CIRCL/Vulnerability-CNVD huggingface dataset:
HE-AAC+ Codec aacplusenc.c文件拒绝服务漏洞
HE-AAC+ Codec（又名libaacplus）是一个提供音频编解码器的库。HE-AAC+ Codec 2.0.2版本中的aacplusenc.c文件存在安全漏洞。远程攻击者可通过特制的audio文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-05401
CVE编号：CVE-2017-7605
Clorius Controls A/S Java Web客户端信息泄露漏洞
Clorius Controls A/S是一款工业控制系统软件。Clorius Controls A/S Java Web客户端存在信息泄露漏洞，由于程序未能正确处理验证凭据加密。允许攻击者利用此漏洞嗅探网络通信，获取敏感信息，控制服务器。
严重程度：高
CNVD编号：CNVD-2015-00404
CVE编号：CVE-2014-9199
Online Class and Exam Scheduling System teacher_save.php文件SQL注入漏洞
Online Class and Exam Scheduling System是一个在线课程和考试安排系统。Online Class and Exam Scheduling System存在SQL注入漏洞，该漏洞源于文件/pages/teacher_save.php中的salut参数缺乏足够的输入验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-02653
CVE编号：CVE-2024-12490
腾讯文档pc客户端软件存在命令执行漏洞
腾讯文档是一款可多人同时编辑的在线文档，支持在线Word/Excel/PPT/PDF/收集表多种类型。腾讯文档pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61887
D-Link DIR-823G Cookie参数缓冲区溢出漏洞
D-Link DIR-823G是一款家用双频千兆无线路由器，采用第二代802.11ac（Wi-Fi5）技术，专为中高速宽带网络设计。D-Link DIR-823G存在缓冲区溢出漏洞，该漏洞源于Cookie参数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2026-07087
CVE编号：CVE-2024-27656
Google Android权限提升漏洞（CNVD-2021-43397）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android的存在权限提升漏洞。该漏洞源于内存管理驱动程序中存在由于未初始化数据导致的越界写入。攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-43397
CVE编号：CVE-2021-0495
多款IBM产品信息泄露漏洞（CNVD-2015-06512）
IBM Maximo Asset Management是美国IBM公司的一套IT资产管理解决方案。多款IBM产品存在信息泄露漏洞，允许已通过身份验证的远程用户通过阅读备份或调试的应用程序文件获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06512
CVE编号：CVE-2015-4965
Novell GroupWise跨站脚本漏洞（CNVD-2017-05134）
Novell GroupWise是美国Novell公司的一套协作通讯系统。该系统提供了电子邮件、日程安排、即时通讯、任务管理、文档管理以及联系人管理等协作通讯服务。Document Viewer Agent是其中的一个文档查看器。Novell GroupWise 2014 R2 Support Pack 1 Hot Patch 2之前的版本中的Document Viewer Agent的Web控制台中存在跨站脚本漏洞。远程攻击者可利用该漏洞在用户浏览器上下文中执行JavaScript。
严重程度：中
CNVD编号：CNVD-2017-05134
CVE编号：CVE-2016-9169
Syslog Server 'npriority'字段远程拒绝服务漏洞
Syslog Server是适用于Windows系统的syslog服务器。syslog Server未能处理npriority字段的内容存在安全漏洞。允许攻击者通过构造的数据包可导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2016-05211
Foxit Reader和PhantomPDF远程代码执行漏洞（CNVD-2018-11905）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader 9.1之前版本和PhantomPDF 9.1之前版本中对带有u3d图像的pdf文件的处理存在远程代码执行漏洞，该漏洞源于程序未能正确的校验用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-11905
CVE编号：CVE-2018-5677
北京圣辉友联网络科技有限公司建站系统存在SQL注入漏洞
北京圣辉友联网络科技有限公司企业建站系统是一个以网站建设与视觉设计开发和品牌网络营销推广为一体的网站设计公司。北京圣辉友联网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息，
严重程度：高
CNVD编号：CNVD-2018-17660
Cisco Prime Infrastructure and Evolved Programmable Network Manager SQL注入漏洞
Cisco Prime Infrastructure（PI）和Cisco Evolved Programmable Network Manager（EPNM）都是美国思科（Cisco）公司的产品。PI是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案；EPNM是一套网络管理解决方案。Cisco Prime Infrastructure and Evolved Programmable Network Manager存在SQL注入漏洞，允许攻击者利用该漏洞在底层数据库危及应用程序，访问或修改数据，或利用潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-09462
CVE编号：CVE-2016-6443
WordPress插件Zhina Twitter Widget存在反射型跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Zhina Twitter Widget 'phoenix_search.php'页面存在反射型跨站脚本漏洞，由于程序未能有效过滤用户提交的数据信息，攻击者可利用漏洞构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00266
JasPer拒绝服务漏洞（CNVD-2017-25693）
JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。JasPer中的jpc/jpc_dec.c中的jpc_dec_process_sot()函数存在拒绝服务漏洞，远程攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25693
CVE编号：CVE-2017-13745
AMD ATI atillk64.sys权限提升漏洞
AMD ATI atillk64.sys是美国AMD公司的一个使Windows控制电脑硬件的驱动程序。AMD ATI atillk64.sys 5.11.9.0版本中存在安全漏洞。攻击者可借助DeviceIoControl调用利用该漏洞获取NT AUTHORITYSYSTEM权限。
严重程度：高
CNVD编号：CNVD-2020-33327
CVE编号：CVE-2020-12138
Dell PowerProtect Data Domain参数注入漏洞（CNVD-2026-18540）
Dell PowerProtect Data Domain是一款数据保护与去重存储设备。Dell PowerProtect Data Domain存在参数注入漏洞。该漏洞源于未能正确中和命令中的参数分隔符，攻击者可利用该漏洞以root权限执行任意命令。
严重程度：中
CNVD编号：CNVD-2026-18540
CVE编号：CVE-2026-35153
泛微e-cology存在SQL注入漏洞（CNVD-2020-33197）
泛微e-cology是专为大中型企业制作的OA办公系统,支持PC端、移动端和微信端同时办公等。泛微e-cology存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-33197
Canon LBP7110Cw访问控制漏洞
Canon LBP7110Cw是日本佳能（Canon）公司的一款彩色激光打印机设备。Canon LBP7110Cw中的Web界面存在安全漏洞。攻击者可利用该漏洞在无需PIN码的情况下绕过管理模式，获取设备的全部访问权限。
严重程度：高
CNVD编号：CNVD-2018-14440
CVE编号：CVE-2018-12048
Schneider Electric EcoStruxure Control Expert不正确授权漏洞
Schneider Electric EcoStruxure Control Expert是Modicon M340、M580、M580S、Premium、Momentum及Quantum系列的通用编程、调试和操作软件。Schneider Electric EcoStruxure Control Expert中的PLC Simulator存在不正确授权漏洞。攻击者可通过使用调试器覆盖内存利用该漏洞绕过认证。
严重程度：中
CNVD编号：CNVD-2021-29460
CVE编号：CVE-2020-28211
WordPress Booking for Appointments plugin输入验证错误漏洞
WordPress Booking for Appointments plugin是用于在WordPress网站上实现预约管理的工具。WordPress Booking for Appointments plugin存在输入验证错误漏洞，该漏洞源于tslot_appt_email AJAX动作缺少验证，攻击者可利用该漏洞导致未验证攻击者发送任意电子邮件。
严重程度：中
CNVD编号：CNVD-2025-29292
CVE编号：CVE-2025-12842
Android AOSP Mail信息泄露漏洞
Android是美国谷歌公司和开放手持设备联盟开发的一套以Linux为基础的开源操作系统。Android的AOSP Mail组件存在信息泄露漏洞，本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-02120
CVE编号：CVE-2016-2425
Palo Alto Networks PAN-OS跨站脚本漏洞（CNVD-2018-21185）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS 8.1.4之前版本中的GlobalProtect Portal Login页面存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意JavaScript代码或HTML。
严重程度：中
CNVD编号：CNVD-2018-21185
CVE编号：CVE-2018-10141
Teacher Subject Allocation Management System /search.php文件SQL注入漏洞
Teacher Subject Allocation Management System一个教师学科分配管理系统。Teacher Subject Allocation Management System存在SQL注入漏洞，该漏洞源于对文件/admin/search.php中参数searchdata的错误操作导致SQL注入。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-30880
CVE编号：CVE-2025-4241
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26686）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.12及之前版本的Server: GIS子组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26686
CVE编号：CVE-2019-2747
Siemens QMS Automotive信息泄露漏洞
QMS Automotive提供了简化生产和ERP操作所需的程序、流程、结构和资源，同时有效地管理质量问题。Siemens QMS Automotive存在信息泄露漏洞，攻击者可利用该漏洞访问凭据并冒充其他用户。
严重程度：高
CNVD编号：CNVD-2022-75537
CVE编号：CVE-2022-43958
FFmpeg缓冲区溢出漏洞（CNVD-2021-39534）
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序，采用LGPL或GPL许可证。FFmpeg 4.2版中的libavfilter/vf_yadif.c中的filter_edges函数存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39534
CVE编号：CVE-2020-22021
Wireshark 'dissect_daap_one_tag'函数拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。DAAP dissector是其中的一个音频共享协议解析器。Wireshark 2.2.7版本中的DAAP解析器的epan/dissectors/packet-daap.c文件的'dissect_daap_one_tag'函数存在安全漏洞。攻击者可利用该漏洞造成栈耗尽。
严重程度：中
CNVD编号：CNVD-2017-16341
CVE编号：CVE-2017-9617
IBM Cloud Pak for Automation XML外部实体注入漏洞
IBM Cloud Pak for Automation是一个企业容器云智能自动化软件平台，支持业务用户使用Kubernetes上的容器来构建和运行自动化应用。IBM Cloud Pak for Automation 20.0.2、20.0.3 IF002存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2021-26347
CVE编号：CVE-2021-20482
Cisco Firepower Management Center跨站脚本漏洞（CNVD-2024-43203）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center存在跨站脚本漏洞，该漏洞源于Web管理界面对用户提供的输入未进行充分验证，攻击者可利用该漏洞执行任意脚本代码，访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2024-43203
CVE编号：CVE-2024-20298
TP-LINK TL-WR1042ND路由器存在弱口令漏洞
普联技术有限公司是全球领先的网络通讯设备供应商。TL-WR1042ND路由器存在弱口令漏洞，攻击者可利用该漏洞登录系统后台，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-34026
WikiDocs存在未明漏洞
WikiDocs是意大利Manuel Zavatta个人开发者的一个无数据库的Markdown平面文件Wiki引擎。WikiDocs存在安全漏洞，该漏洞源于攻击者可利用该漏洞可以通过index.php使用图像上传表单上传恶意文件。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20175
CVE编号：CVE-2022-23375
Google Android System信息泄露漏洞（CNVD-2019-10465）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System存在信息泄露漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-10465
CVE编号：CVE-2019-2022
libxml2内存泄漏漏洞
libxml2是用于解析XML文档的软件库。libxml2 2.9.10中的xmlschemas.c中的xmlSchemaPreRun存在xmlSchemaValidateStream内存泄漏漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-07216
CVE编号：CVE-2019-20388
Siemens JT2Go和Teamcenter Visualization越界读取漏洞（CNVD-2021-11825）
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。该软件用于三维图形轻量化预览，可进行3D缩放、全景、旋转、缩放和重定位，具有精确3D测量、基本3D剖面查看、改进的选项过滤器等多种功能。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。该软件通过从多种机械计算机辅助设计（MCAD）格式创建虚拟原型，可简化了工程和制造流程。Siemens JT2Go和Teamcenter Visualization存在越界读取漏洞。攻击者可以利用此漏洞访问当前进程上下文中的数据。
严重程度：低
CNVD编号：CNVD-2021-11825
CVE编号：CVE-2020-27004
Siemens RUGGEDCOM CROSSBOW路径遍历漏洞
Siemens RUGGEDCOM CROSSBOW是德国西门子（Siemens）公司的一个经过验证的安全访问管理解决方案。Siemens RUGGEDCOM CROSSBOW存在路径遍历漏洞，攻击者可利用此漏洞覆盖任意文件。
严重程度：高
CNVD编号：CNVD-2024-27527
CVE编号：CVE-2024-27946
Cades SQL注入漏洞
Cades是一款在线服务应用程序。Cades存在远程SQL注入漏洞。远程攻击者能够执行恶意sql命令，连接dbms。
严重程度：高
CNVD编号：CNVD-2016-03602
Intel Solid State Drive Toolbox本地权限提升漏洞
Intel Solid State Drive Toolbox是美国英特尔（Intel）公司的一款用来浏览SSD（固态硬盘）信息的驱动管理软件。Intel Solid State Drive Toolbox 3.4.5之前的版本中存在本地权限提升漏洞。本地攻击者可利用该漏洞加载和执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10721
CVE编号：CVE-2017-5688
Oracle Financial Services Applications FLEXCUBE Investor Servicing存在未明漏洞（CNVD-2020-09662）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Investor Servicing是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications FLEXCUBE Investor Servicing存在未明漏洞。攻击者可利用该漏洞未授权读取数据， 影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-09662
CVE编号：CVE-2020-2724
Linux Kernel本地整数溢出漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在整数溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10522
CVE编号：CVE-2016-9083
MikroTik RouterOS缓冲区溢出漏洞
MikroTik RouterOS是MikroTik公司基于Linux内核开发的一种路由操作系统，通过安装该系统可将标准的x86 PC设备变成专业路由器。MikroTik RouterOS 6.41.3及之前版本存在缓冲区溢出漏洞。该漏洞源于MikroTik RouterOS在处理NetBIOS会话请求时，它的SMB服务中会出现缓冲区溢出问题。由于溢出问题发生在身份验证之前，因此未经身份验证的远程攻击者可以利用此漏洞获取该系统的代码执行权限。
严重程度：高
CNVD编号：CNVD-2018-05801
CVE编号：CVE-2018-7445
IBM AIX and VIOS权限提升漏洞（CNVD-2023-100153）
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX and VIOS存在权限提升漏洞，攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2023-100153
CVE编号：CVE-2023-45166
Microsoft Windows DLL加载远程执行代码漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在远程执行代码漏洞，该漏洞源于程序在加载动态链接库(DLL)文件前未能正确验证输入。本地攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2016-01080
CVE编号：CVE-2016-0042
MODI Token整数溢出漏洞
MODI Token (MODI)是一种可交易的以太坊ERC20令牌。MODI Token的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2019-34678
CVE编号：CVE-2018-13082
Moodle信息泄露漏洞（CNVD-2025-11218）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在信息泄露漏洞，该漏洞源于BigBlueButton网络服务会向无权访问的用户泄露会议加入信息。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-11218
CVE编号：CVE-2024-38273
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51364）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51364
cPanel跨站脚本漏洞（CNVD-2019-25327）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 78.0.18之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25327
CVE编号：CVE-2019-14406
Yeager SQL注入漏洞（CNVD-2016-01400）
Yeager是一套开源的内容管理系统。Yeager存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-01400
CVE编号：CVE-2015-7567
Zoho ManageEngine Eventlog Analyzer路径遍历漏洞
ZOHO ManageEngine EventLog Analyzer是美国卓豪（ZOHO）公司的一套系统、事件日志分析软件。该软件能够对全网范围内的主机、服务器、网络设备以及各种应用服务系统等产生的日志，进行全面收集和细致分析。Zoho ManageEngine Eventlog Analyzer 12147及之前版本存在路径遍历漏洞，该漏洞源于未经验证的目录遍历通过一个ZIP归档条目，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-09270
CVE编号：CVE-2021-28959
猫扑OA移动云办公系统存在SQL注入漏洞
猫扑OA移动云办公系统，采用行业领先的云计算技术，基于传统互联网和移动互联网，创新云服务+云终端的应用模式， 为企业用户版提供一账号管理聚合应用服务。猫扑OA移动云办公系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04308
Oracle E-Business Suite授权问题漏洞（CNVD-2021-08450）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。iStore是其中的一个能够让商家有效地构建、部署、管理和个性化处理互联网店面的电子商务应用程序。Oracle E-Business Suite中的Oracle iStore组件存在授权问题漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-08450
CVE编号：CVE-2021-2089
Mozilla Firefox Network Security Services存在未明漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Network Security Services（NSS）是一个函数库（网络安全服务库），它可跨平台提供SSL、S/MIME和其他Internet安全标准支持。Mozilla Firefox 47之前版本中使用的NSS 3.23之前版本中存在未明漏洞。攻击者可利用该漏洞造成未知影响。
严重程度：中
CNVD编号：CNVD-2016-04000
CVE编号：CVE-2016-2834
Apple iOS kernel存在内存破坏漏洞
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 9.3.5之前版本kernel存在内存破坏漏洞，攻击者利用漏洞通过构造的app，可提升特权，执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-06720
CVE编号：CVE-2016-4656
NOTI?FIRE?NET Web Server认证绕过漏洞
NOTI?FIRE?NET Web Server是一款基于Web的HTML服务器，可让您通过互联网或内联网远程访问NOTI?FIRE?NET网络。NOTI?FIRE?NET Web Server 3.50及更早版本存在认证绕过漏洞。攻击者可通过浏览器捕获-重放攻击利用该漏洞绕过认证。
严重程度：低
CNVD编号：CNVD-2020-14319
CVE编号：CVE-2020-6972
HkCMS存在任意文件删除漏洞
HkCMS一直致力于为企业建站提供免费开源的内容管理系统，HkCMS具备优秀的扩展及二次开发能力，可适应于企业轻量型的系统开发及部署。HkCMS存在任意文件删除漏洞。攻击者可以利用漏洞删除服务器上任意文件。
严重程度：中
CNVD编号：CNVD-2019-45175
Ljcmsshop SQL注入漏洞
Ljcmsshop是中国Ljcms公司的一个基于Php开发的在线商城建站系统。Find a Place LJCMS v1.3存在SQL注入漏洞，攻击者可利用该漏洞通过精心设计的POST请求访问敏感数据库信息。
严重程度：中
CNVD编号：CNVD-2021-68751
CVE编号：CVE-2020-22122
Foxit Reader TextBox Keystroke远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在TextBox Keystroke处理中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10094
CVE编号：CVE-2018-9968
SAP Commerce信任管理问题漏洞
SAP Commerce是德国思爱普（SAP）公司的一套基于云的电子商务平台。该产支持销售管理、营销管理、订单管理和运营管理等。SAP Commerce中存在信任管理问题漏洞，该漏洞源于程序使用了硬编码凭证。攻击者可利用该漏洞绕过系统管理员所配置的身份验证和/或授权。
严重程度：高
CNVD编号：CNVD-2020-35934
CVE编号：CVE-2020-6265
Android Qualcomm Linux boot信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Linux boot是其中的一个Linux启动程序。Google Pixel和Nexus设备上的Android中的Qualcomm Linux boot存在信息泄露漏洞。攻击者可利用该漏洞获取静态密钥。
严重程度：中
CNVD编号：CNVD-2017-34671
CVE编号：CVE-2017-11026
D-Link DIR-867、DIR-878和DIR-882 HNAP认证绕过漏洞
D-Link DIR-867、 DIR-878和DIR-882都是中国台湾友讯（D-Link）公司的无线路由器产品。HNAP是存在一个名为HNAP(家庭网络管理协议)的协议。D-Link DIR-867、DIR-878和DIR-882中处理HNAP登录请求的过程存在安全漏洞，该漏洞源于程序没有正确使用身份验证算法。攻击者可利用该漏洞提升权限并执行代码。
严重程度：高
CNVD编号：CNVD-2020-18980
CVE编号：CVE-2020-8863
ZXR10 1800-2S存在拒绝服务漏洞
ZXR10 1800-2S是中国中兴通讯（ZTE）公司的一款路由器产品。ZXR10 1800-2S存在拒绝服务漏洞，攻击者可通过构造特殊数据报文利用该漏洞导致服务拒绝响应。
严重程度：中
CNVD编号：CNVD-2019-46644
Google Chrome Media Cache内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Media Cache是其中的一个媒体缓冲组件。Google Chrome 66.0.3359.139之前版本中的Media Cache存在内存错误引用漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11996
CVE编号：CVE-2018-6118
Facebook Instagram输入验证错误漏洞
Instagram（照片墙）是一款运行在移动端上的社交应用，以一种快速、美妙和有趣的方式将你随时抓拍下的图片彼此分享。Facebook Instagram存在输入验证错误漏洞，该漏洞源于无法正确向用户呈现URI消息，攻击者可利用漏洞导致通过特制消息进行URI欺骗。
严重程度：中
CNVD编号：CNVD-2022-27551
CVE编号：CVE-2020-20094
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-54318）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 8.0.28及之前版本的Server: Optimizer组件存在拒绝服务漏洞，攻击者利用该漏洞导致MySQL Server挂起或崩溃。
严重程度：中
CNVD编号：CNVD-2022-54318
CVE编号：CVE-2022-21528
ClamAV堆缓冲区溢出漏洞（CNVD-2015-00911）
ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV 0.98.6之前版本中存在堆缓冲区溢出漏洞，该漏洞源于程序未能正确处理upx packer文件。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-00911
CVE编号：CVE-2015-1462
LJCMS存在SQL注入漏洞（CNVD-2020-18760）
LJCMS是一款自由和开放源码的内容管理系统。LJCMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18760
Mozilla Firefox信息泄露漏洞（CNVD-2024-23336）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox存在信息泄露漏洞，攻击者可利用该漏洞跨源获取信息。
严重程度：高
CNVD编号：CNVD-2024-23336
CVE编号：CVE-2024-4769
SAP BusinessObjects Business Intelligence反射型跨站脚本漏洞（CNVD-2019-34409）
SAP BusinessObjects Business Intelligence是一款面向企业用户的报告和分析商业智能(BI)平台。SAP BusinessObjects Business Intelligence 4.2和4.3之前版本存在反射型跨站脚本漏洞。该漏洞源于该产品不能对用户控制的输入进行充分的编码，且允许在图表标题中执行脚本。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-34409
CVE编号：CVE-2019-0374
Sugarcrm SugarCRM跨站脚本漏洞
Sugarcrm SugarCRM是美国SugarCRM（Sugarcrm）公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM存在安全漏洞，攻击者可利用该漏洞可以通过进入主地址状态或备用地址状态输入字段的手工有效负载执行任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-83554
CVE编号：CVE-2020-28956
Zyxel WRE6505 DNS劫持漏洞
Zyxel WRE6505是无线AC750范围扩展器。Zyxel WRE6505设备的root和admin帐户采用默认TELNET密码1234，造成远程攻击者较容易通过重新配置内置的dnshijacker进程进行DNS劫持攻击。
严重程度：高
CNVD编号：CNVD-2017-05673
CVE编号：CVE-2017-7964
Apple macOS Catalina任意代码执行漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.1之前版本中的PluginKit组件存在任意代码执行漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-61629
CVE编号：CVE-2019-8715
Microsoft .NET Framework Device Guard本地安全限制绕过漏洞
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .Net Framework中存在安全功能绕过漏洞。攻击者可通过访问本地计算机，然后运行恶意程序利用该漏洞绕过用户模式代码完整性 (UMCI) 策略。
严重程度：低
CNVD编号：CNVD-2018-09399
CVE编号：CVE-2018-1039
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-22787）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22787
CVE编号：CVE-2019-7805
Oracle MySQL Server输入验证错误漏洞（CNVD-2021-30880）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server 5.7.33及更早版本中的Server: DML组件存在安全漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-30880
CVE编号：CVE-2021-2154
Xpdf栈消耗漏洞
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.02中的FoFiType1C::getOp()函数存在栈消耗漏洞。该漏洞源于Type 1C字体字符串中的子例程引用未能正确。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-02268
CVE编号：CVE-2020-35376
Ubiquiti UniFi Video本地权限提升漏洞
Ubiquiti UniFi Video是美国Ubiquiti Networks公司的一款网络摄像机产品。Ubiquiti UniFi Video中存在本地权限提升漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-38520
CVE编号：CVE-2016-6914
phpshe v1.7存在SQL注入漏洞（CNVD-2019-12521）
PHPSHE商城系统是将商品展示、在线购物、订单管理、支付管理、文章管理、客户咨询反馈等功能相结合，为用户提供了网上商城建设方案。phpshe v1.7版本存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12521
Google Chrome信息泄露漏洞（CNVD-2015-02650）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 42.0.2311.90之前版本的browser/ui/website_settings/website_settings.cc文件中存在安全漏洞，该漏洞源于用户拥有Web站点授权的camera权限后，Permissions表中未能显示‘Media: Allowed by you’。远程攻击者利用该漏洞可借助特制的Web站点获取敏感的视频数据。
严重程度：中
CNVD编号：CNVD-2015-02650
CVE编号：CVE-2015-3334
Linux Kernel UDP拒绝服务漏洞
Linux Kernel是一款开源的操作系统。Linux Kernel处理包含特制校验码的UDP报文存在安全漏洞，允许远程攻击者利用漏洞提交特殊的UDP报文，使目标应用程序停止读取报文。
严重程度：高
CNVD编号：CNVD-2015-04430
CVE编号：CVE-2015-5366
Siemens SIMATIC S7-1500拒绝服务漏洞（CNVD-2016-00931）
Siemens SIMATIC S7-1500是模块化结构的控制器系列产品。Siemens SIMATIC S7-1500 1.8.3之前的版本在处理特制的TCP数据包时存在拒绝服务漏洞。攻击者利用漏洞可使CPU自动重启并停留在STOP模式，需要手动进入RUN模式。
严重程度：高
CNVD编号：CNVD-2016-00931
CVE编号：CVE-2016-2200
PHP 'mbc_to_code()' Function堆栈缓冲区溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'mbc_to_code()' Function存在堆栈缓冲区溢出漏洞，允许攻击者利用该漏洞在受影响应用程序上下文中执行任意代码，或失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06926
FasterXML jackson-databind代码问题漏洞
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.10.4之前的2.x 版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-21476
CVE编号：CVE-2020-11113
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-19504）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-19504
CVE编号：CVE-2025-46932
Kordil EDMS命令执行漏洞
Kordil EDMS是文档控制和管理系统。Kordil EDMS 2.2.60rc3及之前版本中的documents_add.php存在远程代码执行漏洞。该漏洞源于.php文件可上传至文档文件夹中。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2021-22847
CVE编号：CVE-2020-13887
Squid信任管理问题漏洞
Squid是一套代理服务器和Web缓存服务器软件。该软件提供缓存万维网、过滤流量、代理上网等功能。Squid存在信任管理问题漏洞，该漏洞源于错误的证书验证。攻击者可利用该漏洞对代理服务器用户执行命令攻击。
严重程度：中
CNVD编号：CNVD-2021-87046
CVE编号：CVE-2021-41611
D-Link DVG-N5402SP权限获取漏洞
D-Link DVG-N5402SP是友讯（D-Link）公司的一款通过IP网络进行语音、传真和共享无线互联网的无线路由器产品。D-Link DVG-N5402SP中存在安全漏洞，该漏洞源于程序使用硬编码的证书。攻击者可利用该漏洞获取管理员控制权限。
严重程度：高
CNVD编号：CNVD-2016-01163
CVE编号：CVE-2015-7246
PDF-XChange Editor越界写入漏洞（CNVD-2024-33589）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33589
CVE编号：CVE-2023-39489
Huawei HarmonyOS SIM双卡管理组件敏感信息泄露漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS SIM双卡管理组件存在敏感信息泄露漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-14782
CVE编号：CVE-2021-39967
合肥启凡网络科技有限公司企业网站建设products.asp页面存在SQL注入漏洞
启凡科技企业网站建设是一款建站系统。合肥启凡网络科技有限公司企业网站建设products.asp页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-27282
IBM Robotic Process Automation with Automation Anywhere信息泄露漏洞
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司和Automation Anywhere共同开发的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere 11.0版本中存在安全漏洞，该漏洞源于日志文件包含明文形式的密码。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-22537
CVE编号：CVE-2018-1876
Microsoft Connected User Experiences and Telemetry Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Connected User Experiences and Telemetry Service存在权限提升漏洞，该漏洞源于“连接用户体验和遥测服务”未能正确处理文件操作，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行进程。
严重程度：中
CNVD编号：CNVD-2020-52069
CVE编号：CVE-2020-1511
多个Cisco产品本地命令注入漏洞（CNVD-2017-04455）
思科公司是全球领先的网络解决方案供应商。多个Cisco产品存在本地命令注入漏洞。本地攻击者可以利用此漏洞来执行任意命令。
严重程度：低
CNVD编号：CNVD-2017-04455
CVE编号：CVE-2017-6601
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-04926）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-04926
CVE编号：CVE-2023-48504
WordPress WPCargo Track & Trace跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WPCargo Track&Trace存在跨站脚本漏洞，该漏洞源于插件未清理和转义其某些设置，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-46771
CVE编号：CVE-2022-1435
Huawei Mate 30栈溢出漏洞
Huawei Mate 30是中国华为（Huawei）公司的一款智能手机。Huawei Mate 10.1.0.126(C00E125R5P3)版本存在安全漏洞。该漏洞源于程序未对输入进行正确验证。本地攻击者可通过向受影响模块发送恶意消息利用该漏洞导致缓冲区溢出，影响设备正常使用。
严重程度：中
CNVD编号：CNVD-2021-07519
CVE编号：CVE-2021-22305
Selesta Visual Access Manager SQL注入漏洞（CNVD-2025-22657）
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞在/vam/vam_i_command.php的GET参数中执行SQL注入。
严重程度：中
CNVD编号：CNVD-2025-22657
CVE编号：CVE-2023-42237
EML企业通讯录管理系统4.3.1 Kewords参数存在SQL注入漏洞
EML企业客户关系管理系统,是基于Linux开放性内核和Apache基础上Php+Mysql的智能B/S交互式服务系统。EML企业通讯录管理系统4.3.1 Kewords参数存在SQL注入漏洞。该漏洞源于未对kewords参数进行有效过滤，攻击者可利用漏洞执行任意sql语句，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-19694
Aviatrix Controller存在未明漏洞（CNVD-2021-17716）
Aviatrix Controller是一个集中控制面板，用于编排和管理各种网络和连接解决方案。Aviatrix Controller R5.4.1290之前版本存在sudo规则不安全漏洞。攻击者可通过相关用户账户作为系统上的任何用户执行所有命令。
严重程度：高
CNVD编号：CNVD-2021-17716
CVE编号：CVE-2020-26548
Open5GS拒绝服务漏洞（CNVD-2025-03200）
Open5GS是Open5GS开源的一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS存在安全漏洞，攻击者可利用该漏洞会发送“初始上下文设置失败”消息缺少所需的`mme_ue_s1ap_id“字段，以反复崩溃MME，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-03200
CVE编号：CVE-2023-37005
IBM Sametime Meetings Server任意文件上传漏洞
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。Sametime Enterprise Meeting Server是其中的一个企业级媒体服务器。IBM Sametime中的Sametime Enterprise Meeting Server 9.0版本和8.5.2版本中存在安全漏洞。远程攻击者可通过向Sametime会议室上传恶意文件，以用户权限执行该文件。
严重程度：中
CNVD编号：CNVD-2017-26411
CVE编号：CVE-2016-0354
phpSQLiteCMS存在后台文件上传漏洞
phpSQLiteCMS是基于PHP和SQLite的开源Web内容管理系统。phpSQLiteCMS存在后台文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-28079
MantisBT跨站脚本漏洞（CNVD-2018-14790）
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。MantisBT 2.x版本至2.15.0版本中的Edit Filter页面的manage_filter_edit_page.php文件存在跨站脚本漏洞。远程攻击者可借助特制的过滤器名称利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14790
CVE编号：CVE-2018-14504
Apache Tomcat Security Manager绕过漏洞
Apache Tomcat是一个流行的开源JSP应用服务器程序。Apache Tomcat 8.0.0-RC1至8.0.15、7.0.0至7.0.57、6.0.0至6.0.43版本，在特权代码区评估表达式，在实现上存在安全限制绕过漏洞。攻击者利用此漏洞可绕过Security Manager保护机制。
严重程度：中
CNVD编号：CNVD-2015-03233
CVE编号：CVE-2014-7810
Jenkins Pipeline SCM API for Blue Ocean Plugin信息泄露漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Pipeline SCM API for Blue Ocean Plugin 1.25.3及之前版本存在信息泄露漏洞，攻击者可利用该漏洞访问任意用户凭据。
严重程度：中
CNVD编号：CNVD-2022-49957
CVE编号：CVE-2022-30952
华夏云财网PC客户端存在命令执行漏洞
华夏云财网PC客户端是一款财务管理软件。华夏云财网PC客户端存在命令执行漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-62770
WordPress FormCraft插件CSRF后门访问漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress FormCraft插件存在CSRF后门访问漏洞，攻击者攻击者可通过诱导受害者访问特定网页，利用该漏洞执行任意操作。
严重程度：中
CNVD编号：CNVD-2019-07449
SAP TREX远程命令执行漏洞
SAP TREX是德国思爱普（SAP）公司的一款用于SAP NetWeaver集成技术平台中的搜索引擎。SAP TREX的7.10版本中存在远程命令执行漏洞，允许攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07152
CVE编号：CVE-2016-6137
Adobe Experience Manager信息泄露漏洞（CNVD-2024-21669）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在信息泄露漏洞，攻击者可利用此漏洞绕过安全功能获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-21669
CVE编号：CVE-2024-26063