CIRCL/Vulnerability-CNVD huggingface dataset:
Lychee跨站脚本漏洞
Lychee是The Lychee Organisation开源的一个漂亮且易于使用的照片管理系统。用于管理和共享照片。Lychee存在跨站脚本漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-103497
CVE编号：CVE-2021-43675
Heimdal PRO文件执行漏洞
Heimdal PRO是美国Heimdal公司的一套系统安全软件。该软件主要用于保护系统的金融数据安全、私人数据安全和流量安全等。Heimdal PRO 2.2.190版本中存在安全漏洞。攻击者可利用该漏洞运行可执行性文件。
严重程度：高
CNVD编号：CNVD-2018-07879
CVE编号：CVE-2018-5731
多款NVIDIA产品GPU Display Driver本地权限提升漏洞
NVIDIA Quadro、NVS和GeForce都是美国英伟达（NVIDIA）公司的显卡产品。NVIDIA Windows GPU Display Driver是其中的一个专用于Windows的图形处理器(GPU)显卡驱动程序。多款NVIDIA产品GPU Display Driver存在本地权限提升漏洞，攻击者可利用该漏洞造成拒绝服务，提升权限。
严重程度：中
CNVD编号：CNVD-2016-11183
CVE编号：CVE-2016-7383
Acronis True Image竞争条件问题漏洞
Acronis True Image是新加坡安克诺斯（Acronis）的一款著名的数据备份还原软件。该软件可用于创建驱动器和磁盘映像，并在需要干净系统时可以还原镜像。Acronis True Image存在竞争条件问题漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-11216
CVE编号：CVE-2022-24114
WESEEK GROWI跨站脚本漏洞（CNVD-2021-17765）
WESEEK GROWI是日本WESEEK公司开发的一套开源的团队协作软件。该软件具有资产管理、快速搜索和成员管理等功能。WESEEK GROWI 3.1.11及之前版本中存在跨站脚本漏洞。远程攻击者可借助admin页面的应用程序设置部分利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-17765
CVE编号：CVE-2018-0655
Microsoft Windows Common Log File System驱动程序权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Common Log File System(CLFS) driver是其中的一个通用日志文件系统驱动程序。Microsoft Windows CLFS驱动程序中存在提权漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-05737
CVE编号：CVE-2018-0844
NETGEAR ReadyNAS OS注入漏洞（CNVD-2020-28760）
NETGEAR ReadyNAS OS是美国网件（NETGEAR）公司的一套用于ReadyNAS网络附属存储设备的操作系统。NETGEAR ReadyNAS OS 6版本至6.6.1版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-28760
CVE编号：CVE-2017-18854
多款Adobe产品越界写入漏洞（CNVD-2022-52921）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Reader是一套PDF文档阅读软件。多款Adobe产品存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-52921
CVE编号：CVE-2022-27798
Philips Clinical Collaboration Platform保护机制失效漏洞
Philips Clinical Collaboration Platform是一款HMI数据管理平台。Philips Clinical Collaboration Platform 12.2.1及更早版本存在保护机制失效漏洞。该漏洞源于当攻击者声称具有某给定身份时，该软件未能充分证明该声明是否正确。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-52881
CVE编号：CVE-2020-16198
Cisco Enterprise NFV Infrastructure Software跨站脚本漏洞（CNVD-2021-05522）
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software 4.4.1之前版本的Web管理界面存在跨站脚本漏洞。该漏洞源于对日志文件内容的输入验证不当。攻击者可通过使用恶意代码修改日志文件并让用户查看修改后的日志文件利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-05522
CVE编号：CVE-2021-1127
Oracle MySQL Server输入验证错误漏洞（CNVD-2022-33994）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server（组件：InnoDB）8.0.28及之前版本存在输入验证错误漏洞。未经身份验证的攻击者可利用该漏洞通过多种协议进行网络访问，从而破坏MySQL Server，导致MySQL Server挂起或频繁崩溃（拒绝服务）及对MySQL Server某些可访问数据进行未授权更新、插入或删除。
严重程度：中
CNVD编号：CNVD-2022-33994
CVE编号：CVE-2022-21418
Kontena server/app/views/static/code.html页面跨站脚本漏洞
Kontena是一套开源的微服务平台，能够作为容器运行应用程序。Kontena 1.5.0之前版本中的server/app/views/static/code.html页面的‘kontena master login --remote’代码显示存在跨站脚本漏洞。远程攻击者可利用该漏洞向远程登录HTML页面注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06103
CVE编号：CVE-2018-8728
多款NETGEAR产品授权问题漏洞（CNVD-2020-33662）
NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000等都是美国网件（NETGEAR）公司的一款无线WiFi设备。NETGEAR Orbi Tri-Band Business WiFi Add-on Satellite (SRS60) AC3000 2.5.1.106版本、Outdoor Satellite (RBS50Y) 2.5.1.106版本和Pro Tri-Band Business WiFi Router (SRR60) AC3000 2.5.1.106版本中存在授权问题漏洞，远程攻击者可利用该漏洞写入任意Wi-Fi配置数据。
严重程度：中
CNVD编号：CNVD-2020-33662
CVE编号：CVE-2020-11551
Microsoft SQL Server RDBMS引擎特权升级漏洞
Microsoft SQL Server是美国微软（Microsoft）公司开发和维护的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server RDBMS引擎存在特权升级漏洞。攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2016-10918
CVE编号：CVE-2016-7250
上海上讯信息技术股份有限公司运维管理审计系统存在命令执行漏洞
上海上讯信息技术股份有限公司（以下简称“上讯信息”），是数据、智能安全运维、移动安全、安全服务等领域国内领先供应商之一。上海上讯信息技术股份有限公司运维管理审计系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-04835
Oracle MySQL输入验证错误漏洞（CNVD-2022-33779）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Connectors是其中的一个连接使用MySQL的应用程序的驱动程序。Oracle MySQL 的 MySQL服务器产品中存在输入验证错误漏洞，该漏洞允许通过多种协议进行网络访问的高权限攻击者破坏MySQL 服务器。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃（完全 DOS）。
严重程度：中
CNVD编号：CNVD-2022-33779
CVE编号：CVE-2022-21440
汉潮B2B2C多用户商城系统v2.1.3 change_ship_free方法存在SQL注入漏洞
汉潮B2B2C多用户商城系统是一个以PHP+MySQL进行开发的PHP多用户商城网站系统源码。汉潮B2B2C多用户商城系统v2.1.3 change_ship_free方法存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：中
CNVD编号：CNVD-2017-20473
Oracle Flexcube Direct Banking跨站脚本漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Direct Banking是其中的一个互联网和移动银行业务解决方案组件。Oracle Flexcube Direct Banking存在跨站脚本漏洞，经身份验证的远程攻击者通过特制的序列化来执行任意代码。
严重程度：低
CNVD编号：CNVD-2017-31891
MetInfo文件修改漏洞
MetInfo采用PHP+Mysql架构，是一款对SEO非常友好，功能全面，支持多语言、响应式展示，极其适合企业、公司网站建设的cms建站系统。MetInfo 7.0 beta版本存在文件修改漏洞。攻击者可利用该漏洞删除并修改app/system/language/admin/language_general.class.php和app/system/include/function/file.func.php中的ini文件。
严重程度：中
CNVD编号：CNVD-2021-40320
CVE编号：CVE-2020-20907
Apple iOS任意代码执行漏洞
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS 9.1之前的版本，OS X 10.11.1之前的版本存在任意代码执行漏洞。允许远程攻击者通过未知的网络连接要求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07145
CVE编号：CVE-2015-6988
Elasticsearch目录遍历漏洞
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。Elasticsearch 1.0.0版本至1.6.0版本中存在目录遍历漏洞，该漏洞源于程序未能充分过滤用户提交的输入。远程攻击者可借助目录遍历字符‘..’利用该漏洞访问包含敏感信息的任意文件。
严重程度：中
CNVD编号：CNVD-2015-04937
CVE编号：CVE-2015-5531
IBM Security SiteProtector System目录遍历漏洞
IBM Security SiteProtector System是一套可统一管理和分析网络、服务器和终端安全性代理及设备的集中式管理系统。IBM Security SiteProtector System中存在目录遍历漏洞，允许远程攻击者可利用漏洞提交包含目录遍历字符的请求写入任意文件。
严重程度：中
CNVD编号：CNVD-2015-03454
CVE编号：CVE-2015-0171
Foxit PDF Reader Annotation远程代码执行漏洞（CNVD-2021-59173）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader Annotation存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-59173
CVE编号：CVE-2021-34845
Delta Electronics DIAView存在未明漏洞
Delta Electronics DIAView是中国台达电子（Delta Electronics）公司的一款工业组态软件。Delta Electronics DIAView存在安全漏洞，该漏洞源于未对关键功能进行身份验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-16141
CVE编号：CVE-2025-62582
NVIDIA Delegated Licensing Service授权问题漏洞
NVIDIA Delegated Licensing Service是美国英伟达（NVIDIA）公司的一个授权许可服务。NVIDIA Delegated Licensing存在授权问题漏洞，该漏洞源于身份验证不当，攻击者可利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2026-16589
CVE编号：CVE-2026-24241
FreeBSD telnetd(8) login(1)参数注入漏洞
telnetd是FreeBSD服务器端的TELNET虚拟终端协议。FreeBSD telnetd(8)在login(1)参数实现中存在注入漏洞，可出现内存序列分配失败及无效的错误检测，导致非法构造及执行参数序列。
严重程度：高
CNVD编号：CNVD-2016-12159
CVE编号：CVE-2016-1888
Mozilla Firefox安全限制绕过漏洞（CNVD-2020-02974）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 72之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-02974
CVE编号：CVE-2019-17023
极致CMS mo**.php存在SQL注入漏洞
极致CMS是一款网站搭建系统。极致CMS mo**.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00014
Microsoft Windows和Windows Server安全功能绕过漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中存在安全功能绕过漏洞，该漏洞源于程序未能正确处理令牌对象，攻击者可利用该漏洞绕过沙盒保护。
严重程度：中
CNVD编号：CNVD-2020-30656
CVE编号：CVE-2020-0981
Mattermost Server数据伪造问题漏洞
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.21.0之前版本中存在数据伪造问题漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-35194
CVE编号：CVE-2020-14453
北京网动网络科技股份有限公司网动统一通信平台存在未授权访问漏洞
网动统一通信平台是一款综合性的通信平台，旨在提升用户的沟通效率和便利性，提供一个统一的通信环境‌‌。北京网动网络科技股份有限公司网动统一通信平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-13668
WordPress eventr SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress eventr是印度软件开发者Binny VA为WordPress开发的一款博客事件管理插件。WordPress eventr 1.02.2版本中存在SQL注入漏洞。远程攻击者可借助‘event’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-31216
CVE编号：CVE-2017-1002018
FreeBSD缓冲区溢出漏洞（CNVD-2026-16037）
FreeBSD是FreeBSD基金会的一套类Unix操作系统。FreeBSD存在缓冲区溢出漏洞。该漏洞源于kgssapi.ko的RPCSEC_GSS实现中验证数据包签名的例程未正确验证数据边界，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-16037
CVE编号：CVE-2026-4747
Microsoft Windows NTFS本地权限提升漏洞
Microsoft Windows Server 2019等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Server 2019是一套服务器使用的操作系统。Windows 10是一套个人电脑使用的操作系统。Microsoft Windows中存在本地权限提升漏洞，该漏洞源于NTFS未能正确地检查访问权限。本地攻击者可利用该漏洞以提升的权限运行进程。
严重程度：中
CNVD编号：CNVD-2018-20738
CVE编号：CVE-2018-8411
内蒙开企科技有限公司建站系统存在SQL注入漏洞
内蒙开企科技有限公司致力于服务本地头部品牌客户以及中、小企业，为企业提供专业的一站式互联网营销解决方案。内蒙开企科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16466
IBM Cloud Orchestrator安全绕过漏洞
IBM Cloud Orchestrator是美国IBM公司的一套为云管理解决方案。该方案提供扩展内部和外部部署云服务以及应用程序接口和工具扩展与现有环境集成等功能。IBM Cloud Orchestrator中存在安全漏洞。本地用户可通过某些API利用该漏洞发送电子邮件。
严重程度：高
CNVD编号：CNVD-2020-19867
CVE编号：CVE-2019-4394
Wordpress插件image-gallery-with-slideshow SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件image-gallery-with-slideshow SQL注入漏洞，该漏洞源于在image-gallery-with-slideshow/admin_setting.php文件中程序未能过滤用户的输入。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33664
CVE编号：CVE-2017-1002012
Apple iOS Notes信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Notes是其中的一个备忘录组件。Apple iOS 12之前版本中的Notes组件存在安全漏洞。本地攻击者可利用该漏洞发现用户已删除的笔记内容。
严重程度：低
CNVD编号：CNVD-2018-20199
CVE编号：CVE-2018-4352
Tenda W30E命令注入漏洞
Tenda W30E是一款无线路由器设备，提供上网、无线覆盖等功能。Tenda W30E的1.0.1.25(633)版本中/goform/WriteFacMac文件的formWriteFacMac函数存在命令注入漏洞，攻击者可以利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2024-20265
CVE编号：CVE-2024-3880
Oracle JD Edwards EnterpriseOne Tools存在未明漏洞（CNVD-2018-19475）
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一款全面集成的企业资源计划管理软件套件（ERP），它提供财务管理、项目管理和资产生命周期管理等应用模块。JD Edwards EnterpriseOne Tools是其中的一个工具组件。Oracle JD Edwards Products中的JD Edwards EnterpriseOne Tools 9.2版本组件的Web Runtime子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-19475
CVE编号：CVE-2018-2950
Aruba Networks ArubaOS缓冲区溢出漏洞（CNVD-2022-75544）
Aruba Networks ArubaOS是美国安移通（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。Aruba Networks ArubaOS存在缓冲区溢出漏洞，攻击者可利用该漏洞导致未经过身份验证的远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-75544
CVE编号：CVE-2022-37888
MONITORAPP AIWAF-VE和AIWAF-4000跨站脚本漏洞
Monitorapp AIWAF-4000是美国MONITORAPP（Monitorapp）公司的一款应用程序防火墙。MONITORAPP AIWAF-VE和AIWAF-4000 2020-06-16及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-25690
CVE编号：CVE-2020-14210
OpenStack Image Registry Delivery Service任意文件操作漏洞
OpenStack Image Registry Delivery Service是OpenStack一个可存储、查询和检索虚拟机镜像的项目。OpenStack Image Registry Delivery Service 2014.1.4之前的版本，2014.2.2之前的2014.2.x版本存在任意文件操作漏洞，允许已通过身份验证的远程用户通过在文件系统中的完整路径名：图片位置属性中的URL读取或删除任意文件。
严重程度：中
CNVD编号：CNVD-2015-00543
CVE编号：CVE-2015-1195
Mozilla Firefox访问控制错误漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 82之前版本存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60722
CVE编号：CVE-2020-15682
HumHub存在未明漏洞
Humhub是一套基于Yii PHP框架编写的开源社交网络软件。HumHub存在安全漏洞，该漏洞源于管理员强制更改密码的用户可能会检索其他用户的数据。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-82662
CVE编号：CVE-2022-24865
Samsung移动设备存在未明漏洞（CNVD-2020-30176）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞通过对Gatekeeper Trustlet的蛮力攻击来确定用户凭据。
严重程度：中
CNVD编号：CNVD-2020-30176
CVE编号：CVE-2020-12752
Oracle Java SE、Java SE Embedded及Jrockit存在未明漏洞（CNVD-2018-02242）
Oracle Java SE、Java SE Embedded和JRockit都是美国甲骨文（Oracle）公司的产品。Java SE（Java 平台标准版）用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序；Java SE Embedded是一款针对嵌入式系统开发的应用程序的Java平台；JRockit是一款内置于Oracle融合中间件中的Java虚拟机。Oracle Java SE中的Java SE、Java SE Embedded和JRockit组件的JNDI子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务，影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2018-02242
CVE编号：CVE-2018-2599
XnView缓冲区溢出漏洞（CNVD-2017-33492）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.43版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33492
CVE编号：CVE-2017-15788
SAP Business Information Warehouse SQL注入漏洞
SAP Business Information Warehouse（SAP BW）是德国SAP公司的一款应用于企业环境中用于收集和统计信息的数据仓库。该软件是一个企业范围的信息中心，可从R / 3和其他业务应用程序进行数据分析，包括数据库和Internet等外部数据源。SAP Business Information Warehouse存在SQL注入漏洞，该漏洞源于源于数据库接口没有对用户输入的数据做校验，攻击者可利用该漏洞触发sql注入漏洞。
严重程度：中
CNVD编号：CNVD-2021-03535
CVE编号：CVE-2021-21468
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-25684）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-25684
CVE编号：CVE-2015-9041
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-24902）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-24902
CVE编号：CVE-2026-48299
MODX Revolution跨站脚本漏洞（CNVD-2018-20075）
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.6.5-pl版本中存在跨站脚本漏洞。远程攻击者可通过选择Create New Media Source利用该漏洞将HTML标签或脚本存储在数据库中。
严重程度：中
CNVD编号：CNVD-2018-20075
CVE编号：CVE-2018-17556
司法局社区矫正系统存在SQL注入漏洞
中国移动通信集团有限公司（以下简称“中国移动”）是按照国家电信体制改革的总体部署，于2000年组建成立的中央企业。中国移动常州分公司司法局社区矫正系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-05241
Samsung Account权限管理不当漏洞（CNVD-2022-64086）
Samsung Account是韩国三星（Samsung）公司的一个手机账户。Samsung Account 13.2.00.6之前版本存在权限管理不当漏洞，攻击者可利用该漏洞在未经许可的情况下获取access_token。
严重程度：中
CNVD编号：CNVD-2022-64086
CVE编号：CVE-2022-30735
WordPress SecureMoz Security Audit插件存在未明漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。SecureMoz Security Audit是其中的一个安全审核（提供了超过27种方式来保护WordPress网站）插件。WordPress SecureMoz Security Audit插件1.0.5及之前版本的class/__functions.php脚本中的‘tweet_info’函数存在安全漏洞，由于程序未能使用HTTPS会话下载序列化数据。攻击者可通过修改client-server数据流利用该漏洞实施中间人攻击和PHP对象注入攻击，执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2015-06050
CVE编号：CVE-2015-6828
Desdev DedeCMS文件上传漏洞
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。Desdev DedeCMS 5.7 SP2版本中的uploads/include/dialog/select_images_post.php文件存在文件上传漏洞，远程攻击者可利用该漏洞上传并执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-25727
CVE编号：CVE-2018-20129
IBM Rational Collaborative Lifecycle Management信息泄露漏洞（CNVD-2019-20846）
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Jazz Foundation是其中的一个软件开发协作平台。IBM Rational CLM 6.0版本至6.0.6.1版本中存在安全漏洞。攻击者可利用该漏洞从CLM应用程序中获取可用于攻击系统的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-20846
CVE编号：CVE-2019-4084
Linux kernel锁定不当漏洞（	  CNVD-2025-05376）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在锁定不当漏洞，该漏洞源于arena_map_free在64k页内核上可能导致软锁。攻击者可利用该漏洞进行进一步恶意操作。
严重程度：低
CNVD编号：CNVD-2025-05376
CVE编号：CVE-2025-21851
Minecraft远程代码执行漏洞
Minecraft（我的世界）是瑞典Mojang的一款沙盒游戏。Minecraft 1.16.1.7之前存在安全漏洞，该漏洞源于BDew BdLib库允许远程代码执行，反序列化ObjectInputStream中的不可信数据。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-53910
CVE编号：CVE-2021-33806
外研社数字英语平台存在设计漏洞
iTEST是一个为高校提供英语试题库资源和在线评测服务的综合测试管理平台。外研社数字英语平台找回密码处存在设计漏洞。允许攻击者利用漏洞对该数据包进行数据重放攻击，无限制对外发送邮件。
严重程度：中
CNVD编号：CNVD-2017-07697
Mattermost Server信息泄露漏洞（CNVD-2020-35351）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.19.0之前版本中存在信息泄露漏洞，攻击者可借助‘get channel by name’ API利用该漏洞发现私有的通道。
严重程度：中
CNVD编号：CNVD-2020-35351
CVE编号：CVE-2020-14458
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4跨站请求伪造漏洞
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在跨站请求伪造漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞通过发送格式错误的HTTP请求来执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2025-29080
CVE编号：CVE-2025-12479
用友时空企业信息融通平台KSOA存在信息泄露漏洞
KSOA可以通过不同产品的组合，帮助流通领域企业实现“交易自动化、管理信息化、决策智能化、商务电子化”的目标，满足企业决策层、管理层、操作层不用应用者的需求。用友时空企业信息融通平台KSOA存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35534
Juniper Networks Junos OS Evolved日志信息泄露漏洞（CNVD-2020-29614）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Junos OS Evolved是Junos OS的升级版。Juniper Networks Junos OS Evolved存在日志信息泄露漏洞。该漏洞源于网络系统或产品的日志文件非正常输出。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-29614
CVE编号：CVE-2020-1621
Snipe-IT跨站请求伪造漏洞
Snipe-IT是一套开源IT资产/许可证管理系统。Snipe-IT存在跨站请求伪造漏洞，该漏洞源于软件中view.blade.php文件中对于POST请求缺少csrf校验，攻击者可利用该漏洞发起跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2021-89155
CVE编号：CVE-2021-3931
联创互联（北京）科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-35813）
联创互联（北京）科技有限公司为网络互动（建站/营销）服务提供商。联创互联（北京）科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-35813
TYPO3 API信息泄露漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 API存在信息泄露漏洞。远程用户可以向TYPO3 API发送特制的HTTP请求，从而可以查看目标系统上的可能获取敏感得版本信息。
严重程度：中
CNVD编号：CNVD-2017-31809
Apache CloudStack访问控制错误漏洞
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在访问控制错误漏洞，该漏洞源于缺少访问检查强制执行，攻击者可利用该漏洞能够访问和修改与配额相关的配置和数据。
严重程度：中
CNVD编号：CNVD-2024-41661
CVE编号：CVE-2024-45461
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-71409）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“网络文件系统”存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-71409
CVE编号：CVE-2021-28445
Adobe Experience Manager输入验证绕过漏洞
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager 6.3及更早版本中存在输入验证绕过漏洞。攻击者可利用该漏洞未经授权修改信息。
严重程度：中
CNVD编号：CNVD-2018-16202
CVE编号：CVE-2018-12807
S-CMS企业建站系统存在未授权访问漏洞（CNVD-2021-00044）
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在未授权访问漏洞，攻击者可利用该漏洞无需登陆后台直接访问指定后台路径从而获取后台管理员权限。
严重程度：中
CNVD编号：CNVD-2021-00044
瑞科NetShare虚拟专用网安全网关存在弱口令漏洞
瑞科NetShare虚拟专用网安全网关是瑞科电子科技有限公司的一款在公用网络上建立专用网络的产品。瑞科NetShare虚拟专用网安全网关存在弱口令漏洞。允许攻击者登录系统，造成信息泄露。
严重程度：高
CNVD编号：CNVD-2016-07378
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34601）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-34601
CVE编号：CVE-2024-36174
DomainMOD跨站脚本漏洞（CNVD-2019-07969）
DomainMOD是一款开源应用程序，用于在中心位置管理您的域名和其他互联网资产。4.11.01及更早版本的DomainMOD存在跨站脚本漏洞，攻击者可通过admin/dw/add-server.php DisplayName、HostName或UserName字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-07969
CVE编号：CVE-2018-19892
Huawei HarmonyOS整数溢出漏洞（CNVD-2021-63801）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，本地攻击者可利用此漏洞造成内存覆盖。
严重程度：高
CNVD编号：CNVD-2021-63801
CVE编号：CVE-2021-22422
TestLink HTML注入漏洞
Testlink是TestLink团队开发的一套基于PHP的开源测试管理工具。该工具提供测试需求管理、测试用例管理和测试数据统计等功能。TestLink 1.9.14版本存在HTML注入漏洞。远程攻击者可利用漏洞在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2015-07782
IBM Cloud Pak for Security信息泄露漏洞（CNVD-2024-30219）
IBM Cloud Pak for Security是美国国际商业机器（IBM）公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security存在信息泄露漏洞，该漏洞源于未能正确启用HTTP严格传输安全性，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-30219
CVE编号：CVE-2021-39090
Google Chrome代码执行漏洞（CNVD-2026-24168）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-24168
CVE编号：CVE-2026-5273
Grafana存在未明漏洞（CNVD-2022-25208）
Grafana是Grafana实验室的一套提供可视化监控界面的开源监控工具。该工具主要用于监控和分析Graphite、InfluxDB和Prometheus等。Grafana 7.3.4版本及之前版本存在安全漏洞，该漏洞源于Grafana 7.3.4版本及之前版本与 Zabbix 集成时，Zabbix 密码可以在 api_jsonrpc.php HTML 源代码中找到。当用户登录或注册时，可以右键查看源码，使用Ctrl-F在api_jsonrpc.php中搜索password，可以发现Zabbix的账号密码和URL地址。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-25208
CVE编号：CVE-2022-26148
CloudBees Jenkins和LTS信息泄露漏洞（CNVD-2019-34787）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.196及之前版本和LTS 2.176.3及之前版本中存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34787
CVE编号：CVE-2019-10405
Google Chrome代码注入漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在代码注入漏洞，该漏洞源于在处理CSS文件时，程序没有进行正确的输入验证。攻击者可利用借助特制的Web页面利用该漏洞执行任意JavaScript代码。
严重程度：高
CNVD编号：CNVD-2019-38244
CVE编号：CVE-2019-13714
Cisco Small Business SPA500 Series IP Phones输入验证错误漏洞
Cisco Small Business SPA500 Series IP Phones是美国思科（Cisco）公司的一款SPA500系列IP电话。使用7.6.2SR5及之前版本固件的Cisco Small Business SPA500 Series IP Phones中存在输入验证错误漏洞。该漏洞源于设备中带有开发测试和验证脚本。物理位置临近的攻击者可通过插入USB存储设备利用该漏洞在设备上执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-57575
CVE编号：CVE-2019-15959
Apache log4net XXE漏洞
Apache log4net是美国阿帕奇（Apache）软件基金会的一款日志输出工具。Apache log4net 2.0.8之前版本中log4net配置文件的解析过程存在安全漏洞。攻击者可借助特制XML内容利用该漏洞迫使系统接受任意配置文件。
严重程度：高
CNVD编号：CNVD-2020-32847
CVE编号：CVE-2018-1285
Digium Asterisk远程拒绝服务漏洞
Asterisk是一款实现电话用户交换机（PBX）功能的自由软件、开源软件。Asterisk存在拒绝服务漏洞。攻击者可利用漏洞破坏应用程序，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19590
Wireshark MS-WSP解析器整数符号错误漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。Wireshark 2.0.3之前2.0.x版本的MS-WSP解析器中的epan/dissectors/packet-mswsp.c文件中存在整数符号错误漏洞。远程攻击者可通过发送特制的数据包，利用该漏洞造成拒绝服务（整数溢出和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02655
CVE编号：CVE-2016-4084
Microsoft Edge内存破坏漏洞（CNVD-2017-28324）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。Scripting engine是其中的一个JavaScript引擎组件。Microsoft Windows中的Edge的scripting引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-28324
CVE编号：CVE-2017-8756
Google Android System组件代码执行漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞，远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-33216
CVE编号：CVE-2020-0138
IBM Tivoli Storage Manager FastBack任意文件读取漏洞（CNVD-2015-04163）
IBM Tivoli Storage Manager FastBack是一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在任意文件读取漏洞，允许远程攻击者通过向未指定端口发送特制的TCP数据包读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-04163
CVE编号：CVE-2015-1941
PHP Scripts Mall Yoga Class Script SQL注入漏洞
PHP Scripts Mall Yoga Class Script是印度PHP Scripts Mall公司的一套基于PHP的适用于瑜伽中心的瑜伽课程管理脚本。PHP Scripts Mall Yoga Class Script 1.0版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37380
CVE编号：CVE-2017-17630
北京志清伟业投稿系统存在任意文件下载漏洞
北京志清伟业投稿系统是用于各类专题或杂志的CMS系统，可远程投稿。该产品存在任意文件下载漏洞，漏洞URL为：/Admin/Upload/Index?path=%2Fweb.config&fileName=%E9%99%84%E5%9B%BE&Browser=IE，攻击者可利用漏洞下载系统配置文件。
严重程度：高
CNVD编号：CNVD-2016-07159
ZZCMS2020后台存在SQL注入漏洞（CNVD-2020-59406）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59406
Adobe Bridge越界写入漏洞（CNVD-2021-18030）
Adobe Bridge是一款文件查看器。Adobe Bridge处理文件存在越界写入漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或可执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-18030
CVE编号：CVE-2021-21066
D-Link DI-8200 yyxz_dlink_asp函数缓冲区溢出漏洞
D-Link DI_8200是D-Link专为中小型网络环境设计的一款上网行为管理路由器，支持多线路带宽叠加、PPPoE认证计费、智能流量控制等功能。D-Link DI_8200存在缓冲区溢出漏洞，该漏洞源于yyxz_dlink_asp函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-18429
CVE编号：CVE-2025-51385
Oracle MySQL Server存在未明漏洞（CNVD-2024-34741）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34741
CVE编号：CVE-2024-21127
Apple iOS和Apple iPadOS输入验证错误漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS和Apple iPadOS存在输入验证错误漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-23000
CVE编号：CVE-2022-22653
IBM Informix Dynamic Server权限许可和访问控制问题漏洞（CNVD-2019-29425）
IBM Informix Dynamic Server（IDS）是美国IBM公司的一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。IBM Informix Dynamic Server存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-29425
CVE编号：CVE-2018-1632
Jtbccms V1.0存在文件删除漏洞
Jtbccms是一套可对现有模块进行扩充与克隆的网站系统。Jtbccms 1.0版本存在文件删除漏洞。由于删除cache文件时，get接收file参数名称未能对接收文件路径及文件名进行过滤处理，允许攻击者利用漏洞导致可以删除任意文件。
严重程度：中
CNVD编号：CNVD-2016-12666
D-Link DCS-2530L摄像头未授权RCE 0day漏洞
D-Link DCS-2530L是友讯集团（D-Link）的一款摄像头。D-Link DCS-2530L摄像头存在未授权RCE 0day漏洞，攻击者可利用该漏洞以 root
身份在目标设备执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-34629
Legion of the Bouncy Castle TLS信息泄露漏洞
Legion of the Bouncy Castle是澳大利亚Legion of the Bouncy Castle公司的一个用于Java平台的开源的轻量级密码包。TLS是其中的一个安全传输层协议。Legion of the Bouncy Castle TLS 1.0.3之前的版本中存在信息泄露漏洞，该漏洞源于程序对加密函数使用了JCE（Java加密扩展）。攻击者可利用该漏洞从受影响的应用程序中找回密钥。
严重程度：中
CNVD编号：CNVD-2018-00599
CVE编号：CVE-2017-13098
Google Android信息泄露漏洞（CNVD-2024-13726）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由MediaResumeListener.kt的loadMediaResumptionControls中的代码中的逻辑错误引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-13726
CVE编号：CVE-2023-35675
Symantec Endpoint Protection管理控制台SQL注入漏洞
Symantec Endpoint Protection是一款为增强企业病毒防护与高级威胁防御能力而开发的防护软件。Symantec Endpoint Protection管理控制台未能正确校验用户输入，拥有低权限的管理员可通过特制的参数进行SQL注入攻击，可操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-03947
CVE编号：CVE-2014-9229
OpenEMR SQL注入漏洞（CNVD-2019-37881）
OpenEMR是OpenEMR社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.2及之前版本中的interface/forms/eye_mag/js/eye_base.php文件存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-37881
CVE编号：CVE-2019-16404
Cisco IOS XR数据伪造问题漏洞（CNVD-2025-21252）
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR存在数据伪造问题漏洞，该漏洞源于安装过程中文件验证不完整，攻击者可利用该漏洞导致加载未签名软件。
严重程度：中
CNVD编号：CNVD-2025-21252
CVE编号：CVE-2025-20248