CIRCL/Vulnerability-CNVD huggingface dataset:
Thycotic Secret Server跨站脚本漏洞（CNVD-2019-38073）
Thycotic Secret Server是美国Thycotic公司的一套特权账户管理解决方案。Thycotic Secret Server 10.7之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38073
CVE编号：CVE-2019-18357
Google Android asf extractor权限提升漏洞（CNVD-2021-63788）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android asf extractor存在权限提升漏洞，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-63788
CVE编号：CVE-2021-0573
JT2Go和Teamcenter Visualization文件解析漏洞（CNVD-2021-100359）
JT2Go是一个3D JT查看工具，Teamcenter可视化软件使企业能够通过一个全面的可视化解决方案系列来增强其产品生命周期管理(PLM)环境。该软件允许企业用户在单一环境中访问文档、2D图纸和3D模型。JT2Go和Teamcenter Visualization文件解析漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-100359
CVE编号：CVE-2021-44009
Microsoft Team Foundation Server跨站脚本漏洞（CNVD-2019-24387）
Microsoft Team Foundation Server是美国微软（Microsoft）公司的一套应用程序生命周期管理（ALM）工具套件中的源代码管理、项目管理和团队协作平台。该平台可帮助团队更加灵活、有效地进行协作和更连贯地交付高质量的软件。Microsoft Team Foundation Server 2018 Update 3.2版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤用户提交的输入，远程攻击者可通过发送特制的负载利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2019-24387
CVE编号：CVE-2019-0646
KeystoneJS CSV注入漏洞
KeystoneJS是一个基于express和mongoose构建的功能强大的Node.js内容管理系统和web应用程序框架。KeystoneJS 4.0.0-beta.7之前版本中的admin/server/api/download.js和lib/list/getCSVData.js存在CSV注入漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2017-35310
CVE编号：CVE-2017-15879
Google Android Touch驱动程序提权漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Touch driver是其中的一个触控驱动程序。Android中的Touch驱动程序存在提权漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-30702
CVE编号：CVE-2019-9276
FreeType 2缓冲区溢出漏洞（CNVD-2017-06712）
FreeType 2被设计为一种占用空间小的、高效的、高度可定制的、并且可以产生可移植的高品质输出（符号图像）。可以被用在诸如图像库、展出服务器、字体转换工具、图像文字产生工具等多种其它产品上。 
                                                                                    FreeType 2 2017-03-24之前的版本psaux / t1decode.c中与t1_decoder_parse_charstrings函数存在缓冲区溢出漏洞，攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-06712
CVE编号：CVE-2017-8105
niubicms v1.8版本存在任意文件编辑漏洞
牛逼CMS是地方门户网站PHP免费版源码系统。包含：新闻、房产、人才、汽车、本地企业建站（三级域名建站）、商家名片等功能。niubicms v1.8版本存在任意文件编辑漏洞，该漏洞源于对要编辑文件的文件路径和要写入文件内容均未过滤，允许攻击者在网站任意地方编辑任意文件，写入木马内容，获取webshell。
严重程度：高
CNVD编号：CNVD-2018-09454
Vtiger CRM跨站脚本漏洞
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。Vtiger CRM v7.4.0版本存在跨站脚本漏洞，该漏洞源于“电子邮件模板”模块对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-66764
CVE编号：CVE-2022-38335
Subrion CMS跨站请求伪造漏洞（CNVD-2017-04652）
Subrion CMS是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion CMS 4.0.5版本中的admin/blog/add/ URI中存在跨站请求伪造漏洞。攻击者可借助tags参数利用该漏洞添加任意标签，并注入XSS。
严重程度：中
CNVD编号：CNVD-2017-04652
CVE编号：CVE-2017-6069
多款Apple产品Kernel内存初始化漏洞（CNVD-2018-22362）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可借助应用程序利用该漏洞读取受限制的内存。
严重程度：高
CNVD编号：CNVD-2018-22362
CVE编号：CVE-2018-4413
Cisco Enterprise NFV Infrastructure Software Web管理界面认证绕过漏洞
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software (NFVIS) 3.10.1之前版本的基于Web的管理界面存在认证绕过漏洞。该漏洞源于基于Web的管理界面的认证实现不正确。攻击者可利用该漏洞通过发送特制认证请求绕过认证并获得对基于Web的管理界面的有限访问权限，从而可查看配置详细信息并可能上传虚拟机映像文件。
严重程度：中
CNVD编号：CNVD-2019-38859
CVE编号：CVE-2019-1946
CloudBees Jenkins Official OWASP ZAP Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Official OWASP ZAP Plugin是使用在其中的一个安全漏洞自动扫描工具。CloudBees Jenkins Official OWASP ZAP Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-30410
CVE编号：CVE-2019-1003060
福州创达电子有限公司特种设备检验管理系统存在SQL注入漏洞（CNVD-2016-06021）
福州创达电子有限公司是一家专业从事软件开发、系统集成、安全服务等计算机信息服务的高科技企业。福州创达电子有限公司特种设备检验管理系统是一款数据信息管理系统。福州创达电子有限公司特种设备检验管理系统：/jy/util/ht_search.jsp?SUPFORM=form&SUPHTMC=HTMC&SUPHTBH=&SUPHTID=HTID&HTLX=页面存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06021
Apple OS X拒绝服务漏洞（CNVD-2015-07135）
Apple OS X是苹果家族机器所使用的操作系统。Apple OS X 10.11.1之前的版本存在拒绝服务漏洞。允许本地用户通过精心编制的书签文件夹中的元数据，发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07135
CVE编号：CVE-2015-6987
Ikiwiki提权漏洞
Ikiwiki是软件开发者Joey和其他贡献者共同开发的一款wiki编译器，它支持将wiki页面转换为网站发布的HTML页面。Ikiwiki中存在提权漏洞。攻击者可利用该漏洞影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2017-37822
CVE编号：CVE-2016-9646
QNAP Qsync Central资源分配无限制漏洞（CNVD-2025-30289）
QNAP Qsync Central是威联通（QNAP）为其网络附加存储（NAS）设备开发的官方私有云同步服务。QNAP Qsync Central存在资源分配无限制漏洞，攻击者可利用该漏洞阻止其他系统、应用程序或进程访问同类型的资源。
严重程度：中
CNVD编号：CNVD-2025-30289
CVE编号：CVE-2025-44006
Mozilla Firefox权限许可和访问控制问题漏洞（CNVD-2021-90098）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for Android中存在权限许可和访问控制问题漏洞，该漏洞源于Firefox允许通过intent://协议进行导航。远程攻击者可利用该漏洞欺骗受害者访问一个专门制作的链接，并导致拒绝服务或欺骗攻击。
严重程度：中
CNVD编号：CNVD-2021-90098
CVE编号：CVE-2021-29993
Adobe Animate越界读取漏洞（CNVD-2021-49610）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-49610
CVE编号：CVE-2021-28572
Linux kernel释放后重用漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.12.4之前版本中的net/bluetooth/hci_event.c在销毁hci_chan时存在释放后重用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-38087
CVE编号：CVE-2021-33034
Tenda AC9缓冲区溢出漏洞（CNVD-2024-14374）
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在缓冲区溢出漏洞。该漏洞源于setSchedWifi函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞通过特制的溢出数据造成拒绝服务或运行任意代码。
严重程度：高
CNVD编号：CNVD-2024-14374
CVE编号：CVE-2024-24543
Adobe Audition越界读取漏洞（CNVD-2024-27540）
Adobe Audition是美国奥多比（Adobe）公司的一套多音轨编辑工具。该产品主要使用包含多音轨、波形和光谱显示的完善工具集对音频内容进行混音、编辑和创建等。Adobe Audition存在越界读取漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-27540
CVE编号：CVE-2024-30276
Microsoft Windows GDI信息泄露漏洞（CNVD-2020-40629）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI中存在信息泄露漏洞，攻击者可利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2020-40629
CVE编号：CVE-2020-1179
libde265资源管理错误漏洞
Libde265是德国的一个h.265视频编解码器。libde265存在资源管理错误漏洞，该漏洞源于当使用dec265解码文件时，intrapred.h中有一个Heap-use-after-free。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19084
CVE编号：CVE-2021-36408
Oracle Retail Applications MICROS Retail-J组件存在未明漏洞（CNVD-2018-21107）
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。MICROS Retail-J是其中的一个高级零售系统组件。Oracle Retail Applications中的MICROS Retail-J组件的Interfaces子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或修改数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2018-21107
CVE编号：CVE-2018-2882
Google Android信息泄露漏洞（CNVD-2022-32840）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-32840
CVE编号：CVE-2021-39671
D-Link DIR-859任意代码执行漏洞
D-Link DIR-859是一款流行的路由器设备。D-Link DIR-859存在安全漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以应用程序上下文执行执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-13688
CVE编号：CVE-2019–17621
Oracle MySQL Server存在未明漏洞（CNVD-2018-02077）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Server: Optimizer是其中的一个最优控制器。Oracle MySQL中的MySQL Server组件5.6.38及之前版本和5.7.20及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-02077
CVE编号：CVE-2018-2590
DHCMS存在命令执行漏洞（CNVD-2021-37325）
DHCMS是一套基于PHP和MySQL的内容管理系统。DHCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37325
Microsoft Edge欺骗漏洞（CNVD-2017-14641）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge未能正确解析HTTP内容，在实现上存在欺骗漏洞。攻击者可利用漏洞欺骗用户打开恶意网站等。
严重程度：中
CNVD编号：CNVD-2017-14641
CVE编号：CVE-2017-8611
cPanel代码执行漏洞（CNVD-2019-26340）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 64.0.21之前版本中存在代码执行漏洞。攻击者可借助演示账户利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-26340
CVE编号：CVE-2017-18447
Google Android Media Framework远程代码执行漏洞（CNVD-2017-31360）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libhevc)是其中的一个用于多媒体开发的hevc解码库。Android中的Media framework(libhevc)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-31360
CVE编号：CVE-2017-0758
Microsoft Application Inspector远程代码执行漏洞
Microsoft Application Inspector是美国微软（Microsoft）公司的一款软件源代码分析工具。该产品支持扫描C、C++、C＃、Java和JavaScript等多种语言。Microsoft Application Inspector v1.0.23及之前版本中存在远程代码执行漏洞。攻击者可利用该漏洞将代码段发送到外部服务器上。
严重程度：高
CNVD编号：CNVD-2020-19911
CVE编号：CVE-2020-0872
多款Apple产品CoreCrypto组件内存破坏漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。CoreCrypto是其中的一个核心加密组件。Apple macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。多款Apple产品中的CoreCrypto组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-12490
CVE编号：CVE-2018-4269
摩高互动PC企业建站系统后台存在越权访问漏洞
西安摩高互动科技有限公司是为企业提供从建站分析、网页设计、网站优化等一系列服务。西安摩高互动科技有限公司建站系统存在越权访问漏洞。攻击者可利用漏洞登录后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2019-04311
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66093）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Storage Spaces Controller存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66093
CVE编号：CVE-2021-34460
IBM Rational Requirements Composer和Rational DOORS Next Generation本地权限提升漏洞
IBM Rational Requirements Composer和Rational DOORS Next Generation（RDNG）是美国IBM公司的需求管理解决方案。IBM Rational Requirements Composer和RDNG中使用的WebSphere Application Server和LTPA单点登录共同使用时，程序在LTPA令牌过期后没有终止Requirements Management(RM)会话，存在安全漏洞，允许攻击者绕过限制进行访问。
严重程度：低
CNVD编号：CNVD-2015-03567
CVE编号：CVE-2015-0121
Oracle MySQL Server存在未明漏洞（CNVD-2025-18130）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-18130
CVE编号：CVE-2024-21193
CloudBees Jenkins GitLab Logo Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。GitLab Logo Plugin是使用在其中的一个用于显示GitLab存储库图标的插件。CloudBees Jenkins GitLab Logo Plugin存在未明漏洞。攻击者可利用该漏洞查看敏感信息。
严重程度：低
CNVD编号：CNVD-2019-34864
CVE编号：CVE-2019-10429
锐捷网络EG2000CE存在弱口令漏洞
锐捷网络是ICT基础设施及行业解决方案提供商，主营业务为网络设备、网络安全产品及云桌面解决方案的研发、设计和销售。锐捷网络EG2000CE存在弱口令漏洞。攻击者利用默认弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35860
Oracle Sun Solaris Filesystem子组件存在未明漏洞（CNVD-2016-02553）
Oracle Sun Solaris是一款商业性质的操作系统。Oracle Sun Solaris的Filesystem子组件存在安全漏洞，允许本地攻击者可利用该漏洞影响系统的可用性。
严重程度：低
CNVD编号：CNVD-2016-02553
CVE编号：CVE-2016-3419
Delta Industrial Automation PMSoft堆栈缓冲区溢出漏洞（CNVD-2017-228255）
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。在对ppm项目文件中的TTreeView对象的信息解析中存在堆栈缓冲区溢出漏洞。由于未对用户提供的数据的长度进行验证。攻击者可利用漏洞在当前进程的上下文下执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-22825
TOTOLINK A720R代码执行漏洞（CNVD-2025-29722）
TOTOLINK A720R是中国吉翁电子（TOTOLINK）推出的一款无线路由器，具备双频Wi-Fi功能，主打高速网络和信号覆盖。TOTOLINK A720R存在代码执行漏洞，该漏洞源于过setdiagnosicfg函数发现包含远程代码执行（RCE）漏洞。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29722
CVE编号：CVE-2022-38534
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2023-10621）
Siemens Tecnomatix Plant Simulation是面向对象的、图形化的、集成的建模、仿真工具。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的SPP文件时包含超出已分配缓冲区末尾的越界写入。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-10621
CVE编号：CVE-2023-24992
Apple iOS/watchOS/tvOS和OS X El Capitan Disk Images竞争条件漏洞
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统。Apple iOS、watchOS和OS X El Capitan的Disk Images存在竞争条件漏洞，允许攻击者可利用该漏洞读取内核内存。
严重程度：低
CNVD编号：CNVD-2016-03528
CVE编号：CVE-2016-1807
云业CMS后台ca***.php文件存在SQL注入漏洞
云业CMS是一款由洛阳云业信息科技有限公司开发的企业建站系统。云业CMS后台ca***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-45322
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15686）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15686
CVE编号：CVE-2017-9890
CloudBees Jenkins信息泄露漏洞（CNVD-2018-03332）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins中存在安全漏洞。攻击者可利用该漏洞获取无法访问的任务信息。
严重程度：中
CNVD编号：CNVD-2018-03332
CVE编号：CVE-2017-1000398
Adobe Acrobat/Reader堆缓冲区溢出漏洞（CNVD-2021-49210）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49210
CVE编号：CVE-2021-28560
Apple TV和iOS应用程序安装处理安全绕过漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。Apple TV和iOS应用程序安装处理存在安全漏洞，允许攻击者利用此漏洞可绕过某些安全限制，执行恶意操作。
严重程度：高
CNVD编号：CNVD-2015-00861
CVE编号：CVE-2014-4493
plone文件系统信息泄露漏洞
Plone是免费的、开放源代码的内容管理系统（Content Management System，CMS）。plone文件系统存在信息泄露漏洞。攻击者可以利用该漏洞通过使用相对路径和猜测Plone服务器安装位置，在运行plone的目标机器上读取数据。
严重程度：中
CNVD编号：CNVD-2016-07277
CVE编号：CVE-2016-7135
IBM Rational Collaborative Lifecycle Management拒绝服务漏洞
IBM Rational Collaborative Lifecycle Management是美国IBM公司的协作化生命周期管理解决方案。IBM Rational Collaborative Lifecycle Management存在拒绝服务漏洞。允许攻击者利用未明向量造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00141
CVE编号：CVE-2015-1971
WordPress FX Currency Converter plugin跨站脚本漏洞
WordPress FX Currency Converter plugin是一款用于WordPress网站的插件，旨在提供货币转换功能，允许用户在不同货币之间进行实时汇率计算。WordPress FX Currency Converter plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-31331
CVE编号：CVE-2025-13963
WordPress sharebar插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。sharebar是使用在其中的一个在博客中添加社交分享按钮的插件。WordPress sharebar插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30386
CVE编号：CVE-2012-6718
Monstra CMS跨站脚本漏洞
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS 3.0.4及之前版本中的plugins/box/pages/pages.plugin.php文件的‘title’函数存在跨站脚本漏洞。远程攻击者可利用该漏洞在管理员会话中执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2018-05476
CVE编号：CVE-2018-6550
IBM Jazz Team Server跨站脚本漏洞（CNVD-2022-38550）
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server 6.0.6版本、6.0.6.1版本、7.0版本、7.0.1版本、7.0.2版本存在跨站脚本漏洞。该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码，从而导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2022-38550
CVE编号：CVE-2021-39059
WordPress promobar插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。promobar是使用在其中的一个用于添加页面横幅，并具有计时功能的插件。WordPress promobar插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31171
CVE编号：CVE-2017-18529
Linux kernel内存泄露漏洞（CNVD-2019-41263）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.9之前版本中的drivers/misc/fastrpc.c中的fastrpc_dma_buf_attach()函数存在内存泄露漏洞。攻击者可通过触发dma_get_sgtable()失败利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41263
CVE编号：CVE-2019-19069
SWFTools swfc.c:2587页面缓冲区溢出漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools 0.9.2版本存在缓冲区溢出漏洞，该漏洞源于swftools/src/swfc.c:2587页面的parseExpression方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37477
CVE编号：CVE-2024-22919
Mozilla Firefox和Mozilla Firefox ESR跨域漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 67之前版本和Firefox ESR 60.7之前版本中存在安全漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞窃取其他网站的图像数据。
严重程度：中
CNVD编号：CNVD-2019-16989
CVE编号：CVE-2019-9817
NETGEAR R7800代码执行漏洞
NETGEAR R7800是美国网件公司（NETGEAR）的一款路由器。NETGEAR R7800存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25377
CVE编号：CVE-2020-11790
Heimdal拒绝服务漏洞
Heimdal是一个Kerberos 5的实现。Heimdal 7.1.0版本中存在安全漏洞。远程攻击者可通过发送特制的UDP数据包利用该漏洞造成拒绝服务（崩溃、空指针逆向引用和段错误）。
严重程度：中
CNVD编号：CNVD-2018-00308
CVE编号：CVE-2017-17439
NETGEAR WNR2000v4路由器存在弱口令漏洞
NETGEAR WNR2000v4路由器是一款无线路由器设备。NETGEAR WNR2000v4路由器存在弱口令漏洞，攻击者可利用该漏洞控制设备，获取敏感信息和执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-37286
MyBB Moderator Log Notes插件跨站脚本漏洞
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。Moderator Log Notes plugin是使用在其中的一个管理日志记录插件。MyBB Moderator Log Notes插件1.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10604
CVE编号：CVE-2018-11430
Cacti SQL注入漏洞（CNVD-2015-08486）
Cacti是Cacti集团的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 0.8.8f以前版本存在SQL注入漏洞。允许远程攻击者通过graphphp属性行动中的rra_id参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-08486
CVE编号：CVE-2015-8369
Adobe Flash Player& Compiler拒绝服务漏洞（CNVD-2016-01073）
Adobe Flash Player& Compiler是美国奥多比（Adobe）公司的一个集成的多媒体播放器，短小精悍，能够在各种浏览器、操作系统和移动设备上使用。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-01073
CVE编号：CVE-2016-0978
XATABoost CMS SQL注入漏洞
XATABoost CMS是XATABoost公司的一个提供网站内容发布与管理功能的内容管理系统。XATABoost CMS 1.0.0版本存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞通过id参数注入SQL代码操纵数据库查询，向news.php发送带有恶意id值的GET请求以提取敏感数据库信息。
严重程度：高
CNVD编号：CNVD-2026-19969
CVE编号：CVE-2018-25300
厦门易尔通网络科技有限公司建站系统ar***.php页面存在SQL注入漏洞
厦门易尔通网络科技有限公司于是百度公司授权厦门、漳州、泉州、龙岩、惠州、汕头、汕尾、潮州、梅州的总代理。厦门易尔通网络科技有限公司建站系统ar***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-17068
MICROSOFT OFFICE存在拒绝服务漏洞（CNVD-2020-48572）
MICROSOFT OFFICE是微软出品的办公软件。MICROSOFT OFFICE存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-48572
wolfSSL缓冲区溢出漏洞（CNVD-2020-13496）
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL CyaSSL 2.9.4之前版本中的‘DoAlert’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-13496
CVE编号：CVE-2014-2896
Ffmpeg 'decode_plane'函数拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.4.2及之前版本中的libavcodec/utvideodec.c文件的'decode_plane'函数存在安全漏洞。远程攻击者可借助特制的AVI文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05692
CVE编号：CVE-2018-6912
ABLGenesisToken整数溢出漏洞
ABLGenesisToken是一种可交易的以太坊ERC20令牌。ABLGenesisToken的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2020-28450
CVE编号：CVE-2018-13741
Apple Safari/iTunes WebKit内存破坏漏洞（CNVD-2015-07108）
IOS是由苹果公司为移动设备所开发的操作系统；Safari是苹果计算机的最新操作系统；Mac OS X中的浏览器；iTunes是一款数字媒体播放应用程序。Apple iOS 9.1之前版本、Safari 9.0.1之前版本、iTunes 12.3.1之前版本的WebKit存在安全漏洞，远程攻击者通过构造的网站，利用此漏洞可执行任意代码或造成拒绝服务(内存破坏或应用崩溃)。
严重程度：中
CNVD编号：CNVD-2015-07108
CVE编号：CVE-2015-5930
多款Mozilla产品缓冲区溢出漏洞（CNVD-2026-20782）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在缓冲区溢出漏洞，攻击者可利用该漏洞导致沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-20782
CVE编号：CVE-2026-2776
Cisco FireSIGHT Management Center任意代码执行漏洞
Cisco FireSIGHT Management Center可以集中管理Cisco ASA with FirePOWER Services及Cisco FirePOWER设备的网络安全及操作功能。Cisco FireSIGHT Management Center 5.2至5.4.0.1版本存在任意代码执行漏洞。使得中间人攻击者，通过精心编制的证书欺骗此服务器和提供了一个无效的包，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07706
CVE编号：CVE-2015-6357
Microsoft Word for Android欺骗漏洞
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word for Android存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2026-22781
CVE编号：CVE-2026-41101
fwupd数据伪造问题漏洞
fwupd是一款支持Linux平台上的会话软件固件更新的插件。fwupd中存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
严重程度：高
CNVD编号：CNVD-2020-37942
CVE编号：CVE-2020-10759
Microsoft Defender for Linux代码执行漏洞
Microsoft Defender for Linux是微软自带的杀毒安全软件。Microsoft Defender for Linux存在安全漏洞，该漏洞源于输入验证不当，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-12561
CVE编号：CVE-2026-21537
Artifex Ghostscript GhostXPS堆缓冲区溢出漏洞（CNVD-2017-22385）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。Artifex Ghostscript GhostXPS 9.22版本中的base/ttinterp.c文件的‘Ins_JMPR’函数存在安全漏洞。远程攻击者可借助特制的文档利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22385
CVE编号：CVE-2017-9739
GoodWe光伏电站监控系统安卓APP存在弱口令漏洞
GoodWe光伏电站监控系统安卓APP是一款很全球光伏电站监控应用。GoodWe光伏电站监控安卓APP系统存在弱口令漏洞，攻击者可以利用该漏洞直接进入手机远程端监控系统，获取相关企业设备实时数据、对所监控的对象数据实时采集，可远程定位查看电站位置。
严重程度：中
CNVD编号：CNVD-2017-12074
Docutek Solutions Good for Enterprise for Android权限获取漏洞
Docutek Solutions Good for Enterprise for Android是达友科技（Docutek Solutions）公司的一款基于Android平台的移动协同办公应用程序。该程序支持电子邮件、日历和联系人等功能。基于Android平台的Docutek Solutions Good for Enterprise应用程序3.0.0.415版本中存在安全漏洞。攻击者可利用该漏洞获取内网数据的访问权限。
严重程度：低
CNVD编号：CNVD-2017-34971
CVE编号：CVE-2015-9232
Apache Hadoop远程权限提升漏洞
Apache Hadoop是美国阿帕奇（Apache）软件基金会的一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Apache Hadoop 2.8.0版本、3.0.0-alpha1版本和3.0.0-alpha2版本中存在远程权限提升漏洞，该漏洞源于程序未能充分的执行输入验证。攻击者可利用该漏洞以root权限执行命令。
严重程度：高
CNVD编号：CNVD-2017-08604
CVE编号：CVE-2017-7669
Oracle Fusion Middleware WebLogic Server组件存在未明漏洞（CNVD-2016-02575）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware的Oracle WebLogic Server组件中的Console子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-02575
CVE编号：CVE-2016-0675
Siemens Solid Edge缓冲区越界读取漏洞
Solid Edge是一款3D CAD、参数化特征和同步技术实体建模软件。Siemens Solid Edge SE2021MP8之前版本存在缓冲区越界读取漏洞。攻击者可通过特制JT文件利用该漏洞在当前进程的上下文中泄露信息。
严重程度：中
CNVD编号：CNVD-2021-75890
CVE编号：CVE-2021-41533
Facebook HHVM拒绝服务漏洞（CNVD-2018-24629）
Facebook HHVM（又名HipHop Virtual Machine）是美国Facebook公司的一款能够显著提高PHP加载动态页面性能的虚拟机。Facebook HHVM 3.24.3及之前版本和3.21.7及之前版本中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-24629
CVE编号：CVE-2018-6332
OpenText Brava! Desktop堆缓冲区溢出漏洞（CNVD-2021-42315）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中PDF文件的解析存在堆缓冲区溢出漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-42315
CVE编号：CVE-2021-31478
Ethicon Endo-Surgery Generator G11安全绕过漏洞
Ethicon Endo-Surgery Generator G11是部署在医疗保健和公共卫生部门的超声高频外科集成系统主机。Ethicon Endo-Surgery Generator G11存在安全绕过漏洞，允许未经授权的设备连接到发生器，导致完整性或可用性受到影响。
严重程度：中
CNVD编号：CNVD-2017-35428
CVE编号：CVE-2017-14018
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54675）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: DDL组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54675
CVE编号：CVE-2021-2339
Bifrost授权问题漏洞
Bifrost是一个中间件包，可以将MySQL（MariaDB）二进制日志数据同步到其他类型的数据库。Bifrost 1.8.6-release及其之前版本存在授权问题漏洞，该漏洞源于其在使用HTTP基本身份验证时容易发生身份验证绕过，攻击者可利用漏洞导致只有读取权限的组成员获得写入请求权限。
严重程度：高
CNVD编号：CNVD-2022-88817
CVE编号：CVE-2022-39219
Advantech WebAccess/VPN AjaxDeviceController.ajaxDeviceAction函数SQL注入漏洞
Advantech WebAccess/VPN是一种集成在研华（Advantech）WebAccess/SCADA软件中的虚拟专用网络功能，旨在为工业自动化和远程监控系统提供安全、可靠的网络连接解决方案。Advantech WebAccess/VPN存在SQL注入漏洞，该漏洞源于AjaxDeviceController.ajaxDeviceAction函数未正确过滤datatable搜索参数，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-31066
CVE编号：CVE-2025-34241
多款Cisco产品拒绝服务漏洞
Cisco Email and Web Security Appliance都是美国思科（Cisco）公司的产品。Cisco Email Security Appliances是美国思科（Cisco）公司的一套使用在电子邮件安全设备（ESA）中的操作系统。Cisco Web Security Appliance（WSA）是一套网络安全设备。Cisco Email and Web Security Appliance存在拒绝服务漏洞。未经过身份验证的远程攻击者利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-10383
CVE编号：CVE-2016-6360
Cisco Catalyst Switches IOS Software信息泄露漏洞
Cisco Catalyst Switches running Cisco IOS Software是美国思科（Cisco）公司的一款运行有Cisco IOS操作系统的交换机产品。运行Cisco IOS Software 15.2(2)E1之前版本的Cisco Catalyst Switches中存在信息泄露漏洞，由于于程序未能正确使用身份验证保护NMSP。远程攻击者可通过访问Network Mobility Services Protocol(NMSP)端口利用该漏洞获取设备上运行的软件版本。
严重程度：中
CNVD编号：CNVD-2016-02251
CVE编号：CVE-2016-1378
Pre-School Enrollment System add-class.php文件SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于文件/admin/add-class.php中参数classname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22439
CVE编号：CVE-2025-6320
OpenStack Neutron拒绝服务漏洞（CNVD-2019-22777）
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Neutron是其中的一个提供了网络即服务（NaaS）的网络组件，它能够在OpenStack服务之间创建网络、向网格中接入网络设备等。OpenStack Neutron 11.0.7之前的11.x版本、12.0.6之前的12.x版本和13.0.3之前的13.x版本中存在安全漏洞。攻击者可利用该漏洞造成Neutron openvswitch代理崩溃。
严重程度：中
CNVD编号：CNVD-2019-22777
CVE编号：CVE-2019-10876
WordPress跨站脚本漏洞（CNVD-2019-31831）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-31831
CVE编号：CVE-2019-16223
Synology Photo Station Uploader任意代码执行漏洞
Synology Photo Station Uploader是一套可让您大量上传照片及视频至Photo Station的应用程序。Synology Photo Station Uploader的安装程序存在任意代码执行漏洞，本地攻击者利用该漏洞可通过当前工作目录中的特洛伊木马(1) shfolder.dll (2) ntmarta.dll (3) secur32.dll 或(4) dwmapi.dll文件执行任意代码和进行DLL劫持攻击。
严重程度：中
CNVD编号：CNVD-2017-27713
CVE编号：CVE-2017-11159
Microsoft Windows Fax Service远程代码执行漏洞（CNVD-2021-101714）
Fax Service是符合电话应用程序编程接口(TAPI)的系统服务，允许用户使用本地传真设备或共享网络传真设备从他们的桌面应用程序发送和接收传真。Microsoft Windows Fax Service存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-101714
CVE编号：CVE-2021-43234
WordPress Kama插件Click Counter SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Kama插件Click Counter 3.4.9版本中存在SQL注入漏洞，攻击者利用该漏洞可以访问或修改数据，泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02198
Samba任意文件写入漏洞
Samba是种用来让UNIX系列的操作系统与微软Windows操作系统的SMB/CIFS网络协议做链接的自由软件。Samba存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求，任意写或覆盖系统文件。漏洞是由于CVE-2017-12163漏洞的不完全修复引起的。
严重程度：高
CNVD编号：CNVD-2017-34436
CVE编号：CVE-2017-15087
智慧校园平台存在任意用户密码找回漏洞
智慧校园平台是广东智嵌物联网技术有限公司开发的一套智慧校园系统。系统涉及到教务排课、调课、课时统计、教师请假、学生大数据管理平台、考勤管理、后勤设备管理、家校通平台等多个功能模块。智慧校园平台存在任意用户密码找回漏洞，漏洞源于忘记密码功能中重置用户密码时身份验证机制存在缺陷，攻击者可利用漏洞设置用户新密码，获取应用权限后可查看学生信息。
严重程度：中
CNVD编号：CNVD-2018-18157
Doftcoin存在未明漏洞
Doftcoin是一个应用软件。一个电子货币实现。Doftcoin 中存在安全漏洞，攻击者可利用该漏洞劫持受害者账户，任意增加资产的数字供应。
严重程度：中
CNVD编号：CNVD-2021-64469
CVE编号：CVE-2021-34272
Apple macOS Sequoia和Apple macOS Sonoma存在未明漏洞（CNVD-2025-18437）
Apple macOS Sequoia和Apple macOS Sonoma都是美国苹果（Apple）公司的一款操作系统。Apple macOS Sequoia和Apple macOS Sonoma存在安全漏洞，攻击者可利用该漏洞在受信任设备上启动任意二进制文件。
严重程度：高
CNVD编号：CNVD-2025-18437
CVE编号：CVE-2025-43253