CIRCL/Vulnerability-CNVD huggingface dataset:
FS Care Clone SQL注入漏洞
FS Care Clone是一套基于PHP和MySQL的社区服务在线预定网站脚本。该脚本支持在线搜索并预定保姆、高级护理及家政服务等。FS Care Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向searchJob.php文件发送‘jobType’或‘jobFrequency’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37415
CVE编号：CVE-2017-17574
RG-RSR20-14E路由器存在文件上传漏洞
锐捷网络RG-RSR20-14E是一款多业务路由器。RG-RSR20-14E路由器存在文件上传漏洞，攻击者可利用该漏洞上传伪造日志文件等。
严重程度：低
CNVD编号：CNVD-2020-30156
GOCR释放后重用漏洞
GOCR是一款开源OCR（光学字符识别）程序。GOCR 0.53-20200802及更早版本中的pgm2asc.c中的context_correction()存在释放后重用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101527
CVE编号：CVE-2021-33480
selenium-portal远程代码执行漏洞
selenium-portal是一款基于Node.js的使用JavaScript编写Selenium测试程序的工具。selenium-portal中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-23456
CVE编号：CVE-2016-10667
OpenText Brava! Desktop越界读取漏洞
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWG文件的解析存在越界读取漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-42341
CVE编号：CVE-2021-31501
Cisco Adaptive Security Appliance Software和Firepower Threat Defense Software拒绝服务漏洞
Cisco ASA 5506-X with FirePOWER Services等都是美国思科（Cisco）公司不同系列的安全设备。Adaptive Security Appliance（ASA）Software和Firepower Threat Defense（FTD）Software都是使用在其中的操作系统。Cisco Adaptive Security Appliance (ASA) Software和Cisco Firepower Threat Defense (FTD) Software中的cryptographic hardware accelerator驱动程序存在拒绝服务漏洞。远程攻击者可通过持续高频率的发送流量利用该漏洞耗尽受影响设备上DMA内存，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-21927
CVE编号：CVE-2018-15383
libcroco缓冲区溢出漏洞
libcroco是一个CSS2解析库。libcroco 0.6.13及之前版本中的cr-parser.c文件的cr_parser_parse_any_core存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（栈消耗）。
严重程度：中
CNVD编号：CNVD-2020-40737
CVE编号：CVE-2020-12825
PHP Scripts Mall Professional Service Script SQL注入漏洞
PHP Scripts Mall Professional Service Script是印度PHP Scripts Mall公司的一套基于PHP的专业服务网站脚本。该脚本能够为用户提供所需的专业服务人员信息。PHP Scripts Mall Professional Service Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向service-list发送‘city’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37374
CVE编号：CVE-2017-17625
Heybbs 1.2 re***.php文件存在SQL注入漏洞
HEYBBS微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs 1.2 re***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2020-31450
SeaCMS后台存在SQL注入漏洞（CNVD-2019-40972）
SeaCMS是基于PHP+MySql技术开发的视频点播系统。SeaCMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-40972
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-22480）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22480
CVE编号：CVE-2019-7019
RPCMS存在SQL注入漏洞
RPCMS是一款轻量型php内容管理系统，可做博客系统等。RPCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-40743
多款Mozilla产品信息泄露漏洞（CNVD-2025-24653）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在信息泄露漏洞，该漏洞是由于Networking:Cache组件中的错误引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-24653
CVE编号：CVE-2025-10536
Fortinet FortiManager操作系统命令注入漏洞
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager存在操作系统命令注入漏洞，该漏洞源于操作系统命令中使用的特殊元素的不当中和，经过身份验证的远程攻击者可利用该漏洞通过FGFM精心设计的请求执行未经授权的代码。
严重程度：高
CNVD编号：CNVD-2025-02528
CVE编号：CVE-2024-50566
OpenText Document Sciences xPression SQL注入漏洞
OpenText Document Sciences xPression（前称EMC Document Sciences xPression）是加拿大OpenText公司的一套文档输出管理及客户沟通解决方案。OpenText Document Sciences xPression 4.5SP1 Patch 13版本中存在SQL注入漏洞。远程攻击者可利用该漏洞检索应用程序数据库中的信息。
严重程度：中
CNVD编号：CNVD-2017-32991
CVE编号：CVE-2017-14757
emlog存在文件上传漏洞
emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-33067
Mattermost拒绝服务漏洞（CNVD-2023-9448306）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在拒绝服务漏洞，该漏洞源于无法正确限制Mattermost Boards中块的不同字段中允许的字符，攻击者可利用该漏洞通过使用特制字符串修补块的字段来消耗过多的资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-94483
CVE编号：CVE-2023-40703
Mozilla Firefox欺骗漏洞（CNVD-2021-49137）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox存在欺骗漏洞，远程攻击者可利用此漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2021-49137
CVE编号：CVE-2021-23996
Linux kernel内存错误引用漏洞（CNVD-2019-46996）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.0.21存在内存错误引用漏洞。攻击者可通过利用该漏洞导致发生释放后重用。
严重程度：中
CNVD编号：CNVD-2019-46996
CVE编号：CVE-2019-19377
Zoho ManageEngine OpManager信息泄露漏洞（CNVD-2020-28455）
Zoho ManageEngine OpManager是美国卓豪（Zoho）公司的一套网络、服务器及虚拟化监控软件。Zoho ManageEngine OpManager存在信息泄露漏洞。攻击者可借助特制的请求利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-28455
CVE编号：CVE-2020-12116
Adobe Substance3D Stager越界读取漏洞（CNVD-2026-18674）
Adobe Substance3D Stager是美国奥多比（Adobe）公司的一款3D场景的布景与渲染软件。Adobe Substance3D Stager存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2026-18674
CVE编号：CVE-2026-21345
和利时LE5109L PLC存在拒绝服务漏洞
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时的PLC集成以太网、PROFIBUS-DP、RS232、RS485接口，已经广泛应用于电力、化工、冶金、能源等领域。和利时LE5109L PLC存在拒绝服务漏洞。该漏洞源于和利时LE系列的PLC支持modbus协议和私有协议，攻击者可利用漏洞通过构造特定的modbus数据包导致PLC拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-08757
Cisco SD-WAN Solution权限许可和访问控制问题漏洞（CNVD-2020-42261）
Cisco SD-WAN Solution是美国思科（Cisco）公司的一套网络扩展解决方案。Cisco SD-WAN Solution中存在权限许可证和访问控制问题漏洞，该漏洞源于用户使用默认静态密码。本地攻击者可利用该漏洞以root用户权限登录账户。
严重程度：高
CNVD编号：CNVD-2020-42261
CVE编号：CVE-2020-3180
Pivotal Software Cloud Foundry输入验证漏洞
Pivotal Software Cloud Foundry（CF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。cf-release和CAPI-release都是CF的发布版本。Pivotal Software CF cf-release 203版本至231版本和routing-release 0.142.0之前的版本中的JSON Web Token (JWT)库存在安全漏洞。远程攻击者可利用该漏洞冒充其他用户。
严重程度：高
CNVD编号：CNVD-2017-31050
CVE编号：CVE-2016-8218
锐捷网络股份有限公司RSR10-02E存在弱口令漏洞
RSR10-02E是锐捷网络股份有限公司推出的一款多业务路由器。锐捷网络股份有限公司RSR10-02E存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32460
LightDM目录遍历漏洞
LightDM是一套Linux桌面的桌面显示管理器。LightDM 1.22.0及之前的版本中的debian/guest-account.sh文件存在目录遍历漏洞。本地攻击者可利用该漏洞获取任意目录路径的位置，并将权限提升至root权限。
严重程度：中
CNVD编号：CNVD-2017-05229
CVE编号：CVE-2017-7358
Teachers Record Management System add-teacher.php文件SQL注入漏洞
Teachers Record Management System是一个教师记录管理系统。Teachers Record Management System存在SQL注入漏洞，该漏洞源于存在add-teacher.php文件通过手机号码或电子邮件参数进行的SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23322
CVE编号：CVE-2024-51063
Mozilla Firefox和Mozilla Thunderbird安全绕过漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-24629
CVE编号：CVE-2025-11716
Cisco Mobility Express 2800和3800系列本地安全绕过漏洞
Cisco Mobility Express 2800和3800 Access Points都是美国思科（Cisco）公司基于Mobility Express解决方案的无线产品。Cisco Mobility Express 2800和3800系列存在本地安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制并执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2017-04566
CVE编号：CVE-2016-9197
Adobe Dimension内存错误引用漏洞（CNVD-2023-25107）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在内存错误引用漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-25107
CVE编号：CVE-2023-25893
Google Chrome V8缓冲区溢出漏洞（CNVD-2019-01599）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 71.0.3578.80之前版本中的V8存在越界读取漏洞。攻击者可借助特制的HTML页面利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01599
CVE编号：CVE-2018-18359
Siemens Polarion ALM主机标头注入漏洞
Polarion ALM是一种应用程序生命周期管理解决方案，它通过针对需求、编码、测试和发布的单一统一解决方案来改进软件开发过程。Siemens Polarion ALM存在安全漏洞，攻击者利用该漏洞能够欺骗主机header信息并将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2022-89762
CVE编号：CVE-2022-46265
Oracle Hyperion Smart View for Office存在未明漏洞
Oracle Hyperion Smart View for Office (Smart View) 融合版提供了一个专为 Oracle 的企业绩效管理 (EPM) 和业务智能 (BI) 设计的通用 Microsoft Office 界面。Oracle Hyperion Smart View for Office存在安全漏洞。允许攻击者可在多个协议上利用此漏洞使'Core'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2015-02638
CVE编号：CVE-2015-2572
OpenStack Nova本地信息泄露漏洞（CNVD-2015-08535）
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Nova是其中的一个用Python编写的云计算构造控制器，属于IaaS系统的一部分。OpenStack Nova存在本地信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-08535
CVE编号：CVE-2015-2687
IBM AIX输入验证错误漏洞（CNVD-2022-17017）
IBM AIX是美国IBM公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在输入验证错误漏洞，攻击者可利用该漏洞可以通过CAA内核导致致命的AIX错误，从而触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-17017
CVE编号：CVE-2022-22350
DWGSeePro处理BMP文件存在内存破坏漏洞
DWGSeePro是一款图片类处理工具。DWGSeePro在处理BMP图片时存在内存破坏漏洞。攻击者通过构造畸形的BMP图片可导致程序崩溃，如若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-07221
YARA拒绝服务漏洞
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。YARA 3.5.0中的regex组件存在拒绝服务漏洞。远程攻击者可利用该漏洞通过在yr_re_exec功能中处理不当的规则规则导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07246
CVE编号：CVE-2017-8294
Microsoft Edge信息泄露漏洞（CNVD-2018-16845）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统。Windows Server 2016是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Microsoft Edge中存在信息泄露漏洞，该漏洞源于WebAudio库未能正确地处理音频请求。远程攻击者可利用该漏洞跨信任边界读取特权数据。
严重程度：中
CNVD编号：CNVD-2018-16845
CVE编号：CVE-2018-8370
Apple macOS Sierra Assets组件文件下载漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Assets是其中的一个支持多图选择的库组件。Apple macOS Sierra 10.12.2之前的版本中的Assets组件存在安全漏洞。攻击者可利用该漏洞更改下载的手机图库。
严重程度：低
CNVD编号：CNVD-2016-12720
CVE编号：CVE-2016-7628
ImageMagick拒绝服务漏洞（CNVD-2017-08551）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的mpc.c文件的‘ReadMPCImage’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-08551
CVE编号：CVE-2017-9409
骑士CMS人才招聘系统type参数存在服务端模板注入漏洞
74cms(骑士cms)是一套基于PHP的开源专业人才系统。骑士CMS人才招聘系统type参数存在服务端模板注入漏洞。允许攻击者上传任意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-02486
IBM Maximo Asset Management CSV注入漏洞（CNVD-2021-88198）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management存在CSV注入漏洞，该漏洞源于对csv文件内容验证不当造成的。远程攻击者可利用该漏洞可以在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-88198
CVE编号：CVE-2021-20509
Belkin N750未授权访问漏洞
Belkin N750是无线路由器产品。Belkin N750 1.10.22版本在实现上存在安全漏洞，未经身份验证的远程用户通过向set.cgi发送HTTP请求，可启用telnet，且无需密码获取root访问权限。
严重程度：中
CNVD编号：CNVD-2018-09898
CVE编号：CVE-2018-1146
Cisco Firepower Management Center XML实体扩展漏洞
Cisco Firepower Management Center是管理Cisco网络安全解决方案的神经中枢，通过提供集中、集成及简化的管理来提高Cisco网络安全解决方案的有效性。Cisco Firepower Management Center 6.6.1之前版本的仪表板小部件存在XML实体扩展漏洞。该漏洞源于对XML实体的限制不当。远程认证攻击者可通过基于XML的特制小部件利用该漏洞导致内存和CPU使用率增加，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-05524
CVE编号：CVE-2021-1267
Microsoft Outlook Web Access for Exchange Server Email Field XSS注入漏洞
Microsoft Exchange Server是一款流行的邮件服务器，Outlook Web Access是Exchange中用于通过Web浏览器读取和发送邮件的工具。Outlook Web Access for Exchange Server中存在跨站脚本漏洞，允许在Exchange Server连接的OWA客户端上获得权限提升。如果要利用此漏洞，攻击者必须能够诱骗用户从单个OWA客户端中打开运行恶意脚本的特制电子邮件。如果执行了恶意脚本的话，则将在用户的OWA会话的安全上下文中运行，并能够以登录用户的身份执行用户可执行的任何操作，例如读取、发送和删除电子邮件。
严重程度：中
CNVD编号：CNVD-2019-16727
CVE编号：CVE-2008-2247
ASUSWRT后门命令执行漏洞
ASUSWRT是ASUS路由器固件。ASUS WRT 3.0.0.4.376_1071, 3.0.0.376.2524-g0013f52版本中，infosvr的common.c未能正确检查请求的MAC地址，这可使远程攻击者通过向UDP端口9999，发送NET_CMD_ID_MANU_CMD数据包，利用此漏洞绕过身份验证并执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-00409
CVE编号：CVE-2014-9583
超级cms后台存在SQL注入漏洞
超级CMS由SEO研究中心为了解决网站优化问题而研发的一套产品，采用面向对象方式自主研发的MVC框架开发，是一款开源的内容管理系统。超级CMS后台存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14981
MetInfo跨站请求伪造漏洞（CNVD-2018-14101）
MetInfo是中国米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.0.0版本中存在跨站请求伪造漏洞。远程攻击者可借助doaddsave操作利用该漏洞添加用户账户。
严重程度：中
CNVD编号：CNVD-2018-14101
CVE编号：CVE-2018-14420
Oracle Java SE JAXP组件存在未明漏洞
Sun Java Runtime Environment是一款为JAVA应用程序提供可靠的运行环境的解决方案。Sun Java Runtime Environment和Java SE Embedded和JRockit  JAXP组件存在未明安全漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00569
CVE编号：CVE-2016-0466
i.Timex考勤管理系統存在SQL注入漏洞
i.Timex是一套专为各种大小型企业设计的考勤管理系统。i.Timex考勤管理系統存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-46209
Foxit Reader存在拒绝服务漏洞（CNVD-2020-46067）
Foxit Reader是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-46067
interlib图书馆集群管理系统存在SQL注入漏洞
广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业。interlib图书馆集群管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50966
Simple forum forum1.php文件SQL注入漏洞
Simple forum是一个简易论坛。Simple forum存在SQL注入漏洞，该漏洞源于文件/forum1.php中参数File缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27712
CVE编号：CVE-2025-6850
易居cms存在SQL注入漏洞
易居cms是一款房产网站建设系统。易居cms存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41606
iSmartAlarm CubeOne任意命令执行漏洞
iSmartAlarm是一个可以进行自我监控、自我控制的DIY智能家庭安全系统，Cube One是这套智能系统的控制中心。iSmartAlarm CubeOne存在任意命令执行漏洞。攻击者可通过检索CubeOne固件密码文件中的凭据利用该漏洞以管理员权限执行执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-38344
CVE编号：CVE-2017-13664
Acronis True Image拒绝服务漏洞
Acronis True Image是新加坡安克诺斯（Acronis）的一款著名的数据备份还原软件。该软件可用于创建驱动器和磁盘映像，并在需要干净系统时可以还原镜像。Acronis True Image 2020 24.5.22510版本存在拒绝服务漏洞，该漏洞源于程序的日志以可预测的模式生成，允许非特权用户创建一个尚未创建的日志文件到反勒索软件服务.exe的硬链接。攻击者可利用该漏洞在每次重启时导致崩溃。
严重程度：低
CNVD编号：CNVD-2021-58660
CVE编号：CVE-2020-9451
Info-ZIP UnZip越界拒绝服务漏洞
unzip是在Unix下对.zip文件格式进行解压的工具。Info-ZIP UnZi存在拒绝服务漏洞，允许攻击者使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00040
CVE编号：CVE-2014-9636
Google Chrome WebRTC Audio Private API内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 49.0.2623.75之前版本的WebRTC Audio Private API实现过程中的browser/extensions/api/webrtc_audio_private/webrtc_audio_private_api.cc文件中存在内存错误引用漏洞，该漏洞源于程序允许resource context指针悬空。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01505
CVE编号：CVE-2016-1639
Linux kernel缓冲区溢出漏洞（CNVD-2019-47005）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux Kernel中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-47005
CVE编号：CVE-2019-9503
Fuji Electric V-Server越界写入漏洞
Fuji Electric V-server是富士电机有限公司实现对实时现场数据的数据收集和管理。从远程位置对工厂进行实时监控，解决问题，无需访问站点。Fuji Electric V-Server存在越界写入漏洞。攻击者可以在受影响应用程序中远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-20785
CVE编号：CVE-2018-14815
Juniper Junos拒绝服务漏洞（CNVD-2017-23941）
Juniper Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件系统的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Junos OS中存在安全漏洞。攻击者可通过连续发送特制的BGP OPEN信息利用该漏洞造成rpd进程停止服务。
严重程度：中
CNVD编号：CNVD-2017-23941
CVE编号：CVE-2017-2314
Google Chrome ChromeOS Networking安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome ChromeOS Networking存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-73422
CVE编号：CVE-2021-37964
exxxxxxxxxxx目录遍历漏洞
exxxxxxxxxxx是一个基于JavaScript的软件包。exxxxxxxxxxx中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2019-01749
CVE编号：CVE-2017-16130
QEMU 'hw/scsi/mptconfig.c'存在多个本地拒绝服务漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 'hw/scsi/mptconfig.c'存在多个本地拒绝服务漏洞。允许攻击者利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07330
CVE编号：CVE-2016-7157
Palo Alto Networks GlobalProtect日志信息泄露漏洞
Palo Alto Networks GlobalProtect是美国Palo Alto Networks公司的一套网络防护软件。该软件可提供防火墙监控及威胁预防等功能。基于Windows和MacOS平台的Palo Alto Networks GlobalProtect 5.1.2之前的5.1版本和5.0.9之前的5.0版本中存在日志信息泄露漏洞。该漏洞源于网络系统或产品的日志文件非正常输出。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-41539
CVE编号：CVE-2020-2004
多款Adobe产品越界写入漏洞（CNVD-2017-36605）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在安全漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-36605
CVE编号：CVE-2017-16415
Microsoft Message Queuing远程代码执行漏洞（CNVD-2024-04953）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-04953
CVE编号：CVE-2023-35349
FreeRadius EAP-PWD模块拒绝服务漏洞
FreeRadius是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。FreeRadius的EAP-PWD模块没有检查数据包长度，允许远程攻击者利用漏洞提交特殊的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00366
CVE编号：CVE-2015-8762
SAP Adaptive Server Enterprise信息泄露漏洞（CNVD-2020-29753）
SAP Adaptive Server Enterprise是德国思爱普（SAP）公司的一款关系型数据库服务器。SAP Adaptive Server Enterprise存在信息泄露漏洞。攻击者可利用该漏洞获取账户凭证，篡改系统数据并影响系统可用性。
严重程度：中
CNVD编号：CNVD-2020-29753
CVE编号：CVE-2020-6252
KingSCADA 3.7存在释放再利用漏洞
KingSCADA是一款由北京亚控科技发展有限公司开发的高端组态软件。KingSCADA 3.7存在释放再利用漏洞。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2019-05650
Google TensorFlow堆越界访问漏洞（CNVD-2021-85882）
Google TensorFlow是一个端到端开源机器学习平台。TensorFlow 2.7.0之前版本中`SparseFillEmptyRows`的实现存在堆越界访问漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-85882
CVE编号：CVE-2021-41224
Google TensorFlow QuantizedBatchNormWithGlobalNormalization拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow QuantizedBatchNormWithGlobalNormalization存在安全漏洞。攻击者可利用该漏洞导致分段错误，从而可导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37623
CVE编号：CVE-2021-29547
多款Apple产品存在未明漏洞（CNVD-2026-14494）
Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。多款Apple产品存在安全漏洞，攻击者可利用该漏洞在处理恶意图像时泄露用户信息。
严重程度：高
CNVD编号：CNVD-2026-14494
CVE编号：CVE-2026-20675
Cisco Remote PHY Software资源管理错误漏洞
Cisco Remote PHY Software是美国思科（Cisco）公司的一套基于数字光纤的DOCSIS解决方案。该方案使用以太网PON（EPON）和城域网络等作为传输网络。Cisco Remote PHY Software中的IPv4碎片处理函数存在资源管理错误漏洞。远程攻击者可通过发送畸形的流量利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-21923
CVE编号：CVE-2018-15391
Opencast加密问题漏洞
Opencast是一套免费的开源视频管理解决方案，它具有可扩展、可定制和低成本等特点。Opencast 8.1之前版本和7.6之前版本中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-12674
CVE编号：CVE-2020-5229
金山PDF阅读器存在拒绝服务漏洞（CNVD-2018-26094）
金山PDF阅读器是一款精巧稳定的PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26094
Exiv2缓冲区溢出漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的preview.cpp文件的getData存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-15765
CVE编号：CVE-2018-11531
深圳市商诺时代科技有限公司建站系统存在SQL注入漏洞
商诺时代（iczg )是一家网站设计公司，为客户提供网站策划、网页设计、网站制作、主机域名、网络营销、VI设计、网站改版、漏洞修补等服务。深圳市商诺时代科技有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08390
Apple macOS越界读取漏洞（CNVD-2018-25387）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6、macOS Mojave 10.14中的IPSec组件存在越界读取漏洞。攻击者可通过应用程序利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2018-25387
CVE编号：CVE-2018-4371
Google Android权限提升漏洞（CNVD-2021-44942）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在权限提升漏洞。该漏洞产生的原因是DeviceAdminReceiver.java的权限声明可能缺少广播保护。攻击者可利用该漏洞提升本地权限。
严重程度：中
CNVD编号：CNVD-2021-44942
CVE编号：CVE-2021-0534
Perl存在拒绝服务漏洞（CNVD-2018-08765）
Perl是美国程序员拉里-沃尔（Larry Wall）所研发的一种免费且功能强大的跨平台编程语言。Perl 5.18版本至5.26版本中存在基于堆的缓冲区溢出漏洞，该漏洞源于程序未能正确的执行边界检测。本地攻击者可借助特制的正则表达式利用该漏洞执行任意代码或造成拒绝服务（系统崩溃）。
严重程度：低
CNVD编号：CNVD-2018-08765
CVE编号：CVE-2018-6797
Google Android权限提升漏洞（CNVD-2021-100605）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-100605
CVE编号：CVE-2021-1019
Appnitro MachForm路径遍历漏洞
Appnitro MachForm是印度尼西亚Appnitro Software公司的一款用于在网页中创建响应式表单的工具。Appnitro MachForm 4.2.3之前版本中存在路径遍历漏洞。攻击者可通过向download.php文件发送‘q’参数利用该漏洞访问系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-11294
CVE编号：CVE-2018-6409
TOTOLINK A3100R存在命令执行漏洞
TOTOLINK A3100R是一款无线路由器。TOTOLINK A3100R存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-33586
Dell Wyse Management Suite存在未明漏洞（CNVD-2022-56655）
Dell Wyse Management Suite是美国戴尔（Dell）公司的一套用于管理和优化Wyse端点的、可扩展的解决方案。该产品包括Wyse端点集中管理、资产追踪和自动设备发现等功能。Dell Wyse Management Suite 3.6.1版本及之前版本存在安全漏洞，该漏洞源于敏感数据泄露。攻击者利用该漏洞能够使用暴露的凭据来访问目标设备并执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2022-56655
CVE编号：CVE-2022-29090
Cisco IOS XR拒绝服务漏洞（CNVD-2021-09297）
Cisco IOS XR软件是用于服务提供商网络的模块化和完全分布式的网络操作系统。Cisco IOS XR的入口数据包处理功能存在拒绝服务漏洞。该漏洞源于受影响的设备处理Telnet协议数据包时存在逻辑错误。攻击者可通过发送特定数据包流利用该漏洞导致enf_broker进程崩溃，从而会导致系统不稳定以及无法通过受影响的设备处理或转发流量。
严重程度：高
CNVD编号：CNVD-2021-09297
CVE编号：CVE-2021-1288
Google Android缓冲区溢出漏洞（CNVD-2018-25279）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android 9版本中的ixheaacd_adts_crc_check.c文件的‘ixheaacd_adts_crc_start_reg’函数存在缓冲区溢出漏洞，该漏洞源于程序缺少边界检查。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-25279
CVE编号：CVE-2018-9578
鹏达数字化校园系统type=Detail&FileId参数存在SQL注入漏洞
鹏达数字化校园系统是采用.NET+SqlServer的技术平台。鹏达数字化校园系统/BG/GRBG/FileManage/FileUPload.aspx页面存在SQL注入漏洞。由于'id'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10827
Mitsubishi FR Configurator2代码问题漏洞
Mitsubishi FR Configurator2是日本三菱电机（Mitsubishi Electric）公司的一款变频器驱动配置应用程序。Mitsubishi FR Configurator2存在代码问题漏洞，该漏洞源于程序未过滤传递到XML解析器的输入。攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2020-22377
CVE编号：CVE-2019-10976
Kashipara Bus Ticket Reservation System跨站脚本漏洞（CNVD-2024-38207）
Kashipara Bus Ticket Reservation System是Kashipara公司的一个公交订票系统。Kashipara Bus Ticket Reservation System v1.0版本存在跨站脚本漏洞，该漏洞源于/schedule.php的bookingdate参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2024-38207
CVE编号：CVE-2024-42763
Microsoft ChakraCore和Edge内存破坏漏洞（CNVD-2020-08134）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (EdgeHTML-based)和ChakraCore中存在远程执行代码漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-08134
CVE编号：CVE-2020-0711
盘企LCMS存在XSS漏洞
盘企LCMS是一个轻量级PHP开发框架。盘企LCMS存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49117
Apple MAC OS X kextd符号链接任意文件覆盖漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X kextd存在符号链接漏洞，允许攻击者利用漏洞运行恶意应用，覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2015-04276
CVE编号：CVE-2015-3708
Tenda AC18 /goform/SetIPTVCfg命令注入漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18存在命令注入漏洞，该该漏洞源于对文件/goform/SetIPTVCfg中参数list的错误操作，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12757
CVE编号：CVE-2025-5606
石头科技舆情分析小助手te***.php页面存在SQL注入漏洞
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手te***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32520
ECShop后台in***.php文件存在远程代码执行漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop后台in***.php文件存在远程代码执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04100
SAP Business Objects Business Intelligence Platform跨站脚本漏洞（CNVD-2020-65699）
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一套商业智能软件和企业绩效解决方案套件。该产品具有报告生成、分析和数据可视化等功能。SAP Business Objects Business Intelligence Platform 4.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-65699
CVE编号：CVE-2020-6257
Oracle Java SE和JRockit存在未明漏洞（CNVD-2018-09075）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE Embedded基于Java SE，并提供特定功能且支持嵌入式系统。JRockit系列产品是一个全面的Java运行时解决方案组合，包括了行业最快的标准Java解决方案。Oracle Java SE和JRockit中的Concurrency组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-09075
CVE编号：CVE-2018-2796
CloudBees Jenkins Subversion Plugin信息泄露漏洞
CloudBees Jenkins Subversion Plugin是美国CloudBees公司的一个基于Java开发的持续集成工具中的版本控制系统插件。CloudBees Jenkins Subversion Plugin 2.10.2及之前版本中的SubversionStatus.java和SubversionRepositoryStatus.java文件存在安全漏洞。攻击者可利用该漏洞获取节点和用户列表。
严重程度：中
CNVD编号：CNVD-2018-07753
CVE编号：CVE-2018-1000111
Microsoft Edge远程代码执行漏洞（CNVD-2022-06466）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge存在远程代码执行漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-06466
CVE编号：CVE-2022-21929
puppyCMS任意文件删除漏洞
puppyCMS 是一个非常简单、平面的文件 CMS。puppyCMS 5.1版本存在任意文件删除漏洞。该漏洞源于无路径进行任何的限制。远程攻击者可通过/admin/functions.php利用该漏洞删除文件/文件夹。
严重程度：中
CNVD编号：CNVD-2021-39970
CVE编号：CVE-2020-18888
Drupal SMTP Authentication Support模块信息泄露漏洞
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。Drupal SMTP Authentication Support模块存在信息泄露漏洞。攻击者可以利用漏洞来获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-12589
E-Sic SQL注入漏洞（CNVD-2018-10474）
E-Sic是巴西的一套公民信息电子系统。E-Sic 1.0版本中存在SQL注入漏洞。远程攻击者可通过向esiclivre/restrito/inc/buscacep.php文件发送‘f’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-10474
CVE编号：CVE-2017-15381
Cybozu Garoon跨站脚本漏洞（CNVD-2016-03716）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 4.0版本至4.2版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-03716
CVE编号：CVE-2016-1197
OnePlus 7 Pro信息泄露漏洞
OnePlus 7 Pro是中国万普拉斯科技（OnePlus）公司的一款智能手机。OnePlus 7 Pro 10.0.3.GM21BA之前版本中存在安全漏洞。攻击者可利用该漏洞从指纹感应器中获取指纹图像（位图）。
严重程度：中
CNVD编号：CNVD-2020-25976
CVE编号：CVE-2020-7958
Samsung InputManagerService未授权访问漏洞
Samsung InputManagerService是三星（SAMSUNG）移动设备的一个服务，是Android为了处理各种用户操作而抽象的一个服务，自身可以看作是一个Binder服务实体，在SystemServer进程启动的时候实例化，并注册到ServiceManager中去。Samsung InputManagerService存在未授权访问漏洞，该漏洞源于InputManagerService中缺少正确的修改权限。攻击者可利用该漏洞在未经授权的情况下访问该服务。
严重程度：中
CNVD编号：CNVD-2022-70736
CVE编号：CVE-2022-33695
Boole Server BooleBox Secure File Sharing Utility跨站脚本漏洞
Boole Server BooleBox Secure File Sharing Utility是意大利Boole Server公司的一套文件共享系统。该系统主要用于文件加密存储和共享。Boole Server BooleBox Secure File Sharing Utility中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-21934
CVE编号：CVE-2020-13248
Dell B2375dfw Mono MFP存在未授权访问漏洞
B2375dfw Mono MFP是Dell的一款打印机。Dell B2375dfw Mono MFP存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45171
Cisco Virtual Topology System拒绝服务漏洞
Cisco Virtual Topology System（VTS）是美国思科（Cisco）公司的一套基于标准的、开放的用于虚拟和物理基础设施的自动化数据中心网络结构配置的管理和供应系统。Cisco VTS 2.0(0)版本和2.0(1)版本中存在安全漏洞。远程攻击者可通过发送大量特制的TCP数据包利用该漏洞造成拒绝服务（CPU和内存消耗，TCP端口中断）。
严重程度：高
CNVD编号：CNVD-2015-07807
CVE编号：CVE-2015-6377
Google Nexus/Pixel产品Qualcomm Wi-Fi Driver权限提升漏洞（CNVD-2017-01584）
Google Nexus/Pixel都是美国谷歌（Google）公司的智能手机。Google Nexus/Pixel产品存在权限提升漏洞。攻击者可利用此漏洞在内核的上下文中使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01584
CVE编号：CVE-2016-8476