CIRCL/Vulnerability-CNVD huggingface dataset:
Linux kernel KVM子系统输入验证漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。KVM（Kernel-based Virtual Machine，基于内核的虚拟机）是用于其中的一种虚拟化基础设施。Linux kernel 4.13.3及之前的版本中的KVM子系统存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（断言失败、虚拟机监视器挂起或崩溃）。
严重程度：低
CNVD编号：CNVD-2017-34125
CVE编号：CVE-2017-1000252
多款Apple产品WebKit拒绝服务漏洞（CNVD-2017-05145）
Apple iOS、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在拒绝服务漏洞。远程攻击者可借助恶意的Web站点利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05145
CVE编号：CVE-2017-2395
极致CMS存在逻辑缺陷漏洞
极致CMS是一款网站搭建系统。极致CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞删除任意评论。
严重程度：中
CNVD编号：CNVD-2020-01280
PHP Scripts Mall Readymade Video Sharing Script跨站脚本漏洞
PHP Scripts Mall Readymade Video Sharing Script是印度PHP Scripts Mall公司的一套基于PHP的在线视频共享网站脚本。PHP Scripts Mall Readymade Video Sharing Script中存在跨站脚本漏洞。远程攻击者可通过向search_video.php文件发送‘search’参数、向viewsubs.php文件发送‘chnlid’参数或向user-profile-edit.php文件发送‘fname’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01700
CVE编号：CVE-2017-17893
GitPHP操作系统命令注入漏洞
GitPHP是一款使用PHP编写的基于Web的Git存储库浏览器。GitPHP中存在操作系统命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-38317
CVE编号：CVE-2017-1000214
IBM Connections跨站脚本漏洞（CNVD-2016-06536）
IBM Connections是美国IBM公司一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections 5.5和5.0版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-06536
CVE编号：CVE-2016-2956
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-00416）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader中存在内存破坏漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-00416
CVE编号：CVE-2017-2939
Apache Kylin存在未明漏洞
Apache Kylin是一个开源的分布式分析引擎，提供Hadoop之上的SQL查询接口及多维分析（OLAP）能力以支持超大规模数据，最初由eBay Inc. 开发并贡献至开源社区。Kylin中存在安全漏洞。攻击者可利用该漏洞执行恶意的数据库查询。
严重程度：中
CNVD编号：CNVD-2020-24042
CVE编号：CVE-2020-1937
蓝盾网页防篡改保护系统存在任意源码文件下载漏洞
蓝盾网页防篡改保护系统是一款网页防篡改产品。蓝盾网页防篡改保护系统存在任意源码文件下载漏洞。由于只要在php后面加上%20、%2e、::$DATA均可能下载php文件，允许攻击者获获取源代码，可进一步代码审计。
严重程度：中
CNVD编号：CNVD-2016-12929
NZXT CAM信息泄露漏洞（CNVD-2020-73174）
NZXT CAM是一款用于计算机硬件监控和管理的多合一软件解决方案。NZXT CAM 4.8.0的WinRing0x64驱动程序Privileged I/O Read IRP功能存在信息泄露漏洞。攻击者可通过发送特制I/O请求数据包(IRP)利用该漏洞直接越权访问IN指令。
严重程度：低
CNVD编号：CNVD-2020-73174
CVE编号：CVE-2020-13510
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-03103）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03103
CVE编号：CVE-2015-1710
Videolabs libmicrodns资源管理错误漏洞（CNVD-2020-19847）
Videolabs libmicrodns是法国Videolabs实验室的一款跨平台的mDNS（多播DNS）解析器。Videolabs libmicrodns 0.1.0版本中的资源分配处理存在资源管理错误。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。 攻击者可利用该漏洞导致资源耗尽而导致拒绝服务的情况。
严重程度：中
CNVD编号：CNVD-2020-19847
CVE编号：CVE-2020-6080
Intel Converged Security Management Engine缓冲区溢出漏洞
Intel Converged Security Manageability Engine是美国英特尔（Intel）公司的一款使用在CPU（中央处理器）中的安全管理引擎。Active Management Technology（AMT）是其中的一个主动管理组件。Intel Converged Security Manageability Engine中的AMT的HTTP处理程序存在缓冲区溢出漏洞。攻击者可通过构造恶意的HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14072
CVE编号：CVE-2018-3628
蓝海卓越计费管理系统存在SQL注入漏洞（CNVD-2021-39085）
蓝海卓越认证计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统。蓝海卓越计费管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-39085
HPE Intelligent Management Center (IMC) iccSelectDymicParam表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在iccSelectDymicParam表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24058
CVE编号：CVE-2019-5384
WordPress Users Ultra插件SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Users Ultra是一个用于创建用户社区的插件。WordPress Users Ultra ratings模块wp-admin/admin-ajax.php脚本未能充分过滤‘data_target’和‘data_vote’参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03828
CVE编号：CVE-2015-4109
北京杰控科技有限公司FameView组态软件存在命令执行漏洞
FameView组态软件是北京杰控公司集多年工程应用和服务经验，基于Windows操作系统,独立研制开发的高性能组态监控软件,提供经济完善自动化解决方案。北京杰控科技有限公司FameView组态软件存在命令执行漏洞，攻击者可利用该漏洞通过构造特殊字符串触发漏洞，引起程序崩溃，在程序上下文中执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2020-25332
中望CAD存在命令执行漏洞
中望软件是国内领先的CAD/CAM解决方案供应商，也是国内同时掌握二三维CAD、CAM、CAE核心技术及产品开发能力的工业软件企业。中望CAD存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00049
WordPress Mortgage Calculator/Loan Calculator跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress Mortgage Calculator/Loan Calculator在1.5.17之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-21736
CVE编号：CVE-2021-24828
Apple macOS Tahoe权限问题漏洞
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在权限问题漏洞，攻击者可利用该漏洞访问敏感用户数据。
严重程度：低
CNVD编号：CNVD-2025-22369
CVE编号：CVE-2025-43328
TYPO3跨站脚本漏洞（CNVD-2022-17967）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤，具有TYPO3后端用户帐户权限的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-17967
CVE编号：CVE-2021-43561
S-CMS SQL注入漏洞（CNVD-2021-93907）
S-CMS是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS 1.0版中的4.edu.phpconnfunction.php组件存在SQL注入漏洞。攻击者可利用该漏洞访问敏感的数据库信息。
严重程度：中
CNVD编号：CNVD-2021-93907
CVE编号：CVE-2020-20340
Cisco Nexus 3000 Series NX-OS Java链接目标服务重启漏洞
Cisco Nexus 3000 Series是思科公司开发的交换机产品。Cisco Nexus 3000 Series使用的NX-OS存在安全漏洞，允许远程攻击者利用漏洞发送特殊的Java链接到目标NDB服务，可使目标Java进程重启。
严重程度：中
CNVD编号：CNVD-2015-05529
CVE编号：CVE-2015-4296
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2021-33840）
Oracle PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools 8.56、8.57、8.58版中的Multichannel Framework组件存在安全漏洞。攻击者可利用该漏洞允许未经身份验证的攻击者通过HTTP进行网络访问，从而危害PeopleSoft Enterprise PeopleTools。
严重程度：中
CNVD编号：CNVD-2021-33840
CVE编号：CVE-2021-2216
IBM WebSphere Portal访问绕过漏洞
IBM WebSphere Portal是一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在安全漏洞，允许远程攻击者可发送特制的请求绕过安全限制，未授权访问。
严重程度：中
CNVD编号：CNVD-2015-07213
CVE编号：CVE-2015-4997
世纪星网络信息服务有限公司建站系统Se***.asp页面存在SQL注入漏洞
世纪星网络信息服务有限公司是一家为客户提供高品质网站建设服务及品牌网络营销服务的公司。世纪星网络信息服务有限公司建站系统Se***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45124
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21575）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21575
CVE编号：CVE-2017-12535
Microsoft Windows Kernel信息泄露漏洞（CNVD-2024-21149）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在信息泄露漏洞，攻击者可利用此漏洞从堆内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-21149
CVE编号：CVE-2024-26177
GNU oSIP libosip2拒绝服务漏洞
GNU oSIP是GNU计划开发的一个为开发人员提供多媒体和通信的接口的库。libosip2是一个使用C语言编写的用于多线程安全的标准库。GNU oSIP 4.1.0版本中的libosip2的‘_osip_message_to_str()’函数存在拒绝服务漏洞。攻击者可借助畸形的SIP消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-07200
CVE编号：CVE-2016-10325
应联物流科技(上海)有限公司PSTAR货运信息管理系统SHREF_NO参数存在SQL注入漏洞
PSTAR 物流管理系统V4.0是一套物流系统。应联物流科技(上海)有限公司PSTAR货运信息管理系统SHREF_NO参数存在SQL注入漏洞，漏洞URL为：
http://target/bill/bill_q.aspx，攻击者可利用漏洞获得数据库信息。
严重程度：高
CNVD编号：CNVD-2016-06896
Huawei VP9660 License模块空指针访问漏洞
Huawei VP9660是华为公司以客户需求为导向，结合网络设备制造优势，开发出的新一代具有1080p60全编全解超强处理能力的多媒体交换平台。Huawei VP9660 License模块存在空指针访问漏洞，经身份验证的本地攻击者可在系统中部署恶意license文件，触发的内存空指针访问导致相关进程异常，发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-38449
CVE编号：CVE-2017-17133
openSIS SQL注入漏洞（CNVD-2021-93904）
openSIS是一款免费、开源的学生信息系统/学校管理软件。openSIS 8.0版在使用MySQL (MariaDB)作为应用程序数据库时存在SQL注入漏洞。攻击者可通过index.php username参数利用该漏洞向MySQL (MariaDB) 数据库发出SQL命令。
严重程度：高
CNVD编号：CNVD-2021-93904
CVE编号：CVE-2021-39377
WPS Office校园版存在内存破坏漏洞（CNVD-2020-53341）
WPS Office校园版是一款为老师学生量身定做的终身免费办公软件。WPS Office校园版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-53341
Siemens SIMATIC STEP反序列化漏洞
Siemens SIMATIC STEP是德国西门子（Siemens）公司的用于配置和编程SIMATIC控制器的综合工程工具。Siemens SIMATIC STEP存在反序列化漏洞，该漏洞源于受影响的应用程序在反序列化用户可控制的输入时未能正确限制.NET BinaryFormatter。攻击者可利用该漏洞造成类型混淆并在受影响的应用程序中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-35255
CVE编号：CVE-2023-32737
FiberHome HG6245D硬编码凭据漏洞（CNVD-2021-11335）
HG6245D是FiberHome推出的一款FTTH ONT路由器。FiberHome HG6245D存在硬编码凭据漏洞。该漏洞源于Web守护程序包含针对某ISP的硬编码gestiontelebucaramanga/t3l3buc4r4m4ng42013凭据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-11335
CVE编号：CVE-2021-27150
多款IBM产品中的Jazz Foundation存在信息泄露漏洞
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational CLM、Rational Team Concert（RTC）和Rational Engineering Lifecycle Manager（RELM）都是协作化生命周期管理解决方案；Rational DOORS Next Generation（RDNG）是需求管理解决方案。Jazz Foundation是其中的生命周期管理的基础组件。多款IBM产品中的Jazz Foundation存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-10544
CVE编号：CVE-2017-1099
lookatme操作系统命令注入漏洞
lookatme是个人开发者的一个基于终端的、可交互式用于markdown演示的pypi代码库。lookatme (python/pypi package) 2.3.0之前版本存在操作系统命令注入漏洞，攻击者可利用该漏洞在其系统上自动运行恶意的shell命令。
严重程度：高
CNVD编号：CNVD-2020-59738
CVE编号：CVE-2020-15271
IBM Content Navigator本地文件包含漏洞
IBM Content Navigator是美国IBM公司的一款Web客户机。该产品支持从Web浏览器搜索和处理存储在内容服务器中的文档。IBM Content Navigator 3.0CD版本中存在本地文件包含漏洞。攻击者可利用该漏洞访问ICN服务器中的配置文件。
严重程度：中
CNVD编号：CNVD-2019-21268
CVE编号：CVE-2019-4263
KDE kio和kdelibs信息泄露漏洞
KDE kio和kdelibs都是KDE公司的产品。Kdelibs是创建在Qt框架之上,它提供框架和众多功能来开发KDE软件。KDE kio 5.32之前版本和kdelibs 4.14.30之前版本中存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-02712
CVE编号：CVE-2017-6410
WordPress ScrollReveal.js Effectss plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress ScrollReveal.js Effectss plugin 1.2及之前版本存在跨站脚本漏洞，该漏洞源于插件未能清理和转义其设置，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-57436
CVE编号：CVE-2022-1512
TinyShop V3.1.1版本电子商务系统存在任意文件删除漏洞
TinyShop是一款基于Tiny框架开发的电子商务系统（网店系统），适合企业及个人快速构建个性化网上商店。TinyShop V3.1.1版本电子商务系统存在任意文件删除漏洞，该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-11159
ZKTeco ZKTime Web Personnel Advanced Query Department模块跨站脚本漏洞
ZKTeco ZKTime Web是美国中控科技（ZKTeco）公司的一套考勤管理系统。Department module in Personnel Advanced Query是其中的一个部门人员高级查询模块。ZKTeco ZKTime Web 2.0.1.12280版本中的Personnel Advanced Query的Department模块的Range字段存在跨站脚本漏洞。远程攻击者利用该漏洞在浏览器中执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-36474
CVE编号：CVE-2017-17057
Axis IP Cameras内存破坏漏洞
Axis IP Cameras是瑞典安讯士（Axis）公司的一款网络摄像机产品。Axis IP Cameras中的多个模块存在内存破坏漏洞。攻击者可利用该漏洞造成拒绝服务（内存破坏和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-17913
CVE编号：CVE-2018-10658
Linux Kernel任意内存读取漏洞
Linux内核是一种开源的类Unix操作系统宏内核，用于高效地管理资源。Linux Kernel中存在安全漏洞，用于填充传递给bpf_sys_bpf的结构中的指针的常量未经验证，可以指向任何地方，具有CAP_BPF的攻击者可以从系统的任何位置任意读取内存。攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-68369
CVE编号：CVE-2022-2785
GeoServer服务端请求伪造漏洞（CNVD-2024-14588）
GeoServer是一个用Java编写的开源软件服务器。允许用户共享和编辑地理空间数据。GeoServer存在服务端请求伪造漏洞，该漏洞源于OGC Web处理服务 (WPS) 规范旨在使用GET和POST请求处理来自任何服务器的信息。攻击者可利用此漏洞导致服务端请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2024-14588
CVE编号：CVE-2023-43795
Schneider Electric EcoStruxure Building Operation WebReports不当访问控制漏洞
EcoStruxure Building Operation WebReports是一款用于创建、查看和管理报告的Web应用程序。EcoStruxure Building Operation WebReports 1.9 - 3.1存在不当访问控制漏洞。远程攻击者可利用该漏洞访问受限制的Web资源。
严重程度：中
CNVD编号：CNVD-2021-29458
CVE编号：CVE-2020-7573
Kofax Power PDF内存错误引用信息泄露漏洞
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在内存错误引用信息泄露漏洞，该漏洞是由于在解析OXPS文件时免费使用造成的。攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-39640
CVE编号：CVE-2023-51568
Google Android SensorService存在空指针引用漏洞
Google Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Google Android SensorService存在空指针引用漏洞。该漏洞源于Android系统服务 SensorService中有一个接口createSensorDirectConnection()，在进行参数处理的时候未能判断指针是否为空，允许攻击者利用漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2018-02911
锐捷网络股份有限公司EG易网关WEB管理系统存在任意文件读取漏洞
锐捷EasyGate易网关是锐捷网络公司推出的一款解决当下网络出口难题的多业务综合网关产品。锐捷网络股份有限公司EG易网关WEB管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-22462
Netwide Assembler无限while循环漏洞
Netwide Assembler (NASM)是一款可移植、模块化的80x86和x86-64汇编器。Netwide Assembler (NASM) 2.14rc0中的asm/nasm.c的assemble_file函数存在无限while循环漏洞。该漏洞产生的原因是globallineno整数溢出。攻击者可利用该漏洞导致NASM挂起。
严重程度：中
CNVD编号：CNVD-2018-09901
CVE编号：CVE-2018-10316
GreenCMS跨站请求伪造漏洞（CNVD-2018-13895）
GreenCMS是一套基于ThinkPHP开发的内容管理系统（CMS）。GreenCMS 2.3.0603版本中存在跨站请求伪造漏洞。远程攻击者可通过向index.php?m=admin&c=media&a=fileconnect URL发送‘content’参数利用该漏洞执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2018-13895
CVE编号：CVE-2018-11670
Cisco TelePresence SX20 HTTP应答拆分漏洞
Cisco TelePresence是思科公司开发的网真会议解决方案。Cisco TelePresence存在安全漏洞，允许远程攻击者利用该漏洞提交特制的URL使目标服务器返回拆分的应答，伪造目标服务器内容，进行钓鱼攻击或跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-03665
CVE编号：CVE-2015-0770
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-05868）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL Server 5.7.17及之前版本的Server: DML子组件存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-05868
CVE编号：CVE-2017-3457
武汉达梦数据库股份有限公司达梦8数据库DMagent存在任意文件下载漏洞
武汉达梦数据库股份有限公司成立于2000年，是国内领先的数据库产品开发服务商。武汉达梦数据库股份有限公司达梦8数据库DMagent存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-00137
Dell PowerProtect Data Domain弱加密算法漏洞
Dell PowerProtect Data Domain是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在弱加密算法漏洞，攻击者可利用该漏洞导致中间人攻击，从而暴露敏感的会话信息。
严重程度：中
CNVD编号：CNVD-2024-31089
CVE编号：CVE-2024-29175
Dairy Farm Shop Management System /search-product.php文件SQL注入漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在SQL注入漏洞，该漏洞源于文件/search-product.php中参数productname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30440
CVE编号：CVE-2025-5579
Wireshark UMTS FP解析器拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.0.6之前的2.x版本中的UMTS FP解析器中的epan/dissectors/packet-umts_fp.c文件存在拒绝服务漏洞，该漏洞源于程序未能确保将内存分配给特定的数据结构。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务（无效的写入访问和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-07597
CVE编号：CVE-2016-7178
S-CMS企业建站系统后台P_br***参数存在SQL注入漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统后台P_br***参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30627
Google Android存在未明漏洞（CNVD-2023-9749536）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-97495
CVE编号：CVE-2023-21263
McAfee Total Protection权限提升漏洞
McAfee Total Protection (MTP)是一款一站式安全套件。McAfee Total Protection 16.0.32之前版本存在权限提升漏洞。攻击者可利用该漏洞通过模拟客户端令牌提升权限。
严重程度：中
CNVD编号：CNVD-2021-38091
CVE编号：CVE-2021-23891
Delta Electronics DIAEnergie跨站脚本漏洞（CNVD-2025-22953）
Delta Electronics DIAEnergie是中国台达电子（Delta Electronics）公司的一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22953
CVE编号：CVE-2025-57700
Oracle MySQL存在未明漏洞（CNVD-2024-11119）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.35版本及之前版本、8.2.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：高
CNVD编号：CNVD-2024-11119
CVE编号：CVE-2024-20961
OURPHP存在SQL注入漏洞（CNVD-2021-34777）
OURPHP是一款基于PHP MySQL开发符合W3C标准的建站系统。OURPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34777
Oracle MySQL Server信息泄露漏洞（CNVD-2019-36881）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.6.45、5.7.27及更早版本中的Server: Security: Encryption组件存在未明漏洞。攻击者可利用该漏对MySQL Server可访问数据的子集进行读取访问。
严重程度：中
CNVD编号：CNVD-2019-36881
CVE编号：CVE-2019-2922
Google Android拒绝服务漏洞（CNVD-2023-18907）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-18907
CVE编号：CVE-2023-20922
Fresenius Kabi Agilia Connect Infusion System跨站脚本漏洞
Fresenius Kabi Agilia Connect Infusion System是德国Fresenius Kabi公司的一个输液系统。Fresenius Kabi Agilia Connect Infusion System存在跨站脚本漏洞，攻击者可利用该漏洞在HTTP请求的GET参数中注入JavaScript，并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2022-07625
CVE编号：CVE-2021-33848
深圳市联软科技股份有限公司联软安全数据交换系统存在任意文件读取漏洞
深圳市联软科技股份有限公司是一家专注于企业级网络安全市场，主营业务是为政企客户提供网络安全产品和服务的公司。深圳市联软科技股份有限公司联软安全数据交换系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-25489
Adobe Premiere Pro缓冲区溢出漏洞（CNVD-2024-43044）
Adobe Premiere Pro是美国奥多比（Adobe）公司的一套非线性编辑的视频剪辑软件。Adobe Premiere Pro存在缓冲区溢出漏洞，攻击者可以利用该漏洞触发任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-43044
CVE编号：CVE-2021-40795
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17367）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-tickets.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17367
CVE编号：CVE-2020-10432
Google Chrome安全绕过漏洞（CNVD-2025-10926）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Downloads中的不当实现。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2025-10926
CVE编号：CVE-2025-3074
WordPress FCKEditor-For-Wordpress-Plugin远程上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress FCKEditor-For-Wordpress-Plugin存在远程上传漏洞。允许攻击者上传webshell，获得服务器权。
严重程度：高
CNVD编号：CNVD-2018-26966
Google TensorFlow输入验证错误漏洞（CNVD-2022-44179）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本和2.6.4之前版本存在输入验证错误漏洞，该漏洞源于tf.compat.v1.signal.rfft2d和tf.compat.v1.signal.rfft3d缺少输入验证。攻击者利用该漏洞可以实现应用崩溃。
严重程度：低
CNVD编号：CNVD-2022-44179
CVE编号：CVE-2022-29213
Microsoft Windows Subsystem for Linux权限提升漏洞（CNVD-2019-16728）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Subsystem for Linux是其中的一个Linux子系统。Microsoft Windows Subsystem for Linux中存在权限提升漏洞，本地攻击者可通过运行特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-16728
CVE编号：CVE-2019-0682
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-22409）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中XFA对象的name属性的处理过程存内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-22409
CVE编号：CVE-2018-17669
CRMEB Min开源商城存在命令执行漏洞
CRMEB Min开源商城是一款前后端分离的开源电商系统。CRMEB Min开源商城存在命令执行漏洞。攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2021-43969
Android权限许可和访问控制漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的Yocto存在权限许可和访问控制漏洞，该漏洞源于程序没有正确地配置节点。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2019-09152
CVE编号：CVE-2018-11913
HP Web Jetadmin远程拒绝服务漏洞
HP Web Jetadmin是一款基于Web的打印管理解决方案，能够远程配置、监控并诊断网络打印机。HP Web Jetadmin中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-21548
CVE编号：CVE-2017-2742
Oracle Hospitality Reporting and Analytics存在未明漏洞（CNVD-2019-36661）
Oracle Hospitality Reporting and Analytics是一个基于web的应用程序，其集中销售点（POS）数据，为业务运营提供运营和分析洞见，并通过向组织内的所有角色传递信息来提高效率。Oracle Hospitality Reporting and Analytics 9.1.0存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-36661
CVE编号：CVE-2019-2401
Cisco WebEx Meetings Server跨站脚本漏洞（CNVD-2015-01883）
Cisco WebEx Meetings是网络会议解决方案。Cisco WebEx Meetings Server 2.5及2.5.99.2版本中的administration portal存在跨站脚本漏洞，允许远程攻击者通过未明向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01883
CVE编号：CVE-2015-0668
POSCMS v3.2.0(免费版)存在代码执行漏洞
POSCMS（PhpOpenSourceCMS）是一套基于PHP和MySQL的、开源的、跨平台网站内容管理系统（CMS）。POSCMS v3.2.0(免费版)存在代码执行漏洞。该漏洞是由于后台对用户输入过滤不当所致，攻击者可利用漏洞远程写入php脚本文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-15295
WPS Office 2016演示kso模块存在空指针引用漏洞
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时kso模块存在空指针引用漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-04916
IBM Rational Engineering Lifecycle Manager跨站脚本漏洞（CNVD-2018-20088）
IBM Rational Engineering Lifecycle Manager是美国IBM公司的一套工程生命周期管理软件。IBM Rational Engineering Lifecycle Manager 5.0版本至5.02版本和6.0版本至6.0.6版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20088
CVE编号：CVE-2018-1659
Google Chrome Omnibox地址欺骗漏洞（CNVD-2017-09211）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome 59.0.3071.86之前的版本中的Omnibox存在地址欺骗漏洞。攻击者可利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2017-09211
CVE编号：CVE-2017-5086
XnView dwg文件内存破坏漏洞
XnView是一款图片浏览器。XnView在处理dwg文件时存在内存破坏漏洞，攻击者可诱骗安装XnView的用户打开恶意dwg文件，进而触发漏洞，在用户系统执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40775
Microsoft Internet Explorer信息泄露漏洞（CNVD-2017-30136）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司的一系列操作系统。Internet Explorer(IE)是一款Windows操作系统附带的Web浏览器。Microsoft Windows中IE 9、10和11版本中存在信息泄露漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30136
CVE编号：CVE-2017-11790
Sean Barrett stb_vorbis代码问题漏洞
Sean Barrett stb_vorbis是一款开源的用于解码ogg vorbis文件的音频解码器。Sean Barrett stb_vorbis 2019-03-04及之前版本中的‘get_window’函数存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞通过打开精心制作的Ogg Vorbis文件来导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41488
CVE编号：CVE-2019-13219
EBCMS v1.8.2 edit,channel,status和delete方法存在SQL注入漏洞
易贝网站管理系统（简称EBCMS）基于PHP+Mysql开发的是一套模块化的插件式网站管理系统。EBCMS v1.8.2 edit,channel,status和delete方法存在SQL注入漏洞。该漏洞由于系统id参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25414
D-Link DIR-601跨站请求伪造漏洞
D-Link DIR-601 B1是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-601 B1 2.00NA版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-02550
CVE编号：CVE-2019-16326
Adobe Reader/Acrobat JavaScript API执行限制绕过漏洞（CNVD-2015-04647）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat JavaScript API存在执行限制绕过漏洞，允许攻击者通过未知向量绕过JavaScript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-04647
CVE编号：CVE-2015-4451
ImageMagick拒绝服务漏洞（CNVD-2017-05312）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick中的coders/sun.c存在拒绝服务漏洞。远程攻击者可通过专门设计的sun文件导致拒绝服务（越界访问）。
严重程度：中
CNVD编号：CNVD-2017-05312
CVE编号：CVE-2014-9829
Telerik Fiddler代码注入漏洞
Telerik Fiddler是一款HTTP协议调试代理工具。Telerik Fiddler 5.0.20202.18177及之前版本存在代码注入漏洞，该漏洞允许攻击者通过结尾带有空格字符的主机名，然后再跟上--utility-and-browser --utility-cmd-prefix= （本地程序安装路径）参数来执行任意程序。
严重程度：中
CNVD编号：CNVD-2020-74070
CVE编号：CVE-2020-13661
Tenda AX-3 fromAdvSetMacMtuWan函数堆栈缓冲区溢出漏洞
Tenda AX-3是腾达（Tenda）公司推出的一款家用智能无线路由器，支持Wi-Fi6（802.11ax）标准，适用于家庭网络环境。Tenda AX-3存在堆栈缓冲区溢出漏洞，该漏洞源于fromAdvSetMacMtuWan函数中cloneType2参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-06089
CVE编号：CVE-2025-71025
Oracle MySQL Server存在未明漏洞（CNVD-2021-04807）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 8.0.22及更早版本中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响完整性和可用性。
严重程度：中
CNVD编号：CNVD-2021-04807
CVE编号：CVE-2021-2048
GetGo Download Manager缓冲区溢出漏洞
GetGo Download Manager是美国GetGo软件公司的一款免费的在线视频、音乐和文件下载管理器，它支持批量下载、断点续传和加速下载等功能。GetGo Download Manager 5.3.0.2712及之前的版本中存在缓冲区溢出漏洞。远程攻击者可借助较长的响应利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-01937
CVE编号：CVE-2017-17849
Teclib Armadito安全绕过漏洞
Teclib Armadito是西班牙Teclib公司的一套开源的防病毒软件。Teclib Armadito 0.12.7.2版本中的armadito-windows-driver/src/communication.c文件存在安全漏洞，该漏洞源于程序将无法转换的统一码替换成‘？’字符。攻击者可借助文件名中带有纯UTF-16字符的恶意软件利用该漏洞绕过检测。
严重程度：中
CNVD编号：CNVD-2018-06089
CVE编号：CVE-2018-7289
Mozilla Firefox点击劫持漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 85之前版本存在安全漏洞。浏览器可能被混淆为将指针锁定状态转移到另一个选项卡中，攻击者可以利用该漏洞导致点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2021-15497
CVE编号：CVE-2021-23955
Google Android信息泄露漏洞（CNVD-2022-50275）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-50275
CVE编号：CVE-2022-20165
Oracle Hyperion Hyperion Enterprise Performance Management Architect组件存在未明漏洞（CNVD-2015-04865）
Oracle Hyperion是性能管理和财务管理解决方案。Oracle Hyperion Hyperion Enterprise Performance Management Architect组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-04865
CVE编号：CVE-2015-2592
LimeSurvey SQL注入漏洞（CNVD-2015-03914）
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey 2.06+及之前版本的application/controllers/admin/questiongroups.php脚本中存在SQL注入漏洞。远程攻击者可借助‘sid’参数利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2015-03914
CVE编号：CVE-2015-4628
D-Link DGS-1500 Ax设备硬编码密码漏洞
D-Link DGS-1500 Ax devices是友讯公司的一款交换机设备。D-Link DGS-1500 Ax devices使用了硬编码密码，允许远程攻击者利用漏洞提交特制的请求，未授权访问设备。
严重程度：高
CNVD编号：CNVD-2017-35893
CVE编号：CVE-2017-15909
Emergency Ambulance Hiring Portal add ambulance Page组件跨站脚本漏洞
Emergency Ambulance Hiring Portal是一个紧急救护车租用门户。Emergency Ambulance Hiring Portal存在跨站脚本漏洞，该漏洞源于组件add ambulance Page的文件/admin/add-ambulance.php的参数Ambulance Reg No/Driver Name对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-22529
CVE编号：CVE-2024-3090
深圳市圆梦云科技有限公司WeiPHP存在文件读取漏洞
WeiPHP是一款开源微信公众号平台开发框架。深圳市圆梦云科技有限公司WeiPHP存在文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-68596
Linux kernel信息泄露漏洞（CNVD-2020-41792）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在安全漏洞。攻击者可利用该漏洞造成程序崩溃，获取敏感的内核数据。
严重程度：低
CNVD编号：CNVD-2020-41792
CVE编号：CVE-2020-10732
Google Chrome栈缓冲区溢出漏洞（CNVD-2021-92833）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 93.0.4577.82之前版本中的ANGLE存在栈缓冲区溢出漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆栈损坏。
严重程度：中
CNVD编号：CNVD-2021-92833
CVE编号：CVE-2021-30628
Sante DICOM Viewer Pro JP2远程代码执行漏洞
Sante DICOM Viewer Pro是一款医学DICOM图像浏览器。Sante DICOM Viewer Pro JP2存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-14988
CVE编号：CVE-2022-24063
天融信科技集团股份有限公司上网行为管理系统存在命令执行漏洞
天融信科技集团股份有限公司是一家专注于网络安全和云计算解决方案的高科技企业。‌天融信科技集团股份有限公司上网行为管理系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-07565