CIRCL/Vulnerability-CNVD huggingface dataset:
Growatt ShineLan-X跨站脚本漏洞（CNVD-2026-0317861）
Growatt ShineLan-X是古瑞瓦特公司（Growatt）推出的一款太阳能逆变器数据采集器，主要用于将太阳能逆变器连接到网络，实现数据的远程监控和管理。Growatt ShineLan-X存在跨站脚本漏洞，该漏洞源于本地配置Web服务器对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-03178
CVE编号：CVE-2025-36748
飞鱼星下一代防火墙安全网关存在任意文件下载漏洞
成都飞鱼星科技股份有限公司是业内少数几家拥有自主知识产权和独立自主研发能力的本土企业之一，专注于数通行业、物联网行业产品创新研发的高新技术企业。飞鱼星下一代防火墙安全网关存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45923
Hospital Management System login.php文件SQL注入漏洞
Hospital Management System（HMS）是一种计算机系统，可以帮助管理与医疗保健相关的信息，并帮助医疗保健提供者有效地完成工作。Hospital Management System 1.0版本存在SQL注入漏洞，该漏洞源于login.php文件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：低
CNVD编号：CNVD-2024-16940
CVE编号：CVE-2024-0267
5UCMS存在SQL注入漏洞（CNVD-2021-46921）
5UCMS是一款采用PHP开发，THINKPHP为内核，基于HMVC规则开发适合中小企业、公司、新闻、个人等相关行业的网站内容管理系统。5UCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46921
Wordpress插件sasongsmat存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件sasongsmat由于未严格过滤用户输入存在跨站脚本漏洞，允许攻击者利用该漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-07902
Visual Paradigm Server跨站脚本漏洞
Visual Paradigm Server是中国香港Visual Paradigm公司的一套企业项目设计工具，它包含设计共享、线框图和数据库设计。Visual Paradigm Server存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-08285
WordPress FileBird SQL注入漏洞
WordPress FileBird是一款专为WordPress设计的媒体库管理插件，通过提供直观的文件夹系统、拖放操作、搜索功能及批量上传等特性，帮助用户高效组织和管理媒体文件。WordPress FileBird存在SQL注入漏洞，该漏洞源于参数清理不足，攻击者可利用该漏洞从数据库中提取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-18874
CVE编号：CVE-2025-6986
Cisco TelePresence Server Software API缓冲区溢出漏洞
Cisco TelePresence Server Software是一套被称为“网真”系统的视频会议解决方案。该方案提供音频、视频空间等组件，可为远程参会者提供一个“面对面”的虚拟会议室效果。Cisco TelePresence Server Software的Conference Control Protocol API存在缓冲区溢出漏洞，允许远程攻击者可利用特制的URL进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-06133
CVE编号：CVE-2015-6284
Batflat跨站脚本漏洞（CNVD-2021-18015）
Batflat是一款简单、轻量级内容管理系统(CMS)。Batflat 1.3.6中的Galleries存在跨站脚本漏洞。远程攻击者可通过字段名称利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-18015
CVE编号：CVE-2021-27677
Oracle MySQL Server存在未明漏洞（CNVD-2018-08400）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Client programs组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08400
CVE编号：CVE-2018-2761
多款Qualcomm产品资源管理错误漏洞（CNVD-2020-16066）
Qualcomm MDM9205等都是美国高通（Qualcomm）公司的产品。MDM9205是一款中央处理器（CPU）产品。QCS404是一款中央处理器（CPU）产品。SDX55是一款调制解调器。多款Qualcomm产品中的QTEE存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞导致进一步的内存损坏。
严重程度：中
CNVD编号：CNVD-2020-16066
CVE编号：CVE-2019-2336
Siemens TIA Portal路径遍历漏洞
Tia Portal是西门子重新定义自动化的概念、平台以及标准的自动化工具平台。Siemens TIA Portal存在路径遍历漏洞，攻击者可利用该漏洞使用SYSTEM特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-04132
CVE编号：CVE-2019-10934
腾讯QQ pc客户端软件存在命令执行漏洞
QQ是腾讯QQ的简称，是腾讯公司开发的一款基于Internet的即时通信（IM）软件。腾讯QQ pc客户端软件存在命令执行漏洞，软件PC客户端可以允许攻击者在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2019-14877
Armeria路径遍历漏洞
Armeria是一款用于构建使用HTTP/2作为会话层协议的异步微服务器的开源库。Armeria存在路径遍历漏洞，该漏洞源于软件的路径验证逻辑存在问题。攻击者可以通过发送路径包含\%2F（编码为/）的 HTTP 请求，例如/files/..\%2Fsecrets.txt，访问其受限目录之外的 Armeria 服务器的本地文件系统， 绕过 Armeria 的路径验证逻辑。
严重程度：中
CNVD编号：CNVD-2021-103087
CVE编号：CVE-2021-43795
Oracle Commerce Platform组件访问控制错误漏洞（CNVD-2019-40810）
Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案。Commerce Platform是其中的一个提供多功能的电子商务平台组件。Oracle Commerce Platform组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-40810
CVE编号：CVE-2019-2659
Google Go信任管理问题漏洞
Google Go是美国谷歌（Google）公司的一款静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Google Go中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-38255
CVE编号：CVE-2019-17596
HPE Apollo 70命令注入漏洞
HPE Apollo 70系统是一个基于Arm的平台，可提供大型HPC集群部署所需的密度和可扩展性。HPE Apollo 70 3.0.14.0之前版本中的基板管理控制器(BMC)固件中的libifc.so uploadsshkey函数存在命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-10584
CVE编号：CVE-2021-26576
FreeImage缓冲区溢出漏洞（CNVD-2025-04487）
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，本地攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-04487
CVE编号：CVE-2024-28581
Videolabs libmicrodns缓冲区溢出漏洞
Videolabs libmicrodns是法国Videolabs实验室的一款跨平台的mDNS（多播DNS）解析器。Videolabs libmicrodns 0.1.0版本中的消息解析功能存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出导致拒绝服务等。
严重程度：中
CNVD编号：CNVD-2020-19844
CVE编号：CVE-2020-6077
Tenable Network Security Nessus权限提升漏洞
Tenable Network Security Nessus是由Tenable Network Security公司开发的一款网络漏洞扫描工具，主要用于检测操作系统、网络设备、应用程序中的安全漏洞和配置错误。Tenable Network Security Nessus存在权限提升漏洞，该漏洞源于用户没有保护非默认安装位置中的目录，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2025-18605
CVE编号：CVE-2024-3289
Microsoft Internet Explorer and Edge欺骗漏洞
Microsoft Internet Explorer和Edge都是美国微软（Microsoft）公司开发的Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft Internet Explorer and Edge存在安全漏洞，攻击者可利用该漏洞执行欺骗攻击和未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03592
CVE编号：CVE-2017-0033
Bulletin Board System文件上传漏洞（CNVD-2022-63666）
Bulletin Board System是网络论坛。Bulletin Board System存在文件上传漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-63666
CVE编号：CVE-2021-43101
Microsoft XML Core Services中间人信息泄露漏洞（CNVD-2015-05495）
Microsoft XML Core Services(MSXML)是一款允许使用JScript、VBScript和Visual Studio 6.0的用户开发基于XML的应用,以与其他遵循XML 1.0标准的应用程序交互操作。Microsoft XML Core Services存在安全漏洞，允许使用SSL 2.0协议，可进行中间人攻击的用户迫使应用使用SSL2.0协议，可对网络通信进行解密。
严重程度：中
CNVD编号：CNVD-2015-05495
CVE编号：CVE-2015-2471
Xymon缓冲区溢出漏洞（CNVD-2017-30556）
Xymon是一套开源的、跨平台的网络监控应用程序。该应用程序可通过网页查看各服务器的运行状态，并支持Email及短信通知功能。Xymon 4.3.17-1版本中存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-30556
CVE编号：CVE-2015-1430
深圳市宏电技术股份有限公司H8922工业路由器存在任意文件下载漏洞
H8922工业路由器采用高性能32位MIPS处理器，嵌入式操作系统的设计。深圳市宏电技术股份有限公司H8922工业路由器存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-34204
蓝海卓越计费管理系统存在SQL注入漏洞（CNVD-2021-43937）
蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统。蓝海卓越计费管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2021-43937
Computerinsel Photoline PCX解析功能内存破坏漏洞（CNVD-2018-08930）
PhotoLine是一款多用途图像和图形编辑器。Computerinsel Photoline 20.53的PCX解析功能存在内存破坏漏洞。攻击者可通过特制PCX图像利用该漏洞导致越界写入、覆盖任意数据，从而可实现代码执行。
严重程度：高
CNVD编号：CNVD-2018-08930
CVE编号：CVE-2018-3886
Adobe Flash Player内存错误引用漏洞（CNVD-2016-07669）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player内存错误引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07669
CVE编号：CVE-2016-4279
Oracle E-Business Suite Oracle Application Object Library组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Application Object Library组件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00509
CVE编号：CVE-2015-0415
合肥晨光科技建站系统存在SQL注入漏洞（CNVD-2021-34559）
合肥晨光科技是一家从事网站建设、网站制作公司。合肥晨光科技建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34559
kiteCMS后台存在命令执行漏洞
KiteCMS开源网站内容管理系统(CMS)，系统基于框架ThinkPHP5.1.*版本开发，适用个人、企业快速建站及开发需求。kiteCMS后台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30901
Foxit Reader任意代码执行漏洞（CNVD-2018-11860）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D Clod Progressive Mesh对象的解析存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（越界写入）。
严重程度：中
CNVD编号：CNVD-2018-11860
CVE编号：CVE-2018-10483
Wireshark空指针解引用漏洞（CNVD-2018-26637）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。PVFS dissector是其中的一个并行虚拟文件系统解析器。Wireshark 2.6.0版本至2.6.4版本和2.4.0版本至2.4.10版本中的PVFS解析器存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成Wireshark崩溃。
严重程度：高
CNVD编号：CNVD-2018-26637
CVE编号：CVE-2018-19624
ImageMagick拒绝服务漏洞（CNVD-2018-26704）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-28版本中的coders/sgi.c文件的‘WriteSGIImage’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-26704
CVE编号：CVE-2018-17965
WordPress GD bbPress Attachments插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。GD bbPress Attachments是其中的一个支持将附件上传到bbPress（开源论坛程序）的插件。WordPress GD bbPress Attachments插件2.3之前版本的forms/panels.php脚本中存在跨站脚本漏洞，该漏洞源于wp-admin/edit.php脚本未能充分过滤gdbbpress_attachments页面中的‘tab’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05485
CVE编号：CVE-2015-5481
Tenda AC10 setSchedWifi函数缓冲区溢出漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10U 15.03.06.49版本存在缓冲区溢出漏洞，该漏洞源于/goform/openSchedWifi文件的setSchedWifi函数的schedStartTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-34382
CVE编号：CVE-2024-2710
Dell EMC OpenManage Server Administrator身份验证绕过漏洞
DELL Dell EMC OpenManage Server Administrator是美国DELL公司的一套系统管理解决方案。该方案支持在线诊断、系统运行情况检测、设备管理等。Microsoft Windows是美国Microsoft公司的一种桌面操作系统。Dell EMC OpenManage Server Administrator 9.5版Microsoft Windows安装包含绕过身份验证漏洞。未经验证的远程攻击者可能会利用此漏洞获取受影响系统的管理员访问权限。
严重程度：高
CNVD编号：CNVD-2021-14757
CVE编号：CVE-2021-21513
Wordpress Themes Purevision任意文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Themes Purevision存在文件上传漏洞，攻击者可利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-08921
Adobe Premiere Pro内存越界访问漏洞
Adobe Premiere Pro是Adobe公司推出的一款基于时间轴的视频编辑软件。Adobe Premiere Pro 15.2及更早版本存在内存越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-54338
CVE编号：CVE-2021-35997
MetInfo跨站脚本漏洞
MetInfo是一款采用PHP Mysql架构的企业网站管理系统。MetInfo存在跨站脚本漏洞。允许攻击者插入恶意代码，获得用户cookie等。
严重程度：中
CNVD编号：CNVD-2016-05906
Oracle Fusion Middleware BI Publisher存在未明漏洞（CNVD-2017-17499）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。BI Publisher是其中的一个报表组件。Oracle BI Publisher 11.1.1.7.0版本在Layout Tools组件实现上存在安全漏洞，攻击者可利用该漏洞影响系统的机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-17499
CVE编号：CVE-2017-10024
WordPress PageLayer plugin授权问题漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress PageLayer plugin 1.1.2之前版本存在安全漏洞，该漏洞源于几乎所有的AJAX操作端点都缺乏权限检查，允许在站点上通过身份验证的任何人执行这些操作。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-04359
CVE编号：CVE-2020-35947
Google Android Fastboot Qualcomm组件权限提升漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Fastboot Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36561
CVE编号：CVE-2017-11007
Vaultek Gun Safe VT20i信息泄露漏洞
Vaultek Gun Safe VT20i（又名BlueSteal）是一款支持指纹识别的枪支保险箱产品。Vaultek Gun Safe VT20i中存在信息泄露漏洞。远程攻击者可利用该漏洞打开该产品线中的任意保险箱。
严重程度：高
CNVD编号：CNVD-2018-00317
CVE编号：CVE-2017-17435
Cisco ASR 5000输入验证错误漏洞
Cisco ASR 5000是美国思科（Cisco）公司的一款5000系列网关产品。Cisco ASR 5000 Series Aggregation Services Routers（Release 21.18.0之前版本）中的Enhanced Charging Service (ECS)功能存在输入验证错误漏洞。远程攻击者可通过发送格式错误的HTTP请求利用该漏洞绕过流量分类规则。
严重程度：中
CNVD编号：CNVD-2020-47603
CVE编号：CVE-2020-3244
HPE Intelligent Management Center (IMC)不可信数据反序列化漏洞（CNVD-2019-23764）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在AMF3 Externalizable不可信数据反序列化漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-23764
CVE编号：CVE-2019-11944
国微CMS站内消息存在SQL注入漏洞
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS站内消息存在SQL注入漏洞。该漏洞是由于系统未能对站内消息处参数进行有效过滤，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-30656
LXC目录遍历漏洞
LXC是Linux内核容器功能的一个用户空间接口，它通过强大的API和简单的工具，使Linux用户易于创建和管理系统或应用容器。LXC存在目录遍历漏洞。由于程序未能充分用户提供的输入。攻击者可以利用漏洞使用目录遍历字符（'../'）访问或读取包含敏感信息的任意文件或访问受限目录外的文件以获取敏感信息并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2016-11746
CVE编号：CVE-2016-8649
SolarWinds Log and Event Manager信息泄露漏洞
SolarWinds Log and Event Manager是一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。SolarWinds Log and Event Manager 6.3.1存在信息泄露漏洞，本地攻击者可以利用该漏洞通过cmc user的默认密码"password"登录SSH并读取任意文件内容。
严重程度：中
CNVD编号：CNVD-2017-06864
Synology DiskStation Manager敏感信息插入发送数据漏洞
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager 6.2.3-25426-3之前版本中的synorelayd存在敏感信息插入发送的数据漏洞。攻击者可利用该漏洞通过入站QuickConnect流量执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-13680
CVE编号：CVE-2021-26566
Intel Converged Security and Management Engine、Intel TXE和Intel Server Platform Services HECI子系统缓冲区溢出漏洞
Intel Converged Security and Management Engine（CSME）等都是美国英特尔（Intel）公司的产品。Intel Converged Security and Management Engine是一款安全管理引擎。Intel Server Platform Services是一款服务器平台服务程序。Intel TXE是一款使用在CPU（中央处理器）中具有硬件验证功能的信任执行引擎。HECI subsystem是其中的一个主机嵌入式控制器接口子系统。Intel CSME、Intel TXE和Intel Server Platform Services中的HECI子系统存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26195
CVE编号：CVE-2018-12208
Dasan GPON ONT WiFi Router缓冲区溢出漏洞
Dasan GPON ONT WiFi Router是韩国DASAN Networks公司的一款无线路由器设备。Dasan GPON ONT WiFi Router H640X 12.02-0112版本、2.77p1-1124版本和3.03p2-1146版本中存在缓冲区溢出漏洞。远程攻击者可通过向/cgi-bin/login_action.cgi文件中的‘login_action’函数发送较长的POST请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-04394
CVE编号：CVE-2017-18046
CarToken整数溢出漏洞
CarToken是一种可交易的以太坊ERC20令牌。CarToken的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-12858
CVE编号：CVE-2018-13748
WordPress WP Review Slider plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Review Slider plugin 11.0之前版本存在SQL注入漏洞，该漏洞源于插件在复制Twitter源时未能清理和转义pid参数，攻击者可利用该漏洞执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-66599
CVE编号：CVE-2022-0383
Security Onion Solutions Squert SQL注入漏洞
Security Onion Solutions Squert是一款用于查询和查看存储在Shuil数据库中的事件数据的Web应用程序。Security Onion Solutions Squert 1.1.1版本至1.6.7版本中的.inc/callback.php文件存在SQL注入漏洞。攻击者可通过向.inc/callback.php文件发送‘sensors’参数中带有载荷的Web请求利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-05760
CVE编号：CVE-2018-1000044
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51247）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51247
Linux kernel内存泄露漏洞（CNVD-2018-25184）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.19.3之前版本中存在安全漏洞，该漏洞源于crypto/crypto_user.c文件的‘crypto_report_one()’及相关函数未能充分地过滤复制到用户空间的框架。攻击者可利用该漏洞泄露敏感的内存。
严重程度：高
CNVD编号：CNVD-2018-25184
CVE编号：CVE-2018-19854
libquicktime quicktime_read_pascal整数溢出漏洞
libquicktime是一款媒体库应用。libquicktime quicktime_read_pascal函数存在整数溢出漏洞，允许远程攻击者利用漏洞提交特殊的MP4文件，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-01226
CVE编号：CVE-2016-2399
SongCMS PHP版存在命令执行漏洞
SongCMS PHP版是一款基于PHP+MySQL的开源CMS。SongCMS PHP版存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-29391
Doctor Appointment Management System appointment-bwdates-reports-details.php文件SQL注入漏洞
Doctor Appointment Management System是一个医生预约管理系统。Doctor Appointment Management System存在SQL注入漏洞，该漏洞源于/doctor/appointment-bwdates-reports-details.php的参数fromdate/todate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23366
CVE编号：CVE-2025-2640
ECShop存在任意文件删除漏洞
ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。ECShop V3.0.0 UTF8 release0530版本中ECShop30/admin/article.php文件存在任意文件删除漏洞，该漏洞是由于系统未能对传入的参数进行有效过滤所致。攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-02772
Cisco WebEx Browser Extension远程代码执行漏洞
Google Chrome for Windows是美国谷歌（Google）公司开发的一款基于Windows的Web浏览器。Mozilla Firefox for Windows是美国Mozilla基金会的一款基于Windows平台的开源Web浏览器。Cisco WebEx Browser Extension是应用在其中的一个美国思科（Cisco）公司的在线会议扩展插件。基于Windows平台的Google Chrome和Mozilla firefox上的Cisco WebEx Browser Extension 1.0.12之前的版本中存在远程代码执行漏洞。远程攻击者可通过诱使用户访问恶意的Web页面或点击恶意的链接利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-16004
CVE编号：CVE-2017-6753
Microsoft Excel信息泄露漏洞
Microsoft Excel 2010 SP2等都是美国微软（Microsoft）公司的产品。Microsoft Excel 2010 SP2是Office套件中的一套电子表格处理软件。Office 2016 Click-to-Run（C2R）是一套办公软件套件产品。Microsoft Excel中存在信息泄露漏洞，该漏洞源于程序程序未能正确的披露内存内容。攻击者可通过诱使用户打开特制的文档文件利用该漏洞入侵用户计算机或数据。
严重程度：中
CNVD编号：CNVD-2018-10739
CVE编号：CVE-2018-8163
Apache Traffic Server输入验证不当漏洞（CNVD-2021-84821）
Apache Traffic Server简称ATS或TS，是一个高性能的、模块化的HTTP代理和缓存服务器。Apache Traffic Server 8.0.0-8.1.2、9.0.0-9.0.1版中的标头解析存在输入验证不当漏洞。攻击者可利用该漏洞走私请求。
严重程度：中
CNVD编号：CNVD-2021-84821
CVE编号：CVE-2021-37148
ZXELINK ZXV10 W908 SQL注入漏洞
ZXV10 W908是ZXELINK推出的一款无线接入控制器。ZXELINK ZXV10 W908 MIPS_A_1022IPV6R3T6P7Y20之前版本存在SQL注入漏洞。该漏洞源于该设备未能正确过滤参数。攻击者可通过发送恶意SQL语句利用该漏洞获得管理权限。
严重程度：高
CNVD编号：CNVD-2020-68867
CVE编号：CVE-2020-6880
Centreon代码问题漏洞
Centreon Web是法国Centreon公司的一套开源的系统监控工具。该产品主要提供对网络、系统和应用程序等资源的监控功能。Centreon Web 2.8.27之前版本中的licenseUpload.php文件存在代码问题漏洞。攻击者可借助POST请求利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2020-22814
CVE编号：CVE-2018-21024
深圳市乙辰科技股份有限公司无线路由器存在未授权访问漏洞
深圳市乙辰科技股份有限公司是一家网络与通信设备制造与运营商。深圳市乙辰科技股份有限公司无线路由器存在未授权访问漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2020-33972
Android Mediaserver远程代码执行漏洞（CNVD-2016-04628）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞在程序处理媒体文件和数据期间，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-04628
CVE编号：CVE-2016-3742
Apple iOS锁定屏幕漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。Apple iOS 存在安全漏洞，该漏洞源于通过改进的边界检查解决了一个越界写入问题。攻击者可利用该漏洞可能会导致意外的系统终止或写入内核内存。
严重程度：低
CNVD编号：CNVD-2020-57854
CVE编号：CVE-2020-9959
GNU C Library DNS欺骗漏洞
GNU C Library（又名glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library中的DNS stub resolver存在安全漏洞。攻击者可利用该漏洞实施DNS欺骗攻击。
严重程度：中
CNVD编号：CNVD-2017-32461
CVE编号：CVE-2017-12133
Siemens SIMATIC OPC UA信息泄露漏洞
Siemens SIMATIC CP443-1 OPC UA9是德国西门子（Siemens）公司的一款通信处理器。OPC UA 存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39139
CVE编号：CVE-2021-27434
Open Automation Software OAS Platform信息泄露漏洞（CNVD-2022-58682）
Open Automation Software OAS Platform是美国Open Automation Software公司的一个工业物联网（IoT）套件。旨在帮助企业将数据源连接到OAS平台。Open Automation Software OAS Platform V16.00.0112版本存在信息泄露漏洞，攻击者可利用该漏洞通过有针对性的网络嗅探攻击获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-58682
CVE编号：CVE-2022-26077
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15697）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15697
CVE编号：CVE-2017-9885
ZOHO ManageEngine EventLog Analyzer访问控制错误漏洞
ZOHO ManageEngine EventLog Analyzer是美国卓豪（ZOHO）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。ZOHO ManageEngine EventLog Analyzer Build 12110之前的10.0 SP1版本中存在访问控制错误漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-45904
CVE编号：CVE-2019-19774
Maarch LetterBox任意文件上传漏洞
Maarch LetterBox是一款基于WEB的应用。Maarch LetterBox未能正确校验上传文件，允许攻击者利用漏洞提交特殊文件，并以WEB权限执行。
严重程度：高
CNVD编号：CNVD-2015-01311
CVE编号：CVE-2015-1587
IBM Maximo Application Suite权限提升漏洞
IBM Maximo Application Suite是美国国际商业机器（IBM）公司的一个为智能资产管理、监控、维护、计算机视觉、安全性和可靠性提供的单一平台。IBM Maximo Application Suite存在权限提升漏洞，该漏洞源于基于角色的访问控制配置不当，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-10398
CVE编号：CVE-2025-2898
Foreman安全机制绕过漏洞
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman 1.7.5之前版本中存在安全漏洞。远程攻击者可通过REST API执行连接操作利用该漏洞绕过组织和位置限制。
严重程度：中
CNVD编号：CNVD-2015-05680
CVE编号：CVE-2015-1844
Kofax Power PDF越界写入漏洞（CNVD-2024-33734）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33734
CVE编号：CVE-2023-37337
WordPress woo-confirmation-email插件存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。woo-confirmation-email是使用在其中的一个用于发送电子邮件验证码的插件。
WordPress woo-confirmation-email插件3.2.0之前版本中存在安全漏洞，该漏洞源于程序未能禁止对支持xl的文件夹的直接访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29918
CVE编号：CVE-2018-21007
antSword跨站脚本漏洞
antSword是一款开源的跨平台网站管理工具。antSword 2.1.0之前版本中的数据库配置存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-24203
CVE编号：CVE-2019-13970
07FLY-CRM存在SQL注入漏洞（CNVD-2021-46885）
07FLY-CRM是一款国产开源的通用型客户管理系统。07FLY-CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46885
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05414）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05414
CVE编号：CVE-2016-3576
Dokeos 'forum'和'origin'跨站脚本漏洞
Dokeos是一套开源的网上教育与课程管理系统。该系统支持文件上传、课件制作、通知发布等教学辅助功能。Dokeos 1.8.4及之前版本中存在跨站脚本漏洞，该漏洞源于work/work.php脚本未能充分过滤‘origin’参数；forum/viewforum.php和forum/viewthread.php脚本未能充分过滤‘forum’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02746
CVE编号：CVE-2007-6574
Apache Hive Hive EXPLAIN查询未授权漏洞
Apache Hive是美国阿帕奇（Apache）软件基金会的一套基于Hadoop（分布式系统基础架构）的数据仓库软件。该软件提供了一个数据集成方法和一种高级的查询语言，以支持在Hadoop上进行大规模数据分析。Apache Hive 2.3.3和3.1.0及之前的版本中存在安全漏洞，该漏洞源于Hive‘EXPLAIN’操作未能正确验证查询的权限。攻击者可利用该漏洞对任意表或视图执行‘EXPLAIN’并泄露表元数据和统计信息。
严重程度：中
CNVD编号：CNVD-2018-22937
CVE编号：CVE-2018-1314
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50709）
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100 R100V100R005版本存在缓冲区溢出漏洞，该漏洞源于/goform/aspForm页面的Asp_SetTelnet参数存在缓冲区溢出问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-50709
CVE编号：CVE-2022-30918
D-Link DAP-1620 set_ws_action函数缓冲区溢出漏洞
D-Link DAP-1620是中国友讯（D-Link）公司的一个无线中继扩展器。D-Link DAP-1620存在缓冲区溢出漏洞，该漏洞源于Path组件set_ws_action函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11329
CVE编号：CVE-2025-2618
Microsoft Office PowerPoint代码执行漏洞
Microsoft Office PowerPoint是美国微软（Microsoft）公司的一个用于制作、演示文稿（PPT）的软件。Microsoft Office PowerPoint存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19431
CVE编号：CVE-2026-32200
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-04177）
IBM Tivoli Storage Manager FastBack是美国IBM公司的一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：高
CNVD编号：CNVD-2015-04177
CVE编号：CVE-2015-1963
多款Huawei ME906产品信息泄露漏洞
Huawei ME906是一个采用M.2的移动上网模块，它支持LTE，WCDMA，EVDO和GSM。多款Huawei ME906产品包含root账户和密码的哈希值，允许攻击者利用漏洞可破解获取ROOT账户密码信息。
严重程度：中
CNVD编号：CNVD-2015-05523
CVE编号：CVE-2015-5367
docsify跨站脚本漏洞（CNVD-2021-14402）
docsify是一款文档网站生成器。docsify 4.12.0之前版本中存在跨站脚本漏洞。该漏洞源于可以通过插入更多“////”字符绕过isURL外部检查，从远程url解析HTML时，对主页上的HTML代码进行清理，但这种清理未能会在侧边栏中进行。攻击者可通过该漏洞执行Javascript代码。
严重程度：中
CNVD编号：CNVD-2021-14402
CVE编号：CVE-2021-23342
Grandstream GWN7000和Grandstream GWN7610信息泄露漏洞
Grandstream GWN7610和Grandstream GWN7000都是美国潮流网络（Grandstream）公司的产品。Grandstream GWN7610是一款无线接入点设备。Grandstream GWN7000是一款企业级VPN路由器。randstream GWN7000 1.0.6.32之前版本和GWN7610 1.0.8.18之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-42875
CVE编号：CVE-2019-10657
IBM InfoSphere Information Server拒绝服务漏洞
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在拒绝服务漏洞，该漏洞源于输入验证错误。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77508
CVE编号：CVE-2022-40235
Apache Storm任意文件写入漏洞
Apache Storm是美国阿帕奇（Apache）软件基金会的一套采用Clojure（并发编程语言）开发的免费开源的分布式实时计算系统。Apache Storm 1.0.6及之前版本和1.2.1及之前版本中存在任意文件写入漏洞。攻击者可通过使用带有目录遍历文件名的特制压缩文档利用该漏洞使文件解压到目标以外的文件夹。
严重程度：中
CNVD编号：CNVD-2018-12674
CVE编号：CVE-2018-8008
ImpressCMS路径遍历漏洞
ImpressCMS是一套基于MySQL的、模块化的内容管理系统（CMS）。该系统包括新闻发布、论坛和相册等模块。ImpressCMS存在路径遍历漏洞，经过身份验证的攻击者可利用该漏洞通过发送特制的HTTP请求以删除系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-30800
CVE编号：CVE-2021-26601
Hikvision HikCentral Professional存在未明漏洞（CNVD-2026-28554）
Hikvision HikCentral Professional是中国海康威视（Hikvision）公司的一个基于 AI Cloud且面向边缘域的应用程序管理智能平台专业版。Hikvision HikCentral Professional存在安全漏洞，该漏洞源于访问控制问题，攻击者可利用该漏洞导致未经身份验证的用户获取管理员权限。
严重程度：中
CNVD编号：CNVD-2026-28554
CVE编号：CVE-2026-1749
OpenClaw操作系统命令注入漏洞（CNVD-2026-15059）
OpenClaw是一款用于执行系统命令的自动化工具。OpenClaw 2026.2.21之前版本存在身份验证绕过漏洞，该漏洞源于当显式启用allowInsecureAuth设置且网关通过明文HTTP协议暴露时，系统未能强制执行安全的身份验证。攻击者可利用该漏洞在凭证泄露或被截获的情况下，通过未加密的HTTP连接绕过设备身份与配对验证，从而获取控制界面的高权限访问。
严重程度：高
CNVD编号：CNVD-2026-15059
CVE编号：CVE-2026-32034
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10097097）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-100970
CVE编号：CVE-2023-48585
JetBrains YouTrack跨站请求伪造漏洞（CNVD-2021-09316）
YouTrack是捷克JetBrains公司旗下一款以键盘操作为主的问题和项目跟踪工具，主要用于开发过程中的任务和缺陷修正安排跟踪。JetBrains YouTrack 2020.4.4701之前版本存在跨站请求伪造漏洞。攻击者可通过上传附件利用该漏洞进行跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2021-09316
CVE编号：CVE-2021-25765
Adobe Acrobat/Reader内存破坏代码执行漏洞（CNVD-2015-06742）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明内存破坏漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-06742
CVE编号：CVE-2015-6695
Cisco Unified Computing System本地权限提升漏洞
Cisco Unified Computing System Manager可对统一计算系统内的所有软硬件组件提供统一的、嵌入式管理。Cisco Unified Computing System (UCS) 3.0(2d)之前版本，UCS Manager及UCS 6200 Fabric Interconnects存在权限提升漏洞。本地用户通过构造的CLI输入，可获取OS根访问权限。
严重程度：中
CNVD编号：CNVD-2016-07728
CVE编号：CVE-2016-6402
NETGEAR WN604信息泄露漏洞
NETGEAR WN604是美国网件（NETGEAR）公司的一款小型无线路由器。NETGEAR WN604存在信息泄露漏洞。攻击者可利用该漏洞访问siteSurvey.php页面，获取无线网络的SSID、安全类型、加密方式和频道等敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11169
CVE编号：CVE-2024-7153
正方学生工作管理信息系统存在未授权访问漏洞
学生信息管理系统是针对学校人事处的大量业务处理工作而开发的管理软件。正方学生工作管理信息系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03397
Adobe Captivate信息泄露漏洞
Adobe Captivate是一款屏幕录制软件。Adobe Captivate存在信息泄露漏洞。攻击者可以通过该漏洞获取系统敏感信息。
严重程度：中
CNVD编号：CNVD-2017-10146
CVE编号：CVE-2017-3087
大商创多用户商城系统2.0首页存在SQL注入漏洞
大商创多用户商城系统主要面向于中高端企业级用户，打造自营+招商入驻的电商平台（类似京东、天猫的多元化经营模式），集团购、电商零售、批发于一体，帮助企业低成本快速构建网上商城系统，打造大型电商平台。大商创多用户商城系统2.0首页存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-22994
Linux kernel内存泄露漏洞（CNVD-2019-41710）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11及之前版本中的drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c文件的‘iwl_pcie_ctxt_info_gen3_init()’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41710
CVE编号：CVE-2019-19059