个远程服务器的用户的个人资料图像。
严重程度：低
CNVD编号：CNVD-2024-30629
CVE编号：CVE-2024-36257
HCL Aftermarket DPC存在未明漏洞（CNVD-2026-15828）
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在安全漏洞，攻击者可利用该漏洞更清晰地了解组织网络布局。
严重程度：中
CNVD编号：CNVD-2026-15828
CVE编号：CVE-2025-55276
Cisco Web Security Appliance devices安全机制绕过漏洞
Cisco Web Security Appliance devices是美国思科（Cisco）公司的一套Web安全设备。该设备提供基于SaaS的访问控制、实时网络报告和追踪、制定安全策略等功能。Cisco Web Security Appliance devices with software 8.5.3-055,9.1.0-000,9.5.0-235  存在安全机制绕过漏洞，允许远程攻击者通过格式未正确的 HTTP 方法绕过预定的代理限制。
严重程度：中
CNVD编号：CNVD-2016-00453
CVE编号：CVE-2016-1296
osCommerce跨站脚本漏洞（CNVD-2020-67635）
OsCommerce是一款电子商务和在线商店管理软件程序。osCommerce 2.3.4.1存在跨站脚本漏洞。攻击者可通过通讯的标题部分利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-67635
CVE编号：CVE-2020-29070
phpMyFAQ SQL注入漏洞（CNVD-2018-16949）
phpMyFAQ是phpMyFAQ团队开发的一套开源的完全数据库驱动的FAQ（问答）系统。该系统支持多语言、多种数据库等，并包含有内容管理系统、社区等模块。phpMyFAQ 2.8.13之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-16949
CVE编号：CVE-2014-6045
Microsoft Windows OpenType Font Driver远程代码执行漏洞
Windows,是美国微软公司研发的一套操作系统。Windows Adobe Type Manager Library错误处理构造的OpenType字体时，Windows内存在远程代码执行漏洞，成功利用此漏洞可使攻击者完全控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-04736
CVE编号：CVE-2015-2426
SAP HANA DB远程跟踪泄露漏洞
SAP HANA DB是德国思爱普（SAP）公司的一个基于行和列的内存数据库。该数据库提供针对多维数据进行快速查询、过滤掉杂乱的无用数据、同步执行多项查询等功能。SAP HANA DB 1.00.73.00.389160(NewDB100_REL)版本中的Web Dispatcher服务存在安全漏洞。远程攻击者可利用该漏洞读取网络调度和安全跟踪文件，获取密码。
严重程度：中
CNVD编号：CNVD-2015-07518
CVE编号：CVE-2015-7991
Google Chrome Mojo存在未明漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Mojo是其中的一个Mojo（Maven plain Old Java Object）插件。Google Chrome 69.0.3497.81之前版本中的Mojo存在未明漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-20750
CVE编号：CVE-2018-16068
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2021-26139）
IBM InfoSphere Information Server是一个数据集成平台，包含一系列产品，使您能够理解、清理、监控、转换及传送数据，以及协作以弥合业务与IT之间的差距。IBM InfoSphere Information Server 11.7版本存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-26139
CVE编号：CVE-2020-4997
Thru Managed File Transfer Portal跨站脚本漏洞
Thru Managed File Transfer Portal是一个基于Web的文件传输应用程序。Thru Managed File Transfer Portal 9.0.2版本存在跨站脚本漏洞。允许攻击者在电子邮件发送给受害者与恶意内容。
严重程度：中
CNVD编号：CNVD-2016-08467
IBM Notes拒绝服务漏洞
IBM Notes是美国IBM公司的一套协同办公软件。该软件具备电子邮件、日历、日程安排等办公功能。IBM Notes中存在拒绝服务漏洞。攻击者可通过诱使用户点击恶意的链接利用该漏洞造成拒绝服务（客户端挂起和重启）。
严重程度：中
CNVD编号：CNVD-2017-31125
CVE编号：CVE-2017-1129
Charamin OMP不可信搜索路径漏洞
Charamin OMP是一款媒体播放器，它通过分析音乐文件自动生成舞蹈动画。Charamin OMP 1.1.7.4及之前版本和1.2.0.0 Beta及之前的版本中存在不可信搜索路径漏洞。攻击者可借助恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-15367
CVE编号：CVE-2017-2227
JasPer拒绝服务漏洞（CNVD-2016-11420）
JasPer是一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11420
CVE编号：CVE-2016-9394
Microsoft JScript和VBScript脚本引擎内存破坏漏洞（CNVD-2016-03119）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。JScript是其中的一种解释性的基于对象的脚本语言。VBScript engines是其中的一个VBScript引擎。在Microsoft IE中处理内存中的对象时，Microsoft Jscript和VBScript的呈现方式存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存，获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2016-03119
CVE编号：CVE-2016-0189
OpenSSL安全绕过漏洞（CNVD-2016-00990）
OpenSSL是一个开源的能够实现安全套接层和安全传输层（TLS v1）协议的通用加密库。OpenSSL存在安全绕过漏洞，允许远程攻击者可利用该漏洞提交特殊请求，绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00990
CVE编号：CVE-2015-3197
PHP Scripts Mall Classified Ads Script反射型HTML注入漏洞
PHP Scripts Mall Classified Ads Script是一款分类广告脚本。PHP Scripts Mall Classified Ads Script 3.2.2存在反射型HTML注入漏洞。攻击者可通过搜索表单利用该漏洞实现HTML注入。
严重程度：中
CNVD编号：CNVD-2019-13147
CVE编号：CVE-2019-7435
D-Link DAP-1325命令注入漏洞（CNVD-2024-33899）
D-Link DAP-1325是中国友讯（D-Link）公司的一款无线接入点/桥接器，主要用于提供无线网络覆盖，并具备桥接功能，可以将有线网络转换为无线网络或将两个无线网络连接起来。D-Link DAP-1325存在命令注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33899
CVE编号：CVE-2023-41200
Dell RSA Identity Governance and Lifecycle身份验证绕过漏洞
Dell RSA Identity Lifecycle and Governance是美国戴尔（Dell）公司的一套身份治理和生命周期管理解决方案。该产品包括访问认证、配置自动化和角色管理等功能。workflow architect是其中的一个工作流构建组件。Dell RSA Identity Lifecycle and Governance 7.0.1版本、7.0.2版本和7.1.0版本中的workflow architect组件存在身份验证绕过漏洞。远程攻击者可利用该漏洞绕过Java Security Policies并以应用程序用户的权限在受影响的系统上执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2018-17688
CVE编号：CVE-2018-1245
Transcend Wi-Fi SD Card跨站请求伪造漏洞
Transcend Wi-Fi SD Card是一款带有无线WI-FI功能的SD卡。Transcend Wi-Fi SD Card存在跨站请求伪造漏洞。远程攻击者利用漏洞进入管理面板（带有默认登录和密码）以进行进一步的CSRF攻击。
严重程度：中
CNVD编号：CNVD-2018-25753
Kashipara Music Management System文件上传漏洞
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System 1.0版本存在文件上传漏洞，该漏洞源于/music/ajax.php?action=signup对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-37440
CVE编号：CVE-2024-42777
IBM Spectrum Protect Plus信息泄露漏洞（CNVD-2020-33088）
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本和10.1.5版本中存在安全漏洞，该漏洞源于程序使用了硬编码凭证。攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2020-33088
CVE编号：CVE-2020-4216
Xen XENMEM_exchange本地权限提升漏洞
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen中存在安全漏洞，该漏洞源于程序未能充分的检查XENMEM_exchange的输入。攻击者可利用该漏洞访问系统内存，获取提升的权限，造成主机崩溃和信息泄露。
严重程度：高
CNVD编号：CNVD-2017-07040
CVE编号：CVE-2017-7228
Elcomplus LLC SmartICS访问控制错误漏洞
Elcomplus LLC SmartICS是Elcomplus LLC公司的一个工业自动化系统顶级可视化的构建器。Elcomplus LLC SmartICS 2.3.4.0版本存在访问控制错误漏洞。有管理员权限的经过身份验证的攻击者可利用该漏洞能够终止运行SmartICS系统上的任何进程。
严重程度：中
CNVD编号：CNVD-2022-63813
CVE编号：CVE-2022-2088
Microsoft Excel远程代码执行漏洞（CNVD-2021-39511）
Microsoft Excel是Microsoft公司的办公软件Microsoft office的组件之一，是一款电子表格程序。Microsoft Excel存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-39511
CVE编号：CVE-2020-17128
Trend Micro Smart Protection Server权限提升漏洞
Trend Micro Smart Protection Server是是一个端点保护套件。Trend Micro Smart Protection Server存在权限提升漏洞。攻击者可以利用漏洞获得更高的权限。
严重程度：高
CNVD编号：CNVD-2016-07451
SAP NetWeaver Visual Composer远程代码注入漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Visual Composer存在远程代码注入漏洞。攻击者利用漏洞注入并运行任意代码
或进一步攻击的获取敏感信息。失败的开发尝试可能导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-30458