CIRCL/Vulnerability-CNVD huggingface dataset:
Boston Scientific ZOOM LATITUDE PRM错误加密漏洞
ZOOM LATITUDE PRMs是波士顿科学公司的一套用于与植入式心脏起搏器和除颤器通信的便携式心律管理系统，部署在医疗卫生和公共卫生领域。Boston Scientific ZOOM LATITUDE PRM存在错误加密漏洞，漏洞可使受影响的设备不会在静止时加密PHI。
严重程度：中
CNVD编号：CNVD-2017-31343
CVE编号：CVE-2017-14012
Google Android Framework竞争条件问题漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 10.0版本中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-17102
CVE编号：CVE-2020-0045
Microweber CMS SQL注入漏洞
Microweber是一个免费开源的支持拖拉操作的CMS系统，内建电子商务支持。Microweber CMS 20141209之前的0.95版本存在SQL注入漏洞，允许远程攻击者执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00068
CVE编号：CVE-2014-9464
ZKTeco BioTime密码重置漏洞
ZKTeco BioTime是中国ZKTeco公司的一款功能强大的基于网络的考勤管理软件。ZKTeco BioTime存在密码重置漏洞，攻击者可利用该漏洞通过精心制作的web请求任意重置管理员密码。
严重程度：高
CNVD编号：CNVD-2023-62954
CVE编号：CVE-2023-38949
Maipu MP1800X-50信息泄露漏洞
Maipu MP1800X-50是中国迈普通信技术（Maipu）公司的一款企业级多业务路由器。Maipu MP1800X-50 7.5.3.14版本中的Web接口存在安全漏洞。远程攻击者可借助form/formDeviceVerGet URI利用该漏洞获取敏感信息（系统ID、硬件型号和版本、引导加载程序版本等）。
严重程度：中
CNVD编号：CNVD-2021-39048
CVE编号：CVE-2020-13896
中兴通讯股份有限公司ZXHN F427存在未授权访问漏洞
中兴通讯股份有限公司是全球领先的综合通信解决方案提供商。中兴通讯股份有限公司ZXHN F427存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-29182
Adobe Digital Editions堆溢出漏洞
Adobe Digital Editions软件提供一种引人入胜的方式帮助您查看和管理eBooks和其它数字出版物。Adobe Digital Editions 4.5.10.185749及更早版本存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-32215
CVE编号：CVE-2019-7095
VLC播放器存在内存破坏漏洞（CNVD-2021-16334）
VLC是一款跨平台多媒体播放器及框架，可播放大多数多媒体文件，以及DVD、音频CD、VCD及各类流媒体协议。VLC播放器存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-16334
Huawei P10信息泄露漏洞
Huawei P10是中国华为（Huawei）公司的智能手机产品。Huawei P10手机中由于缺少权限检查而存在一个信息泄露安全漏洞。攻击者诱使用户安装恶意应用程序，应用程序可以读取某些硬件序列号信息，造成敏感信息泄露。
严重程度：低
CNVD编号：CNVD-2018-16537
CVE编号：CVE-2018-7938
Huawei HarmonyOS和EMUI拒绝服务漏洞（CNVD-2024-31528）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在拒绝服务漏洞，该漏洞是由于窗口管理模块中的权限控制不当造成的。攻击者可利用此漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-31528
CVE编号：CVE-2024-30415
FasterXML jackson-databind存在命令执行漏洞（CNVD-2021-00632）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-00632
多款Trend Micro产品访问控制错误漏洞（CNVD-2021-28312）
Trend Micro OfficeScan XG等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Worry-Free Business Security是一套企业级信息安全防护解决方案。多款Trend Micro产品存在访问控制错误漏洞，攻击者可利用该漏洞获取有关特定通知配置文件的信息。
严重程度：中
CNVD编号：CNVD-2021-28312
CVE编号：CVE-2021-25234
Adobe Substance 3D Painter越界写入漏洞（CNVD-2024-27549）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-27549
CVE编号：CVE-2024-30274
IBM QRadar Suite证书验证错误漏洞
IBM QRadar Suite是美国国际商业机器（IBM）公司的一款集成式的安全信息与事件管理（SIEM）解决方案，用于监控和分析组织中的网络活动以检测潜在的安全威胁。IBM QRadar Suite存在证书验证错误漏洞，攻击者可利用该漏洞使用中间人技术泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2024-41249
CVE编号：CVE-2023-47742
HisiPHP me***.php文件存在文件包含漏洞
HisiPHP是基于ThinkPHP5+Layui开发的一套免费的WEB开源框架。HisiPHP me***.php文件存在文件包含漏洞。攻击者可利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-48612
WordPress Powerplay Gallery插件文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Powerplay Gallery是其中的一个用于展示图片的画廊插件。WordPress Powerplay Gallery插件3.3版本中的upload.php文件存在文件上传漏洞。远程攻击者可利用该漏洞创建任意目录。
严重程度：高
CNVD编号：CNVD-2017-07717
CVE编号：CVE-2015-5682
Microsoft Desktop Windows Manager资源管理错误漏洞（CNVD-2026-18599）
Microsoft Desktop Windows Manager是美国微软（Microsoft）公司的一个桌面窗口管理器。Microsoft Desktop Windows Manager存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2026-18599
CVE编号：CVE-2026-32154
Periscope Holdings BuySpeed跨站脚本漏洞
Periscope Holdings BuySpeed是美国Periscope Holdings公司的一套采购流程管理系统。该系统包括供应商管理、采购管理、订单管理和合同管理等功能。Periscope Holdings BuySpeed 14.5版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21798
CVE编号：CVE-2020-9056
Samsung SmartThings权限管理漏洞（CNVD-2025-02721）
Samsung SmartThings是韩国三星（Samsung）公司的一款可连接智能设备的应用程序。Samsung SmartThings 1.7.73.22之前版本存在权限管理漏洞，该漏洞源于SmartThings使用的API密钥存在权限管理不当的情况，攻击者可利用该漏洞无限制地滥用API密钥。
严重程度：高
CNVD编号：CNVD-2025-02721
CVE编号：CVE-2021-25508
Service Provider Management System SQL注入漏洞（CNVD-2023-38189）
Service Provider Management System是Carlo Montero个人开发者的一个基于web的应用程序。旨在为服务提供商公司提供动态网站。Service Provider Management System 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-38189
CVE编号：CVE-2023-2347
SAP NetWeaver AS ABAP目录遍历漏洞
SAP Netweaver AS ABAP是一款运行于NetWeaver中且基于ABAP高级编程语言的应用服务器。SAP NetWeaver AS ABAP存在目录遍历漏洞。由于程序 未能正确过滤户提供的输入，允许远程攻击者在受影响的应用程序上下文中使用专门制作的请求与目录遍历序列（“/”）检索。
严重程度：中
CNVD编号：CNVD-2016-06766
Adobe Bridge内存缓冲区越界访问漏洞（CNVD-2022-31772）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge 11.1.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-31772
CVE编号：CVE-2021-42730
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2022-46307）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.1.2版本存在跨站脚本漏洞，攻击者可利用该漏洞在客户端执行JavaScript代码，导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2022-46307
CVE编号：CVE-2022-22435
Daily Expense Tracker System SQL注入漏洞（CNVD-2025-31002）
Daily Expense Tracker System是一套基于PHP和MySQL的每日消费跟踪系统。Daily Expense Tracker System存在SQL注入漏洞，该漏洞源于文件/user-profile.php中参数fullname/contactnumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31002
CVE编号：CVE-2025-4785
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27293）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-27293
CVE编号：CVE-2019-2508
VM2远程代码执行漏洞
VM2是一个沙箱，可以运行带有白名单节点内置模块的不可信代码。VM2 3.9.11之前的版本存在远程代码执行漏洞，攻击者可以利用该漏洞绕过沙盒保护，以在运行沙盒的主机上获得远程代码执行权限。
严重程度：高
CNVD编号：CNVD-2022-68930
CVE编号：CVE-2022-36067
Google Android权限提升漏洞（CNVD-2023-96687）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-96687
CVE编号：CVE-2023-21393
CloudBees Jenkins CSRF跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 2.191及之前版本和LTS 2.176.2及之前版本中存在安全漏洞。攻击者可利用该漏洞获取CSRF令牌进而绕过CSRF保护。
严重程度：中
CNVD编号：CNVD-2020-20421
CVE编号：CVE-2019-10384
Microsoft Edge和ChakraCore内存破坏漏洞（CNVD-2018-11920）
Microsoft Windows 10等都是美国微软（Microsoft）公司发布的一系列操作系统。Edge是其中的一款Web浏览器。ChakraCore是使用在Edge中的一个开源的Chakra JavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore中存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-11920
CVE编号：CVE-2018-8229
K7 Antivirus Premium权限提升漏洞（CNVD-2018-02140）
K7 Antivirus Premium是印度K7 Computing公司的一套反病毒软件。K7 Antivirus Premium 15.1.0.53之前的版本中存在安全漏洞。本地攻击者可借助一组特定的IOCTL调用利用该漏洞向任意内存位置执行写入操作，获取权限。
严重程度：高
CNVD编号：CNVD-2018-02140
CVE编号：CVE-2017-16550
Oracle E-Business Oracle Applications DBA组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Applications DBA组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04818
CVE编号：CVE-2015-4743
IBM Db2权限提升漏洞（CNVD-2021-99672）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2 for Linux存在权限提升漏洞，该漏洞源于错误的程序对高级本地过程的调用。本地攻击者可利用该漏洞通过修改现有任务的列来获得特权。
严重程度：中
CNVD编号：CNVD-2021-99672
CVE编号：CVE-2021-38926
华夏ERP存在未授权访问漏洞
华夏ERP基于SpringBoot框架，立志为中小企业提供开源好用的ERP软件，目前专注进销存+财务功能。华夏ERP存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-61849
Tenda AC9路由器存在多个缓冲区溢出漏洞
Tenda AC9路由器是由深圳市吉祥腾达科技有限公司生产的一款路由器。Tenda AC9路由器存在多个缓冲区溢出漏洞，漏洞源于路由器后台对http请求的参数内容长度未作限制，攻击者可利用该漏洞劫持控制流。
严重程度：低
CNVD编号：CNVD-2019-00016
Advantech R-SeeNet文件包含漏洞
Advantech R-SeeNet是中国台湾研华（Advantech）公司的一个工业监控软件。该软件基于snmp协议进行监控平台，并且适用于Linux、Windows平台。Advantech R-SeeNet存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用漏洞通过发送精心设计的HTTP请求导致任意PHP代码执行。
严重程度：高
CNVD编号：CNVD-2021-92258
CVE编号：CVE-2021-21804
QEMU MIPSnet模拟器缓冲区溢出漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU的MIPSnet模拟器中的‘mipsnet_receive’函数存在缓冲区溢出漏洞。当虚拟机NIC被配置为接收MTU数据包时，远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02260
CVE编号：CVE-2016-4002
Mozilla Firefox和Mozilla Thunderbird输入验证错误漏洞
Mozilla Firefox和Mozilla Thunderbird都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox存在输入验证错误漏洞，该漏洞的存在是由于在实时范围分割期间降低寄存器分配时，对用户提供的输入验证不足。远程攻击者可利用该漏洞可以创建一个专门制作的网页，诱骗受害者访问它，在jit代码中触发注册混淆失败，并在系统上执行任意代码。该漏洞允许远程攻击者可利用该漏洞危及受影响的系统。
严重程度：中
CNVD编号：CNVD-2021-90102
CVE编号：CVE-2021-29981
jeecms 9.2版本存在任意文件上传漏洞
JEECMS是江西金磊科技发展有限公司开发的一款支持微信小程序、微信公众号/服务号、栏目模型、内容模型交叉自定义、以及具备支付和财务结算的内容电商为一体的内容管理系统。jeecms 9.2版本存在任意文件上传漏洞，攻击者可利用该漏洞上传Webshell，获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-03751
B2C_UQ云商系统存在SQL注入漏洞（CNVD-2019-18480）
UQ云商系统(B2C版本)是一套小巧的电商系统，平台采用PHP7.0+Mysql开发。B2C_UQ云商系统存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-18480
Google Android缓冲区溢出漏洞（CNVD-2022-78147）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在缓冲区溢出漏洞。攻击者可利用该漏洞导致无需额外执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-78147
CVE编号：CVE-2022-20462
Foxit Reader远程代码执行漏洞（CNVD-2018-14452）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中Circle注释的处理过程存在释放后重用漏洞。远程攻击者可通过操纵文档的元素利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14452
CVE编号：CVE-2018-14296
Microsoft .NET Core远程代码执行漏洞（CNVD-2021-14788）
Microsoft.NET Core提供了一个快速的模块化平台，用于创建在Windows，Linux和macOS上运行的服务器应用程序。Microsoft .NET Core存在远程代码执行漏洞。攻击者可利用该漏洞在目标服务器上执行代码。
严重程度：高
CNVD编号：CNVD-2021-14788
CVE编号：CVE-2021-26701
Adobe Flash Player内存错误引用漏洞（CNVD-2016-00008）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在内存错误引用漏洞，允许远程攻击者利用该漏洞构建恶意SWF内容，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00008
CVE编号：CVE-2015-8641
HPE Matrix Operating Environment Software和Systems Insight Manager Software点击劫持漏洞
HPE Matrix Operating Environment Software和Systems Insight Manager（SIM)）Software都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的产品。HPE Matrix Operating Environment Software是一套专为基础架构服务而设计的云管理软件。Systems Insight Manager（SIM)）Software是一套面向惠普服务器、存储设备的管理软件。HPE Matrix Operating Environment Software 7.6版本和SIM Software 7.6版本中存在安全漏洞。远程攻击者可利用该漏洞劫持点击操作。
严重程度：中
CNVD编号：CNVD-2018-05099
CVE编号：CVE-2017-5780
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21563）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21563
CVE编号：CVE-2017-12523
Huawei部分APP存在拒绝服务漏洞
Huawei游戏中心是面向华为终端用户提供的官方安卓游戏下载平台。天际通(英文名Skytone)是一款为华为旗舰机用户提供专享境外上网服务的APP。Huawei部分APP存在拒绝服务漏洞。攻击者诱使用户安装恶意手机应用，攻击者通过恶意应用可以发送畸形报文，部分APP由于缺少充分的输入校验，导致APP拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34700
CVE编号：CVE-2017-2709
Mozilla Firefox XSLT缓冲区溢出漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox中的XSLT在数字格式化过程中存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-10234
CVE编号：CVE-2018-5177
LibRaw缓冲区溢出漏洞（CNVD-2020-51757）
LibRaw是LibRaw团队的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.20-Beta3之前版本中的metadataexif_gps.cpp文件的‘parse_exif()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-51757
CVE编号：CVE-2020-15365
Crestron Electronics DM-TXRX-100-STR安全限制绕过漏洞（CNVD-2016-05940）
Crestron Electronics DM-TXRX-100-STR是多媒体流编解码器。Crestron Electronics DM-TXRX-100-STR (<1.3039.00040)存在安全漏洞。可使远程攻击者通过JSON API调用，绕过身份验证并更改设置。
严重程度：中
CNVD编号：CNVD-2016-05940
CVE编号：CVE-2016-5668
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2018-02013）
PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools的Integration Broker组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-02013
CVE编号：CVE-2018-2652
LibreOffice堆缓冲区溢出漏洞
LibreOffice是开源的办公软件套件。该套件包含文本文档、电子表格、演示文稿、绘图、数据库等软件，由文档基金会（The Document Foundation，TDF）开发。LibreOffice存在堆缓冲区溢出漏洞，攻击者可利用此漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05685
CVE编号：CVE-2017-7870
Mattermost Server存在未明漏洞（CNVD-2020-35357）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.17.0之前版本中存在安全漏洞，远程攻击者可借助LaTeX消息利用该漏洞造成拒绝服务（客户端应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2020-35357
CVE编号：CVE-2019-20854
Foxit Reader任意代码执行漏洞（CNVD-2018-10941）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D Chain Index对象的解析存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（越界写入）。
严重程度：中
CNVD编号：CNVD-2018-10941
CVE编号：CVE-2018-10477
WordPress plugin Easy Org Chart跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Easy Org Chart 3.1版本及之前版本存在跨站脚本漏洞。攻击者利用该漏洞执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-62367
CVE编号：CVE-2022-36355
Adobe Flash Player存在未明栈溢出漏洞
Adobe Flash Player是一款Flash文件处理程序。Adobe AIR是Adobe公司出品的跨操作系统的运行时库,通过它开发者可利用现有的Web开发技术。Adobe Flash Player存在栈溢出漏洞，允许攻击者构建恶意内容，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06312
CVE编号：CVE-2015-5587
Microsoft Windows Remote Desktop Licensing Service拒绝服务漏洞（CNVD-2024-36384）
Microsoft Windows Remote Desktop Licensing Service是远程桌面授权服务，允许用户以交互方式连接到远程计算机。Microsoft Windows Remote Desktop Licensing Service存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-36384
CVE编号：CVE-2024-38071
Siemens SPPA-T3000 Application Server敏感信息明文传输漏洞
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Application Server是其中的应用服务器，提供主要的系统服务，包括访问控制、向瘦客户端分发数据和存档。Siemens SPPA-T3000 Application Server存在安全漏洞。该漏洞源于客户端与Application Server之间的RMI通信未加密。攻击者可利用该漏洞读取有效用户的凭据。
严重程度：中
CNVD编号：CNVD-2019-45415
CVE编号：CVE-2019-18285
Unisys Stealth Solution Stealth Authorization Server信息泄露漏洞
Unisys Stealth Solution是美国Unisys公司的一套基于软件的用于防止网络威胁和保护资产的解决方案。Stealth Authorization Server是其中的一个身份认证服务器。Unisys Stealth Solution中的Stealth Authorization Server 3.3.017.0之前版本中存在安全漏洞，该漏洞源于存储有AES密钥的内存未能被加密并且使用垃圾回收机制对其进行清理。攻击者可利用该漏洞获取密钥的访问权限并实施中间人攻击或与Stealth端点进行通信。
严重程度：低
CNVD编号：CNVD-2018-16542
CVE编号：CVE-2018-7534
Matrix synapse资源管理错误漏洞
synapse是Matrix开发的一个开源应用程序。用于开放式联合即时消息和VoIP。Matrix synapse 1.53.0之前版本存在资源管理错误漏洞，该漏洞源于Synapse将媒体流生成 URL预览未限制连接时间，攻击者可利用漏洞在某些情况下使Synapse与流媒体服务器（例如：Icecast）长期连接。
严重程度：中
CNVD编号：CNVD-2022-86321
CVE编号：CVE-2022-41952
Android Media framework libstagefright权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework libstagefright是其中的一个用于多媒体开发的硬解码支持框架。Android中的Media framework libstagefright存在权限提升漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-23404
CVE编号：CVE-2017-0737
Siemens RUGGEDCOM操作系统命令注入漏洞（CNVD-2026-23336）
Siemens RUGGEDCOM是德国西门子（Siemens）公司的一个通信设备。为电力，交通，石油和天然气及其他行业提供快速可靠的通信。Siemens RUGGEDCOM存在操作系统命令注入漏洞。该漏洞产生的原因是Web UI的Scheduler功能未正确过滤用户提交的输入内容，导致命令可注入任务调度后端。攻击者可利用该漏洞以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-23336
CVE编号：CVE-2025-40949
TeamPass路径遍历漏洞
TeamPass是NILS LAUMAILL?软件开发者的一款开源的密码管理器。TeamPass 2.1.27.36版本中存在安全漏洞。攻击者可通过向sources/users.queries.php文件发送带有‘newValue’参数的HTTP请求利用该漏洞包含任意文件，并可能执行代码。
严重程度：高
CNVD编号：CNVD-2020-27442
CVE编号：CVE-2020-12479
Fortinet FortiAnalyzer输入验证错误漏洞（CNVD-2025-12793）
Fortinet FortiAnalyzer是美国飞塔（Fortinet）公司的一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、归档操作。Fortinet FortiAnalyzer存在输入验证错误漏洞，该漏洞源于日志输出中和不当，攻击者可利用该漏洞导致日志污染。
严重程度：中
CNVD编号：CNVD-2025-12793
CVE编号：CVE-2024-52962
Apache Zeppelin输入验证错误漏洞（CNVD-2024-17936）
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。Apache Zeppelin存在输入验证错误漏洞，攻击者可利用该漏洞使用无效或错误的权限调用更新cron API。
严重程度：高
CNVD编号：CNVD-2024-17936
CVE编号：CVE-2024-31865
ABB Relion 670系列路径遍历漏洞
ABB Relion 670 Series是瑞士ABB公司的一款输电保护控制设备。ABB Relion 670系列存在路径遍历漏洞，攻击者可利用该漏洞读取和删除设备上的文件。
严重程度：高
CNVD编号：CNVD-2019-44532
CVE编号：CVE-2019-18253
Google Android权限提升漏洞（CNVD-2025-19989）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2025-19989
CVE编号：CVE-2025-22411
Apple MacOS拒绝服务漏洞（CNVD-2025-25572）
Apple MacOS是苹果公司专为Macintosh系列电脑开发的图形化操作系统。Apple MacOS存在拒绝服务漏洞，该漏洞源于处理文件导致拒绝服务或泄露内存内容。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-25572
CVE编号：CVE-2023-42982
WSO2 Carbon存在多个漏洞
WSO2 Carbon是美国WSO2公司的一套用于开发WSO2中间件产品的核心平台。WSO2 Carbon 4.4.5的版本中存在本地文件包含漏洞、HTML注入漏洞、跨站脚本漏洞和跨站请求伪造漏洞。攻击者可利用这些漏洞在受影响站点执行任意脚本代码，窃取基于cookie的身份验证，执行未授权操作，在Web服务器进程上下文中执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2016-06404
CVE编号：CVE-2016-4314
RPCMS存在SQL注入漏洞（CNVD-2021-51820）
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51820
Apache Ranger身份验证绕过漏洞
Apache Ranger是美国阿帕奇（Apache）软件基金会的一套为Hadoop群集实现全面安全措施的架构，它针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。Apache Ranger 0.5.1之前版本中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01190
CVE编号：CVE-2016-0733
IBM Tivoli Key Lifecycle Manager输入验证错误漏洞
IBM Tivoli Key Lifecycle Manager（TKLM）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Tivoli Key Lifecycle Manager存在安全漏洞，该漏洞源于软件接收输入或数据，但没有准确地验证输入是否具有安全而正确地处理数据所需的属性。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-93377
CVE编号：CVE-2021-38973
Apple TV和iOS字体文件处理缓冲区溢出漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。 Apple TV是苹果可以让PC和iPod中的相片,视频和音乐无线传输到电视之中高清晰度播出。Apple TV和iOS处理字体文件存在缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00857
CVE编号：CVE-2014-4483
软众Office演示易模块处理prd prs prv文件存在拒绝服务漏洞
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。软众Office演示易模块(Presentations.exe)在处理prd prs prv文件时存在内存破坏漏洞。攻击者通过构造畸形的prd prs prv文件可导致程序崩溃，如若成功利用可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-08163
IBM DB2拒绝服务漏洞（CNVD-2023-100318）
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2 11.1版本和11.5版本存在拒绝服务漏洞，攻击者可利用该漏洞通过特制ALTER TABLE语句发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-100318
CVE编号：CVE-2023-38720
DBD-Firebird栈缓冲区溢出漏洞
DBD-Firebird是Firebird基金会的一套开源的跨平台的关系数据库系统。该系统支持多用户环境下的数据库服务器运行、支持提供嵌入式数据库的实现等。DBD-Firebird 1.19之前的版本存在栈缓冲区溢出漏洞。允许远程攻击者利用此漏洞在应用程序上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02624
CVE编号：CVE-2015-2788
Siemens Teamcenter Visualization and JT2Go空指针解引用漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与可用的JT，VFZ，CGM和TIF数据。Teamcenter Visualization software能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。Siemens Teamcenter Visualization and JT2Go存在空指针解引用漏洞，攻击者可利用该漏洞使应用程序崩溃，从而导致拒绝服务状态。
严重程度：低
CNVD编号：CNVD-2023-48558
CVE编号：CVE-2023-33121
Dell Storage Manager EMConfigMigration服务目录遍历漏洞
Dell Storage Manager是美国戴尔（Dell）公司的一款用于管理和监控多个Storage Center、PS系列组合FluidFS的应用程序。Dell Storage Manager 16.3.20之前版本中的EMConfigMigration服务存在目录遍历漏洞。远程攻击者可借助输入参数中特制的字符串利用该漏洞读取未授权的文件。
严重程度：中
CNVD编号：CNVD-2018-07650
CVE编号：CVE-2017-14384
Oracle E-Business Suite存在未明漏洞（CNVD-2018-02402）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle User Management中的Registration Process组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-02402
CVE编号：CVE-2018-2684
Tenda AC6 Router setting interface存在逻辑缺陷漏洞
AC6是一款1200M光纤专用11AC双频无线路由器。Tenda AC6 Router setting interface存在逻辑缺陷漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48505
Apple macOS内存破坏漏洞
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS Sierra 10.12.6、macOS High Sierra 10.13.6、macOS Mojave 10.14中的AppleGraphicsControl组件存在内存破坏漏洞。攻击者可通过应用程序利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22963
CVE编号：CVE-2018-4410
WordPress插件CM Tooltip Glossary跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件CM Tooltip Glossary存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-23518
CVE编号：CVE-2021-24678
Mozilla Rust  arr crate存在未明漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust 2020-08-25之前版本中的arr crate存在安全漏洞，该漏洞源于Index和IndexMut中存在缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-30428
CVE编号：CVE-2020-35887
Microsoft Windows库加载远程执行代码漏洞（CNVD-2015-08040）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在远程执行代码漏洞，该漏洞源于程序在加载库前未能正确地验证输入。攻击者可利用该漏洞完全控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2015-08040
CVE编号：CVE-2015-6133
TOTOLINK A3100R password参数缓冲区溢出漏洞
TOTOLINK A3100R是中国吉翁电子（TOTOLINK）公司的一系列无线路由器。TOTOLINK A3100R V4.1.2cu.5050_B20200504版本存在缓冲区溢出漏洞，该漏洞源于在loginauth函数的password参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-35651
CVE编号：CVE-2024-42546
Huawei HarmonyOS整数溢出漏洞（CNVD-2022-44616）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0版本存在整数溢出漏洞。该漏洞源于HarmonyOS的kernel模块存在错误的输入验证。攻击者可利用该漏洞导致设备的机密性或可用性受到影响。
严重程度：中
CNVD编号：CNVD-2022-44616
CVE编号：CVE-2021-37065
Apple iOS代码签名绕过漏洞（CNVD-2015-05542）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许恶意应用利用代码签名缺陷执行未签名代码。
严重程度：高
CNVD编号：CNVD-2015-05542
CVE编号：CVE-2015-3803
RIPE NCC RPKI Validator存在未明漏洞（CNVD-2020-52430）
RIPE NCC RPKI Validator是荷兰RIPE NCC公司的一款RPKI验证器。RIPE NCC RPKI Validator 3.x版本至3.1-2020.07.06.14.28版本中存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-52430
CVE编号：CVE-2020-16164
Apache Superset SQL注入漏洞（CNVD-2024-26537）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在SQL注入漏洞，攻击者可利用该漏洞通过发送精心编制的SQL语句，从而查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2024-26537
CVE编号：CVE-2024-24773
工作宝忘记密码处存在逻辑缺陷漏洞
工作宝是广东佳米科技科技有限公司研发的为企业打造的移动协同办公平台。工作宝忘记密码处存在逻辑缺陷漏洞，攻击者可利用该漏洞重置任意用户密码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43340
Huawei Mate 20和Mate 30 Pro授权问题漏洞
Huawei Mate 20和Mate 30 Pro都是中国华为（Huawei）公司的一款智能手机。Huawei Mate 20 10.0.0.188(C00E74R3P8)之前版本和Mate 30 Pro 10.0.0.203(C00E202R7P2)之前版本中存在授权问题漏洞，该漏洞源于系统对低权限用户未能进行正确的授权，攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2020-22002
CVE编号：CVE-2020-1796
IBM Jazz Reporting Service信息泄露漏洞（CNVD-2017-34406）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套用于发现跨项目报表的应用程序，它可与IBM Rational CLM的Rational解决方案（用于管理开发项目的所有生命周期）集成使用，CLM用户可在仪表板中访问JRS提供的报表，包括显示所有项目的状态，并跨应用程序、跨项目（甚至跨时间表）来汇聚数据。IBM JRS 6.0.4版本中存在安全漏洞。攻击者可利用该漏洞获取其他服务器上的信息。
严重程度：高
CNVD编号：CNVD-2017-34406
CVE编号：CVE-2017-1340
CloudBees Jenkins S3 Plugin跨站脚本漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。S3 Plugin是使用在其中的一个用于将文件等上传到Amazon S3（云存储）中的插件。CloudBees Jenkins S3 Plugin 0.10.12及之前的版本中的src/main/resources/hudson/plugins/s3/S3ArtifactsProjectAction/jobMain.jelly文件存在跨站脚本漏洞，该漏洞源于程序未能正确的转义展示在Jenkins UI上的文件名。当用户进行用户界面操作时，远程攻击者可通过控制上传文件的名称利用该漏洞在用户浏览器中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-09249
CVE编号：CVE-2018-1000177
Google Android MediaTek command queue驱动程序信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek command queue driver是其中的一个联发科（MediaTek）公司的命令队列驱动程序。Android 7.1.1之前的版本中MediaTek command queue驱动程序存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞未授权访问信息。
严重程度：中
CNVD编号：CNVD-2017-07302
CVE编号：CVE-2017-0625
Moxa AWK-3121信息泄露漏洞
Moxa AWK-3121是中国台湾摩莎（Moxa）公司的一款工业级无线访问接入点。Moxa AWK-3121 1.14版本中存在信息泄露漏洞。攻击者可通过嗅探流量利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23548
CVE编号：CVE-2018-10690
Mozilla Firefox和Firefox ESR安全绕过漏洞（CNVD-2025-15489）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Firefox ESR存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-15489
CVE编号：CVE-2025-6429
libwebm 'ParseVP9SuperFrameIndex'函数堆缓冲区越边界读取和越边界写入漏洞
libwebm是一个开源的网络媒体文件编解码库。libwebm 2018-01-30及之前版本中的common/libwebm_util.cc文件的'ParseVP9SuperFrameIndex'函数存在安全漏洞，该漏洞源于程序未能验证.webm文件的child_frame_length数据。远程攻击者可利用该漏洞泄露信息或造成拒绝服务（堆缓冲区越边界读取和越边界写入）。
严重程度：中
CNVD编号：CNVD-2018-04723
CVE编号：CVE-2018-6406
Intel Graphics Drivers竞争条件问题漏洞
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Drivers 10.18.14.5067之前版本和10.18.10.5069之前版本中存在竞争条件问题漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。攻击者可利用该漏洞拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-42251
CVE编号：CVE-2019-0114
ACRN代码问题漏洞
ACRN是一款用于物联网的开源虚拟机监视器。ACRN 2.5之前版本中的hw/pci/virtio/virtio.c中的vq_endchains存在空指针解引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-49045
CVE编号：CVE-2021-36143
Hospira MedNet硬编码密码漏洞（CNVD-2015-02160）
MedNet可管理Hospira静脉注射泵的药物库、固件更新及配置，用于医疗保健及公共卫生部门。MedNet对SQL数据库使用了纯文本存储的密码，可使攻击者破坏MedNet SQL服务器并获取工作站的管理员访问权。
严重程度：高
CNVD编号：CNVD-2015-02160
CVE编号：CVE-2014-5405
Libmspack CHM解压缩指针算术拒绝服务漏洞（CNVD-2015-00969）
Libmspack是一个相关Microsoft压缩格式的库，如CAB, CHM, HLP, LIT, KWAJ和SZDD。Libmspack处理CHM解压缩存在拒绝服务漏洞，远程攻击者可利用漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-00969
杭州当虹科技股份有限公司Arcvideo Live存在文件上传漏洞
Arcvideo Live是基于实时流媒体的编转码系统。杭州当虹科技股份有限公司Arcvideo Live存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-15955
Rust拒绝服务漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。parse_duration crate for Rust 2021-03-18及之前版本存在拒绝服务漏洞，攻击者可利用该漏洞通过较大指数的持续时间字符串导致拒绝服务(CPU和内存消耗)。
严重程度：中
CNVD编号：CNVD-2021-31923
CVE编号：CVE-2021-29932
Android NVIDIA分析工具敏感信息泄露漏洞
Android是一套以Linux为基础的开源操作系统。Android的NVIDIA分析工具存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09513
CVE编号：CVE-2016-6687