CIRCL/Vulnerability-CNVD huggingface dataset:
IBM WebSphere Commerce跨站请求伪造漏洞（CNVD-2016-04472）
IBM WebSphere Commerce是美国IBM公司的一套电子商务解决方案。该方案可在一个单一的客户交互平台上支持所有的销售业务模型，包括B2C、B2B和B2B2C。IBM WebSphere Commerce中存在跨站请求伪造漏洞。远程攻击者可通过发送畸形的HTTP请求利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-04472
CVE编号：CVE-2016-2862
WordPress SpiderCalendar plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress SpiderCalendar plugin存在跨站脚本漏洞，该漏洞源于在通过窗口AJAX动作将回调参数输出到页面之前，并没有对其进行清理和转义(对未通过身份验证的用户和已通过身份验证的用户都可用)，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-16923
CVE编号：CVE-2022-0212
appleple a-blog cms跨站脚本漏洞（CNVD-2020-02706）
appleple a-blog cms是日本appleple公司的一套内容管理系统（CMS）。appleple a-blog cms 2.10.23之前的2.10.x版本、2.9.26之前的2.9.x版本和2.8.64之前的2.8.x版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02706
CVE编号：CVE-2019-6033
多款Adobe产品内存破坏漏洞（CNVD-2016-04794）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04794
CVE编号：CVE-2016-4191
Dell Emc System Update存在未明漏洞
Dell Emc System Update是美国戴尔（Dell）公司的一个应用程序。用于将适用于 Linux、Microsoft Windows 操作系统的戴尔更新以及通过 Idrac 和操作系统的更新分发到 Idrac 直通。Dell Emc System Update存在安全漏洞，攻击者可利用该漏洞导致用户密码的泄露。
严重程度：低
CNVD编号：CNVD-2022-08198
CVE编号：CVE-2022-22554
Microsoft Edge内存破坏漏洞（CNVD-2017-01981）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在内存破坏漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，也可能造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-01981
Nagios XI跨站脚本漏洞
Nagios XI是美国Nagios公司的一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 5.5.4之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-19534
CVE编号：CVE-2018-17146
Oracle WebLogic Server组件信息泄露漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的WebLogic Server组件10.3.6.0.0,版本、12.1.3.0.0版本和12.2.1.3.0版本的WLS - Web Services子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-27105
CVE编号：CVE-2019-2647
Microsoft Windows信息泄露漏洞（CNVD-2021-27709）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中存在信息泄露漏洞，该漏洞源于程序未正确处理内存中的对象，攻击者可借助特制应用程序利用该漏洞获取信息，入侵用户系统。
严重程度：低
CNVD编号：CNVD-2021-27709
CVE编号：CVE-2020-1268
Intel NUC信息泄露漏洞
Intel NUC是英特尔（Intel）公司的微型PC。Intel NUC存在本地信息泄露漏洞。具有物理访问权限的攻击者可利用该漏洞获取敏感信息，导致进一步攻击。
严重程度：低
CNVD编号：CNVD-2017-09916
CVE编号：CVE-2017-5686
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15548）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15548
CVE编号：CVE-2025-47116
Moodle 'mod/forum:canposttomygroups’安全绕过漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04927
CVE编号：CVE-2015-3273
GNU glibc栈缓冲区溢出漏洞
GNU glibc是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU glibc存在栈缓冲区溢出漏洞，允许攻击者可利用该漏洞使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00957
CVE编号：CVE-2015-8779
Huawei HarmonyOS和EMUI访问权限验证漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android（安卓）进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在访问权限验证漏洞，该漏洞源于备忘录模块存在访问权限漏洞。攻击者可利用该漏洞响服务机密性。
严重程度：高
CNVD编号：CNVD-2025-25583
CVE编号：CVE-2024-42036
Cesanta Mongoose越界写入漏洞（CNVD-2021-12086）
Mongoose是一款C/C++网络库。Cesanta Mongoose 7.0、6.7-6.18中的mg_tls_init函数存在越界写入漏洞。攻击者可通过连接请求利用该漏洞在内存池耗尽后导致越界写入。
严重程度：中
CNVD编号：CNVD-2021-12086
CVE编号：CVE-2021-26529
IBM BigFix Remote Control信息泄露漏洞（CNVD-2016-11860）
IBM BigFix Remote Control是美国IBM公司的一套远程控制系统。IBM BigFix Remote Control 9.1.2及之前的版本中存在信息泄露漏洞。远程攻击者可通过发送特制的POST请求，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11860
CVE编号：CVE-2016-2937
GitLab跨站脚本漏洞（CNVD-2020-46291）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.0.12之前版本、13.1.6之前版本和13.2.3之前版本中的tooltip存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-46291
CVE编号：CVE-2020-13285
Sanitize输入验证漏洞
Sanitize（Ruby）是一款基于白名单的HTML和CSS清理程序。该程序能够删除字符串中不符合标准的HTML和CSS等。Sanitize（Ruby）4.6.0及之前版本中存在输入验证漏洞。远程攻击者可借助特制的HTML片段利用该漏洞将未列入白名单的属性应用到被列入白名单的HTML元素上。
严重程度：中
CNVD编号：CNVD-2018-26968
CVE编号：CVE-2018-3740
Microsoft Windows MS XML远程执行代码漏洞
Microsoft Windows Server 2016等都是美国微软（Microsoft）公司发布的一系列操作系统。XML Core Services MSXML parser是其中的一个XML解析器。Microsoft XML Core Services MSXML解析器存在远程代码执行漏洞。远程攻击者可利用该漏洞运行恶意的代码，进而控制用户系统。
严重程度：高
CNVD编号：CNVD-2018-26980
CVE编号：CVE-2018-8420
TOTOLINK A7100RU downBw参数命令注入漏洞
TOTOLINK A7100RU是中国吉翁电子（TOTOLINK）公司生产的一款无线路由器，主要用于家庭网络连接。TOTOLINK A7100RU存在命令注入漏洞，该漏洞源于/setting/setWanIeCfg的downBw参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-20941
CVE编号：CVE-2023-27231
ZZCMS2020后台存在SQL注入漏洞（CNVD-2020-59398）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59398
陕西公众仕达软件科技有限公司公路管理平台存在SQL注入漏洞
陕西公众仕达软件科技有限公司公路管理平台是一个公里管理网站。陕西公众仕达软件科技有限公司公路管理平台存在SQL注入漏洞，攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05580
Adobe Reader/Acrobat Javascript API执行限制绕过漏洞（CNVD-2015-03148）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可绕过Javascript API执行限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03148
CVE编号：CVE-2015-3061
pimcore跨站脚本漏洞（CNVD-2022-07497）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。pimcore存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-07497
CVE编号：CVE-2022-0285
HPE Intelligent Management Center (IMC) selViewNavContent表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在selViewNavContent表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24051
CVE编号：CVE-2019-5380
卓越课程中心存在未授权访问漏洞
卓越教育是一家为中小学生提供一对一补习、并设有多门学科辅导班的教育机构。卓越课程中心存在未授权访问漏洞，攻击可以利用漏洞未授权获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-39407
SongCMS PHP版存在命令执行漏洞（CNVD-2021-26158）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS PHP版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-26158
IBM WebSphere Portal跨站脚本漏洞（CNVD-2016-01424）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01424
CVE编号：CVE-2016-0243
Drupal RESTful Web Services信息泄露漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal RESTful Web Services存在信息泄漏漏洞。攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03143
宁波海曙橄榄树建站系统存在SQL注入漏洞（CNVD-2019-13628）
宁波海曙橄榄树建站系统是一个企业建站系统。宁波海曙橄榄树建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-13628
顺网无线智能控制器远程命令执行漏洞
"顺网无线"是杭州顺网科技股份有限公司独立研发的一款集平台、硬件与软件于一体的，针对网吧、酒店、中小商户等处的WIFI热点的场所提供完善的WIFI解决方案产品。顺网无线智能控制器存在远程任意命令执行漏洞。允许攻击者在无需登录的情况下执行任意系统命令，获得控制器权限，构成信息泄露风险。
严重程度：高
CNVD编号：CNVD-2016-08601
DomainMOD跨站脚本漏洞（CNVD-2019-07966）
DomainMOD是一款开源应用程序，用于在中心位置管理您的域名和其他互联网资产。4.11.01及更早版本的DomainMOD存在跨站脚本漏洞，攻击者可通过assets/add/registrar-accounts.php UserName、Reseller ID或notes字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-07966
CVE编号：CVE-2018-19913
Google Chrome WebSQL缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebSQL是其中的一个用于将数据存储在数据库中的网页API（应用程序编程接口）。Google Chrome WebSQL存在缓冲区溢出漏洞。攻击者可借助特制HTML页面利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-26226
CVE编号：CVE-2020-6455
SEMCMS存在SQL注入漏洞（CNVD-2021-29208）
SEMCMS是一套自主开发的开源网店(btc)系统。SEMCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29208
Microsoft Excel远程代码执行漏洞（CNVD-2020-24131）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24131
CVE编号：CVE-2020-0906
Heybbs微社区sa***.php文件存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs微社区sa***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-29425
多款PDQ产品权限获取漏洞
PDQ Manufacturing LaserWash G5等都是美国PDQ Manufacturing公司的汽车自动清洗设备。web-server是其中的一个Web服务器。多款PDQ产品中的web-server存在安全漏洞，由于程序未能验证身份验证信息是否正确。攻击者可利用该漏洞获取系统的访问权限，发布命令，影响系统的正常运行。
严重程度：高
CNVD编号：CNVD-2017-23006
CVE编号：CVE-2017-9630
Siemens SINEMA Remote Connect Server标准安全检查实施错误漏洞（CNVD-2022-45210）
SINEMA Remote Connect 是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。Siemens SINEMA Remote Connect Server存在标准安全检查实施错误漏洞，该漏洞源于受影响的应用程序在端口443上配置的Web服务器中缺少通用HTTP安全标头，可通过使服务器更容易受到点击劫持、通道降级攻击和其他类似的基于客户端的攻击向量来帮助攻击者。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-45210
CVE编号：CVE-2022-27220
IBM Curam Social Program Management Universal Access组件CRLF注入漏洞
IBM Curam Social Program Management是美国IBM公司的一套社会计划管理解决方案，它支持终端到终端社会项目交付的过程。Universal Access是其中的一个通用访问组件。IBM Curam SPM的Universal Access组件的实现过程中存在CRLF注入漏洞，攻击者可利用该漏洞插入任意HTTP头，实施HTTP响应拆分攻击。
严重程度：中
CNVD编号：CNVD-2015-01183
CVE编号：CVE-2014-4803
WordPress Mobile browser color select plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Mobile browser color select plugin 1.0.1版本及之前版本存在跨站请求伪造漏洞，该漏洞源于admin_update_data()函数上的随机数验证缺失或不正确。未经身份验证的攻击者可利用该漏洞通过伪造请求注入恶意Web脚本。
严重程度：中
CNVD编号：CNVD-2022-55702
CVE编号：CVE-2022-1969
libtpms堆栈损坏漏洞
libtpms是一个应用程序。提供可信任平台模块（TPM 1.2和TPM 2.0）的软件仿真的库。libtpms存在安全漏洞，该漏洞源于一个堆栈损坏bug可能导致SIGBUS(糟糕的内存访问)和swtpm的终止。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-53911
CVE编号：CVE-2021-3569
ZZIPlib '__zzip_parse_root_directory'函数拒绝服务漏洞
ZZIPlib是一套轻量级的文件压缩工具。ZZIPlib 0.13.68版本中的zzip/zip.c文件的'__zzip_parse_root_directory'函数存在安全漏洞。远程攻击者可借助特制的zip文件利用该漏洞造成拒绝服务（不可控的内存分配和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05503
CVE编号：CVE-2018-6869
Google Android权限提升漏洞（CNVD-2025-03647）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由多个位置的逻辑错误引起的。攻击者可利用该漏洞导致本地特权升级。
严重程度：高
CNVD编号：CNVD-2025-03647
CVE编号：CVE-2024-34730
Google TensorFlow缓冲区溢出漏洞（CNVD-2021-64542）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用漏洞通过引用绑定到\"BoostedTreesCalculateBestGainsPerFeature\"中的nullptr来生成未定义的行为，类似的攻击可能会发生在\"BoostedTreesCalculateBestFeatureSplitV2\"中。
严重程度：中
CNVD编号：CNVD-2021-64542
CVE编号：CVE-2021-37662
IrfanView PSP文件解析越界写入远程代码执行漏洞
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView PSP文件解析存在越界写入远程代码执行漏洞，该漏洞是由于对用户提供的数据缺乏适当的验证造成的，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46828
CVE编号：CVE-2024-6818
D-Link DCS-5009、DCS-5010和DCS-5020L远程代码执行漏洞
D-Link DCS-5009、DCS-5010和DCS-5020L都是友讯（D-Link）公司的不同型号的网络摄像机产品。alphapd是其中的一个Web服务器。使用1.08.11及之前版本固件的D-Link DCS-5009、使用1.14.09及之前版本固件的DCS-5010和使用1.15.01之前版本固件的DCS-5020L中的alphapd存在远程代码执行漏洞。远程攻击者可借助被直接传入系统调用中的AdminID字段的用户输入利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10226
CVE编号：CVE-2017-17020
MariaDB拒绝服务漏洞（CNVD-2022-65010）
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB存在拒绝服务漏洞，该漏洞源于产品允许通过在Update语句中嵌套自查询，攻击者利用此漏洞导致var.cc程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-65010
CVE编号：CVE-2021-46662
Microsoft Windows Ancillary Function Driver for WinSock权限提升漏洞（CNVD-2022-78054）
Microsoft Windows Ancillary Function Driver for WinSock是美国微软（Microsoft）公司的Winsock 的辅助功能驱动程序。Microsoft Windows Ancillary Function Driver for WinSock存在权限提升漏洞，攻击者可利用该漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-78054
CVE编号：CVE-2022-24507
LibreOffice安全限制绕过漏洞
LibreOffice是文档基金会（The Document Foundation，TDF）的一套开源的办公软件套件。该产品包含Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序。LibreOffice存在安全漏洞。攻击者可利用该漏洞绕过安全限制，执行任意宏。
严重程度：中
CNVD编号：CNVD-2022-55628
CVE编号：CVE-2019-9853
Adobe Experience Manager跨站脚本漏洞
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-03525
CVE编号：CVE-2025-64593
Apple iOS inkPresentation UI欺诈漏洞
Apple iOS是美国苹果（Apple）公司为其移动设备所开发的一套操作系统。LinkPresentation是其中的一个演示文稿显示组件。Apple iOS 11.3.1之前版本中的inkPresentation组件的URLs的处理存在安全漏洞。攻击者可借助恶意制作的文本消息利用该漏洞伪造用户界面。
严重程度：中
CNVD编号：CNVD-2018-12168
CVE编号：CVE-2018-4187
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2019-34584）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中存在拒绝服务漏洞，该漏洞源于主机服务器上的Hyper-V网络交换机未能正确验证虚拟机操作系统上权限用户的输入，攻击者可借助特制的应用程序利用该漏洞造成主机服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-34584
CVE编号：CVE-2019-0718
IBM Cognos Controller文件上传漏洞（CNVD-2025-01788）
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller 11.0.0和11.0.1版本存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-01788
CVE编号：CVE-2024-25019
WordPress pdfjs-viewer-shortcode插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress pdfjs-viewer-shortcode插件存在跨站脚本漏洞，由于程序未能充分过滤用户的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05367
Joomla! Community Polls组件SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。该系统提供RSS馈送、网站搜索等功能。Joomla Community Polls组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-03011
Tmdocs dns_dhcp SQL注入漏洞
Tmdocs dns_dhcp是一个可对DNSmasq（配置DNS和DHCP的工具）和Mikrotik（路由器）中的静态DHCP租约进行管理的Web界面。Tmdocs dns_dhcp中存在SQL注入漏洞。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-05496
Magento跨站脚本漏洞（CNVD-2019-26218）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source 1.9.4.2之前版本和Magento Commerce 1.14.4.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26218
CVE编号：CVE-2019-7920
Vim存在二进制漏洞（CNVD-2021-12722）
Vim是从vi发展出来的一个文本编辑器。Vim存在二进制漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-12722
WordPress WP Marketplace目录遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Marketplace是使用在其中的一个电子商务插件。WordPress WP Marketplace存在目录遍历漏洞。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-41892
CVE编号：CVE-2014-9014
腾讯QQ群体系存在设计逻辑漏洞
腾讯QQ是一款基于Internet的即时通信（IM）软件。腾讯QQ群体系存在设计逻辑漏洞，攻击者可以修改表单信息降低QQ群等级。
严重程度：高
CNVD编号：CNVD-2016-07759
和利时HOLLiAS_MACS分布式控制系统存在代码执行漏洞
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时HOLLiAS_MACS分布式控制系统存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-01365
Rockwell Automation RSLinx Classic缓冲区溢出漏洞（CNVD-2019-09767）
Rockwell Automation RSLinx Classic是美国罗克韦尔（Rockwell Automation）公司的一套工厂通信解决方案。该方案支持通过Allen-Bradley可编程控制器访问Rockwell Software和Allen-Bradley应用程序等。Rockwell Automation RSLinx Classic 4.00.01及之前版本中存在缓冲区溢出漏洞，远程攻击者可通过向44818端口发送畸形的CIP数据包利用该漏洞造成RSLinx Classic应用程序停止服务。
严重程度：中
CNVD编号：CNVD-2019-09767
CVE编号：CVE-2018-14821
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2019-13854）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS中存在安全漏洞。攻击者可通过不断发送特制的SNMP数据包利用该漏洞造成RPD进程崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-13854
CVE编号：CVE-2019-0043
HP Samsung Mobile Print信息泄露漏洞
HP Samsung Mobile Print是一款激光打印机设备。HP Samsung Mobile Print配置信息存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-13855
CVE编号：CVE-2019-6331
Linux kernel使用后释放漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在使用后释放漏洞。攻击者可以利用该漏洞导致系统出现使用后释放问题，进而可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-02554
CVE编号：CVE-2024-56764
Google Android数组索引越界漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9615等都是美国高通（Qualcomm）公司的中央处理器（CPU）产品。Android 2018-04-05之前版本中的Qualcomm闭源组件存在安全漏洞。攻击者可利用该漏洞造成数组索引越出边界。
严重程度：中
CNVD编号：CNVD-2018-10128
CVE编号：CVE-2014-10044
Google Android Qualcomm驱动程序缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5X和6P设备上的Android 2016-09-05之前版本中的Qualcomm子系统驱动程序中的drivers/soc/qcom/subsystem_restart.c文件存在缓冲区溢出漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-07569
CVE编号：CVE-2016-3858
PHP Scripts Mall Chartered Accountant Booking Script SQL注入漏洞
PHP Scripts Mall Chartered Accountant Booking Script是印度PHP Scripts Mall公司的一套基于PHP和MySQL的会计师在线搜索和预定脚本。PHP Scripts Mall Chartered Accountant Booking Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向/service-list发送‘city’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37292
CVE编号：CVE-2017-17609
Bento4 AP4_BitReader::SkipBits函数拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 v1.6.0-639版本存在拒绝服务漏洞，该漏洞源于mp42ts中的AP4_BitReader::SkipBits(unsigned int)函数在处理不受信任的输入时出现边界错误。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-13074
CVE编号：CVE-2022-43034
Appspace跨站脚本漏洞（CNVD-2021-29735）
Appspace是美国Appspace公司的一个应用软件。提供内置的内容策略轻松实施和执行团队沟通程序。Appspace 6.2.4版本存在跨站脚本漏洞，该漏洞源于medianet sgcontentset.aspx的多个参数。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-29735
CVE编号：CVE-2021-27989
Microsoft Office 2016 Click-to-Run远程代码执行漏洞
Microsoft Office 2016 Click-to-Run是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office 2016 Click-to-Run中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05035
CVE编号：CVE-2018-0841
盈高科技多个系统存在弱口令漏洞
杭州盈高科技有限公司（INFOGO TECHNOLOGY CO.,LTD）是业内领先的专业从事网络准入控制NAC产品研发、销售和服务的信息安全厂商。盈高科技多个系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30089
ZZCMS 8.3版本zs***.php文件存在SQL注入漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本zs***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19954
Robustel R1510命令执行漏洞
Robustel R1510是中国Robustel公司的一款工业VPN路由器。Robustel R1510存在命令执行漏洞，攻击者可利用该漏洞发送特制的网络请求导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-51427
CVE编号：CVE-2022-32585
Simple Social Networking Site文件删除漏洞
Simple Social Networking Site是一个社交网站。Simple Social Networking Site存在安全漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2022-40287
CVE编号：CVE-2022-30375
Cisco ASR 900 Series Aggregation Services Routers缓冲区溢出漏洞
Cisco ASR 900系列是模块化聚合服务路由器。Cisco ASR 900在Transaction Language 1 (TL1)代码中存在安全漏洞，可使远程攻击者造成受影响系统重载，远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10615
CVE编号：CVE-2016-6441
WordPress Google Analytics by Yoast插件HTML注入漏洞
WordPress是W一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Google Analytics by Yoast是其中的一个网站分析插件。WordPress Google Analytics by Yoast插件中存在HTML注入漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03283
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2019-42610）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V存在拒绝服务漏洞，攻击者可借助特制的应用程序利用该漏洞造成主机服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-42610
CVE编号：CVE-2019-1310
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2018-06786）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的一系列操作系统。Hyper-V Network Switch是其中的一个网络交换机。Microsoft Hyper-V Network Switch中存在拒绝服务漏洞，该漏洞源于程序未能正确的验证用户提交的输入。攻击者可通过运行特制的应用程序利用该漏洞造成拒绝服务（主机服务器崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06786
CVE编号：CVE-2018-0885
Adobe InDesign越界读取漏洞（CNVD-2024-48911）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-48911
CVE编号：CVE-2024-49548
Oracle Hyperion Financial Close Management存在未明漏洞 (CNVD-2020-43724 )
Oracle Hyperion是美国甲骨文（Oracle）公司的一套财务建模应用软件。该软件提供财务结算、报表制作等功能。Oracle Hyperion中的Hyperion Financial Close Management 11.1.2.4版本中的Close Manager组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2020-43724
CVE编号：CVE-2020-14541
Cisco Firepower 9000 Series设备信息泄露漏洞
Cisco Firepower Extensible Operating System on Firepower 9000 device是美国思科（Cisco）公司的一套运行于9000系列防火墙设备中的操作系统。Cisco Firepower 9000设备上的Cisco Firepower Extensible Operating System 1.1(1.86)版本中存在安全漏洞，该漏洞源于程序未能正确执行身份验证。远程攻击者可通过访问Web页面利用该漏洞绕过既定的访问限制，获取敏感的设备信息。
严重程度：中
CNVD编号：CNVD-2015-05066
CVE编号：CVE-2015-4287
Mccms存在逻辑缺陷漏洞
Mccms是一款采用Ci框架为核心开发的漫画+小说系统。Mccms存在逻辑缺陷漏洞，攻击者可利用漏洞修改支付金额。
严重程度：中
CNVD编号：CNVD-2021-51860
Online Birth Certificate System /user/certificate-form.php文件跨站脚本漏洞
Online Birth Certificate System是一个在线出生证明系统。Online Birth Certificate System存在跨站脚本漏洞，该漏洞源于/user/certificate-form.php对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-31108
CVE编号：CVE-2024-57175
Teeworlds整数溢出漏洞（CNVD-2019-12514）
Teeworlds是一款免费在线多人游戏。Teeworlds 0.7.2中的engine/shared/map.cpp中的CMap::Load()存在整数溢出漏洞，该漏洞源于网络系统或产品未正确计算或转换所产生的数字，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2019-12514
CVE编号：CVE-2019-10877
ABB Relion 650和670系列输入验证错误漏洞
ABB Relion 670 Series和ABB Relion 650 Series都是瑞士ABB公司的一款输电保护控制设备。ABB Relion 650和670系列存在输入验证错误漏洞，攻击者可利用该漏洞重新启动设备，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-44533
CVE编号：CVE-2019-18247
SecureWorks Red Cloak Windows Agent存在未明漏洞
SecureWorks Red Cloak Windows Agent是美国SecureWorks公司的一款用于Windows平台的安全威胁检测代理程序。SecureWorks Red Cloak Windows Agent 2.0.7.9之前版本中存在安全漏洞。本地攻击者可利用该漏洞绕过安全保护。
严重程度：中
CNVD编号：CNVD-2019-44970
CVE编号：CVE-2019-19620
安徽辛普信息科技有限公司WeCenter存在命令执行漏洞（CNVD-2021-33411）
WeCenter是一款建立知识社区的开源程序。安徽辛普信息科技有限公司WeCenter存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-33411
Motorola C1和Motorola M2操作系统命令注入漏洞（CNVD-2019-34640）
Motorola C1和Motorola M2都是美国摩托罗拉（Motorola）公司的一款路由器。Motorola C1和Motorola M2存在操作系统命令注入漏洞。攻击者可借助特制的请求利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-34640
CVE编号：CVE-2019-9117
MikroTik RouterOS权限提升漏洞
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux核心开发的路由操作系统。该系统可将PC电脑变成专业路由器。MikroTik RouterOS 6.41.4版本中存在安全漏洞，该漏洞源于程序缺少OpenVPN服务器证书的校验。远程攻击者可利用该漏洞获取客户端内部网络的访问权限。
严重程度：高
CNVD编号：CNVD-2018-07825
CVE编号：CVE-2018-10066
Apache Log4j2远程代码执行漏洞
Apache Log4j2是一款Java日志框架。Apache Log4j2远程代码执行漏洞，由于Apache Log4j2某些功能存在递归解析功能，攻击者可利用该漏洞直接构造恶意请求，触发远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-95914
PCRE拒绝服务漏洞（CNVD-2015-07877）
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.38之前版本中存在安全漏洞，该漏洞源于程序未能正确处理重复的条件组。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（缓冲区溢出）。
严重程度：高
CNVD编号：CNVD-2015-07877
CVE编号：CVE-2015-8383
Aruba Airwave Software远程代码执行漏洞
Aruba Airwave Software是一款网络监视软件，可帮助用户查看网络的每个用户、设备和网段的实时数据和态势报告。Aruba Airwave Software 1.3.2之前版本存在远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-59740
CVE编号：CVE-2020-7127
WordPress List Subpages plugin跨站脚本漏洞
ordPress List Subpages plugin是一款用于显示当前页面子页面的插件，支持生成子页面列表和短代码，可动态生成包含参数的短代码。WordPress List Subpages plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-20454
CVE编号：CVE-2025-8290
Google Android信息泄露漏洞（CNVD-2019-30371）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30371
CVE编号：CVE-2019-9411
Elliptic Curve Cryptography library ROHNP漏洞
Elliptic Curve Cryptography library（又名sunec，libsunec）是一个开源的椭圆曲线密码库。Elliptic Curve Cryptography库中存在安全漏洞。攻击者可通过访问本地设备或同一物理主机上的不同虚拟机利用该漏洞获取ECDSA密钥。
严重程度：低
CNVD编号：CNVD-2018-22752
CVE编号：CVE-2018-12438
Red Hat glusterfs服务器RPC请求处理器组件权限提升漏洞
Red Hat glusterfs server是美国红帽（Red Hat）公司的一套开源的分布式文件系统。该系统主要为媒体流、数据分析以及其他数据和带宽密集型任务创建大型分布式存储解决方案。Red Hat glusterfs服务器中的RPC请求处理器组件的‘gfs3_symlink_req’函数存在安全漏洞。攻击者可利用该漏洞在服务器上创建指向任意位置的符号链接并在glusterfs服务器节点上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17744
CVE编号：CVE-2018-10928
Apache DolphinScheduler命令注入漏洞
Apache DolphinScheduler是美国阿帕奇（Apache）基金会的一个分布式的基于DAG可视化的工作流任务调度系统。Apache DolphinScheduler 2.0.6之前版本存在命令注入漏洞，该漏洞源于当配置了特定命令时，警报实例管理处具有命令注入。攻击者可利用该漏洞注入命令。
严重程度：高
CNVD编号：CNVD-2022-85515
CVE编号：CVE-2022-45462
Adobe InDesign越界读取漏洞（CNVD-2022-79419）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-79419
CVE编号：CVE-2022-30675
Oracle GraalVM Enterprise Edition未授权访问漏洞
Oracle GraalVM Enterprise Edition是一个基于Oracle的企业级Java SE的多语言虚拟机。Oracle GraalVM Enterprise Edition 19.3.1、20.0.0中的GraalVM Compiler组件存在安全漏洞。攻击者可利用该漏洞影响完整性。
严重程度：低
CNVD编号：CNVD-2020-26996
CVE编号：CVE-2020-2799
Drupal OSF for Drupal模块任意文件删除漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。OSF for Drupal是其中的一个允许对内部结构化数据（RDF）和相关词汇（ontologies）进行定制工具和数据显示的中间层模块。Drupal OSF for Drupal模块中存在任意文件删除漏洞，允许攻击者利用该漏洞可删除任意文件。
严重程度：中
CNVD编号：CNVD-2015-05047
Desktop Alert PingAlert信息泄露漏洞
Desktop Alert PingAlert是美国DesktopAlert公司开发的网络状态监控工具‌，主要用于实时监控网络设备状态并发送警报。Desktop Alert PingAlert存在信息泄露漏洞，该漏洞源于敏感信息暴露给未授权参与者。攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2025-29401
CVE编号：CVE-2025-54345
MikroTik RouterOS内存破坏漏洞（CNVD-2021-49779）
MikroTik RouterOS是拉脱维亚MikroTik公司的一套基于Linux开发的路由器操作系统。该系统可部署在PC中，使其提供路由器功能。MikroTik RouterOS在/nova/bin/sniffer进程中存在内存破坏漏洞。经过身份验证的远程攻击者可利用漏洞导致拒绝服务（空指针取消引用）。
严重程度：中
CNVD编号：CNVD-2021-49779
CVE编号：CVE-2020-20222
Joomla com_kunena插件'id'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_kunena插件'id'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04221
Siemens JT2Go和Teamcenter Visualization越界写入漏洞（CNVD-2021-51456）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界写入漏洞。该漏洞源于BMP_loader.dll库在解析SGI文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-51456
CVE编号：CVE-2021-34319
IBM Security Secret Server加密问题漏洞
IBM Security Secret Server是美国IBM公司的一套特权访问管理解决方案。该产品支持密码管理、特权账号识别和特权会话访问监控记录等功能。IBM Security Secret Server中存在加密问题漏洞。该漏洞源于网络系统或产品未正确使用相关密码算法，导致内容未正确加密、弱加密、明文存储敏感信息等。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-04910
CVE编号：CVE-2019-4639