CIRCL/Vulnerability-CNVD huggingface dataset:
TeamPass users.queries.php访问控制漏洞
TeamPass是一款专用于Apache、MySQL和PHP中的密码管理器。TeamPass 2.1.27.9之前的版本中存在访问控制漏洞，该漏洞源于程序未能正确的强制执行管理员访问控制。攻击者可通过获取管理员权限，并篡改请求利用该漏洞删除任意用户（包括：管理员用户）或更改任意用户的属性（不包括：管理员用户）。
严重程度：中
CNVD编号：CNVD-2017-38332
CVE编号：CVE-2017-15052
HCL Notes栈缓冲区溢出漏洞
HCL Notes是印度HCL公司的一个本地电子邮件客户端。HCL Notes v9的输入参数处理存在栈缓冲区溢出漏洞。攻击者可利用该漏洞导致程序崩溃或将代码注入系统，代码将以当前登录用户的权限执行。
严重程度：高
CNVD编号：CNVD-2021-13704
CVE编号：CVE-2020-14232
Huawei Mate 8缓冲区溢出漏洞
Huawei Mate 8是中国华为（Huawei）公司的一款智能手机产品。Huawei Mate 8中存在缓冲区溢出漏洞，该漏洞源于程序未能执行参数检查。攻击者可通过诱使用户安装恶意应用程序利用该漏洞向Wi-Fi驱动发送特定参数，导致系统重启或用户权限提升。
严重程度：中
CNVD编号：CNVD-2016-03577
CVE编号：CVE-2016-3681
华夏ERP存在SQL注入漏洞（CNVD-2021-27672）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27672
Niushop网上商城系统存在SQL注入漏洞
Niushop开源商城采用thinkphp5.0+MySQL开发语言开发,完全开源商城系统,可以用于企业,个人建立自己的网上免费商城。Niushop网上商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-47594
Eclipse Che跨站请求伪造漏洞（CNVD-2021-14164）
Eclipse Che是Eclipse基金会的一套基于Java的开源在线集成开发环境（IDE）。Eclipse Che 7.14.0之前版本存在跨站请求伪造漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-14164
CVE编号：CVE-2020-14368
Google Android权限提升漏洞（CNVD-2021-80275）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在权限提升漏洞。攻击者可利用此漏洞在特权进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-80275
CVE编号：CVE-2021-0705
Microsoft Windows和Microsoft Windows Server权限提升漏洞（CNVD-2020-49360）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server存在权限提升漏洞，该漏洞源于Windows UPnP Device Host未能正确处理内存，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49360
CVE编号：CVE-2020-1538
LibreOffice输入验证错误漏洞（CNVD-2019-39681）
LibreOffice是文档基金会（The Document Foundation，TDF）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。LibreOffice存在安全模式绕过漏洞，攻击者可以利用该漏洞在各种全局脚本事件（例如，文档打开等）上执行预安装的脚本。
严重程度：高
CNVD编号：CNVD-2019-39681
CVE编号：CVE-2019-9851
Cisco Registered Envelope Service跨站脚本漏洞（CNVD-2017-34811）
Cisco Registered Envelope Service是美国思科（Cisco）公司的一套邮件服务解决方案。该产品包括邮件的读取回执、邮件回收、邮件转发和回复功能，并提供智能手机支持。Cisco Registered Envelope Service中的Web界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击恶意链接或发送HTTP请求利用该漏洞在受影响系统Web界面上下文中执行任意的脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34811
CVE编号：CVE-2017-12321
Student Record Management System login.php文件SQL注入漏洞
Student Record Management System是一个应用软件。Student Record Management System存在SQL注入漏洞，该漏洞源于login.php中id和password参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-30367
CVE编号：CVE-2024-55016
Free Lossless Image Format缓冲区溢出漏洞
Free Lossless Image Format（FLIF）是一种无损图像格式。FLIF 0.3版本中的image/image-png.cpp文件的image_save_png存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-24802
CVE编号：CVE-2019-14373
Google Android Framework信息泄露漏洞（CNVD-2018-22774）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 9中的Framework组件存在信息泄露漏洞，攻击者利用漏洞可获得敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22774
CVE编号：CVE-2018-9526
Cybozu Garoon信息泄露漏洞（CNVD-2022-69532）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon存在信息泄露漏洞，该漏洞源于在多个应用程序中输出过多的数据。远程攻击者利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-69532
CVE编号：CVE-2022-29512
Dell Storage Manager XML外部实体引用限制不当漏洞
Dell Storage Manager是一款用于管理和监控戴尔存储系统的软件，提供集中管理、性能监控和故障排除等功能，支持多种戴尔存储产品。Dell Storage Manager存在XML外部实体引用限制不当漏洞，该漏洞源于处理XML数据时，未能正确限制外部实体引用。攻击者可利用该漏洞获取敏感信息或篡改数据。
严重程度：高
CNVD编号：CNVD-2025-11987
CVE编号：CVE-2025-22478
Cisco IOS XE CTS PAC配置拒绝服务漏洞
Cisco IOS XE是美国Cisco公司的一套为其网络设备开发的操作系统。Cisco IOS XE的Cisco TrustSec (CTS)受保护的访问凭据(PAC)配置模块存在拒绝服务漏洞。该漏洞源于对RADIUS消息中的属性验证不当。攻击者可利用该漏洞通过在受影响的设备处于特定状态时向设备发送恶意RADIUS消息导致设备重新加载，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-36652
CVE编号：CVE-2019-12663
Delta Electronics DIAScreen缓冲区溢出漏洞
Delta Electronics DIAScreen是中国台湾台达电子（Delta Electronics）公司的一个智能机台建置软件。Delta Electronics DIAScreen存在缓冲区溢出漏洞，该漏洞源于DIAScreen容易受到越界写入条件的影响，攻击者可利用漏洞导致系统崩溃或远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-70157
CVE编号：CVE-2021-32969
CloudBees Jenkins CI安全绕过漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins CI中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07820
CVE编号：CVE-2015-5325
QNAP Qsync Central空指针取消引用漏洞（CNVD-2025-23638）
QNAP Qsync Central是威联通（QNAP）推出的私有云同步服务，主要用于实现设备间的文件实时同步与备份。QNAP Qsync Central存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23638
CVE编号：CVE-2025-30275
GOG Galaxy输入验证漏洞
GOG Galaxy是一款游戏客户端程序。该程序用于安装、启动和更新游戏。基于macOS平台的GOG Galaxy 1.2.47版本中的特权助手工具存在输入验证漏洞。攻击者可通过发送PID利用该漏洞获取只有root用户才可访问的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08290
CVE编号：CVE-2018-4052
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10728）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10728
CVE编号：CVE-2021-44401
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08492）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的color.c:18:11的‘GET_COLOR’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2017-08492
CVE编号：CVE-2017-9166
Google Chrome JavaScript组件缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。JavaScript是其中的一个JavaScript代码调试组件。Google Chrome JavaScript组件存在缓冲区溢出漏洞。攻击者可借助特制的HTML页面利用该漏洞在沙盒内执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-00275
CVE编号：CVE-2019-13735
Cisco Jabber Client Framework跨站脚本漏洞
Cisco Jabber Client Framework（JCF）是美国思科（Cisco）公司的一套统一通信客户端框架。该框架提供了在线状态显示、即时消息、语音等功能。Cisco JCF中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可利用该漏洞在目标客户端的上下文中执行任意脚本代码或访问基于客户端的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01891
CVE编号：CVE-2018-0483
Oracle MySQL Server Server:Federated子组件存在未明漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Server:Federated子组件中存在安全漏洞，远程攻击者可利用漏洞可进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-02569
CVE编号：CVE-2015-0499
ASG technologies ASG-Zena Cross Platform Server Enterprise Edition信息泄露漏洞
ASG technologies ASG-Zena Cross Platform Server Enterprise Edition是美国ASG technologies公司的一种现代的多平台工作负载自动化解决方案。支持基于事件、时间和日期的调度。ASG technologies ASG-Zena Cross Platform Server Enterprise Edition 4.2.1版本存在信息泄露漏洞，该漏洞源于应用中Cookie采用明文存储敏感信息，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-64110
CVE编号：CVE-2021-45025
Cloudera Manager信息泄露漏洞（CNVD-2019-16475）
Cloudera Manager是Cloudera公司的一套Hadoop数据管理软件。该软件支持创建集群、身份验证、数据备份和恢复等。Cloudera Manager 5.13.4之前版本、5.14.4之前的5.14.x版本和5.15.1之前的5.15.x版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-16475
CVE编号：CVE-2018-10815
PatrOwl代码问题漏洞
PatrOwl是一种用于编排安全操作的可扩展、免费和开源解决方案。PatrOwl存在代码问题漏洞，该漏洞允许将危险类型的文件上传到服务器，攻击者可利用该漏洞导致XSS攻击和潜在的其他形式的代码注入。
严重程度：中
CNVD编号：CNVD-2022-06498
CVE编号：CVE-2021-43829
EMC Avamar Virtual Edition和EMC Avamar Server目录遍历漏洞
EMC Avamar Virtual Edition是一套完全虚拟化的备份和恢复解决方案，EMC Avamar Server是其中的服务器端软件。EMC Avamar Virtual Edition和EMC Avamar Server存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊的请求以WEB权限查看系统文件内容。
严重程度：高
CNVD编号：CNVD-2015-04979
CVE编号：CVE-2015-4527
Attic 'attic/archiver.py'安全绕过漏洞
Attic是一套基于Python的使用了重复数据删除技术的数据备份程序。Attic中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-29429
CVE编号：CVE-2015-4082
Siemens SIMATIC RTLS Locating Manager拒绝服务漏洞
SIMATIC RTLS Locating Manager用于配置、操作和维护SIMATIC RTLS装置，该装置是一个实时无线定位系统，可提供定位解决方案。Siemens SIMATIC RTLS Locating Manager存在存在拒绝服务漏洞，该漏洞源于应用程序无法正确处理大型配置文件的导入。本地攻击者可利用漏洞导致拒绝服务情况。
严重程度：低
CNVD编号：CNVD-2021-89424
CVE编号：CVE-2020-10054
w3m拒绝服务漏洞（CNVD-2016-13125）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-33之前的版本中存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成拒绝服务（段错误和崩溃）。
严重程度：中
CNVD编号：CNVD-2016-13125
CVE编号：CVE-2016-9629
Palo Alto Networks PAN-OS输入验证错误漏洞
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中的配置守护程序存在输入验证错误漏洞。攻击者可借助特制请求利用该漏洞导致配置服务崩溃。
严重程度：高
CNVD编号：CNVD-2020-31590
CVE编号：CVE-2020-2011
TOTOLINK AC1200 T8/T10缓冲区溢出漏洞（CNVD-2025-12890）
TOTOLINK AC1200是中国吉翁电子（TOTOLINK）公司的一款双频Wi-Fi路由器。TOTOLINK AC1200存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi页面的setIpPortFilterRules方法中的desc参数包含一个缓冲区溢出漏洞。攻击者可利用该漏洞损坏内存并造成浏览器崩溃。
严重程度：高
CNVD编号：CNVD-2025-12890
CVE编号：CVE-2024-8576
SAP Treasury and Risk Management存在未明漏洞
SAP Treasury and Risk Management（TRM）是德国思爱普（SAP）公司的一套财务和风险管理解决方案。该产品主要用于分析和优化公司财务领域的业务流程。SAP TRM中存在安全漏洞，该漏洞源于程序缺少授权检查，攻击者可利用该漏洞获取未授权的访问权限并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-46834
CVE编号：CVE-2019-0384
HuCart跨站请求伪造漏洞
HuCart（虎卡）是一套开源的企业建站系统。HuCart 5.7.4版本中存在跨站请求伪造漏洞。远程攻击者可借助/adminsys/index.php?load=admins&act=edit_info&act_type=add URL利用该漏洞添加任意管理员账户。
严重程度：中
CNVD编号：CNVD-2019-01869
CVE编号：CVE-2019-6249
Gesior-AAC SQL注入漏洞（CNVD-2019-31347）
Gesior-AAC是一款基于cipsoft创建的tibia.com官方布局。Gesior-AAC 2019-05-01之前版本中的accountmanagement.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-31347
CVE编号：CVE-2019-15574
Linux kernel存在未明漏洞（CNVD-2024-46459）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46459
CVE编号：CVE-2024-50281
Google Chrome Background Fetch API安全绕过漏洞（CNVD-2021-73418）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Background Fetch API存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-73418
CVE编号：CVE-2021-37968
Oracle E-Business Suite Knowledge Management组件访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Knowledge Management是其中的一个知识管理组件。Oracle E-Business Suite Knowledge Management组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38836
CVE编号：CVE-2019-2660
IPUB联网数字标牌管理系统v5.5版存在struts2远程命令执行漏洞
IPUB联网数字标牌管理系统是一套数字标牌管理软件。该产品v5.5版存在struts2远程命令执行漏洞，攻击者可利用漏洞获取网站控制权限。
严重程度：高
CNVD编号：CNVD-2016-05881
Linux Kernel 'evdev.c'本地信息泄露漏洞
Linux是一种开源电脑操作系统内核。Linux Kernel 'evdev.c'存在本地信息泄露漏洞，本地攻击者可以利用此漏洞导致内存泄漏，从而获得敏感信息。
严重程度：低
CNVD编号：CNVD-2015-00610
Oracle MySQL Server组件拒绝服务漏洞（CNVD-2019-07352）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的一个服务器组件。Oracle MySQL中的MySQL Server 5.7.22及之前版本组件的Server: DML子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-07352
CVE编号：CVE-2018-3061
BaiduWenkuSpider_flaskWeb路径遍历漏洞
BaiduWenkuSpider_flaskWeb是ChangeWeDer个人开发者的一个基于FlaskFrame框架的爬取百度文库的python web项目。BaiduWenkuSpider_flaskWeb 2021-11-29之前的版本存在路径遍历漏洞，该漏洞源于Flask send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56603
CVE编号：CVE-2022-31504
投资项目审计管理系统存在Struts2远程命令执行漏洞
投资项目审计管理系统是一套审计管理系统。该产品存在Struts2远程命令执行漏洞，攻击者利用该漏洞可远程执行命令，进而获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-05608
F5 BIG-IP TMM数据规范化无限循环漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP TMM数据规范化存在无限循环漏洞，该漏洞源于当LTM虚拟服务器配置为执行数据规范化时，未公开的请求可能会导致流量管理微内核 (TMM) 终止，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-55180
CVE编号：CVE-2022-34862
浪擎DAYS灾备软件存在文件上传漏洞
浪擎DAYS灾备软件属于DAYS全系列可选产品，集成容灾、容错、备份、查询功能，且提供一栈式基础设施，同一灾备管理、弹性、多层数据保护、平滑扩容等特性的容灾整体解决方案。浪擎DAYS灾备软件存在文件上传漏洞。攻击者可利用漏洞通过构造数据包，上传webshell，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-69034
云康检验信息系统存在未授权访问漏洞
广州达安临床检验中心有限公司是从事专业医学服务、大众健康服务及相关技术支持服务的高科技企业集团。云康检验信息系统存在未授权访问漏洞，攻击者可以利用漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32633
Cisco Unified Communications Manager信息泄露漏洞（CNVD-2021-26118）
Cisco Unified Communications Manager是Cisco统一通信解决方案中强大的呼叫处理组件。它是一个可扩展、可分布、高度可用的企业IP语音呼叫处理解决方案。Cisco Unified Communications Manager Session Management Edition是会话管理版。Cisco Unified Communications Manager存在信息泄露漏洞。该漏洞源于可下载文件中不当包含敏感信息。攻击者可通过发出一组特定命令利用该漏洞获取系统用户的哈希凭证。
严重程度：中
CNVD编号：CNVD-2021-26118
CVE编号：CVE-2021-1406
Red Hat eNovance eDeploy目录遍历漏洞
Red Hat eNovance eDeploy是美国红帽（Red Hat）公司的一款用于Linux系统的更新配置工具。Red Hat eNovance eDeploy中存在目录遍历漏洞。远程攻击者可借助‘session’参数利用该漏洞创建任意目录和文件，造成拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2017-34582
CVE编号：CVE-2014-3702
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14629）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-14629
CVE编号：CVE-2017-9893
PHP 'gd_gif_in.c'内存破坏漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP 'gd_gif_in.c'存在内存破坏漏洞。攻击者可利用该漏洞实现拒绝服务或导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2017-22746
CVE编号：CVE-2017-7890
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-33997）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server（组件：Server: Optimizer）8.0.28及之前版本存在拒绝服务漏洞。未经身份验证的攻击者可利用该漏洞通过多种协议进行网络访问，从而破坏MySQL Server，导致MySQL Server挂起或频繁崩溃（拒绝服务）。
严重程度：低
CNVD编号：CNVD-2022-33997
CVE编号：CVE-2022-21412
IBM Security Guardium安全绕过漏洞（CNVD-2017-19559）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括轻松自定义UI、报告管理和发现和流线化的审计流程构建器。IBM Security Guardium中存在安全漏洞，该漏洞源于程序未能充分的验证代码的来源和完整性。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-19559
CVE编号：CVE-2017-1267
Foxit Reader越界读漏洞
Foxit Reader是中国Foxit公司的一款PDF文档阅读器。Foxit Reader处理PDF文件存在越界读漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，可获取敏感信息或使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-08308
CVE编号：CVE-2019-6735
360杀毒软件存在内存破坏漏洞
360杀毒是一款免费的云安全杀毒软件。360杀毒存在内存破坏漏洞。攻击者可利用该漏洞导致扫描引擎终止，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-32503
Mozilla Firefox内存错误引用漏洞（CNVD-2017-22795）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 55之前的版本中存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22795
CVE编号：CVE-2017-7801
Google Android System组件权限提升漏洞（CNVD-2019-21266）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在权限提升漏洞。攻击者可利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2019-21266
CVE编号：CVE-2019-2112
Oracle MySQL Server: Optimizer子组件拒绝服务漏洞（CNVD-2016-02471）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL 5.7.11及之前版本的Server: Optimizer子组件中存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-02471
CVE编号：CVE-2016-0659
Microsoft AutoUpdate for Mac权限提升漏洞
Microsoft AutoUpdate for Mac是美国微软（Microsoft）公司的一款适用于Mac平台的Microsoft产品自动更新应用程序。Microsoft AutoUpdate for Mac存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-15365
CVE编号：CVE-2025-47968
GNU Binutils 'get_build_id'函数拒绝服务漏洞
GNU BinUtils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.28版本中的BFD库的opncls.c文件的'get_build_id'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-12965
CVE编号：CVE-2017-9955
my little forum SQL注入漏洞
my little forum是一款论坛程序。my little forum 'index.php'存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-01118
CVE编号：CVE-2015-1434
Oracle Java SE和Java SE Embedded存在未明漏洞（CNVD-2019-26727）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java SE和Java SE Embedded都是其中的组件。Java SE Embedded是一款针对嵌入式系统开发功能强大、可靠、可移植的应用程序的Java平台。Oracle Java SE中的Java SE和Java SE Embedded组件的Networking子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-26727
CVE编号：CVE-2018-3139
Ex libris ALEPH 500跨站脚本漏洞
Ex libris ALEPH 500是以色列Ex libris公司的一个综合图书馆系统。Ex libris ALEPH 500 v18.1版本和v20版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞执行任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2022-91162
CVE编号：CVE-2022-24177
Tenda G3缓冲区溢出漏洞
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3存在缓冲区溢出漏洞，经过身份验证的远程攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-36945
CVE编号：CVE-2024-4165
Belloo跨站脚本漏洞
Belloo是Belloo公司的一个“高质量”的约会软件。Belloo在4.2.7.7之前版本中存在跨站脚本漏洞，该漏洞允许攻击者通过 assets/sources/instagram.php脚本中的 aerror_description 参数缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-102003
CVE编号：CVE-2021-41697
Data Edge CA eHealth Performance Manager跨站脚本漏洞
Data Edge CA eHealth Performance Manager是爱尔兰 （Data Edge）公司的一个应用程序。提供实时和预测性能分析，在业务流程受到负面影响之前采取纠正措施。Data Edge CA eHealth Performance Manager 6.3.2.12及之前版本存在跨站脚本漏洞，该漏洞源于未能正确地清理用户提供的数据。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-24252
CVE编号：CVE-2021-28247
BitTorrent API跨站脚本漏洞
BitTorrent是美国BitTorrent公司的一套基于BitTorrent协议的点对点文件上传、下载软件。BitTorrent存在跨站脚本漏洞。攻击者可利用此漏洞在受影响网站的上下文中的不知情用户的浏览器中执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2017-00020
Nagios Business Process Intelligence (BPI) index.php存在未明跨站脚本漏洞
Nagios是一款开源的免费网络监视工具,能有效监控Windows、Linux和Unix的主机状态,交换机路由器等网络设置,打印机等。Nagios Business Process Intelligence index.php存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02917
CVE编号：CVE-2015-3618
Android权限提升漏洞（CNVD-2015-06567）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1之前的版本LMY48T存在权限提升漏洞，允许攻击者通过精心编制的应用程序获得权限。
严重程度：高
CNVD编号：CNVD-2015-06567
CVE编号：CVE-2015-6606
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41177）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41177
CVE编号：CVE-2021-1210
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2019-12877）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12877
CVE编号：CVE-2018-16021
Foxit E-mail advertising system授权问题漏洞
Foxit E-mail advertising system是中国福昕（Foxit）公司的一套电子邮件广告系统。Foxit E-mail advertising system 2018年9月之前版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证和获取信息。
严重程度：中
CNVD编号：CNVD-2020-32445
CVE编号：CVE-2018-21235
GitLab EE路径遍历漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）11.7版本至12.9版本中的NPM功能存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-20426
CVE编号：CVE-2020-10953
Microsoft Windows Hyper-V远程执行代码漏洞（CNVD-2018-26993）
Microsoft Windows 10等都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套供个人电脑使用的操作系统；Windows Server 2016是一套服务器操作系统。Microsoft Windows Hyper-V存在远程代码执行洞，该漏洞源于程序无法正确验证来宾操作系统上经身份验证的用户的输入。远程攻击者可利用该漏洞在主机操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26993
CVE编号：CVE-2018-8439
Adobe Substance3D Designer越界写入漏洞
Adobe Substance3D Designer是美国奥多比（Adobe）公司的一个纹理与材质创作软件。Adobe Substance3D Designer存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-14507
CVE编号：CVE-2026-21334
Google Android System组件权限提升漏洞（CNVD-2019-07376）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1、9中的System组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2019-07376
CVE编号：CVE-2019-1994
WordPress Zakra未经授权修改漏洞
WordPress Zakra是一款WordPress主题，以功能强大、兼容性强和轻量化设计著称，适合创建个人博客、商业网站、 WooCommerce 商店等。WordPress Zakra存在未经授权修改漏洞，该漏洞源于缺少welcome_notice_import_handler函数功能检查，攻击者可利用该漏洞导入演示设置。
严重程度：中
CNVD编号：CNVD-2025-18876
CVE编号：CVE-2025-8595
Google Chrome扩展策略执行不足漏洞（CNVD-2020-53299）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 85.0.4183.121之前版本存在扩展策略执行不足漏洞。攻击者可通过诱使用户安装恶意扩展利用该漏洞进行沙箱逃逸。
严重程度：中
CNVD编号：CNVD-2020-53299
CVE编号：CVE-2020-15963
Juniper Networks Junos SRX Series SRX Network Security Daemon拒绝服务漏洞
Juniper Networks SRX Series services gateways with Junos是美国瞻博网络（Juniper Networks）公司的运行有Junos操作系统的SRX系列网关设备。SRX Network Security Daemon（nsd）是其中的一个网络安全守护进程。Juniper Networks Junos SRX Series服务网关中的SRX nsd存在安全漏洞。远程DNS服务器端的攻击者可借助特制的DNS响应利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2015-04950
CVE编号：CVE-2015-5363
CMS Made Simple信息泄露漏洞（CNVD-2018-08918）
CMS Made Simple（CMSMS）是CMSMS团队开发的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMSMS 2.2.7及之前版本中的管理员仪表盘的文件查看操作存在信息泄露漏洞，该漏洞源于程序未能限制对PHP‘file_get_contents’函数的访问。攻击者可利用该漏洞读取网站的任意文件内容。
严重程度：中
CNVD编号：CNVD-2018-08918
CVE编号：CVE-2018-10522
IBM Security Guardium Big Data Intelligence (SonarG)信息泄露漏洞
IBM Security Guardium和IBM Security Guardium Big Data Intelligence（SonarG）都是美国IBM公司的产品。IBM Security Guardium是一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium Big Data Intelligence是一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence 1.0 (SonarG) 存在信息泄露漏洞，该漏洞源于使用了比预期更弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2020-57564
CVE编号：CVE-2020-4254
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10147810）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101478
CVE编号：CVE-2023-48475
HID Global EasyLobby Solo访问控制错误漏洞（CNVD-2019-12473）
HID Global EasyLobby Solo是美国HID Global公司的一套安全访客管理 (SVM) 软件。HID Global EasyLobby Solo 11.0.4563版本中存在安全漏洞。本地攻击者可通过访问自助服务器及任务管理器利用该漏洞终止进程或任意启动其他进程。
严重程度：低
CNVD编号：CNVD-2019-12473
CVE编号：CVE-2018-17490
IBM WebSphere Exteme Scale存在未明漏洞
IBM WebSphere Exteme Scale是美国IBM公司的一个弹性的，高度可扩展的内存数据网格。可提供可预测的响应能力，以满足对数据的指数需求。IBM WebSphere Exteme Scale Liberty 存在安全漏洞，远程攻击者可利用该漏洞获得由于错误的数据表示而导致的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41091
CVE编号：CVE-2020-4334
Google Chrome Extensions代码执行漏洞（CNVD-2023-04555）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Extensions存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-04555
CVE编号：CVE-2022-4177
IBM Emptoris Contract Management信息泄露漏洞（CNVD-2019-13396）
IBM Emptoris Contract Management是美国IBM公司的一套可实现合同生命周期自动化的软件。该软件可以自动执行和管理合同生命周期的各个阶段，如从合同及修正案的创建、执行和再协商，到绩效监控、分析和续订。IBM Emptoris Contract Management 10.0.x版本至10.1.3.x版本中存在安全漏洞，该漏洞源于程序会生成较详细的错误信息。攻击者可利用该漏洞获取错误信息中的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-13396
CVE编号：CVE-2018-1961
Google Android存在未明漏洞（CNVD-2018-10036）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SD 400和Qualcomm SD 800都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Google Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于程序缺少输入校验。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-10036
CVE编号：CVE-2014-9994
Android on Nexus信息泄露漏洞（CNVD-2016-06239）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Nexus 5和7 (2013)设备中的Android 2016-08-05之前版本中使用的Linux kernel 4.7及之前的版本中的net/core/ethtool.c文件中的&lsquo;ethtool_get_wol&rsquo;函数存在信息泄露漏洞，攻击者可借助特制的应用程序，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06239
CVE编号：CVE-2014-9900
Broadcom Emulex HBA Manager任意文件检索漏洞
Broadcom Emulex HBA Manager（以前称为OneCommand Manager）通过图形用户界面 (GUI) 以及完全可编写脚本的命令行用户界面 (CLI) 对物理和虚拟服务器部署中的Emulex HBA进行集中管理。Broadcom Emulex HBA Manager 11.4.425.0、12.8.542.31之前版本在未以“严格本地管理”模式安装情况下存在任意文件检索漏洞。攻击者可通过GetDumpFile命令利用该漏洞从远程主机检索任意文件。
严重程度：中
CNVD编号：CNVD-2021-94908
CVE编号：CVE-2021-42773
YoudianCMS存在文件上传漏洞（CNVD-2020-70584）
Youdiancms企业网站管理系统是长沙友点软件科技有限公司开发的一款企业建站系统。YoudianCMS存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-70584
FusionPBX跨站脚本漏洞（CNVD-2019-37106）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37106
CVE编号：CVE-2019-16972
SchedMD Slurm身份验证绕过漏洞
SchedMD Slurm是美国SchedMD公司的一套用于大型和小型Linux群集中的开源的和高度可扩展的集群管理和作业调度系统。SchedMD Slurm 19.05.7之前的19.05.x版本和20.02.3之前的20.02.x版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证，启动进程。
严重程度：中
CNVD编号：CNVD-2021-28006
CVE编号：CVE-2020-12693
极速Office 2019存在内存破坏漏洞
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-15528
Juniper Networks Junos OS缓冲区溢出漏洞（CNVD-2021-29873）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS存在缓冲区溢出漏洞，该漏洞源于边界错误而存在脆弱性。远程攻击者可以向系统发送专门制作的HTTP请求，触发内存损坏并执行拒绝服务(Dos)攻击。
严重程度：高
CNVD编号：CNVD-2021-29873
CVE编号：CVE-2021-0227
FFmpeg存在未明漏洞（CNVD-2025-01687）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg n7.0版本存在安全漏洞，攻击者可利用该漏洞可能会导致数据竞争。
严重程度：中
CNVD编号：CNVD-2025-01687
CVE编号：CVE-2024-36615
WBSAirback路径遍历漏洞
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在路径遍历漏洞，低权限攻击者可利用该漏洞从系统下载文件。
严重程度：中
CNVD编号：CNVD-2024-27129
CVE编号：CVE-2024-3783
Apple macOS/OS X敏感信息泄露漏洞（CNVD-2018-14965）
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS/OS X存在敏感信息泄露漏洞.该漏洞是由于DesktopServices中的权限错误所致，攻击者可利用该漏洞查看可能敏感的用户信息。
严重程度：中
CNVD编号：CNVD-2018-14965
CVE编号：CVE-2018-4178
ImageMagick拒绝服务漏洞（CNVD-2018-06649）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中的coders/pcd.c文件的‘ReadPCDImage’函数存在内存泄露漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-06649
CVE编号：CVE-2017-18251
Siemens SINEC NMS输入验证错误漏洞
SINEC NMS是面向数字化企业的新一代网络管理系统。Siemens SINEC NMS存在输入验证错误漏洞，该漏洞源于应用程序未正确验证用户对特权命令队列的输入，经过身份验证的攻击者可利用该漏洞以更高的权限执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-35423
CVE编号：CVE-2024-41940
IBM Jazz Foundation信息泄露漏洞（CNVD-2018-23241）
IBM Rational Collaborative Lifecycle Management等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management（CLM）是一套协作化生命周期管理解决方案。Rational Quality Manager（RQM）是一套协作的、基于Web的质量管理解决方案。IBM Jazz Foundation中存在安全漏洞。攻击者可利用该漏洞获取栈轨迹中的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23241
CVE编号：CVE-2017-1509
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-24563）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-24563
CVE编号：CVE-2018-4311
NQ Contacts Backup&Restore信息泄露漏洞（CNVD-2017-35644）
NQ Contacts Backup&Restore application for Android是一套基于Android平台的资料备份和恢复软件。基于Android平台的NQ Contacts Backup&Restore应用程序1.1版本中存在安全漏洞，该漏洞源于在用户登录时，程序将明文的形式的用户名连同密码的SHA-1散列一起传递。攻击者可利用该漏洞破解散列。
严重程度：中
CNVD编号：CNVD-2017-35644
CVE编号：CVE-2017-15999