CIRCL/Vulnerability-CNVD huggingface dataset:
Broadcom CA Automic Sysload存在未明漏洞
Broadcom CA Automic Sysload是美国博通（Broadcom）公司的一套设备负载监控系统。该系统支持性能管理、性能诊断和系统评估等功能。Broadcom CA Automic Sysload存在安全漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-45611
CVE编号：CVE-2019-19518
Android拒绝服务漏洞（CNVD-2015-06592）
Android是美国谷歌（Google）公司和开放手机联盟领导及开发的基于Linux开放性内核的移动操作系统。Android 5.1.1之前的5.x LMY48T存在拒绝服务漏洞，允许远程攻击者通过精心编制的媒体文件执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06592
CVE编号：CVE-2015-7716
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23455）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19版本的Server： Charsets组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23455
CVE编号：CVE-2020-2898
McAfee Endpoint Security (ENS) Microsoft Windows客户端权限提升漏洞
McAfee Endpoint Security是McAfee的最新防病毒产品，可提供全面的网络安全威胁防护。McAfee Endpoint Security (ENS) 10.6.1及更早版本的Microsoft Windows客户端存在权限提升漏洞。本地用户可通过特定情况利用该漏洞获得提升的权限。
严重程度：中
CNVD编号：CNVD-2019-05881
CVE编号：CVE-2019-3582
Huawei B2338-168 CPE设备室外单元存在串口访问无认证漏洞
Huawei B2338-168是中国华为（Huawei）公司的一款能够接收WiFi信号的无线终端设备。outdoor unit是其中的一个用于收发信号的单元。Huawei B2338-168 CPE设备室外单元存在串口访问无认证漏洞。攻击者可以将室外单元电路板上的串口引出，并且无需认证即可登录系统，导致攻击者控制该设备。
严重程度：高
CNVD编号：CNVD-2017-35439
CVE编号：CVE-2017-8155
Reprise License Manager '/goform/activate_doit'栈缓冲区溢出漏洞
Reprise License Manager（RLM）是美国Reprise公司的一套许可证管理软件。Reprise License Manager 12.0BL2版本中存在栈缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行充分的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05631
AXIS P1214-E Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P1214-E Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45184
CPP-Ethereum JSON-RPC安全绕过漏洞
CPP-Ethereum是Ethereum（应用程序运行平台）的C++客户端。JSON-RPC是其中的一个以JSON为协议的远程调用服务。CPP-Ethereum commit 4e1015743b95821849d001618a7ce82c7c073768版本中的JSON-RPC的admin_addPeer API存在安全绕过漏洞。攻击者可通过发送JSON请求利用该漏洞访问被限制的功能，绕过授权。
严重程度：中
CNVD编号：CNVD-2018-02794
CVE编号：CVE-2017-12112
powerpc-utils远程代码执行漏洞
powerpc-utils是一个为Linux on Power提供支持和维护的工具包。powerpc-utils存在远程代码执行漏洞，攻击者可利用此漏洞在受影响的应用程序上下文中执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01026
CVE编号：CVE-2014-8165
Fortinet FortiEDR访问控制错误漏洞（CNVD-2023-98184）
Fortinet FortiEDR是美国飞塔（Fortinet）公司的一个从头开始构建的端点安全解决方案。Fortinet FortiEDR Collector Windows存在访问控制错误漏洞，该漏洞源于应用存在不适当的访问控制。本地攻击者可利用该漏洞通过篡改服务的某些注册表项来阻止收集器服务在下次系统重新启动时启动。
严重程度：中
CNVD编号：CNVD-2023-98184
CVE编号：CVE-2023-44248
新开普电子股份有限公司数字迎新管理系统存在未授权操作漏洞
数字迎新管理系统是一款学生系统解决方案。新开普电子股份有限公司数字迎新管理系统存在未授权操作漏洞。该漏洞是由于未能对网站后台参数进行验证所致，攻击者可利用漏洞越权访问后台部分文件，执行未授权数据修改等操作。
严重程度：中
CNVD编号：CNVD-2017-26421
Adobe Experience Manager存在未明漏洞（CNVD-2024-36914）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前版本存在安全漏洞，该漏洞源于包含一个反射型跨站脚本 (XSS) 漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-36914
CVE编号：CVE-2024-41848
Drupal Core形式接口忽略提交按钮访问限制漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Core存在访问绕过漏洞。允许输入提交，例如使用JavaScript，表单按钮元素，用户不应该有访问因为按钮是由服务器端表单定义设置#访问虚假的封锁。
严重程度：中
CNVD编号：CNVD-2016-01936
CVE编号：CVE-2016-3165
Adobe InDesign代码执行漏洞（CNVD-2022-76625）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-76625
CVE编号：CVE-2022-28833
Oracle E-Business Suite One-to-One Fulfillment存在未明漏洞（CNVD-2020-38197）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。One-to-One Fulfillment（电子商务套件）是其中的一个向客户发送资料、信函和对账单的组件。Oracle E-Business Suite One-to-One Fulfillment存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-38197
CVE编号：CVE-2020-2826
IBM Integration Bus for z/OS跨站请求伪造漏洞
IBM Integration Bus（IBM WebSphere Message Broker）是美国国际商业机器（IBM）公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM Integration Bus for z/OS存在跨站请求伪造漏洞，攻击者可利用该漏洞执行从网站信任的用户传输的恶意和未经授权的操作。
严重程度：高
CNVD编号：CNVD-2024-14666
CVE编号：CVE-2024-27265
SAP Solution Manager缺少认证检查漏洞（CNVD-2020-62929）
SAP Solution Manager是德国思爱普（SAP）公司的一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Solution Manager 7.20中的Upgrade Diagnostics Agent Connection Service存在缺少认证检查漏洞。攻击者可利用该漏洞影响服务的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-62929
CVE编号：CVE-2020-26823
XnView Classic缓冲区溢出漏洞（CNVD-2019-22450）
XnView是一款支持图片浏览、转换及编辑的多平台软体。XnView Standard是XnView的标准版。XnView Classic存在缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22450
CVE编号：CVE-2019-13253
Intel Security ePO Web UI跨站脚本漏洞
Intel Security ePO是美国英特尔（Intel）公司（原McAfee公司）的一套可扩展的安全管理软件。该软件可对终端、网络、内容安全和合规解决方案实现集中的简化管理。Web user interface（UI）是其中的一个用户界面。Intel Security ePO中的Web UI存在跨站脚本漏洞。攻击者可利用该漏洞注入恶意的Java脚本。
严重程度：低
CNVD编号：CNVD-2017-01802
CVE编号：CVE-2017-3902
WordPress插件Contact Form DB跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Contact Form DB（也称CFDB and contact-form-7-to-database-extension）是其中的一个能够将创建和添加联系人表单提交到WordPress中的插件。WordPress Contact Form DB插件2.8.26版本中存在跨站脚本漏洞，该漏洞源于wp-admin/admin.php脚本未能充分过滤CF7DBPluginSubmissions页面中的‘submit_time’参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01348
CVE编号：CVE-2015-2040
Foxit PDF Reader资源管理错误漏洞（CNVD-2022-22736）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于在对对象执行操作之前缺乏验证对象的存在，攻击者可以利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-22736
CVE编号：CVE-2022-24360
Adobe Flash Player空指针解引用漏洞
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player存在空指针解引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-57892
CVE编号：CVE-2020-9746
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-10300）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-10300
mxml栈资源消耗漏洞
mxml是一种用于在Adobe Flex中布局用户界面的XML语言。mxml的mxml-file.c文件中存在安全漏洞。攻击者可借助特制的xml文件利用该漏洞造成栈资源消耗。
严重程度：中
CNVD编号：CNVD-2016-03004
CVE编号：CVE-2016-4571
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17358）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/manage-departments.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17358
CVE编号：CVE-2020-10421
Epson WorkForce WF-2861固件更新授权漏洞
Epson WorkForce WF-2861是一款Wi-Fi双面多功能一体喷墨打印机。Epson WorkForce WF-2861 10.48 LQ22I3（恢复模式）、WF-2861 10.51.LQ20I6及WF-2861 10.52.LQ17IA的Web服务存在固件更新授权漏洞。远程攻击者可利用该漏洞通过请求/DOWN/FIRMWAREUPDATE/ROM1 URI和向/FIRMWAREUPDATE URI发送POST请求无需认证上传固件文件并重置打印机。
严重程度：中
CNVD编号：CNVD-2019-43856
CVE编号：CVE-2018-19248
Microsoft Windows Kernel本地信息泄露漏洞（CNVD-2019-00350）
Microsoft Windows 10和Windows Server Version 1803都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server Version 1803是一套服务器操作系统。Windows Kernel是其中的一个系统内核。Microsoft Windows kernel中存在信息泄露漏洞。本地攻击者可利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：低
CNVD编号：CNVD-2019-00350
CVE编号：CVE-2018-8445
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-01066）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在远程内存破坏漏洞，允许攻击者利用此漏洞在当前登录用户上下文中执行任意代码，或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01066
CVE编号：CVE-2015-0022
Siemens SINEC Traffic Analyzer凭证保护不足漏洞
SINEC Traffic Analyzer是一个内部部署的应用程序，监控控制器和IO设备之间的PNIO (PROFINET IO)通信。该软件检测PROFINET通信问题，并通过Web-UI向用户报告。Siemens SINEC Traffic Analyzer存在凭证保护不足漏洞，该漏洞源于web服务器以明文形式存储了密码，攻击者可利用该漏洞获取访问密码。
严重程度：中
CNVD编号：CNVD-2024-26699
CVE编号：CVE-2024-35208
British Airways Entertainment System缓冲区溢出漏洞
British Airways Entertainment System是一套机载影音娱乐系统。British Airways Entertainment System（安装在Boeing 777-36N(ER)和其他飞机上）中存在安全漏洞，该漏洞源于程序没有阻止USB充电/数传输功能与USB键盘和鼠标设备进行交互。物理位置临近的攻击者可利用该漏洞造成软件崩溃。
严重程度：高
CNVD编号：CNVD-2019-05547
CVE编号：CVE-2019-9019
S-CMS学校建站系统存在任意文件下载漏洞
S-CMS学校建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS学校建站系统存在任意文件下载漏洞。该漏洞是由于后台管理界面过滤不严所致，攻击者可利用漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-19270
Google Android Camera序权限访问控制漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Camera是其中的一个照相机组件。Google Pixel和Nexus设备上的Android中的Camera中存在权限访问控制漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-22743
CVE编号：CVE-2017-15857
信考中学信息技术考试练习系统(山东省初中)存在二进制漏洞
信考中学信息技术考试练习系统是济南考源信息科技有限公司开发的一款信息技术考试练习系统。信考中学信息技术考试练习系统(山东省初中)存在二进制漏洞。攻击者可利用该漏洞在未注册的情况下获取题目。
严重程度：低
CNVD编号：CNVD-2018-26711
Google Kubernetes资源管理错误漏洞（CNVD-2020-20713）
Google Kubernetes是美国谷歌（Google）公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubelet 1.15.0版本至1.15.9版本、1.16.0版本至1.16.6版本和1.17.0版本至1.17.2版本中存在资源管理错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-20713
CVE编号：CVE-2020-8551
fledrCMS跨站请求伪造漏洞
fledrCMS是一套基于PHP的轻量级、响应式内容管理系统（CMS）。fledrCMS 2014-02-03及之前版本中存在跨站请求伪造漏洞。远程攻击者可借助index.php?p=done&savedata=1 URL利用该漏洞修改管理员密码。
严重程度：中
CNVD编号：CNVD-2018-16528
CVE编号：CVE-2018-15846
Google Android media framework远程代码执行漏洞（CNVD-2017-15969）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中Media framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-15969
CVE编号：CVE-2017-0682
Cisco Jabber信息泄露漏洞
Cisco Jabber是美国思科（Cisco）公司的一套跨设备协作系统。该系统提供语音、视频、桌面共享和会议等功能。基于Windows平台的Cisco Jabber 9.6(3)及之前版本和9.7版本至9.7(5)版本的web-based用户界面存在安全漏洞。远程攻击者可借助GET请求中特制的值利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03994
CVE编号：CVE-2015-4218
Linux kernel net:lapb模块缓冲区溢出漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在缓冲区溢出漏洞，该漏洞源于net:lapb模块中LAPB_HEADER_LEN值不足，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2025-02558
CVE编号：CVE-2024-56659
Google Android System权限提升漏洞（CNVD-2019-39722）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 10版本中的Platform存在安全漏洞。攻击者可利用该漏洞提升权限
严重程度：中
CNVD编号：CNVD-2019-39722
CVE编号：CVE-2018-9425
Foxit Reader内存错误引用远程代码执行漏洞（CNVD-2018-15097）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader 9.1.0.5096及更早版本中ComboBox字段的Format事件的处理存在内存错误引用远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。攻击者可利用该漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-15097
CVE编号：CVE-2018-11617
Google Chrome存在未明漏洞（CNVD-2026-29293）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于V8实现不当，攻击者可利用该漏洞导致在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-29293
CVE编号：CVE-2026-4447
WordPress Customer Reviews for WooCommerce信息泄露漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Customer Reviews for WooCommerce 5.3.5及其之前版本存在信息泄露漏洞，该漏洞源于该插件对于敏感信息保护不足，未经授权的攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-88220
CVE编号：CVE-2022-40194
枣阳市山水数码建站系统存在SQL注入漏洞
枣阳市山水数码建站系统是一款网站建站系统。枣阳市山水数码建站系统存在SQL注入漏洞。由于程序对bb参数缺乏过滤，攻击者利用漏洞可获取网站数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-00664
Zoho ManageEngine Remote Access Plus信任管理问题漏洞
ZOHO ManageEngine Remote Access Plus是美国卓豪（ZOHO）公司的一套远程访问解决方案。Zoho ManageEngine Remote Access Plus 10.1.2121.1之前存在信任管理问题漏洞，该漏洞源于受影响产品具有与resetPWD.xml相关联的硬编码凭证，攻击者可利用该漏洞提交特殊的请求，可未授权访问系统。
严重程度：中
CNVD编号：CNVD-2022-09267
CVE编号：CVE-2021-41828
songcms后台存在SQL注入漏洞（CNVD-2021-12738）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS后台存在sql注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-12738
PowerDNS不当输入验证漏洞
PowerDNS是荷兰PowerDNS公司的一个跨平台的开源DNS服务组件，它支持在Windows系统中使用Access的mdb文件记录DNS信息，在Linux/Unix系统中使用MySQL来记录DNS信息。DNSSEC validators components是其中的一个DNS安全扩展验证组件。PowerDNS 4.1.0版本中的DNSSEC validators组件存在不当输入验证漏洞。攻击者可通过回放数据包利用该漏洞实施中间人攻击，造成DNS中的数据显示不存在。
严重程度：中
CNVD编号：CNVD-2018-04358
CVE编号：CVE-2018-1000003
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-21084）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21084
CVE编号：CVE-2018-15968
Adobe Substance 3D Designer越界写入漏洞（CNVD-2025-02093）
Adobe Substance 3D Designer是美国奥多比（Adobe）公司的一款3D设计软件。Adobe Substance 3D Designer存在越界写入漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02093
CVE编号：CVE-2025-21136
OURPHP后台ourphp_articleview.php页面存在SQL注入漏洞
OurPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。OURPHP后台ourphp_articleview.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-26789
tcpdump栈缓冲区过读漏洞
TcpDump可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump 4.9.2中的print-hncp.c的print_prefix函数存在栈缓冲区过读漏洞。该漏洞源于缺少初始化。攻击者可通过特制包数据利用该漏洞导致缓冲区过读。
严重程度：中
CNVD编号：CNVD-2019-41451
CVE编号：CVE-2018-19519
Pre-School Enrollment System Project update-teacher-pic.php文件目录遍历漏洞
Pre-School Enrollment System Project是一个学前教育招生系统项目。Pre-School Enrollment System Project存在目录遍历漏洞，该漏洞源于文件update-teacher-pic.php在处理目录请求时的路径缺乏有效性检查，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-22438
CVE编号：CVE-2025-50349
Real Estate Classifieds Script SQL注入漏洞
Real Estate Classifieds Script是基于Yii框架——一个现代框架。Real Estate Classifieds Script存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-14436
Afian FileRun SQL注入漏洞（CNVD-2018-06552）
Afian FileRun是瑞典Afian AB公司的一款可扩展的文件管理器，它具有文件共享、云端文件存储等功能。Afian FileRun 2018.02.13之前版本中存在SQL注入漏洞。远程攻击者可借助/?module=users§ion=cpanel&page=list请求中的‘search’参数利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2018-06552
CVE编号：CVE-2018-7734
Slic3r拒绝服务漏洞（CNVD-2022-67485）
slic3r是slic3r开源的一个3D打印工具箱用于将各种3-D打印模型文件类型转换为特定打印机的机器代码。slic3r 1.3.0版本的3MF解析器组件中存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理。攻击者可利用该漏洞使用精心制作的3MF输入文件导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-67485
CVE编号：CVE-2021-45847
Oracle WebCenter Interaction跨站请求伪造漏洞
Oracle WebCenter Interaction是Oracle WebCenter Suite的一部分，是一系列用于创建企业门户、协作社区、组合应用程序和社交应用程序的全面、集成的组件。Oracle WebCenter Interaction 10.3.3存在跨站请求伪造漏洞。攻击者可利用该漏洞进行更改用户密码等敏感操作。
严重程度：中
CNVD编号：CNVD-2018-19588
CVE编号：CVE-2018-16952
WordPress Custom Body Class跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Custom Body Class是使用在其中的一个CSS类构件插件。WordPress Custom Body Class 0.6.0及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-01022
CVE编号：CVE-2019-6029
Cisco Prime Infrastructure SSL重协商请求处理拒绝服务漏洞
Cisco Prime Infrastructure是一个一体化软件包可提供完整的基础设施(有线和无线)以及移动生命周期管理(配置、监控、故障排除、修正和报告)。Cisco Prime Infrastructure未能正确处理SSL冲协商，允许远程攻击者利用漏洞发送多个SSL请求使系统变得不稳定。
严重程度：中
CNVD编号：CNVD-2015-06561
CVE编号：CVE-2015-6332
Asus asuswrt明文密码存储漏洞
ASUSWRT是ASUS（华硕）在其最新路由器中使用的统一固件，是ASUS路由器的基于Web的图形用户界面。3.0.0.4.380.7743及更早版本的Asus asuswrt存在明文密码存储漏洞。密码以明文形式存储在HTTPd服务器中的nvram中。攻击者可利用该漏洞获取密码信息。
严重程度：中
CNVD编号：CNVD-2018-02921
CVE编号：CVE-2017-15656
Hitachi Command Suite信息泄露漏洞
Hitachi Command Suite是日立产品的软件管理套件。Hitachi Command Suite 8.5.3存在信息泄露漏洞。该漏洞源于报文发送的许可存在缺陷。远程攻击者可通过特制报文利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2020-13501
CVE编号：CVE-2018-14735
Google TensorFlow数字错误漏洞（CNVD-2021-88715）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.7.0之前版本存在数字错误漏洞，该漏洞源于TensorFlow中的AllToAll在推断代码时会执行除以0。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-88715
CVE编号：CVE-2021-41218
WAVLINK AC3000 internet.cgi set_qos函数的cli_mac参数缓冲区溢出漏洞
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000 M33A8.V5030.210505版本存在缓冲区溢出漏洞，该漏洞源于internet.cgi set_qos函数的cli_mac参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-02541
CVE编号：CVE-2024-39769
SAP Mobile BI存在多个未明漏洞
SAP BI（Business Intelligence）商务智能，是SAP公司的数据仓库解决方案。它将来自源系统的数据（可以是SAP R3，也可以是其它事务处理系统、文本文件、数据库、或其它BW/BI系统），经过抽取、转换、上载至BI数据仓库，以EXCEL、WEB等形式的报表展 示给用户。SAP Mobile BI存在多个未明漏洞。攻击者可以漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2018-14855
Microsoft Access代码执行漏洞（CNVD-2025-05244）
Microsoft Access是美国微软（Microsoft）公司Office套件中的一套关系数据库管理系统。Microsoft Access存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-05244
CVE编号：CVE-2025-26630
SIYUCMS 5.1存在命令执行漏洞（CNVD-2020-31713）
SIYUCMS是一款基于 ThinkPHP5 + AdminLTE 的内容管理系统。SIYUCMS 5.1存在命令执行漏洞，攻击者可利用该漏洞执行任意命令，获取网站服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-31713
Ericsson-LG iPECS NMS 30M目录遍历漏洞
Ericsson-LG iPECS NMS是韩国Ericsson-LG公司的一套网络管理解决方案。Ericsson-LG iPECS NMS 30M存在目录遍历漏洞。攻击者可利用漏洞直接下载配置文件。
严重程度：中
CNVD编号：CNVD-2018-14990
贵州黔狐科技股份有限公司Foxcms存在XSS漏洞
Foxcms是一套可免费商用开源的内容管理系统，采用PHP+MySQL架构。贵州黔狐科技股份有限公司Foxcms存在XSS漏洞，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2026-04795
Google Android代码执行漏洞（CNVD-2021-77613）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-77613
CVE编号：CVE-2021-0870
Mailcwp存在文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MailCWP插件允许用户通过WordPress博客或网站直接访问电子邮件。Mailcwp存在文件上传漏洞。攻击者利用漏洞可通过更改扩展名利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-00728
CVE编号：CVE-2016-1000156
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05423）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05423
CVE编号：CVE-2016-3591
Bank Locker Management System search-report-details.php文件SQL注入漏洞
Bank Locker Management System是一个银行储物柜管理系统。Bank Locker Management System存在SQL注入漏洞，该漏洞源于search-report-details.php文件的参数searchinput缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23377
CVE编号：CVE-2025-2684
Microsoft Edge安全绕过漏洞（CNVD-2017-03533）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge存在安全绕过漏洞。攻击者利用该漏洞绕过安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03533
CVE编号：CVE-2017-0140
Juniper Networks Junos OS J-Web跨站脚本漏洞
Juniper Networks Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks Junos OS J-Web存在跨站脚本漏洞，远程攻击者可以利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：高
CNVD编号：CNVD-2020-63216
CVE编号：CVE-2020-1673
Adobe Acrobat/Reader越界写入漏洞（CNVD-2019-22471）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界写入漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22471
CVE编号：CVE-2019-7822
北京玛格泰克科技发展有限公司网刊发布系统存在文件上传漏洞
北京玛格泰克科技发展有限公司 ( Beijing Magtech Science &Techology Development Co.Ltd )成立于1999年3月，是一家从事软件开发、系统集成的高科技公司。北京玛格泰克科技发展有限公司网刊发布系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30554
贴心家政贴心猫(imcat)存在文件上传漏洞
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。贴心家政贴心猫(imcat)存在文件上传漏洞，攻击者可利用漏洞上传恶意文件进而getshell。
严重程度：高
CNVD编号：CNVD-2020-29224
Calibre本地信息泄露漏洞
Calibre是一款开源的电子书管理应用程序。Calibre存在本地信息泄露漏洞。攻击者利用该漏洞访问敏感信息并发动进一步的攻击。
严重程度：低
CNVD编号：CNVD-2017-01503
CVE编号：CVE-2016-10187
concrete5 'Access.php' SQL注入漏洞
concrete5是美国Portland实验室开发的一套免费的内容管理系统（CMS）。该系统可直接在页面上编辑、排版。concrete5中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-04003
Huawei HarmonyOS和EMUI拒绝服务漏洞（CNVD-2024-34386）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在拒绝服务漏洞，该漏洞是由于振动框架中序列化/反序列化不匹配的漏洞造成的。攻击者可利用此漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2024-34386
CVE编号：CVE-2023-52357
radare2缓冲区溢出漏洞（CNVD-2018-18894）
radare2是一套用来处理二进制文件的库和工具。radare2 2.9.0之前版本中的libr/anal/flirt.c文件的‘read_module_referenced_functions’函数存在缓冲区溢出漏洞，攻击者可借助特制的flirt签名文件利用该漏洞造成内存损坏。
严重程度：中
CNVD编号：CNVD-2018-18894
CVE编号：CVE-2018-15834
Pivotal Single Sign-On for PCF跨站脚本漏洞
Pivotal Single Sign-On for PCF是美国Pivotal Software公司的一套用于PCF的单点登录安全访问工具。Pivotal Single Sign-On for PCF 1.3.4之前的1.3.x版本和1.4.3之前的1.4.x版本中存在安全漏洞。攻击者可借助请求参数利用该漏洞向DOM环境中注入代码。
严重程度：中
CNVD编号：CNVD-2017-38228
CVE编号：CVE-2017-8044
JetBrains TeamCity跨站脚本漏洞（CNVD-2022-17755）
JetBrains TeamCity是捷克JetBrains（Jetbrains）公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity存在跨站脚本漏洞，该漏洞源于软件缺少对于用户提交参数的过滤和转义。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-17755
CVE编号：CVE-2022-25261
校无忧企业网站系统v1.7存在存储型跨站脚本漏洞
校无忧企业网站系统（Xiao5uCompany）是一套面向公司、企业的建站系统。校无忧企业网站系统v1.7存在存储型跨站脚本漏洞。攻击者可利用漏洞在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-15497
CVE编号：CVE-2018-14527
MongoDB Server安全机制绕过漏洞
MongoDB Server是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server中的授权子系统存在安全漏洞，该漏洞源于程序没有正确序列化内部的授权状态。攻击者可利用该漏洞绕过IP白名单保护机制。
严重程度：中
CNVD编号：CNVD-2020-35382
CVE编号：CVE-2020-7921
Wing FTP Server Admin /admin_loglist.html跨站脚本漏洞
WingFTPServer是一个专业的跨平台FTP服务器端,它拥有不错的速度、可靠性和一个友好的配置界面。Wing FTP Server Admin /admin_loglist.html domain参数处理存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02874
Microsoft Azure Sphere代码执行漏洞
Microsoft Azure Sphere是美国微软（Microsoft）公司的一个应用于云环境提供安全防护的设备。Microsoft Azure Sphere 20.07版本存在代码执行漏洞，该漏洞源于常规签名代码执行功能允许任意代码执行。攻击者可利用该漏洞执行使用PACKET_MMAP触发此漏洞的shellcode。
严重程度：高
CNVD编号：CNVD-2020-73758
CVE编号：CVE-2020-35608
Google Chrome存在未明漏洞（CNVD-2019-04917）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 72.0.3626.81之前版本中存在安全漏洞，该漏洞源于程序未能充分地执行策略。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-04917
CVE编号：CVE-2019-5780
IBM Content Navigator跨站脚本漏洞（CNVD-2017-32481）
IBM Content Navigator是美国IBM公司的一款Web客户机，它支持从Web浏览器搜索和处理存储在世界各地的内容服务器中的文档。IBM Content Navigator中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript脚本。
严重程度：低
CNVD编号：CNVD-2017-32481
CVE编号：CVE-2017-1502
Cisco AnyConnect Secure Mobility Client for Windows Desktop输入验证漏洞
Cisco AnyConnect Secure Mobility Client for Windows Desktop是美国思科（Cisco）公司的一款用于Windows平台的可通过任何设备安全访问网络和应用的安全移动客户端。Cisco AnyConnect Secure Mobility Client for Windows Desktop中的vpnva-6.sys文件和vpnva64-6.sys文件存在输入验证漏洞，该漏洞源于程序未能正确验证用户提交的数据。本地攻击者可通过向应用程序发送恶意的请求利用该漏洞在受影响系统上造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14573
CVE编号：CVE-2018-0373
Adobe XMP Toolkit SDK栈缓冲区溢出漏洞
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2021.07及更早版本存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-91985
CVE编号：CVE-2021-42529
Sensio Labs Symfony Web profiler跨站脚本漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架，它提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Web profiler是其中的一个Symfony配置管理组件。Sensio Labs Symfony 3.3.6版本中的Web profiler存在跨站脚本漏洞。远程攻击者可借助‘file’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-11718
CVE编号：CVE-2018-12040
铃声多多APP存在拒绝服务漏洞
铃声多多APP是一款手机铃声下载软件。铃声多多APP存在拒绝服务漏洞，攻击者通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32437
Wasm3堆缓冲区溢出漏洞
Wasm3是WebAssembly解释器。Wasm3存在堆缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-36048
CVE编号：CVE-2022-28966
Advantech WISE-PaaS/RMM SQL注入漏洞
Advantech WISE-PaaS/RMM是一款物联网设备远程监控管理平台。Advantech WISE-PaaS/RMM 3.3.29及更早版本存在SQL注入漏洞。该漏洞源于对用户提供的输入缺少验证。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-43384
CVE编号：CVE-2019-18229
Siemens Parasolid and Teamcenter Visualization越界读取漏洞
Parasolid是一个3D几何建模工具，支持各种技术，包括实体建模，直接编辑和自由形式的表面/表建模。Teamcenter Visualization使企业能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。Siemens Parasolid and Teamcenter Visualization存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62051
CVE编号：CVE-2023-38525
Adobe Illustrator越界读取漏洞（CNVD-2022-15933）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在安全漏洞，该漏洞源于产品未对数据添加有效的保护措施。远程攻击者可利用该漏洞访问敏感信息。
严重程度：中
CNVD编号：CNVD-2022-15933
CVE编号：CVE-2022-23195
Microsoft .NET Framework目录遍历漏洞
Microsoft .NET Framework是一个流行的软件开发工具包。Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, 4.5, 4.5.1, 4.5.2,4.6版本存在目录遍历漏洞，允许远程攻击者通过结合实体引用外部实体声明读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-07573
CVE编号：CVE-2015-6096
LavaLite跨站脚本漏洞（CNVD-2021-50080）
Lavalite是一款使用Laravel框架开发的开源内容管理系统。LavaLite 5.8.0版存在跨站脚本漏洞。攻击者可通过“菜单链接”功能利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-50080
CVE编号：CVE-2020-23700
Microsoft Windows Kernel权限提升漏洞（CNVD-2021-22927)
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-22927
CVE编号：CVE-2020-1276
Google Android信息泄露漏洞（CNVD-2023-101642）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于Slice中缺少权限检查造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-101642
CVE编号：CVE-2023-21294
Sophos Web Appliance会话固定漏洞
Sophos Web Appliance（SWA）是英国Sophos公司的一套Web安全网关产品。该产品支持实时网络威胁防护、自定义Web过滤和动态控制应用程序等。SWA 4.3.1.2之前的版本中存在会话固定漏洞。攻击者可利用该漏洞劫持会话。
严重程度：中
CNVD编号：CNVD-2017-04890
CVE编号：CVE-2017-6412
Apache Traffic Server拒绝服务漏洞（CNVD-2018-19513）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）软件基金会的一款HTTP代理和缓存服务器。Apache ATS 6.0.0版本至6.2.2版本和7.0.0版本至7.1.3版本中存在安全漏洞。攻击者可利用该漏洞实施HTTP请求走私攻击或造成缓存中毒。
严重程度：中
CNVD编号：CNVD-2018-19513
CVE编号：CVE-2018-8004
FreeBSD ipfw缓冲区溢出漏洞
FreeBSD是FreeBSD基金会的一套类Unix操作系统。ipfw是其中的一个IP防火墙组件。FreeBSD中的ipfw存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证数据包，攻击者可利用该漏洞导致内存越界访问，造成内核错误或其他危害。
严重程度：高
CNVD编号：CNVD-2020-32363
CVE编号：CVE-2019-5614
ImageWorsener 'src/imagew-bmp.c'拒绝服务漏洞
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.0版本中的libimageworsener.a的imagew-bmp.c文件的'iw_read_bmp_file'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞消耗可用内存。
严重程度：中
CNVD编号：CNVD-2017-05435
CVE编号：CVE-2017-7624
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04381）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04381
CVE编号：CVE-2020-2629
FastStone Capture存在dll劫持漏洞
FastStone Capture是一款图像浏览、编辑和截屏工具。FastStone Capture存在dll劫持漏洞。攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-01289
多个Schneider Electric Modicon产品TCP初始序列号预测漏洞
Schneider-Electric Modicon M251等都是法国施耐德电气（Schneider Electric）公司的可编程控制器产品。多款Schneider Electric Modicon产品中存在安全漏洞，该漏洞源于程序未能产生足够多的随机TCP初始序号。攻击者可利用该漏洞获取敏感信息或执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-09891
CVE编号：CVE-2017-6030