CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04188）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04188
CVE编号：CVE-2025-64822
ZTE ZXR10 1800-2S路由器存在拒绝服务漏洞（CNVD-2020-01289）
ZTE ZXR10 1800-2S路由器是中兴通讯股份有限公司生产的一款多业务智能路由器。ZTE ZXR10 1800-2S路由器存在拒绝服务漏洞，攻击者可利用该漏洞重启设备，造成HTTP等服务拒绝响应。
严重程度：高
CNVD编号：CNVD-2020-01289
ncurses缓冲区溢出漏洞（CNVD-2020-13675）
ncurses是一个字符终端处理库，它能够提供一系列函数以供用户调用并生成基于文本的用户界面。ncurses 6.1-20191012之前版本中的terminfo库的tinfo/comp_hash.c文件的‘fmt_entry’函数存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-13675
CVE编号：CVE-2019-17595
FreeRDP clear_decompress_bands_data函数缓冲区溢出漏洞
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞，该漏洞源于clear_decompress_bands_data函数没有偏移验证。攻击者可利用该漏洞拒绝服务或者代码执行。
严重程度：中
CNVD编号：CNVD-2024-23242
CVE编号：CVE-2023-40567
Cisco Virtual TelePresence Server Software任意命令执行漏洞
Cisco Virtual TelePresence Server Software是美国思科（Cisco）公司的一套虚拟网真服务器软件。该软件提供音频、视频空间等功能。Cisco Virtual TelePresence Server Software中存在安全漏洞，该漏洞源于程序未能正确限制使用串行端口。本地攻击者可借助vSphere控制器管理员权限利用该漏洞执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2015-01795
CVE编号：CVE-2015-0660
Google TensorFlow拒绝服务漏洞（CNVD-2021-63060）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google Tensorflow存在拒绝服务漏洞，本地攻击者可利用此漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-63060
CVE编号：CVE-2021-37682
Google Android信息泄露漏洞（CNVD-2022-05479）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2022-05479
CVE编号：CVE-2021-39633
Apple macOS Catalina Heimdal组件信息泄露漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.6之前版本中的Heimdal组件存在安全漏洞。本地攻击者可利用该漏洞获取敏感的用户信息。
严重程度：低
CNVD编号：CNVD-2020-57851
CVE编号：CVE-2020-9913
Securimage跨脚本漏洞
Securimage是一款开源PHP CAPTCHA脚本，用于生成验证码图片和CAPTCHA代码。Securimage存在跨脚本漏洞。攻击者利用漏洞通过特制的URL注入任意JavaScript代码，导致跨站脚本（XSS）漏洞。
严重程度：中
CNVD编号：CNVD-2016-05911
libxls 'xls_preparseWorkSheet'函数整数溢出漏洞（CNVD-2017-37688）
libxls是一个用于读取Exce（xls）文件的C语言库。libxls 1.4版本中的'xls_preparseWorkSheet'函数存在整数溢出漏洞。远程攻击者可借助恶意的XLS文件利用该漏洞执行代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-37688
CVE编号：CVE-2017-12109
halo路径遍历漏洞
Halo是个人开发者的一套个人博客系统。halo 1.1.3版本存在安全漏洞。攻击者可利用该漏洞覆盖用户目录中的一些文件，如ftl文件、.bashrc文件，并最终获得操作系统的权限。
严重程度：高
CNVD编号：CNVD-2020-60322
CVE编号：CVE-2020-21522
Google Android System(activitymanagerservice)信息泄露漏洞（CNVD-2017-36923）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System（activitymanagerservice）是使用在其中的一个具有管理应用进程的生命周期、Service等功能的核心系统。Android中的System(activitymanagerservice)存在信息泄露漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-36923
CVE编号：CVE-2017-13158
Oracle PeopleSoft Products PeopleSoft HRMS组件访问控制错误漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft HRMS是其中的一个人力资源管理系统组件。Oracle PeopleSoft Products PeopleSoft HRMS组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39908
CVE编号：CVE-2018-3072
Google Android缓冲区溢出漏洞（CNVD-2019-47020）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 9版本和10版本中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-47020
CVE编号：CVE-2019-2210
Google Chrome安全绕过漏洞（CNVD-2020-29226）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 83.0.4103.61之前版本中存在安全漏洞。攻击者可借助特制网站利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-29226
CVE编号：CVE-2020-6491
Fortinet FortiOS存在未明漏洞（CNVD-2022-06912）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在安全漏洞，攻击者可利用该漏洞通过Execute Restore Src-vis绕过FortiOS的限制，以升级他的特权。
严重程度：中
CNVD编号：CNVD-2022-06912
CVE编号：CVE-2021-44168
NVIDIA Windows GPU Display Driver DirectX驱动缓冲区溢出漏洞
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一款专用于Windows平台的图形处理器（GPU）显卡驱动程序。DirectX drivers是其中的一个为游戏或多媒体程序加强3D图形和声音效果的多媒体编程接口（API），它提供硬件驱动标准。NVIDIA Windows GPU Display Driver（所有版本）中的DirectX驱动存在缓冲区溢出漏洞，攻击者可借助特制的shader文件利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2019-27444
CVE编号：CVE-2019-5684
Google Chrome未初始变量值漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 74.0.3729.108之前版本中存在未初始变量值漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞绕过安全限制，获取系统未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-23552
CVE编号：CVE-2019-5818
Microsoft Excel权限提升漏洞（CNVD-2026-16158）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-16158
CVE编号：CVE-2026-21259
Linux kernel代码问题漏洞（CNVD-2025-03431）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在代码问题漏洞，该漏洞源于vsock_*[has_data|has_space]函数在套接字未分配传输层时被调用，攻击者可利用该漏洞导致空指针引用。
严重程度：中
CNVD编号：CNVD-2025-03431
CVE编号：CVE-2025-21666
Tenda AC8 /goform/SetIpMacBind栈溢出代码执行漏洞
Tenda AC8是腾达推出的一款双频千兆无线路由器，专为1000兆以内光纤家庭设计，支持双频并发传输速率达1167Mbps，配备全千兆端口（1个WAN口+3个LAN口），可满足100-1000兆宽带接入需求。Tenda AC8存在缓冲区溢出漏洞，该漏洞源于/goform/SetIpMacBind中的参数list和bindnum包含堆栈溢出，攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20709
CVE编号：CVE-2023-40896
中兴保全股份有限公司Dr.ID门禁考勤系统存在SQL注入漏洞
Dr.ID门禁考勤系统是中兴保全股份有限公司的一款系统。中兴保全股份有限公司Dr.ID门禁考勤系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49047
Linux kernel拒绝服务漏洞（CNVD-2019-38527）
Linux kernel是美国Linux基金会的发布的开源操作系统Linux所使用的内核。Linux kernel 4.11.3之前版本中的drivers/usb/serial/io_ti.c文件的change_port_settings存在拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-38527
CVE编号：CVE-2017-18360
Schneider Electric Modicon M340 PLC存在未授权访问漏洞
Schneider Electric Modicon M340是施耐德电气公司的一款中型PLC，在中国工控领域有广泛的应用。Schneider Electric Modicon M340 PLC存在未授权访问漏洞。攻击者可利用漏洞无需登录帐号，通过构造特殊链接，删除用户密码。
严重程度：低
CNVD编号：CNVD-2019-32850
Cisco Umbrella Virtual Appliance未授权访问漏洞
Cisco Umbrella Virtual Appliance是美国思科（Cisco）公司的一款基于云的安全互联网网关设备。Cisco Umbrella Virtual Appliance 2.0.3及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞访问设备，并完全控制设备。
严重程度：中
CNVD编号：CNVD-2017-33270
CVE编号：CVE-2017-6679
Google Android Qualcomm Sound Driver权限提升漏洞（CNVD-2017-07366）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm sound Driver是使用在其中的一个美国高通（Qualcomm）公司开发的声音驱动程序。Google Android Qualcomm sound driver存在安全漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07366
CVE编号：CVE-2016-10287
Dell BIOS输入验证错误漏洞（CNVD-2024-29341）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，该漏洞源于在外部开发的组件中存在输入验证不当，攻击者可利用该漏洞导致代码执行。
严重程度：中
CNVD编号：CNVD-2024-29341
CVE编号：CVE-2024-32859
IceCMS身份验证错误漏洞
IceCMS是一个基于Spring Boot + Vue前后端分离的内容管理系统。IceCMS v3.4.7及之前版本存在身份验证绕过漏洞，该漏洞源于包含硬编码的JWT密钥，攻击者可利用该漏洞伪造JWT身份验证信息。
严重程度：高
CNVD编号：CNVD-2024-49649
CVE编号：CVE-2024-46612
IBM BigFix Platform信息泄露漏洞（CNVD-2018-25407）
IBM BigFix Platform是美国IBM公司的一套动态的集成了消息内容驱动和管理系统的多技术平台。IBM BigFix Platform9.5版本至9.5.9版本和9.2版本至9.2.14版本中存在信息泄露漏洞，该漏洞源于程序将敏感信息存储在URL中，攻击者可通过服务器日志、referrer报头或浏览器历史记录访问URL利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-25407
CVE编号：CVE-2018-1481
Esri Portal For ArcGIS跨站脚本漏洞
Esri Portal For ArcGIS是美国环境系统研究所（Esri）公司的一种允许在组织内与其他人共享地图、场景、应用程序和其他地理信息的组件。Esri Portal For ArcGIS存在跨站脚本漏洞，攻击者可利用该漏洞创建存储在Layer Showcase应用程序配置中的特制链接，单击该链接后可能会在受害者的浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-41003
CVE编号：CVE-2024-25694
Purchase Order Management System SQL注入漏洞
Purchase Order Management System是一个采购订单管理系统。Purchase Order Management System v1.0存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-44237
CVE编号：CVE-2022-28022
Tenable Appliance跨站脚本漏洞
Tenable Appliance是美国Tenable Network Security公司的一款浏览器管理应用程序，它能够承载包括Nessus在内的各种Tenable应用程序。Tenable Appliance中存在跨站脚本漏洞。远程攻击者可通过发送特制的请求利用该漏洞执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06883
CVE编号：CVE-2018-1142
Siemens SICAM产品命令注入漏洞
SICAM 8 Power automation platform是一种通用的、基于硬件和软件的一体化解决方案，适用于电源领域的所有应用。SICAM A8000 RTU（远程终端单元）系列是一个模块化设备系列，用于能源供应各个领域的遥控和自动化应用。SICAM EGS（增强型电网传感器）是配电网中本地变电站的网关。Siemens SICAM产品存在命令注入漏洞，攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24522
CVE编号：CVE-2024-31485
Microsoft Internet Explorer远程信息泄露漏洞
Microsoft Internet Explorer是一款流行的WEB浏览器。当Internet Explorer未能正确地处理内存中对象时，存在信息泄漏漏洞。成功利用此漏洞的攻击者可以测试磁盘上是否存在文件。若要让攻击成功，攻击者必须说服用户打开恶意网站。
严重程度：中
CNVD编号：CNVD-2016-08937
CVE编号：CVE-2016-3298
WordPress插件GD Star Rating SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。GD Star Rating plugin是一个评分和投票插件。WordPress插件GD Star Rating SQL注入漏洞。由于wp-admin/admin.php脚本未能充分过滤gd-star-rating-stats页面中的's'参数。远程攻击者可利用漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00422
CVE编号：CVE-2014-2839
Oracle WebLogic Console存在命令执行漏洞（CNVD-2020-59803）
WebLogic Server是Oracle公司出品的基于JavaEE架构的中间件，用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用。Oracle Weblogic Server存在命令执行漏洞。攻击者可利用漏洞执行任意恶意代码，获取系统控制权限。
严重程度：高
CNVD编号：CNVD-2020-59803
VMware Unified Access Gateway和Horizon View堆缓冲区溢出漏洞
VMware Unified Access Gateway和Horizon View都是美国威睿（VMware）公司的产品。前者是一款通过企业防火墙外部访问远程桌面和应用程序的安全网关；后者是一款可以从任何位置对VMware Horizon桌面进行访问的设备。VMware Unified Access Gateway和Horizon View存在堆缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05864
CVE编号：CVE-2017-4907
Oracle Java SE远程漏洞（CNVD-2017-00901）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 6u131、7u121和8u112版本中的Deployment子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-00901
CVE编号：CVE-2017-3259
Apple iOS APPLE-SA-2016-12-12-1存在多个漏洞（CNVD-2016-12706）
Apple iOS是为移动设备所开发的一套操作系统。Apple iOS存在多个漏洞。攻击者可以利用漏洞绕过安全限制，执行任意代码或未授权操作，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12706
CVE编号：CVE-2016-7664
FDCMS文件包含漏洞
FDCMS是四川方法数码科技有限公司的一套基于PHP的内容管理系统。FDCMS 4.0版本存在文件包含漏洞。攻击者可利用该漏洞通过Front/lib/Action/FindexAction.class.php在后台获取webshell。
严重程度：低
CNVD编号：CNVD-2021-41090
CVE编号：CVE-2020-35442
SAP S/4HANA授权问题漏洞
SAP S/4HANA是德国SAP公司的一个基于SAP HANA内存数据库系统的的企业资源管理软件。SAP S/4HANA存在授权问题漏洞，该漏洞源于应用程序业务伙伴扩展组件未对网络上的低特权认证用户执行必要的授权检查，攻击者可利用该漏洞导致特权升级。
严重程度：中
CNVD编号：CNVD-2022-56947
CVE编号：CVE-2022-31597
瑞安市优博科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-48644）
瑞安市优博科技有限公司是一家为社会大众提供网页设计制作、百度/谷歌SEO优化推广、手机网站、微信公众平台、外贸监控企业邮箱等网络信息咨询服务，产品画册目录、企业光盘设计制作，400号码申请等服务的公司。瑞安市优博科技有限公司建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48644
费尔智能杀毒软件fildds.sys处理畸形数据存在拒绝服务漏洞
费尔智能杀毒8是北京费尔之盾科技有限公司的一款杀毒软件。fildds.sys是费尔智能杀毒8中的一个内核模式驱动程序。费尔智能杀毒8（V8.1.5.6109 V8.1.7.6865）中的fildds.sys驱动存在安全漏洞。攻击者可以通过DeviceIoControl函数发送 0x80112044 请求，利用该漏洞使计算机蓝屏，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12354
安乐业房产系统ne***.php文件存在SQL注入漏洞
安乐业是国内房产网站建设品牌，程序采用高效率的PHP5+MYSQL架构而成。安乐业房产系统ne***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-67114
Matrix Synapse事件过滤漏洞
Matrix是一套开放式通信网络。Synapse是其中的一个服务器实现。Matrix Synapse 0.31.1之前版本中的handlers/federation.py文件的‘on_get_missing_events’函数存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-22748
CVE编号：CVE-2018-12291
Google Chrome V8堆缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 51.0.2704.63之前版本的V8中存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞影响保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2016-03786
CVE编号：CVE-2016-1678
Foscam camera远程命令注入漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam camera在/mnt/mtd/app/config/ProductConfig.xml文件中的modelName中存在远程命令注入漏洞，通过使用配置恢复功能将ProductConfig.xml文件安装到设备中，攻击者可利用漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-08913
w3m拒绝服务漏洞（CNVD-2016-13127）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-33之前的版本中存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成拒绝服务（段错误和崩溃）。
严重程度：中
CNVD编号：CNVD-2016-13127
CVE编号：CVE-2016-9627
PbootCMS建站系统存在SQL注入漏洞
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19269
WordPress Asgaros Forum Plugin SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Asgaros Forum Plugin 2.0.0之前版本存在SQL注入漏洞，该漏洞源于 插件对于post_id参数缺少对外部输入SQL语句的验证。任何经过身份验证的攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-19802
CVE编号：CVE-2022-0411
Microsoft Windows Layer 2 Tunneling Protocol远程代码执行漏洞（CNVD-2023-81880）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Layer 2 Tunneling Protocol存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-81880
CVE编号：CVE-2023-41768
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-48861）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.4.2，2.3.3，2.2.3，2.1.4存在缓冲区溢出漏洞，攻击者可利用该漏洞导致读取超出堆分配数据的边界。
严重程度：中
CNVD编号：CNVD-2021-48861
CVE编号：CVE-2021-29571
ThinkPHP存在命令执行漏洞（CNVD-2021-50148）
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。ThinkPHP存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-50148
Cisco Aironet Access Points拒绝服务漏洞（CNVD-2017-32919）
Cisco Aironet 1560、2800和3800 Series Access Points都是美国思科（Cisco）公司的路由器接入设备。Cisco Aironet 1560、2800和3800 Series Access Points中的802.11 association request frame处理存在拒绝服务漏洞，该漏洞源于程序未能正确的验证802.11关联请求中的帧。攻击者可通过向目标设备发送畸形的802.11关联请求利用该漏洞造成拒绝服务（重新加载）。
严重程度：高
CNVD编号：CNVD-2017-32919
CVE编号：CVE-2017-12273
WiseGiga NAS存在任意文件读取漏洞
新韩进出口有限公司是一家销售NAS产品的韩国公司。WiseGiga NAS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-51406
Cloud-init安全特征问题漏洞
Cloud-init是一款用于云平台的虚拟机初始化工具。cloud-init 19.4及之前版本中存在安全漏洞，该漏洞源于cloudinit/util.py文件中的rand_str调用了‘random.choice’函数。攻击者可利用该漏洞猜测出密码。
严重程度：低
CNVD编号：CNVD-2020-29639
CVE编号：CVE-2020-8631
Oracle Database Server Core RDBMS组件信息泄露漏洞（CNVD-2019-37209）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server Core RDBMS组件存在信息泄露漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-37209
CVE编号：CVE-2019-2939
TOTOLINK A3002RU跨站脚本漏洞
TOTOLINK A3002RU是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU中存在跨站脚本漏洞，该漏洞源于产品修改Description和Service Name字段的功能缺少对客户端数据的有效验证。攻击者可通过该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-06508
CVE编号：CVE-2021-34228
Moxa AWK-3121跨站脚本漏洞
Moxa AWK-3121是中国台湾摩莎（Moxa）公司的一款工业级无线访问接入点。Moxa AWK-3121 1.19版本中的‘iw_board_deviceName’参数存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-17007
CVE编号：CVE-2018-10700
Google Android Mediaserver拒绝服务漏洞（CNVD-2017-03249）
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Mediaserver一个提供多媒体服务的服务进程。Google Android Mediaserver存在拒绝服务漏洞。远程攻击者利用该漏洞重启设备或使设备挂起，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03249
CVE编号：CVE-2017-0484
ImageMagick内存错误引用漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-16 Q16 x86_64 2017-12-25中的coders/png.c中的ReadOneMNGImage存在内存错误引用漏洞。攻击者可借助特制的MNG图像文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12309
CVE编号：CVE-2017-18272
Tenda AC21 formSetFirewallCfg函数缓冲区溢出漏洞
Tenda AC21是中国腾达（Tenda）公司的一款无线路由器。Tenda AC21 V16.03.08.15版本存在缓冲区溢出漏洞，该漏洞源于/bin/httpd的formSetFirewallCfg函数对于输入数据缺乏长度检查，攻击者可利用漏洞通过有效载荷导致httpd重新启动。
严重程度：高
CNVD编号：CNVD-2023-33062
CVE编号：CVE-2022-40070
Cisco Catalyst 3650和3850 Series Switches IOS XE Software拒绝服务漏洞
Cisco Catalyst 3650和3850 Series Switches都是美国思科（Cisco）公司的交换机产品。IOS XE Software是运行在其中的一套Cisco为其网络设备开发的操作系统。Cisco Catalyst 3650和3850 Series Switches中的IOS XE Software存在拒绝服务漏洞，该漏洞源于在处理特定的HTTP请求时，受影响的软件在内存中进行了双重释放。在HTTP Server功能被启用时，远程攻击者可通过发送特定的HTTP请求利用该漏洞造成设备重新加载，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-20257
CVE编号：CVE-2018-0469
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21478）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.41及之前版本，5.7.23及之前版本和8.0.12及之前版本的InnoDB子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21478
CVE编号：CVE-2018-3251
Adobe Acrobat/Reader绕过信息泄露漏洞（CNVD-2015-06734）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在绕过信息泄露漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06734
CVE编号：CVE-2015-6706
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-80250）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.26及更早版本中的Server: Optimizer组件存在安全漏洞。攻击者可利用该漏洞执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-80250
CVE编号：CVE-2021-35646
Google Android信息泄露漏洞（CNVD-2025-23045）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-23045
CVE编号：CVE-2025-26448
Warehouse Inventory System跨站请求伪造漏洞（CNVD-2024-38213）
Warehouse Inventory System是Siamon Hasan个人开发者的一个仓库库存管理系统。Warehouse Inventory System v2.0版本存在跨站请求伪造漏洞，该漏洞源于delete_group.php组件未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-38213
CVE编号：CVE-2024-42581
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30030）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30030
CVE编号：CVE-2021-2286
TOTOLINK N200RE /cgi-bin/cstecgi.cgi缓冲区溢出漏洞
TOTOLINK N200RE是一款面向SOHO市场的无线路由器。TOTOLINK N200RE存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi的setDiagnosisCfg函数的ip参数存在基于堆栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21039
CVE编号：CVE-2024-0998
Metinfo内容管理系统存在任意文件读取漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.1.0及之前的版本中ol***.php文件存在任意文件读取漏洞。攻击者可利用漏洞读取网站上的敏感文件。
严重程度：中
CNVD编号：CNVD-2018-17467
Cisco IOS XE命令注入漏洞（CNVD-2021-24467）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco IOS XE的web UI存在命令注入漏洞。该漏洞源于输入验证不足。攻击者可通过向Web UI发送特制请求利用该漏洞以root用户身份执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-24467
CVE编号：CVE-2021-1435
Belkin N600欺骗漏洞
Belkin N600是无线双频路由器产品。Belkin F9K1102 2设备固件2.10.17版本，在选择DNS查询标头内的ID值时使用了错误的算法。这可使远程攻击者通过预测该值，利用此漏洞进行响应欺骗。
严重程度：中
CNVD编号：CNVD-2016-00036
CVE编号：CVE-2015-5987
Adobe InDesign越界读取漏洞（CNVD-2022-79415）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-79415
CVE编号：CVE-2022-28855
SAP Solution Manager授权问题漏洞
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager(Diagnostics Agent) 720版本中存在授权问题漏洞，该漏洞源于程序缺少身份验证。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-18540
CVE编号：CVE-2020-6198
WordPress events-manager插件跨站脚本漏洞（CNVD-2019-30591）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。events-manager是使用在其中的一个事件管理插件。WordPress events-manager插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30591
CVE编号：CVE-2013-7480
Siemens InterMesh Subscriber Devices操作系统命令注入漏洞
InterMesh是一个无线报警报告系统，它使用网状无线网络技术来传递报警信号。Siemens InterMesh Subscriber Devices存在操作系统命令注入漏洞，攻击者可利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41575
CVE编号：CVE-2024-47901
mall-swarm授权问题漏洞（CNVD-2026-10881）
mall-swarm是一套微服务商城系统。mall-swarm存在授权问题漏洞，该漏洞源于文件/cart/update/attr中updateAttr函数存在授权不当问题，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-10881
CVE编号：CVE-2025-13114
WordPress插件WP BookWidgets跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WP BookWidgets存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24722
CVE编号：CVE-2025-10139
GNU C Library clntudp_call函数栈缓冲区溢出漏洞
glibc是GNU发布的libc库，即c运行库。GNU C Library (glibc或libc6) sunrpc/clnt_udp.c/clntudp_call函数存在栈缓冲区溢出漏洞。远程攻击者通过大量的ICMP及UDP报文，可造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-03929
CVE编号：CVE-2016-4429
Dell SonicWALL Global Management System跨站脚本漏洞
Dell SonicWall Global Management System（GMS）是美国戴尔（Dell）公司的一套全球管理系统。该系统可快速部署和集中管理Dell SonicWALL防火墙、反垃圾邮件、备份和恢复以及安全远程访问解决方案。Dell SonicWall GMS 8.1版本中存在跨站脚本漏洞。远程攻击者可借助/sgms/TreeControl模块中的‘newName’和‘Name’值利用该漏洞向SonicWall GMS设备的Web应用程序注入恶意的脚本代码。
严重程度：低
CNVD编号：CNVD-2018-04337
CVE编号：CVE-2018-5691
Google Android输入验证错误漏洞（CNVD-2023-53156）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在输入验证错误漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-53156
CVE编号：CVE-2023-21135
Schneider Electric Interactive Graphical SCADA System授权问题漏洞
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。Schneider Electric Interactive Graphical SCADA System存在授权问题漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，攻击者可利用该漏洞发送特定消息未授权获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-13072
CVE编号：CVE-2022-24317
Freeware Advanced Audio mp4ff_read_stsd拒绝服务漏洞
Freeware Advanced Audio Decoder是高级音频编码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.7版本，common/mp4ff/mp4atom.c/mp4ff_read_stsd函数存在安全漏洞，远程攻击者通过构造的mp4文件，造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2017-12278
CVE编号：CVE-2017-9218
CloudBees Jenkins Groovy插件输入验证错误漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Groovy Plugin是使用在其中的一个能够执行Groovy代码的插件。CloudBees Jenkins Groovy插件存在输入验证错误漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-16703
CVE编号：CVE-2020-2109
Cisco Umbrella CSV公式注入漏洞
Cisco Umbrella是一个云安全平台，可提供抵御互联网威胁的第一道防线。Cisco Umbrella的“管理员审核日志导出”功能存在CSV公式注入漏洞。该漏洞源于对CSV文件中的公式元素的中性化不当。攻击者可利用该漏洞将恶意公式元素注入CSV文件，从而可操纵CSV文件中的数据或实现代码执行。
严重程度：中
CNVD编号：CNVD-2021-26115
CVE编号：CVE-2021-1474
Victure WR1200信任管理问题漏洞
Victure WR1200是一款路由器。Victure WR1200中存在信任管理问题漏洞，攻击者可利用该漏洞扫描Wi-Fi网络以获取默认密钥。
严重程度：低
CNVD编号：CNVD-2021-95234
CVE编号：CVE-2021-43282
Google Chrome安全绕过漏洞（CNVD-2020-49917）
Google Chrome是一款Web浏览器。Google Chrome 85.0.4183.83之前版本存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：低
CNVD编号：CNVD-2020-49917
CVE编号：CVE-2020-6558
Pluck跨站请求伪造漏洞（CNVD-2019-05782）
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。Pluck 4.7.9-dev1版本中存在跨站请求伪造漏洞。远程攻击者可借助/admin.php?action=deletepage&var1= URI利用该漏洞删除文章。
严重程度：中
CNVD编号：CNVD-2019-05782
CVE编号：CVE-2019-9051
Cloud Foundry UAA release和UAA权限提升漏洞
uaa-release和uaa都是Cloud Foundry的不同版本的认证和管理服务终端。64.0之前的Cloud Foundry UAA release和4.23.0之前的UAA存在权限提升漏洞。该漏洞源于两者存在验证错误。攻击者可利用该漏洞修改同意页面的URL和内容，从而可获得具有任意范围的令牌，从而可提升其权限。
严重程度：中
CNVD编号：CNVD-2019-43845
CVE编号：CVE-2018-15761
Adobe Illustrator 2021内存破坏漏洞（CNVD-2021-49197）
Adobe Illustrator 2021是一款矢量绘图软件。Adobe Illustrator 2021存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49197
CVE编号：CVE-2021-21104
Wireshark拒绝服务漏洞（CNVD-2017-30507）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.1版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（DOCSIS解析器无限循环）。
严重程度：中
CNVD编号：CNVD-2017-30507
CVE编号：CVE-2017-15189
Linux kernel logitech-hidpp驱动内存错误引用漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞。该漏洞源于logitech-hidpp驱动中力反馈初始化失败时未正确清理用户空间基础设施，攻击者可利用该漏洞导致内存暴露和敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2026-20419
CVE编号：CVE-2026-43049
Drupal Ajax Timeline模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Ajax Timeline模块存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。
攻击者可利用此漏洞在受影响站点上下文不知情用户的浏览器中执行任意脚本代码或者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2015-01133
NVIDIA Bootloader缓冲区溢出漏洞
NVIDIA Bootloader是美国英伟达（Nvidia）公司的一个引导加载程序组件。NVIDIA Bootloader存在缓冲区溢出漏洞，攻击者可利用该漏洞导致所有组件的信息泄露、数据完整性和信息泄露受限。
严重程度：低
CNVD编号：CNVD-2021-101153
CVE编号：CVE-2021-1111
D-Link DIR-823G操作系统命令注入漏洞（CNVD-2022-81490）
D-Link DIR-823G是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G固件1.02B03版本存在安全漏洞，该漏洞源于其HNAP API函数允许攻击者通过精心设计的HNAP1请求实现任意操作系统命令执行。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-81490
CVE编号：CVE-2022-44808
Zulip跨站脚本漏洞（CNVD-2022-17016）
Zulip是Zulip团队的一款功能强大的开源群聊应用程序。用于将实时聊天的即时性与线程对话的生产力优势相结合。Zulip存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-17016
CVE编号：CVE-2022-23656
FasterXML jackson-databind代码问题漏洞（CNVD-2020-21474）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.10.4之前的2.x 版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-21474
CVE编号：CVE-2020-11111
Microsoft .NET Framework权限提升漏洞（CNVD-2015-05325）
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework的RyuJIT编译器存在特权提升漏洞。由于程序未正确优化某些参数导致代码生成错误，攻击者可以利用漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-05325
CVE编号：CVE-2015-2481
D-Link DIR-655 C跨站请求伪造漏洞
D-Link DIR-655 C是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-655 C 3.02B05 BETA03之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-22609
CVE编号：CVE-2019-13563
雷风影视CMS Aj***.php页面ca***参数存在SQL注入漏洞
雷风影视CMS是采用Thinkphp框架+Mysql开发的视频点播系统，保证程序的稳定和效率。雷风影视CMS Aj***.php页面ca***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43417
Google Android Media Framework信息泄露漏洞（CNVD-2020-72488）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10、11中的Media Framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-72488
CVE编号：CVE-2020-0470
Microsoft Windows/Windows Server拒绝服务漏洞（CNVD-2021-66060）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的LSA存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66060
CVE编号：CVE-2021-33788
GxlcmsQY任意PHP代码执行漏洞
GxlcmsQY系统是针对企业用户量身打造的一款快速搭建网站的cms。GxlcmsQY v1.0.0713中的LibLibActionAdminUploadAction.class.php中的upload函数存在任意PHP代码执行漏洞。远程攻击者可通过首先使用Admin-Admin-Configsave请求将config[upload_class]值从jpg,gif,png,jpeg更改为jpg,gif,png,jpeg,php，然后进行Admin-Upload-Upload请求利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-08639
CVE编号：CVE-2018-9848
Rails跨站脚本漏洞（CNVD-2022-58235）
Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。Rails存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-58235
CVE编号：CVE-2022-32209
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2020-30660）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30660
CVE编号：CVE-2020-0992