CIRCL/Vulnerability-CNVD huggingface dataset:
SAP Kernel安全绕过漏洞
SAP KERNEL是德国思爱普（SAP）公司的一套使用C语言编写的基础技术平台。该平台是底层与业务层之间的支撑平台。32 NUC等都是其中不同的版本。SAP Startup Service是其中的一个SAP启动服务。SAP KERNEL中的SAP Startup Service存在安全漏洞，该漏洞源于程序未能对功能执行身份验证检测。攻击者可利用该漏洞消耗文件系统存储资源。
严重程度：中
CNVD编号：CNVD-2018-03086
CVE编号：CVE-2018-2360
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0117960）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-01179
CVE编号：CVE-2023-48525
易居CMS存在代码执行漏洞
易居cms房产网站系统主要针对房地产行业开发的房产网站系统，以thinkphp5.0为内核开发。易居CMS存在代码执行漏洞，攻击者可利用该漏洞注入恶意代码并执行，从而获得服务器的控制权。
严重程度：高
CNVD编号：CNVD-2019-41404
F5 BIG-IP内存泄露漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在内存泄露漏洞，攻击者可利用该漏洞造成内存泄露，导致TMM重启，进而发生故障切换。
严重程度：中
CNVD编号：CNVD-2019-44290
CVE编号：CVE-2019-6671
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01086）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01086
CVE编号：CVE-2015-0067
D-Link DIR-823G拒绝服务漏洞
D-Link DIR-823G是中国台湾友讯（D-Link）公司的一款无线路由器。使用1.02B03版本固件的D-Link DIR-823G中的/bin/goahead存在访问控制错误漏洞。攻击者可借助SetFactoryDefault HNAP API利用该漏洞无需身份验证重置路由器，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-24560
CVE编号：CVE-2019-7389
Linux kernel smb_check_perm_dacl函数越界读取漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在越界读取漏洞。该漏洞源于ksmbd的smb_check_perm_dacl()函数中ACE大小验证不足，攻击者可利用该漏洞导致越界读取。
严重程度：高
CNVD编号：CNVD-2026-20424
CVE编号：CVE-2026-31712
SAP 3D Visual Enterprise Viewer内存错误引用远程代码执行漏洞
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer存在安全漏洞。允许攻击者利用该漏洞在当前进程上下文中执行任意脚本代码，或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01563
友讯科技DIR-605L formdumpeasysetup函数缓冲区溢出漏洞
友讯科技DIR-605L是中国友讯（D-Link）公司的一款无线路由器。友讯科技DIR-605L存在缓冲区溢出漏洞，该漏洞源于/goform/formdumpeasysetup页面中的formdumpeasysetup函数的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11549
CVE编号：CVE-2024-9553
易护士安卓APP存在任意账户密码重置漏洞
易护士安卓APP是一款移动护理的应用软件。易护士安卓APP存在任意账户密码重置漏洞。攻击者通过重置密码功能，进行抓包修改，即可重置任意密码。
严重程度：中
CNVD编号：CNVD-2017-27936
校园统一收费系统存在文件上传漏洞
天津神州浩天科技有限公司是一家集管理软件设计、开发、销售、服务于一体的高新技术企业。校园统一收费系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-15005
Typesetter 'Host'头注入漏洞
Typesetter是一套免费的CMS（内容管理系统）。Typesetter 5.1版本中存在安全漏洞。攻击者可利用该漏洞造成Web缓存中毒，执行密码重置攻击或将用户重定向到其他网站。
严重程度：中
CNVD编号：CNVD-2018-05696
CVE编号：CVE-2018-6889
Samsung SmartThings Hub STH-ETH-250 video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-20129）
Samsung SmartThings Hub STH-ETH-250是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。使用0.20.17版本固件的Samsung SmartThings Hub STH-ETH-250中的video-core HTTP服务器的/cameras/XXXX/clips handler存在缓冲区溢出漏洞。攻击者可借助任意长度的‘startTime’参数利用该漏洞执行任意代码或造成设备崩溃。
严重程度：高
CNVD编号：CNVD-2018-20129
CVE编号：CVE-2018-3894
Dell GeoDrive信息泄露漏洞
Dell GeoDrive是美国戴尔（Dell）公司的一款免费应用程序。可从 Microsoft Windows 台式机和服务器访问 Dell EMC ECS 和 Atmos 存储。Dell GeoDrive 2.1及其之后版本，2.2及其之前版本存在信息泄露漏洞。该漏洞源于程序对于敏感信息保护不足，经过身份验证的非管理员攻击者可利用该漏洞获得对敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2022-88929
CVE编号：CVE-2022-33918
安徽旭帆信息科技有限公司EasyGBS存在未授权访问漏洞
安徽旭帆信息科技有限公司是位于安徽省合肥市高新区的一家专注于流媒体音视频领域的高新技术企业。安徽旭帆信息科技有限公司EasyGBS存在未授权访问漏洞，攻击者可以利用该漏洞未授权访问系统的API接口文档，从而获取所有它所有的api服务接口信息。
严重程度：中
CNVD编号：CNVD-2021-31906
Mozilla Firefox内存破坏漏洞（CNVD-2017-32533）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 56版本中存在安全漏洞。远程攻击者可利用该漏洞可能执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-32533
CVE编号：CVE-2017-7811
Easy!Appointments授权问题漏洞
Easy!Appointments是一套基于Web的预约、日程管理系统。Easy!Appointments 1.3.0版本中存在安全漏洞。攻击者可利用该漏洞绕过CAPTCHA保护。
严重程度：中
CNVD编号：CNVD-2020-21463
CVE编号：CVE-2018-13060
四川迅睿云软件开发有限公司XunRuiCMS存在拒绝服务漏洞
XunRuiCMS是一款基于CodeIgniter4开发的内容管理框架。四川迅睿云软件开发有限公司XunRuiCMS存在拒绝服务漏洞，攻击者可利用该漏洞导致文件内容被清空，进而造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-00718
北京星网锐捷网络技术有限公司EG易网关存在任意文件读取漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。北京星网锐捷网络技术有限公司EG易网关存在任意文件读取漏洞，攻击者可利用该漏洞获取系统敏感信息。
严重程度：低
CNVD编号：CNVD-2021-49176
Windows The Bluetooth Pineapple中间人攻击漏洞
Windows Vista和Windows 10都是美国微软（Microsoft）公司的操作系统。Windows Vista和Windows 10中存在中间人攻击漏洞，该漏洞位于蓝牙堆栈中，使攻击者能够在受害者的设备上创建恶意网络接口，重新配置IP路由，并强制设备通过它传输所有通信。这种攻击不需要任何用户交互，身份验证或配对，使得实际的攻击发生于无形之中。
严重程度：中
CNVD编号：CNVD-2017-26766
CVE编号：CVE-2017-8628
Adobe Reader/Acrobat存在内存错误引用任意代码执行漏洞（CNVD-2015-03145）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03145
CVE编号：CVE-2015-3055
Oracle E-Business Suite存在未明漏洞（CNVD-2015-06831）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 11.5.10.2存在未明漏洞。允许已通过身份验证的远程用户通过与有关的 DB 侦听器的未明向量影响可用性。
严重程度：中
CNVD编号：CNVD-2015-06831
CVE编号：CVE-2015-4839
QEMU媒体传输协议目录遍历漏洞
QEMU（又名Quick Emulator）是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 3.1.0之前版本中的媒体传输协议存在安全漏洞，该漏洞源于程序未能正确地对用户名进行过滤。攻击者可利用该漏洞写入和读取任意文件，造成拒绝服务或可能在主机上执行代码。
严重程度：中
CNVD编号：CNVD-2019-05090
CVE编号：CVE-2018-16867
Status Board跨站脚本漏洞
Status Board是一款基于Nodejs的仪表板框架。Status Board 1.1.81版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30958
CVE编号：CVE-2019-15478
Guardzilla GZ621W缓冲区溢出漏洞
Guardzilla GZ621W是一款家用安全监控摄像头。使用0.5.1.4版本固件的Guardzilla GZ621W中的云通信组件的‘TK_set_deviceModel_req_handle’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-00832
CVE编号：CVE-2018-18601
Advantech WebAccess输入验证漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.3之前的版本中存在输入验证漏洞。该漏洞产生的原因是未能正确WebAccess输入验证。攻击者可利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-00672
CVE编号：CVE-2017-16753
Linux kernel ‘fs/nfs/nfs4proc.c’本地拒绝服务漏洞
Linux kernel是一款开源的操作系统。Linux kernel ‘fs/nfs/nfs4proc.c’存在安全漏洞，允许本地攻击者可利用该漏洞使NFS客户端意外中断，进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00369
CVE编号：CVE-2015-8746
台湾校园自由软体设计SFS学务管理系统存在SQL注入漏洞
SFS学务管理系统，是由多人共同合作建设，彼此分享开放性原始程式码所架构的系统。台湾校园自由软体设计SFS学务管理系统存在SQL注入漏洞，攻击者利用该漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05801
易创思建站系统存在SQL注入漏洞
易创思开发的一套通用型的CMS程序用于学校、教育等建站该产品存在SQL注入漏洞，漏洞URL为：http://www.sxzkc.cn/BlogManage/Message/ManageInBoxMessage.aspx，漏洞参数为：txtInBoxSearch 攻击者可利用漏洞获得数据库信息。
严重程度：高
CNVD编号：CNVD-2016-06880
多款Trend Micro产品输入验证错误漏洞
Trend Micro OfficeScan XG等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Worry-Free Business Security是一套企业级信息安全防护解决方案。多款Trend Micro产品存在输入验证错误漏洞，本地攻击者可利用该漏洞升级受影响安装的权限。
严重程度：中
CNVD编号：CNVD-2021-84277
CVE编号：CVE-2021-36742
Apple iOS、macOS Mojave和tvOS Kernel拒绝服务漏洞
Apple iOS、macOS Mojave和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统；macOS Mojave是一套为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。Kernel是其中的一个内核组件。Apple iOS 12.1.1之前版本、macOS Mojave 10.14.1版本和tvOS 12.1.1之前版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-24797
CVE编号：CVE-2018-4460
Adobe Flash Player & Compiler内存错误引用漏洞（CNVD-2015-07603）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。Adobe Flash Player 18.0.0.261之前的版本,19.0.0.245之前的19.x版本,on Windows OS X 11.2.202.548之前的版本,on Linux Adobe AIR 19.0.0.241之前的版本,Adobe AIR SDK 19.0.0.241之前的版本,AIR SDK & Compiler 19.0.0.241之前的版本存在内存错误引用漏洞。允许攻击者通过构造DefineFunction，执行执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07603
CVE编号：CVE-2015-7651
IBM WebSphere Application Server跨站脚本漏洞（CNVD-2017-25756）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-25756
CVE编号：CVE-2017-1380
Microsoft Windows Unnamed Kernel Object限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Unnamed Kernel Object存在限提升漏洞。攻击者可利用漏洞将安全描述符所有者或必需标签默认为标识级别模拟令牌中的值，从而导致特权提升。
严重程度：高
CNVD编号：CNVD-2019-14445
Adobe Reader和Acrobat信息泄露漏洞（CNVD-2015-04604）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader和Acrobat存在信息泄露漏洞，允许攻击者通过未指定向量绕过预定的访问限制和获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-04604
CVE编号：CVE-2015-5088
Dell OpenManage Enterprise路径遍历漏洞
Dell OpenManage Enterprise是美国戴尔（Dell）公司的一款用于IT基础架构管理的易于使用的一对多系统管理控制台。Dell OpenManage Enterprise v4.0及之前版本存在路径遍历漏洞，未经身份验证的攻击者可利用该漏洞会对存储在服务器文件系统上的文件进行未经授权的访问。
严重程度：中
CNVD编号：CNVD-2024-16912
CVE编号：CVE-2024-25944
下一代防火墙NS-NGFW存在命令执行漏洞
下一代防火墙NS-NGFW是网康科技推出的一款可全面应对网络威胁的高性能应用层防火墙。下一代防火墙NS-NGFW存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-30101
Microsoft ChakraCore内存破坏漏洞
Microsoft ChakraCore是美国微软（Microsoft）公司的一个Edge（Web浏览器）所使用的JavaScript引擎的核心部分。Microsoft ChakraCore中存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-30130
CVE编号：CVE-2017-11797
多款Juniper Networks产品Junos OS拒绝服务漏洞（CNVD-2017-32220）
Juniper EX2200等都是美国瞻博网络（Juniper Networks）公司的产品。Juniper EX2200、EX3300和XRE200都是企业级交换机。MX Series router是一款路由器。Junos OS是运行在其中的一套操作系统。Juniper EX2200、EX3300、XRE200和安装有MPC7E/8E/9E PFEs的MX系列路由器的Junos OS存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（pfem进程或FPC崩溃和重启）。
严重程度：中
CNVD编号：CNVD-2017-32220
CVE编号：CVE-2017-10611
Linux kernel无限循环漏洞（CNVD-2020-63949）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.9.2之前版本中的arch/x86/kvm/ioapic.c中的ioapic_lazy_update_eoi存在无限循环漏洞。客户端用户可利用该漏洞导致主机内核崩溃。
严重程度：低
CNVD编号：CNVD-2020-63949
CVE编号：CVE-2020-27152
合肥晨光电子科技有限公司网站建设系统多个参数存在SQL注入漏洞
合肥晨光电子科技有限公司是国内拥有技术实力和丰富的网站建设运营经验的互联网运营服务商。合肥晨光电子科技有限公司网站建设系统多个参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库信息。
严重程度：高
CNVD编号：CNVD-2017-35818
Vim输入验证错误漏洞
Vim是一款跨平台的文本编辑器。Vim 9.0.1846之前版本存在输入验证错误漏洞，该漏洞源于存在整数溢出或环绕问题。远程攻击者可利用该漏洞通过发送恶意的HTTP或HTTPS请求，以root用户权限执行任意的shell命令。
严重程度：高
CNVD编号：CNVD-2023-70066
CVE编号：CVE-2023-4734
Palo Alto Networks GlobalProtect输入验证错误漏洞
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。Palo Alto Networks GlobalProtect存在输入验证错误漏洞。攻击者可利用该漏洞造成Mac OS内核挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2020-12736
CVE编号：CVE-2020-1976
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26665）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.26及之前版本和8.0.16及之前版本的Server: Security: Privileges子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的完整性和可用性。
严重程度：低
CNVD编号：CNVD-2019-26665
CVE编号：CVE-2019-2778
IEEE P1735加密问题漏洞（CNVD-2017-33397）
IEEE P1735是一个专门用来加密电子设计的知识产权的标准。IEEE P1735的实现存在加密问题漏洞。攻击者可利用该漏洞修改针对授权许可的许可驳回响应。
严重程度：中
CNVD编号：CNVD-2017-33397
CVE编号：CVE-2017-13095
Simple Water Refilling Station Management System SQL注入漏洞
Simple Water Refilling Station Management System是一个简易加水站管理系统 。Simple Water Refilling Station Management System在v1.0版本中存在SQL注入漏洞，该漏洞源于应用程序Water_Refilling/classes/Login.php的username参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-30447
CVE编号：CVE-2021-38840
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-32099）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2016、Microsoft SharePoint Foundation 2013 SP1和Microsoft SharePoint Server 2019中存在跨站脚本漏洞，该漏洞源于程序未能正确清理特制的Web请求，攻击者可通过发送特制的请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2020-32099
CVE编号：CVE-2020-1104
Wireshark epan/dissectors/packet-openflow_v6.c文件拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.2.0版本至2.2.12版本和2.4.0版本至2.4.4版本中的epan/dissectors/packet-openflow_v6.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（无限循环和CPU资源大量消耗）。
严重程度：中
CNVD编号：CNVD-2018-04881
CVE编号：CVE-2018-7327
Alfresco授权问题漏洞
Alfresco是一款开源的企业内容管理系统。该平台页面采用Freemarker开发，主要功能包括文档管理、协作、记录管理、知识库管理、Web内容管理等。Alfresco 1.2.0之前版本存在授权问题漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞更改任何用户的密码。
严重程度：中
CNVD编号：CNVD-2020-59053
CVE编号：CVE-2020-25728
Linux kernel存在未明漏洞（CNVD-2024-45312）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于iio_gts_build_avail_scale_table函数存在内存泄漏问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-45312
CVE编号：CVE-2024-50231
Microsoft Azure Cosmos DB欺骗漏洞
Microsoft Azure Cosmos DB是美国微软（Microsoft）公司的一个分布式多模型数据库。Microsoft Azure Cosmos DB存在欺骗漏洞，该漏洞源于输入中和不当，攻击者可利用该漏洞导致网络欺骗攻击。
严重程度：高
CNVD编号：CNVD-2026-00012
CVE编号：CVE-2025-64675
Linux Kernel 'virtio_gpu_object_create'函数拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.11.8及之前的版本中的drivers/gpu/drm/virtio/virtgpu_object.c文件的'virtio_gpu_object_create'函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2017-17783
CVE编号：CVE-2017-10810
MantisBT访问控制错误漏洞（CNVD-2021-09042）
MantisBT是MantisBT（Mantisbt）团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.24.4之前版本存在访问控制错误漏洞，该漏洞源于任何无特权的登录用户都可以通过manage_proj_edit_page.php项目id参数检索私有项目的名称，而无需要访问它们。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-09042
CVE编号：CVE-2020-29603
wintiwebdev目录遍历漏洞
wintiwebdev是一款静态文件服务器。wintiwebdev中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11621
CVE编号：CVE-2017-16181
Adobe After Effects缓冲区溢出漏洞（CNVD-2024-19006）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在安全漏洞，攻击者可利用该漏洞可能导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-19006
CVE编号：CVE-2024-20737
Mongodb Server输入验证错误漏洞（CNVD-2020-67316）
Mongodb Server是美国Mongodb公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server 存在输入验证错误漏洞，该漏洞源于被授权执行数据库查询的用户可能会通过发出特殊的查询来触发拒绝服务，这将抛出未处理的Javascript异常，这些异常包含将作用域限定在Javascript引擎内部的类型。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-67316
CVE编号：CVE-2019-20923
Android存在多个缓冲区溢出漏洞
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48I存在多个缓冲区溢出漏洞。允许远程攻击者通过MP4数据中的NA单元大小无效值执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06601
CVE编号：CVE-2015-3832
Vim utf_ptr2char函数缓冲区溢出漏洞
Vim是一款跨平台的文本编辑器。Vim存在缓冲区溢出漏洞，该漏洞源于utf_ptr2char函数在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-68106
CVE编号：CVE-2022-2581
禅道9.1.2版本zentao\lib\base\dao\dao.class.php页面存在SQL注入漏洞
禅道是一款开源项目管理软件。禅道项目管理软件9.1.2版本zentao\lib\base\dao\dao.class.php页面存在SQL注入漏洞。由于orderBy函数未能对用户提交的数据进行过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-06239
Trend Micro Apex One缓冲区溢出漏洞（CNVD-2020-58085）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One 中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-58085
CVE编号：CVE-2020-24565
Nextcloud Android app信息泄露漏洞（CNVD-2021-44760）
Nextcloud Android app是德国Nextcloud公司的一款基于Android平台，用于访问Nextcloud服务器的移动应用程序。Nextcloud Android app存在信息泄露漏洞，攻击者通过诱使受害者打开特制的应用程序，可以利用该漏洞获取Nextcloud Android应用程序中的共享首选项信息。
严重程度：中
CNVD编号：CNVD-2021-44760
CVE编号：CVE-2021-32695
泛微协同商务软件系统weaver e-cology 8存在命令执行漏洞
泛微OA办公系统是一款协调办公软件。泛微协同商务软件系统weaver e-cology 8存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-29903
Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件访问控制错误漏洞（CNVD-2019-39922）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39922
CVE编号：CVE-2018-3039
Huawei HarmonyOS权限管理漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限管理漏洞，攻击者可利用该漏洞影响数据机密性。
严重程度：中
CNVD编号：CNVD-2025-22292
CVE编号：CVE-2021-37000
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-53173）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9存在输入验证错误漏洞，攻击者可通过特制SKP文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53173
CVE编号：CVE-2020-6353
Adobe Bridge越界写入漏洞（CNVD-2021-30416）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-30416
CVE编号：CVE-2021-21095
WordPress跨站脚本漏洞（CNVD-2021-70735）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin存在跨站脚本漏洞，该漏洞源于3.4.7版本及之前版本的SMS Alert Order Notifications插件的设置页面中受到跨站脚本 (XSS) 漏洞影响。 攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-70735
CVE编号：CVE-2021-24588
Apple iOS text文件处理内存破坏漏洞（CNVD-2015-04292）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理ICC文件存在内存破坏漏洞，允许攻击者构建恶意PDF文件，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04292
CVE编号：CVE-2015-3724
Oracle MySQL Server存在未明漏洞（CNVD-2025-02439）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL 9.1.0版本及之前版本存在安全漏洞。攻击者可利用该漏洞创建、删除或修改对关键数据或所有MySQL Connectors可访问数据的访问，以及未经授权读取MySQL Connectors可访问数据子集，并导致未经授权导致MySQL Connectors挂起或频繁重复崩溃。
严重程度：高
CNVD编号：CNVD-2025-02439
CVE编号：CVE-2025-21548
WordPress plugin Download Monitor任意文件下载漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Download Monitor 4.5.91之前的版本存在任意文件下载漏洞，该漏洞源于该插件未能确保要下载的文件在博客文件夹内，并且不敏感，高权限的攻击者可利用该漏洞下载wp-config.php或/etc/passwd。
严重程度：中
CNVD编号：CNVD-2022-62167
CVE编号：CVE-2022-2222
IBM Security Access Manager信息泄露漏洞（CNVD-2014-09199）
IBM Security Access Manager软件是高度可扩展的用户认证、授权和Web SSO解决方案,用于在各种Web和应用资源上实施安全策略,集中管理在线门户网站。IBM Security Access Manager for Mobile 8.0.1之前的8.x版本，Security Access Manager for Web 7.0.0FP10之前的7.x版本及8.0.1之前的8.x版本存在信息泄露漏洞，允许攻击者通过嗅探网络弱的SSL密码获取敏感信息。
严重程度：中
CNVD编号：CNVD-2014-09199
CVE编号：CVE-2014-6084
Cisco IOS XE拒绝服务漏洞（CNVD-2020-70971）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco ASR 1000系列聚合服务路由器使用的Cisco IOS XE的IP地址解析协议（ARP）功能存在拒绝服务漏洞。该漏洞源于受影响的设备达到平台限制时错误处理不足。攻击者可通过发送一系列恶意IP ARP消息利用该漏洞耗尽系统资源，从而可导致设备重新加载。
严重程度：中
CNVD编号：CNVD-2020-70971
CVE编号：CVE-2020-3508
Google Android资源管理错误漏洞（CNVD-2026-27935）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在资源管理错误漏洞，该漏洞源于PackageInstaller.Session#transfer中的逻辑错误，攻击者可利用该漏洞导致本地拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-27935
CVE编号：CVE-2026-28575
Oracle MySQL Server存在未明漏洞（CNVD-2020-04844）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.7.28、8.0.18及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞未经授权的能力导致MySQL服务器挂起或频繁重复崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2020-04844
CVE编号：CVE-2020-2660
Oracle Application Object Library存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Application Object Library（AOL，应用程序对象库）是其中的一个系统管理组件。Oracle E-Business Suite中的Oracle Application Object Library组件的Diagnostics子组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31685
CVE编号：CVE-2017-10331
Yamaha Corporation多个产品存在脚本注入漏洞（CNVD-2018-16849）
Yamaha Broadband VoIP Router RT57i等均是Yamaha Corporation公司路由器产品。Yamaha Corporation多个产品存在脚本注入漏洞，在多个管理员管理受影响的设备的情况下，具有恶意意图的管理员可以将任意脚本嵌入到管理屏幕中。当另一个管理员登录屏幕时，可以执行嵌入式脚本。
严重程度：低
CNVD编号：CNVD-2018-16849
CVE编号：CVE-2018-0666
泡泡加速器（Windows客户端） 存在命令执行漏洞
泡泡加速器是一款游戏的加速工具。泡泡加速器（Windows客户端） 存在命令执行漏洞。攻击者可利用漏洞远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-59827
Oracle MySQL Connectors拒绝服务漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL中的MySQL Connectors 5.1.48及之前版本的Connector/J组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2020-29882
CVE编号：CVE-2020-2933
TP-LINK Archer-C9路由器存在弱口令漏洞
普联技术有限公司是全球领先的网络通讯设备供应商。Archer-C9路由器存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34020
SAP Solution Manager缺少认证检查漏洞（CNVD-2020-62930）
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager 7.20中的Outside Discovery Configuration Service存在缺少认证检查漏洞。攻击者可利用该漏洞影响服务的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-62930
CVE编号：CVE-2020-26822
Apple macOS Catalina逻辑漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.5之前版本存在安全漏洞，该漏洞源于对Mac有物理访问权限的人可以绕过登录窗口。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-65940
CVE编号：CVE-2020-9810
EnGenius EnShare IoT Gigabit Cloud Service远程代码执行漏洞
EnGenius Enshare是一种USB媒体存储共享应用程序。EnGenius EnShare IoT Gigabit Cloud Service存在远程代码执行漏洞。允许攻击者利用漏洞支执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-13571
SAP 3D Visual Enterprise Author .cur拒绝服务漏洞
SAP 3D Visual Enterprise Author是德国思爱普（SAP）公司的一个用于管理 2D、3D、动画、视频和音频资产的桌面应用程序。SAP 3D Visual Enterprise Author 9版本存在拒绝服务漏洞，该漏洞源于缺乏适当的内存管理，攻击者可利用漏洞通过特制的文件(.cur, ico.x3d)，造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-88935
CVE编号：CVE-2022-41183
Google Chrome FFmpeg内存错误引用漏洞
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。oogle Chrome在实现libavcodec/vorbisdec.c函数存在内存错误引用漏洞，允许攻击者利用此漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00706
CVE编号：CVE-2014-7937
CA Common Services变量处理本地权限提升漏洞
CA是全球领先的IT管理软件和解决方案供应商,产品和技术涵盖IT的所有环境,从主机到分布式系统,从虚拟化到云。CA Common Services处理特制的变量值存在安全漏洞，允许本地攻击者利用漏洞提交特殊的参数提升权限。
严重程度：高
CNVD编号：CNVD-2015-03667
CVE编号：CVE-2015-3318
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34607）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-34607
CVE编号：CVE-2024-36224
Nextcloud Server和ownCloud Server安全绕过漏洞（CNVD-2017-05313）
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。ownCloud Server和Nextcloud Server都是其中的一个服务器版。Nextcloud Server 9.0.52之前的版本和ownCloud Server 9.0.4之前的版本中的files应用程序存在安全绕过漏洞。攻击者可借助无效的链接利用该漏洞向用户显示错误信息。
严重程度：中
CNVD编号：CNVD-2017-05313
CVE编号：CVE-2016-9460
Dell EMC ECS跨站脚本漏洞
DELL EMC ELASTIC CLOUD STORAGE (ECS) 软件定义对象存储，专为传统和下一代工作负载而设计，具有优秀的可扩展性、灵活性和弹性。Dell EMC ECS跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04566
CVE编号：CVE-2020-5317
Apple macOS High Sierra AMD组件信息泄露漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。AMD是其中的一个用于AMD产品的组件。Apple macOS High Sierra 10.13.6之前版本中的AMD组件存在安全漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-12486
CVE编号：CVE-2018-4289
Google Android Framework权限提升漏洞（CNVD-2018-22763）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 9中的Framework组件存在权限提升漏洞，攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2018-22763
CVE编号：CVE-2018-9522
Gaaiho Reader存在缓冲区溢出漏洞
Gaaiho Reader（文电通PDF阅读器）是北京棣南新宇科技有限公司推出的一款PDF阅读器。Gaaiho Reader处理特殊PDF文件时存在缓冲区溢出漏洞。允许攻击者利用漏洞发起拒绝服务攻击或代码执行攻击。
严重程度：低
CNVD编号：CNVD-2018-03651
Google Chrome跨源内容下载漏洞
Google Chrome for Android是美国谷歌（Google）公司开发的一款基于Android平台的Web浏览器。基于Android平台的Google Chrome中存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞下载跨源的内容。
严重程度：中
CNVD编号：CNVD-2017-33604
CVE编号：CVE-2017-5096
Jenkins授权问题漏洞（CNVD-2021-46872）
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins存在授权问题漏洞，该漏洞源于Jenkins 不会在登录时使之前的会话无效。攻击者可能利用此漏洞获取之前的用户的访问权限。
严重程度：高
CNVD编号：CNVD-2021-46872
CVE编号：CVE-2021-21671
Redmine信息泄露漏洞（CNVD-2017-31953）
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 3.2.6之前的版本和3.3.3之前的3.3.x版本中存在信息泄露漏洞，该漏洞源于程序未能检查项目设置中的Repository模块是否被打开。远程攻击者可利用该漏洞获取敏感的差异信息。
严重程度：高
CNVD编号：CNVD-2017-31953
CVE编号：CVE-2017-15575
Microsoft COM for Windows远程代码执行漏洞（CNVD-2021-01045）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows COM是美国Microsoft公司的一套软件组件的二进制接口标准。该组件使得能够与Windows服务进行实时交互。Microsoft COM for Windows存在远程代码执行漏洞。攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-01045
CVE编号：CVE-2020-0922
Microsoft Windows Hyper-V Code Integrity权限提升漏洞
Microsoft Windows 10、Windows Server 2016和Windows Server Version 1709都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server 2016和Windows Server Version 1709都是服务器操作系统。Microsoft Windows Hyper-V Code Integrity存在提权漏洞，该漏洞源于程序未能正确强制实施特权等级。攻击者可利用该漏洞在目标来宾的操作系统上获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-12563
CVE编号：CVE-2018-8219
IBM Security Guardium跨站脚本漏洞（CNVD-2020-32644）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-32644
CVE编号：CVE-2020-4183
爱客CMS后台po***.php存在SQL注入漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客CMS后台po***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-15907
Cygnux sysPass本地文件包含漏洞
Cygnux sysPass是一款开源的多用户密码管理器，它具有安装简单、界面清晰和多用户选择等特点。Cygnux sysPass 2.1.7及之前的版本中的javascript文件包含功能存在本地文件包含漏洞。攻击者可利用该漏洞读取配置文件。
严重程度：中
CNVD编号：CNVD-2017-37696
CVE编号：CVE-2017-1000192
10-Strike Network Monitor不带引号Windows搜索路径漏洞
10-Strike Network Monitor是美国10-Strike Software公司的一套网络监控软件。该软件能够监控服务器、交换机、进程和数据库等。10-Strike Network Monitor 5.4版本中的srvInventoryWebServer service存在安全漏洞。本地攻击者可借助恶意的文件利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-06711
CVE编号：CVE-2018-6016
Void Aural Rec Monitor SQL注入漏洞
Void Aural Rec Monitor是西班牙Void公司的一个应用软件。Aural Rec Monitor 9.0.0.1版本存在SQL注入漏洞，该漏洞源于svc-login.php，未经身份验证的攻击者发送精心设计的HTTP请求来执行基于盲时间的SQL注入。
严重程度：中
CNVD编号：CNVD-2021-33246
CVE编号：CVE-2021-25899
Apple iCloud for Windows竞争条件漏洞
Apple iCloud for Windows是美国苹果（Apple）公司的一款基于Windows平台的云服务，它支持存储音乐、照片、App和联系人等。基于Windows平台的Apple iCloud 7.11之前版本中的iTunes组件存在存在竞争条件漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-21974
CVE编号：CVE-2019-6232
Monstra CMS信息泄露漏洞（CNVD-2019-03471）
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS3.0.4版本中的libraries/Gelato/ErrorHandler/Resources/Views/Errors/exception.php页面存在信息泄露漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-03471
CVE编号：CVE-2018-16977