CIRCL/Vulnerability-CNVD huggingface dataset:
Caryll OTFCC otfccdump+0x6b559f缓冲区溢出漏洞
Caryll OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。Caryll OTFCC存在缓冲区漏洞，该漏洞源于/release-x64/otfccdump+0x6b559f在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-88237
CVE编号：CVE-2022-35035
MacPaw CleanMyMac X输入验证漏洞（CNVD-2019-23279）
MacPaw CleanMyMac X是一款专用于macOS平台的清理工具。该产品能够清除计算机中的垃圾文件、历史缓存和日志等。MacPaw CleanMyMac X 4.04版本helper服务存在输入验证漏洞，本地攻击者可利用该漏洞以root用户身份修改文件系统。
严重程度：中
CNVD编号：CNVD-2019-23279
CVE编号：CVE-2018-4047
TOTOLink T6命令注入漏洞
TOTOLink T6是中国TotoLink公司的一款无线双频路由器。TOTOLink T6的isAssocPriDevice函数存在命令注入漏洞。攻击者可利用该漏洞通过特制的MQTT数据包执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-17119
CVE编号：CVE-2022-25133
MaNGOSWebV4跨站脚本漏洞
MaNGOSWeb是一套魔兽世界私人服务器CMS。MaNGOSWebV4是其中的一个版本。MaNGOSWebV4 4.0.8之前的版本中的install/index.php文件存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03195
CVE编号：CVE-2017-6478
Apache Continuum命令注入漏洞
Apache Continuum是Apache基金会的一个持续集成服务器。Apache Continuum存在命令注入漏洞，该漏洞源于命令中特殊元素中和不当，攻击者可利用该漏洞在服务器上调用任意命令。
严重程度：高
CNVD编号：CNVD-2026-11796
CVE编号：CVE-2016-15057
Adobe After Effects存在内存破坏漏洞
Adobe After Effects是一款图形视频处理软件。Adobe After Effects存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26190
DomainMOD跨站脚本漏洞（CNVD-2019-07973）
DomainMOD是一个开源应用程序，用于在中心位置管理您的域名和其他互联网资产。4.11.01及更早版本的DomainMOD存在跨站脚本漏洞，远程攻击者可通过assets/edit/registrar-account.php raid参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07973
CVE编号：CVE-2018-19136
CloudBees Jenkins CI Build Failure Analyzer插件跨站脚本漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins CI Build Failure Analyzer是其中的一个用于分析构建失败原因的插件。CloudBees Jenkins CI Build Failure Analyzer插件1.16.0之前版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04239
CVE编号：CVE-2016-4988
国晋信息科技有限公司大实践系列教学管理系统存在任意文件读取漏洞
国晋信息科技有限公司是一家教育软件和信息化服务提供商。国晋信息科技有限公司大实践系列教学管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-12835
IBM TRIRIGA Application Platform提权漏洞
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。IBM TRIRIGA Application Platform中存在提权漏洞，攻击者可利用该漏洞获取特权。
严重程度：高
CNVD编号：CNVD-2016-05020
CVE编号：CVE-2016-0342
NumPy存在未明漏洞（CNVD-2021-101680）
NumPy是一个Python科学计算包。该产品支持大量的维度数组与矩阵计算，同时针对数据运算提供大量的数学函数库。NumPy 1.9存在安全漏洞，该漏洞源于软件中不完整的字符串比较。攻击者可利用该漏洞通过构造特定的字符串对象来破坏api。
严重程度：高
CNVD编号：CNVD-2021-101680
CVE编号：CVE-2021-34141
超级cms v2.39 ma***.php页面存在SQL注入漏洞
超级CMS内容管理系统为了解决网站优化问题而研发的一套产品，它是一款高效开源的内容管理系统，产品基于PHP+MYSQL架构，可运行在Windows、Linux、MacOSX、Solaris等各种平台上。超级cms v2.39 ma***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取后台敏感数据。
严重程度：高
CNVD编号：CNVD-2019-47184
Joomla com_filecabinet组件'id'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_filecabinet组件'id'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02519
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15374）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle One-to-One Fulfillment是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite中的Oracle One-to-One Fulfillment组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-15374
CVE编号：CVE-2017-3429
WordPress插件Hash Elements跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Hash Elements 1.4.9版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02023
CVE编号：CVE-2025-22296
Tenda RX2 Pro信息泄露漏洞
Tenda RX2 Pro是中国腾达（Tenda）公司的一款高性能WiFi 6信号放大器。Tenda RX2 Pro 16.03.30.14版本存在信息泄露漏洞，攻击者利用此漏洞可能导致解密加密消息。
严重程度：中
CNVD编号：CNVD-2025-13835
CVE编号：CVE-2025-46632
HDF5除零错误漏洞（CNVD-2019-03445）
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.3及之前版本中的H5Dchunk.c文件的‘H5D__create_chunk_file_map_hyper()’函数存在除零错误漏洞，该漏洞源于程序未能执行正确保护措施来防范除零错误，远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-03445
CVE编号：CVE-2018-17233
Adobe Illustrator越界写入漏洞（CNVD-2022-76633）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写漏洞，攻击者可利用该漏洞在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-76633
CVE编号：CVE-2022-30643
Oracle FLEXCUBE Universal Banking未授权操作漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Universal Banking是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Universal Banking组件的Infrastructure子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06281
CVE编号：CVE-2017-3482
OpenSSL拒绝服务漏洞
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL中存在安全漏洞。攻击者可利用该漏洞借助较大的‘len’值导致未定义的指针运算，堆缓冲区边界检查中未正确使用指针，远程攻击者可利用该漏洞借助较大的‘len’值导致未定义的指针运算造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-03992
CVE编号：CVE-2016-2177
Simple Pizza Ordering System /addpro.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/addpro.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27809
CVE编号：CVE-2025-6936
Apache StreamPark代码注入漏洞
Apache StreamPark是美国阿帕奇（Apache）基金会的一个流媒体应用程序开发框架。Apache StreamPark 2.1.4之前版本存在代码注入漏洞，该漏洞源于用户可以登录并执行模板注入攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35177
CVE编号：CVE-2024-29178
WordPress插件ElementsCSS Addons for Elementor跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件ElementsCSS Addons for Elementor 1.0.8.7版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02009
CVE编号：CVE-2025-22321
Vehicle Record Management System /search-vehicle.php文件SQL注入漏洞
Vehicle Record Management System是一个车辆记录管理系统。Vehicle Record Management System存在SQL注入漏洞，该漏洞源于文件/admin/search-vehicle.php中参数searchinputdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30439
CVE编号：CVE-2025-5913
Oracle Database Java VM组件权限提升漏洞（CNVD-2016-00557）
Oracle Database是一款商业性质的大型数据库。Oracle Database Java VM组件存在未明安全漏洞，允许远程攻击者利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00557
CVE编号：CVE-2016-0499
Apple macOS Mojave信息泄露漏洞（CNVD-2018-20090）
Apple iOS、tvOS和macOS Mojave都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Auto Unlock是其中的一个自动解锁组件。Apple iOS 12之前版本、tvOS 12之前版本和macOS Mojave 10.14之前版本中的Auto Unlock组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞访问本地用户的AppleID。
严重程度：中
CNVD编号：CNVD-2018-20090
CVE编号：CVE-2018-4321
Cups Easy跨站脚本漏洞（CNVD-2024-11146）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy 存在跨站脚本漏洞，该漏洞源于/cupseasylive/statelist.php页面的description参数没有进行充分的转义。 攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11146
CVE编号：CVE-2024-23881
Adobe ‌Substance 3D Stager‌存在越界读取漏洞（CNVD-2026-12699）
‌Substance 3D Stager‌是美国奥多比（Adobe）公司推出的一款专用于3D场景布景、灯光设置与高质量渲染‌的专业软件。Adobe ‌Substance 3D Stager‌存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2026-12699
CVE编号：CVE-2026-21343
CloudBees Jenkins Gitlab Authentication Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。CloudBees Jenkins Gitlab Authentication Plugin存在授权问题漏洞，未经授权的攻击者可利用该漏洞在控制预身份验证会话时冒充其他用户。
严重程度：中
CNVD编号：CNVD-2019-28236
CVE编号：CVE-2019-10371
OX App Suite权限管理不当漏洞
OX App Suite是一款基于云的支持email,联系人，日历，媒体，文档等管理的应用集。OX App Suite存在权限管理不当漏洞，允许同一个环境中的用户可以删除其他用户的任务。
严重程度：中
CNVD编号：CNVD-2018-11379
CVE编号：CVE-2018-5756
Huawei HarmonyOS竞争条件问题漏洞（CNVD-2025-07621）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在竞争条件问题漏洞，该漏洞源于多线程问题，影响可用性。攻击者可利用该漏洞获得根权限，并执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-07621
CVE编号：CVE-2024-58048
多款NETGEAR产品跨站脚本漏洞（CNVD-2021-59153）
NETGEAR M4300-28G等都是美国网件（NETGEAR）公司的一款网管型交换机。多款NETGEAR产品中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-59153
CVE编号：CVE-2017-18831
D-Link DAP-2622缓冲区溢出漏洞（CNVD-2024-32558）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在缓冲区溢出漏洞，攻击者可利用该漏洞在根上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32558
CVE编号：CVE-2023-35737
金蝶EAS Cloud存在文件上传漏洞
金蝶EAS Cloud基于云计算技术，为大型集团企业提供一体化、智能化的业务解决方案。金蝶EAS Cloud存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-09700
OpenClinic GA SQL注入漏洞（CNVD-2021-34993）
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.173.3版本的“Patientslist.do”页面的findDistrict参数存在SQL注入漏洞。攻击者可通过特制的HTTP请求利用该漏洞发起SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-34993
CVE编号：CVE-2020-27231
Apple iOS/tvOS/macOS/watchOS拒绝服务漏洞（CNVD-2017-04863）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。
Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"FontParser"组件存在拒绝服务漏洞，远程攻击者可通过专门设计的字体文件执行任意代码或导致拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-04863
CVE编号：CVE-2017-2407
OpenJPEG缓冲区溢出漏洞（CNVD-2017-38123）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.3.0版本中的jp3d/convert.c文件的‘pgxtovolume’函数存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或可能执行代码（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-38123
CVE编号：CVE-2017-17480
揭阳市集科计算机网络有限公司建站系统pr***_li***.asp存在SQL注入漏洞
揭阳市集科计算机网络有限公司，专门从事互联网业务信息，提供从域名注册、虚拟主机租用、网页设计、制作、维护，CGI编写、数据库设计到网络主页的宣传、广告以及全方位企业电子商务方案策划的全流程服务。揭阳市集科计算机网络有限公司建站系统pr***_li***.asp存在SQL注入漏洞，攻击者可利用此漏洞获取数据库等敏感信息。
严重程度：高
CNVD编号：CNVD-2019-41048
Oracle MySQL Server信息泄露漏洞（CNVD-2019-36882）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.6.44、5.7.26、8.0.16及更早版本中的Client programs组件存在信息泄露漏洞。攻击者可利用该漏洞对MySQL Server可访问数据的子集进行读取访问。
严重程度：低
CNVD编号：CNVD-2019-36882
CVE编号：CVE-2019-2969
Cisco NX-OS拒绝服务漏洞（CNVD-2021-12829）
Cisco NX-OS是适用于Cisco Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的协议独立多播(PIM)功能存在拒绝服务漏洞，攻击者可通过将特制PIM数据包发送到受影响的设备利用该漏洞导致流量环路，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-12829
CVE编号：CVE-2021-1367
WordPress Sendit WP Newsletter plugin SQL注入漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Sendit WP Newsletter plugin 2.5.1及之前版本存在SQL注入漏洞，该漏洞源于管理员用户在SQL语句中使用该插件之前，未能对id_lista POST参数进行清理、验证或转义。攻击者可利用该漏洞执行非法SQL语句。
严重程度：中
CNVD编号：CNVD-2022-69139
CVE编号：CVE-2021-24345
WordPress Give授权问题漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Give是使用在其中的一个筹款平台插件。WordPress Give 2.5.5之前版本中存在授权问题漏洞。攻击者可利用该漏洞绕过API的身份验证并访问个人验证信息（PII），包括名称，地址，IP地址和邮件地址。
严重程度：高
CNVD编号：CNVD-2020-04549
CVE编号：CVE-2019-20360
Adobe Illustrator输入验证错误漏洞（CNVD-2023-07319）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在输入验证错误漏洞，攻击者可利用该漏洞在当前用户的上下文中任意执行代码。
严重程度：高
CNVD编号：CNVD-2023-07319
CVE编号：CVE-2022-38435
WordPress Chat-Room插件存在多个漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Chat-Room是其中的一个聊天室的插件。WordPress插件Chat-Room v0.1.2存在目录遍历和任意文件写操作漏洞，远程攻击者可利用该漏洞提交特殊的目录遍历请求读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-03884
McAfee Data Loss Prevention ePO extension跨站请求伪造漏洞
McAfee Data Loss Prevention Endpoint（DLPe）是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。ePO extension是使用在其中的一个集中式安全管理扩展程序。McAfee DLPe ePO extension 11.5.3之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-48597
CVE编号：CVE-2020-7304
Adobe Acrobat/Reader类型混淆漏洞（CNVD-2019-35631）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在类型混淆漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35631
CVE编号：CVE-2019-8200
F-Secure XFENCE和Little Flocker命令执行漏洞
F-Secure XFENCE（前称Little Flocker）是芬兰F-Secure公司的一套文件保护实用程序。该程序能够防止不经许可访问文件，并防止恶意软件和木马等计算机安全威胁。F-Secure XFENCE和Little Flocker中存在安全漏洞。攻击者可借助恶意制作的多架构程序（Universal/fat binary）利用该漏洞绕过第三方代码签名检测，执行未签名的恶意代码。
严重程度：中
CNVD编号：CNVD-2018-23878
CVE编号：CVE-2018-10403
多款Adobe产品内存破坏漏洞（CNVD-2016-04968）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-04968
CVE编号：CVE-2016-4207
UiPath Orchestrator存在未明漏洞
UiPath Orchestrator是美国UiPath公司的一款用于管理、控制和监视UiPath机器人的Web应用程序。UiPath Orchestrator 2018.3.4之前版本中存在安全漏洞。攻击者可通过提交带有恶意代码的文件利用该漏洞完全控制其他用户的电脑。
严重程度：中
CNVD编号：CNVD-2019-31337
CVE编号：CVE-2018-19855
Adobe Experience Manager (AEM)跨站脚本漏洞（CNVD-2020-51769）
Adobe Experience Manager是一款企业内容管理解决方案,可帮助您简化内容和资产的管理和投放。Adobe Experience Manager (AEM)存在跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2020-51769
CVE编号：CVE-2020-9738
NGINX缓冲区溢出漏洞
Nginx是美国Nginx公司的一款轻量级Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。Nginx存在缓冲区溢出漏洞，该漏洞源于njs 0.7.0及之前版本的 /src/njs_vmcode.c中的 njs_vmcode_typeof 存在越界数组访问。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-25226
CVE编号：CVE-2021-46461
UsualToolCMS v8.0Release存在SQL注入漏洞
UsualToolCMS(UTCMS) 是一款企业级的网站内容管理系统，由PHP+MYSQL编写，使用模板分离技术，支持创建多种类型的站点。UsualToolCMS v8.0Release存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22129
贵州小码科技有限公司jpress存在文件上传漏洞（CNVD-2024-38103）
JPress是一个完整的Java CMS网站管理系统。贵州小码科技有限公司jpress存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-38103
瑞安市商企网络科技有限公司建站系统ne***.asp页面存在SQL注入漏洞
瑞安市商企网络科技有限公司是一家致力于企事业和商业网站的设计、制作，提高中小企业网络营销应用水平，提升互联网环境中企业综合竞争力的高新技术企业。瑞安市商企网络科技有限公司建站系统ne***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-12824
ZoneMinder跨站脚本漏洞（CNVD-2022-57834）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本中存在跨站脚本漏洞，该漏洞源于程序未进行输入验证或输出过滤，远程攻击者可利用该漏洞向页面中注入恶意脚本并在用户浏览器中执行该脚本。
严重程度：中
CNVD编号：CNVD-2022-57834
CVE编号：CVE-2019-7331
Battelle V2I Hub信息泄露漏洞
Battelle V2I Hub是美国Battelle Memorial Institute公司的一套车辆、道路信息互联管理系统。该系统支持基础设施信息与车辆信息进行有效通信。Battelle V2I Hub 2.5.1版本中存在信息泄露漏洞，该漏洞源于程序未能限制API密钥文件的访问权限，远程攻击者可利用该漏洞获取当前的API密钥，未授权访问系统。
严重程度：高
CNVD编号：CNVD-2019-03263
CVE编号：CVE-2018-1000627
YY v8.54.00存在DLL劫持漏洞
YY隶属于广州华多网络科技有限公司，是一款全民娱乐的互动直播平台。YY v8.54.00存在DLL劫持漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-01662
Linux Kernel 'arch/x86/kvm/vmx.c'拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel容易出现拒绝服务漏洞。攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12773
CVE编号：CVE-2016-9588
MediaWiki存在未明漏洞（CNVD-2024-31364）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki存在安全漏洞，该漏洞源于存在存储型跨站脚本(XSS)漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-31364
CVE编号：CVE-2024-40605
Google Chrome资源管理错误漏洞（CNVD-2022-78210）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于V8存在内存释放后重用问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-78210
CVE编号：CVE-2022-3885
Google Chrome credit card autofill内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。credit card autofill是其中的一个可以将信用卡信息自动添加到网站的功能。Google Chrome 59.0.3071.86之前的版本中的credit card autofill存在内存错误引用漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-09202
CVE编号：CVE-2017-5080
SportsNET SQL注入漏洞（CNVD-2024-37603）
SportsNET是SportsNET公司的一个体育赛事网应用程序。SportsNET存在SQL注入漏洞，攻击者可利用该漏洞通过特制的SQL查询来检索、更新和删除数据库中的所有信息。
严重程度：高
CNVD编号：CNVD-2024-37603
CVE编号：CVE-2024-29730
Google Chrome Networking Disk Cache内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Networking Disk Cache是其中的一个网络磁盘高速缓存组件。Google Chrome 66.0.3359.106之前版本中的Networking Disk Cache存在内存错误引用漏洞。攻击者可借助特制的HTML页面利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-01584
CVE编号：CVE-2018-6085
Kiali信任管理问题漏洞
Kiali是一款开源的、用于Istio微服务架构的可视化管理工具。Kiali 1.15.1之前版本中的默认配置文件存在信任管理问题漏洞，该漏洞源于该文件带有硬编码的加密密钥，远程攻击者可利用该漏洞绕过身份验证机制，获取权限来查看并修改Istio配置。
严重程度：高
CNVD编号：CNVD-2020-23221
CVE编号：CVE-2020-1764
大商创商城系统前台存在SQL注入漏洞
大商创商城系统是一款商创网络在基于十年的电商架构重构下，打造出了一套可以满足运营商、供货商、采购商、用户分销等，在PC与移动设备上都能够兼容运行的一整套从线下到线上的完整电商生态解决方案 。大商创商城系统前台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04317
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2022-50630）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在跨站脚本漏洞，攻击者可以利用该漏洞执行任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2022-50630
CVE编号：CVE-2022-20815
Linux kernel存在未明漏洞（CNVD-2024-4920924）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2024-49209
CVE编号：CVE-2024-27060
WordPress wp-business-intelligence-lite插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-business-intelligence-lite是使用在其中的一个用于创建响应式图表的插件。WordPress wp-business-intelligence-lite插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-31172
CVE编号：CVE-2015-9326
X.Org libX11拒绝服务漏洞（CNVD-2016-08893）
X.Org libX11是X.Org基金会运作的一个X11（X Window系统）客户端库。X.Org libX11存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（越边界内存读取或写入）。
严重程度：中
CNVD编号：CNVD-2016-08893
CVE编号：CVE-2016-7942
Microsoft Excel代码执行漏洞（CNVD-2026-19429）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19429
CVE编号：CVE-2026-32198
Simple Exam Reviewer Management System SQL注入漏洞
Simple Exam Reviewer Management System是一个简易考评人管理系统。Simple Exam Reviewer Management System 1.0版本存在SQL注入漏洞，该漏洞源于id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-68365
CVE编号：CVE-2022-40877
UQCMS云商系统sh***.cl***.php文件存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板，前后端是分离的一款B2B2C电子商务软件。UQCMS云商系统sh***.cl***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-26516
MIUI 12.0.2存在拒绝服务漏洞
MIUI（米柚）是小米公司旗下基于Android系统深度优化、定制、开发的第三方手机操作系统。MIUI 12.0.2存在拒绝服务漏洞，攻击者可利用该漏洞导致设备重启。
严重程度：中
CNVD编号：CNVD-2021-45180
组态王（KingView）web数据传输服务存在拒绝服务漏洞（CNVD-2020-31721）
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王（KingView）web数据传输服务存在拒绝服务漏洞。攻击者可以利用该漏洞发起远程拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-31721
Google Chrome Blink缓冲区溢出漏洞（CNVD-2019-03614）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 69.0.3497.81之前版本中的Blink存在缓冲区溢出漏洞。攻击者可借助特制的HTML页面利用该漏洞造成堆破坏。
严重程度：中
CNVD编号：CNVD-2019-03614
CVE编号：CVE-2018-16066
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17185）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Connector/C子组件存在安全漏洞。远程授权攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-17185
CVE编号：CVE-2017-3635
大华摄像头onvif协议身份认证漏洞
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商,面向全球提供领先的视频存储、前端、显示控制和智能交通等系列化产品。大华IPC-HF2100等摄像头onvif协议的snapshot接口访问不需要身份认证，允许攻击者可直接获得摄像头实时视频图像。
严重程度：中
CNVD编号：CNVD-2015-05128
Adobe InDesign越界读取漏洞（CNVD-2023-59724）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界读取漏洞，攻击者可利用该漏洞导致内存泄漏。
严重程度：中
CNVD编号：CNVD-2023-59724
CVE编号：CVE-2023-29311
D-Link DIR-619堆栈溢出漏洞
D-Link DIR-619是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619 Ax v1.00存在安全漏洞，攻击者可利用漏洞通过webpage参数造成拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2022-31548
CVE编号：CVE-2022-27293
eFront Learning CMS跨站脚本漏洞
eFront是一套在线学习系统。eFront存在跨站脚本漏洞。远程攻击者可利用漏洞在受影响的应用程序端注入恶意的脚本代码。
严重程度：中
CNVD编号：CNVD-2016-03585
cPanel跨站脚本漏洞（CNVD-2019-26356）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 57.9999.54之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-26356
CVE编号：CVE-2016-10813
Artifex Ghostscript类型混淆漏洞（CNVD-2020-54497）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.24之前版本中存在安全漏洞。攻击者可通过提交特制的PostScript文件利用该漏洞造成解析器崩溃（类型混淆）。
严重程度：中
CNVD编号：CNVD-2020-54497
CVE编号：CVE-2018-16513
京东小京鱼智能平台存在通信密钥泄露漏洞
小京鱼智能平台整合了原有的京东Alpha平台，并引入了京东的人工智能与大数据能力，不仅聚焦原有的智能硬件、智能家居、智慧出行方案，更把其物联网能力拓展至更多场景。京东小京鱼智能平台存在通信密钥泄露漏洞，攻击者可以通过此信息构造设备指令，进而控制设备行为。
严重程度：中
CNVD编号：CNVD-2019-43829
DELL Alienware Command Center链接跟随漏洞
DELL Alienware Command Center是戴尔（Dell）为Alienware系列游戏电脑、显示器及外围设备开发的专属控制软件，主要用于优化硬件性能、个性化设置及系统管理。DELL Alienware Command Center存在链接跟随漏洞，该漏洞源于链接解析不当，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-20845
CVE编号：CVE-2025-43726
Siemens Tecnomatix Plant Simulation越界写入漏洞（CNVD-2024-40019）
Tecnomatix Plant Simulation允许对物流系统及其流程进行建模、模拟、探索和优化。这些模型可以在生产执行之前对从全球生产设施到当地工厂和特定生产线的所有制造计划进行物料流、资源利用和物流分析。Siemens Tecnomatix Plant Simulation存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40019
CVE编号：CVE-2024-45469
SAP Commerce Cloud拒绝服务漏洞
SAP Commerce Cloud是面向B2B、B2C和B2B2C公司的云原生全渠道商务解决方案。SAP Commerce Cloud 1808、1811、1905、2005存在拒绝服务漏洞。攻击者可通过向特定的SAP Commerce模块URL提交特制请求利用该漏洞导致SAP Commerce服务本身不可用。
严重程度：高
CNVD编号：CNVD-2020-62471
CVE编号：CVE-2020-26810
dcdcdcdcdc目录遍历漏洞
dcdcdcdcdc是一个静态文件服务器。dcdcdcdcdc存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11819
CVE编号：CVE-2017-16190
Google Nexus Broadcom Wi-Fi Driver权限提升漏洞（CNVD-2017-01498）
Android on Nexus 6P等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 6P（智能设备）等中并以Linux为基础的开源操作系统。Broadcom Wi-Fi Driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Google Nexus Broadcom Wi-Fi Driver存在权限提升漏洞。攻击者利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01498
CVE编号：CVE-2017-0430
快快浏览器漏洞
快快浏览器（KChrome）源于Google的开源项目Chromium，兼容IE，是一款拥有 Webkit和 IE 双内核的浏览器，得益于Webkit的高性能，在平时浏览网页时速度将会加快。快快浏览器存在设计漏洞，允许攻击者利用该漏洞绕过同源策略防护。
严重程度：中
CNVD编号：CNVD-2016-12948
Apache Superset授权问题漏洞
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset 2.1.0版本及之前版本存在授权问题漏洞，该漏洞源于SQLLab中的授权检查不正确。攻击者可利用该漏洞查询他们无法正确访问超级集中的表。
严重程度：中
CNVD编号：CNVD-2023-72237
CVE编号：CVE-2023-32672
WordPress companion-auto-update插件输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。companion-auto-update是使用在其中的一个用于更新WordPress及相关组件的插件。WordPress companion-auto-update插件输入验证错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31181
CVE编号：CVE-2018-20973
Cisco AsyncOS安全绕过漏洞
Cisco AsyncOS操作系统是可以提升思科电子邮件安全设备的安全和性能。Cisco AsyncOS存在安全漏洞，允许攻击者利用该漏洞绕过某些安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-10398
CVE编号：CVE-2016-1423
GitLab EE不正确访问控制漏洞
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版。GitLab EE 12.4 - 12.7.2存在不正确访问控制漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-13698
CVE编号：CVE-2020-7976
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2020-30663）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存对象，攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-30663
CVE编号：CVE-2020-0995
IBM PowerSC存在未明漏洞
IBM PowerSC是美国国际商业机器（IBM）公司的一款用于IBM Power Systems服务器的安全和合规性解决方案。IBM PowerSC 1.3、2.0和2.1版本存在安全漏洞，攻击者可利用该漏洞执行特权操作并检索敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07608
CVE编号：CVE-2023-50940
Global RADAR BSA Radar权限提升漏洞
Global RADAR BSA Radar是美国Global RADAR公司的一套金融行业反洗钱解决方案。Global RADAR BSA Radar 1.6.7234.24750及之前版本中存在安全漏洞。攻击者可通过修改SaveUser数据利用该漏洞将权限升级为管理员权限。
严重程度：中
CNVD编号：CNVD-2021-25276
CVE编号：CVE-2020-14945
Patrik Dufresne Rdiffweb用户重定向漏洞
Patrik Dufresne Rdiffweb是美国Patrik Dufresne个人开发者的一个 Web 应用程序。可通过高效的 Web 界面快速访问您的档案。Patrik Dufresne Rdiffweb本存在用户重定向漏洞，该漏洞源于系统未对目标跳转做合理处理，攻击者可利用漏洞在发送电子邮件邀请时注入恶意链接，实现超链接注入。
严重程度：中
CNVD编号：CNVD-2022-87349
CVE编号：CVE-2022-3438
S-CMS学校建站系统前台me***.php页面存在SQL注入漏洞
S-CMS学校建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS学校建站系统前台me***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22126
Wordpress Orange Form Plugin跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Orange Form Plugin 1.0.1及之前版本中存在跨站请求伪造漏洞，该漏洞源于插件在其所有AJAX调用中都未能进行任何授权和CSRF检查。攻击者可利用该漏洞删除任意帖子。
严重程度：低
CNVD编号：CNVD-2022-66592
CVE编号：CVE-2021-24688
Lantronix PremierWave 2050 OS命令注入漏洞（CNVD-2022-01598）
Lantronix PremierWave 2050是美国Lantronix公司的一个嵌入式企业Wi-Fi模块。用于提供可靠且始终在线的5G Wi-Fi连接。Lantronix PremierWave 2050在8.9.0.0R4版本存在OS命令注入漏洞，攻击者可利用漏洞通过构建的HTTP请求导致PUT请求中执行任意命令。
严重程度：中
CNVD编号：CNVD-2022-01598
CVE编号：CVE-2021-21876
Henriquedornas跨站脚本漏洞
Henriquedornas是巴西Henriquedornas公司的一个web框架。提供一个建站框架。Henriquedornas中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-14765
CVE编号：CVE-2021-26938
WordPress Active Products Tables for WooCommerce plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Active Products Tables for WooCommerce plugin 1.0.5之前版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-54336
CVE编号：CVE-2022-1916
PHPCMS V9 urlrule.php文件SQL注入漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS V9 urlrule.php文件存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08670
WordPress Font插件路径遍历漏洞
WordPress是一种使用PHP语言开发的博客平台，Font是其中一个插件。WordPress中的Font插件存在路径遍历漏洞。攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-06621
CVE编号：CVE-2015-7683
OpenClaw存在未明漏洞（CNVD-2026-16049）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞无需沙盒逃逸即可执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-16049
CVE编号：CVE-2026-32046
OFCMS后台ueditor uploadImage文件上传漏洞
OFCMS是一款基于Java技术的内容管理系统。OFCMS 1.1.3之前版本存在后台ueditor uploadImage文件上传漏洞。该漏洞源于对.jsp和.jspx文件的阻止未考虑admin/ueditor/uploadImage URI的file.jsp::$DATA。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-06617
CVE编号：CVE-2019-9608