CIRCL/Vulnerability-CNVD huggingface dataset:
FIS GT.M拒绝服务漏洞（CNVD-2022-32793）
FIS GT.M是一个数据库平台。FIS GT.M V7.0-000之前版本存在安全漏洞，该漏洞源于在sr_port/eb_muldiv.c中调用eb_div时缺少输入验证，攻击者可利用漏洞通过执行除以零来使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-32793
CVE编号：CVE-2021-44500
International Components for Unicode堆缓冲区溢出漏洞
International Components for Unicode是广泛用于 Unicode 支持、软件国际化和软件全球化的、成熟的、广泛使用的库集和工具。ICU 55.1之前版本中存在堆缓冲区溢出漏洞，该漏洞源于‘resolveImplicitLevels()’函数（common/ubidi.c）中存在错误。攻击者可利用该漏洞造成拒绝服务，控制使用该函数库的应用程序，或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-02912
CVE编号：CVE-2014-8146
Google Android Kernel组件信息泄露漏洞（CNVD-2019-07369）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Kernel组件iomem存在信息泄露漏洞。本地攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-07369
CVE编号：CVE-2019-2001
Wireshark BGP dissector无限循环拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark BGP dissector存在无限循环拒绝服务漏洞。攻击者可利用该漏洞使应用程序进入无限循环，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-10691
CVE编号：CVE-2017-7701
锐捷NBR108G-P网关存在信息泄露漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷NBR108G-P网关存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-16567
Ipswitch IMail Server缓冲区溢出漏洞
Ipswitch IMail Server是美国Ipswitch公司的一款运行于Microsoft Windows操作系统中的邮件服务器。Ipswitch IMail server 12.5.5及之前的版本中存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32278
CVE编号：CVE-2017-12639
Adobe Framemaker资源管理错误漏洞
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在资源管理错误漏洞。该漏洞源于程序负责释放内存的指令发生混乱。攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-41741
CVE编号：CVE-2022-28824
Google Android信息泄露漏洞（CNVD-2023-36106）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-36106
CVE编号：CVE-2023-20929
Linux kernel无限循环漏洞（CNVD-2021-29471）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.8之前版本中的arch/x86/kvm/svm/svm.c存在set_memory_region_test无限循环漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-29471
CVE编号：CVE-2020-36310
lab6.brit95路径遍历漏洞
lab6.brit95是一款文件服务器。lab6.brit95中存在路径遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14250
CVE编号：CVE-2017-16140
Huawei VNS-L21越界读漏洞
Huawei VNS-L21是中国华为（Huawei）公司的一款智能手机。Huawei VNS-L21存在越界读漏洞，该漏洞是由于设备中的字符串缺乏字符串结束符。攻击者通过诱使用户安装精心设计的应用程序，导致越界读内存，或导致设备异常。
严重程度：低
CNVD编号：CNVD-2018-05334
CVE编号：CVE-2017-17307
Cisco TelePresence Video Communication Server Expressway用户伪造漏洞
Cisco TelePresence Video Communication Server是一款整合h.323和SIP的视频会议解决方案。Cisco TelePresence Video Communication Server Expressway存在安全漏洞，允许远程通过验证的用户发送特殊的SIP消息注册电话，伪造其他用户。
严重程度：中
CNVD编号：CNVD-2015-05427
CVE编号：CVE-2015-4316
GTKWave内存错误引用漏洞（CNVD-2024-39044）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave存在内存错误引用漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-39044
CVE编号：CVE-2023-37578
Microsoft Internet Explorer脚本引擎远程代码执行漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9、10和11的脚本引擎中对内存对象的处理方式存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2019-00243
CVE编号：CVE-2018-8653
Apple iOS CoreMedia Playback内存破坏漏洞（CNVD-2015-05537）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS CoreMedia Playback存在内存破坏漏洞，允许远程攻击者利用漏洞构建特殊电影文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05537
CVE编号：CVE-2015-5777
Logitech Wireless Combo MK520安全绕过漏洞
Logitech Wireless Combo MK520是美国罗技（Logitech）公司的一款包括鼠标和键盘的无线桌面套装。Logitech Wireless Combo MK520中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-05867
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-10535）
NVIDIA（全称为NVIDIA Corporation，NASDAQ：NVDA，官方中文名称英伟达），是一家以设计智核芯片组为主的无晶圆（Fabless）IC半导体公司。NVIDIA GPU Display Driver 是该公司为其GPU开发的驱动程序。NVIDIA GPU Display Driver 存在本地权限权限提升升漏洞。本地攻击者可以利用该漏洞，获取计算机上的管理员权限。
严重程度：中
CNVD编号：CNVD-2016-10535
CVE编号：CVE-2016-7391
smtplib安全绕过漏洞
smtplib是一个基于python用于实现SMTP客户端的包。smtplib存在安全漏洞，允许远程攻击者可利用该漏洞进行中间人攻击和startTLS stripping攻击。
严重程度：中
CNVD编号：CNVD-2016-04133
CVE编号：CVE-2016-0772
xpdf拒绝服务漏洞（CNVD-2018-06675）
Xpdf是一个开放源代码的PDF文件浏览器，此软件运行于X Window以及Motif上。Xpdf也实际运行于所有类Unix操作系统上。xpdf 4.00中的Stream.cc中的BufStream::lookChar函数存在拒绝服务漏洞。攻击者可通过特定pdf文件利用该漏洞导致拒绝服务（堆缓冲区过读和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-06675
CVE编号：CVE-2018-8104
elecom lan routers操作系统命令注入漏洞
elecom lan routers是日本Elecom的一款路由器。elecom lan routers存在操作系统命令注入漏洞，攻击者可利用该漏洞通过未指定的向量执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2021-95488
CVE编号：CVE-2021-20853
Schneider Electric Easy UPS Online Monitoring Software访问控制错误漏洞
Schneider Electric Easy UPS Online Monitoring Software是法国施耐德电气（Schneider Electric）公司的一款电源监控软件。Schneider Electric Easy UPS Online Monitoring Software存在访问控制错误漏洞，该漏洞源于缺少关键功能的身份验证，攻击者可利用该漏洞导致潜在的远程代码执行。
严重程度：高
CNVD编号：CNVD-2023-40175
CVE编号：CVE-2023-29411
Drupal Services Basic Authentication模块访问绕过漏洞
Drupal是一套开放源码的内容管理平台。Drupal Services Basic Authentication Module存在访问绕过漏洞，允许攻击者利用此漏洞绕过安全限制，执行未授权访问。
严重程度：中
CNVD编号：CNVD-2015-01205
Broadcom CA API Developer Portal输入验证错误漏洞
Broadcom CA API Developer Portal是美国博通（Broadcom）公司的一款API完整生命周期管理解决方案中的API开发人员门户产品，它提供API发布方式控制、API性能监控等功能。Broadcom CA API Developer Portal 4.3.1及之前版本中的loginRedirect页面存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用漏执行开放重定向攻击。
严重程度：中
CNVD编号：CNVD-2020-25824
CVE编号：CVE-2020-11665
BTCPay Server跨站脚本漏洞（CNVD-2021-34112）
BTCPay Server是一个自托管的开源加密货币支付处理器。它是安全的，私有的，不受审查的且免费的。BTCPay Server 1.0.7.0及更早版本存在跨站脚本漏洞。该漏洞源于未能为cookie设置安全标志。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34112
CVE编号：CVE-2021-29248
Dialogic PowerMedia XMS权限分配漏洞
Dialogic PowerMedia XMS是美国Dialogic公司的一套用于实时通信的软件多媒体服务器，它能够为IMS、MRF、企业和WebRTC应用程序提供实时多媒体通信解决方案。Dialogic PowerMedia XMS 3.5及之前版本中存在权限分配漏洞，该漏洞源于程序未能正确的分配权限，本地攻击者可利用该漏洞以root用户身份执行代码。
严重程度：高
CNVD编号：CNVD-2019-19214
CVE编号：CVE-2018-11642
Mozilla Firefox存在未明漏洞（CNVD-2021-07319）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 中存在安全漏洞。当在表包装器上使用flex-basis时，StyleGenericFlexBasis对象可能会被错误地转换为错误的类型。这将导致堆用户释放、内存损坏和潜在可利用的崩溃。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07319
CVE编号：CVE-2020-26974
Google Chrome堆缓冲区溢出漏洞（CNVD-2021-13236）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.182之前版本中的Media存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13236
CVE编号：CVE-2021-21152
Kallithea权限提升漏洞
Kallithea是美国Software Freedom Conservancy组织下的一个项目，是一套免费的源码管理系统。该系统支持Mercurial和Git版本控制系统、托管代码、管理访问控制等。Kallithea存在权限提升漏洞。攻击者可利用该漏洞编辑或删除open pull请求，确定评论ID，获取资源库的读权限。
严重程度：高
CNVD编号：CNVD-2016-02924
CVE编号：CVE-2016-3114
GraphicsMagick空指针拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.25以及之前的版本存在拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-09666
CVE编号：CVE-2016-7997
大米CMS后台存在命令执行漏洞
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统。大米CMS后台存在命令执行漏洞，攻击者可利用该漏洞备份数据库，导致getshell。
严重程度：高
CNVD编号：CNVD-2020-24732
Samsung SMR访问控制错误漏洞（CNVD-2022-63648）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在访问控制错误漏洞，攻击者可利用此漏洞在未经许可的情况下访问联系人信息。
严重程度：低
CNVD编号：CNVD-2022-63648
CVE编号：CVE-2022-26090
IBM Informix Dynamic Server缓冲区溢出漏洞（CNVD-2019-29421）
IBM Informix Dynamic Server（IDS）是美国IBM公司的一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。IBM Informix Dynamic Server存在缓冲区溢出漏洞，攻击者可利用该漏洞以root权限执行预定义的代码。
严重程度：高
CNVD编号：CNVD-2019-29421
CVE编号：CVE-2018-1636
Cisco WebEx Meeting Server安全绕过漏洞
Cisco WebEx Meeting Server是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meeting Server中存在安全漏洞，该漏洞源于程序未能对会议执行充分的安全设置。远程攻击者可利用该漏洞更改任意会议的欢迎词。
严重程度：中
CNVD编号：CNVD-2017-36126
CVE编号：CVE-2017-12363
ArticleSetup登录绕过漏洞
ArticleSetup是一个基于PHP语言的文章发布管理系统。ArticleSetup 1.00版本后台登录功能存在登录绕过漏洞，攻击者可利用漏洞直接以管理员身份登录系统。
严重程度：中
CNVD编号：CNVD-2019-00627
Apache StreamPark SQL注入漏洞
Apache StreamPark是美国阿帕奇（Apache）基金会的一个流媒体应用程序开发框架。Apache StreamPark 2.1.4版本至2.1.6之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20869
CVE编号：CVE-2024-48988
Artifex Ghostscript pdfmark_coerce_dest函数堆栈缓冲区溢出漏洞
Artifex Ghostscript是美国Artifex公司的一套建基于Adobe、PostScript及可移植文档格式的页面描述语言等而编译成的自由软件。Artifex Ghostscript pdfmark_coerce_dest函数存在堆栈缓冲区溢出漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-16062
CVE编号：CVE-2025-59799
VMware Spring Cloud Config路径遍历漏洞
VMware Spring Cloud Config是美国威睿（VMware）公司的一套分布式系统的配置管理解决方案。该产品主要为分布式系统中的外部配置提供服务器和客户端支持。VMware Spring Cloud Config 2.2.3之前的2.2.x版本、2.1.9之前的2.1.x版本和不再受支持的旧版本中的Spring-cloud-config-server模块存在路径遍历漏洞，该漏洞源于程序未能正确验证用户请求。攻击者可借助特制URL利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-38876
CVE编号：CVE-2020-5410
Google Android Framework file system信息泄露漏洞
Android是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Android中的Framework file system存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-29905
CVE编号：CVE-2017-0808
Cisco Unified Communications Manager SQL注入漏洞（CNVD-2018-05337）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager中的Web框架存在SQL注入漏洞，该漏洞源于程序未能验证用户提交的输入。远程攻击者可通过提交带有恶意SQL语句的特制HTTP请求利用该漏洞确定受影响系统中数据库的某些值是否存在。
严重程度：中
CNVD编号：CNVD-2018-05337
CVE编号：CVE-2018-0120
Huawei HarmonyOS/EMUI堆栈缓冲区溢出漏洞
Huawei HarmonyOS是华为自主研发的分布式操作系统‌，专为手机、平板、智能家居等全场景设备设计，实现跨设备无缝协同。‌Huawei EMUI是华为基于安卓系统深度定制的手机操作系统‌。Huawei HarmonyOS/EMUI存在堆栈缓冲区溢出漏洞，该漏洞源于NFC模块存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞影响可用性和机密性。
严重程度：高
CNVD编号：CNVD-2026-04849
CVE编号：CVE-2023-52369
Fortinet Single Sign On collectoragent.exe栈缓冲区溢出漏洞
Fortinet Single Sign On (FSSO)是Fortinet设备的单点登陆解决方案。Fortinet Single Sign On (FSSO) build 164之前版本collectoragent.exe存在栈缓冲区溢出漏洞，允许远程攻击者向TCP 端口8000发送特制的PROCESS_HELLO消息，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01917
CVE编号：CVE-2015-2281
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2025-24456）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24456
CVE编号：CVE-2022-41062
Cisco IoT Field Network Director SQL注入漏洞
Cisco IoT Field Network Director（IoT-FND）是美国思科（Cisco）公司的一套端到端的物联网管理系统。该系统具有设备管理、资产跟踪和智能计量等功能。Cisco IoT Field Network Director存在SQL注入漏洞，该漏洞源于对受影响设备发出的REST API请求的输入验证不足造成的。攻击者可利用该漏洞访问受影响设备的后端数据库。成功利用该漏洞可以使攻击者可利用该漏洞获得对受影响设备的后端数据库的访问。
严重程度：高
CNVD编号：CNVD-2020-72729
CVE编号：CVE-2020-26075
WordPress插件Enable Accessibility跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Enable Accessibility 1.4.1版本及之前版本存在跨站脚本漏洞，该漏洞源于当使用add_query_arg和remove_query_arg对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-02012
CVE编号：CVE-2024-9208
NVIDIA Virtual GPU Manager vGPU存在未明漏洞
NVIDIA Virtual GPU Manager是美国英伟达（NVIDIA）公司的一款NVIDIA虚拟GPU管理软件。vGPU是其中的一个虚拟FPU组件。NVIDIA Virtual GPU Manager中存在安全漏洞，该漏洞源于vGPU插件未初始化本地向量参数并可能在之后被释放，攻击者可利用该漏洞进行篡改操作或造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-27722
CVE编号：CVE-2020-5972
Google Android信息泄露漏洞（CNVD-2023-99038）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于Overlay Manager中的侧通道信息泄露引起的，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-99038
CVE编号：CVE-2023-21330
Gradle Enterprise跨站脚本漏洞（CNVD-2020-53324）
Gradle是一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。Gradle Enterprise 存在跨站脚本漏洞。该漏洞源于可通过/info/headers， /cache-info/headers， /admin-info/headers， /distribution-broker-info/headers， /cache-node-info/headers 路径获得身份验证cookie，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-53324
CVE编号：CVE-2020-15768
Google Chrome沙箱逃逸漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在沙箱逃逸漏洞，该漏洞源于Mojo组件处理不当导致沙箱逃逸。攻击者利用该漏洞可绕过沙箱系统，并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-06046
CVE编号：CVE-2025-2783
FoxCMS Field.php文件SQL注入漏洞
FoxCMS是中国黔狐（FoxCMS）公司的一套可免费商用开源的内容管理系统。FoxCMS 1.25及之前版本存在SQL注入漏洞，该漏洞源于/admin/util/Field.php中$param[title]参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-09239
CVE编号：CVE-2025-29181
Oracle iPlanet Web Server注入漏洞（CNVD-2020-52059 ）
Oracle iPlanet Web Server（OiWS）是美国甲骨文（Oracle）公司的一款主要用于中型和大型业务应用程序的Web服务器。Oracle iPlanet Web Server注入漏洞。攻击者可借助‘productNameSrc’参数利用该漏洞实施钓鱼攻击或社会工程攻击。
严重程度：中
CNVD编号：CNVD-2020-52059
CVE编号：CVE-2020-9314
Microsoft OneDrive存在dll劫持漏洞
OneDrive是Microsoft新一代网络存储工具,由SkyDrive改名而来。OeDrive的版本跨越多个终端,网页版、移动端、PC端比比皆是。Microsoft OneDrive存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-03311
Bolt CMS跨站脚本漏洞（CNVD-2019-06338）
Bolt CMS是Bolt社区的一套开源的内容管理系统。Bold CMS 3.6.4版本中的源代码存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-06338
CVE编号：CVE-2019-9553
Google Chrome Extensions URL欺骗漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Extensions是其中的一个浏览器扩展程序。Google Chrome 68.0.3440.75之前版本中的Extensions存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞伪造UIL。
严重程度：中
CNVD编号：CNVD-2018-18762
CVE编号：CVE-2018-6178
Google Android System信息泄露漏洞（CNVD-2019-44264）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Google Android 10版本中的System存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-44264
CVE编号：CVE-2019-9465
QEMU 'hw/net/vmxnet3.c'拒绝服务漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 'hw/net/vmxnet3.c'存在拒绝服务漏洞，允许攻击者利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06386
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2020-30833）
IBM Jazz Reporting Service（JRS）是美国IBM公司的一套即用型报告组件。该产品包括报表生成、数据收集和生命周期查询等功能。IBM JRS 7.0版本、6.0.6.1版本和6.0.6版本中的Report Builder存在跨站脚本漏洞。攻击者可借助JavaScript代码利用该漏洞获取会话中的凭据。
严重程度：低
CNVD编号：CNVD-2020-30833
CVE编号：CVE-2020-4419
Car Driving School Management System SQL注入漏洞（CNVD-2022-65321）
Car Driving School Management System是一个驾校管理系统。Car Driving School Managment System存在SQL注入漏洞，该漏洞源于/cdsms/classes/Master.php?f=delete_enrollment中id参数缺少对于SQL数据的过滤和转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-65321
CVE编号：CVE-2022-28413
Pulse Connect Secure和Pulse Policy Secure栈缓冲区溢出漏洞
Pulse Connect Secure（PCS）和Pulse Policy Secure（PPS）都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套NAC和BYOD解决方案。Web server是其中的一个Web服务器。PCS 8.3R4之前的版本和PPS 5.4R4之前版本中的Web server存在栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成内存损坏，并可能执行代码。
严重程度：高
CNVD编号：CNVD-2018-04324
CVE编号：CVE-2018-5299
Odoo访问控制错误漏洞（CNVD-2019-30572）
Odoo是比利时Odoo公司的一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。Odoo（社区版和企业版）11.0及之前版本中的密码重置组件存在访问控制错误漏洞，攻击者可利用该漏洞重置密码。
严重程度：中
CNVD编号：CNVD-2019-30572
CVE编号：CVE-2018-14859
HPE KVM IP Console Switches远程代码注入漏洞
HPE KVM IP Console Switches是一款HP的交换机设备。HPE KVM IP Console Switches存在远程代码注入漏洞，允许远程攻击者利用漏洞提交特殊的请求，以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-00034
CVE编号：CVE-2020-24628
Microsoft Windows Kernel权限提升漏洞（CNVD-2021-29541）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在权限提升漏洞，该漏洞源于程序未正确处理内存对象，攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-29541
CVE编号：CVE-2020-1246
FileZilla FTP Client远程拒绝服务漏洞
FileZilla FTP Client是一套免费的FTP客户端软件。该软件支持断点续传文件、站点管理、和加密等功能。FileZilla FTP Client存在远程拒绝服务漏洞。攻击者可利用该漏洞使受影响应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-04159
BageCMS内容管理系统后台存在多处设计逻辑漏洞
BageCMS是一款基于php5+mysql5开发的多功能开源的网站内容管理系统。BageCms 3.1.3后台存在两处设计逻辑漏洞，允许攻击者利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2016-08669
GNU Gama拒绝服务漏洞
GNU Gama是GNU社区的一个软件包。用于无法使用全球定位系统 (GPS) 的特殊测量（例如地下或高精度工程测量）中仍在使用和需要的传统大地测量。Gama 2.04版本存在拒绝服务漏洞，该漏洞源于ellipsoid.h中GNU_gama::set()的空指针解引用，攻击者可利用该漏洞通过手工输入引起的段错误导致拒绝服务(DOS)。
严重程度：中
CNVD编号：CNVD-2021-39956
CVE编号：CVE-2020-18395
Pulp不安全创建CA密钥漏洞
Pulp是一套免费且开源的用于管理内容的存储库平台。该平台支持将软件包的内容推送与消费者。Pulp 2.3.0之前版本中存在安全漏洞，该漏洞源于pulp-gen-ca-certificate脚本在/tmp/$RANDOM临时文件中创建CA证书和密钥。远程攻击者可利用该漏洞获取默认的CA密钥，并生成合法的客户端证书。
严重程度：中
CNVD编号：CNVD-2016-02453
CVE编号：CVE-2016-3106
Google Chrome越界写入漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的Skia存在越界写入漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41202
CVE编号：CVE-2020-6523
CAJViewer存在内存破坏漏洞（CNVD-2021-17338）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-17338
Libsixel堆缓冲区溢出漏洞（CNVD-2021-99299）
libsixel是一个SIXEL编码器/解码器实现。Libsixel 1.8.3版中的tosixel.c中的sixel_encode_highcolor函数存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-99299
CVE编号：CVE-2020-21548
南昌市博然科技有限公司内容管理系统存在信息泄露漏洞
南昌市博然科技有限公司，成立于2009年4月，为南昌各大中小型企业设计并制作网站，业务范围设计网站策划，网页设计，网站建设，网站优化以及搜索引擎优化等服务。南昌市博然科技有限公司内容管理系统存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49259
BINOM3 Electric Power Quality Meter硬编码漏洞
BINOM3 Electric Power Quality Meter是俄罗斯BINOM3公司的一款用于SCADA系统中的电气电能质量监测仪。BINOM3 Electric Power Quality Meter存在硬编码漏洞，用户没有权限更改自己的密码。
严重程度：高
CNVD编号：CNVD-2017-01593
CVE编号：CVE-2017-5167
集时通讯呼叫中心系统showDownload函数存在任意文件下载漏洞
集时通讯呼叫中心系统的内核是以通信为基础的企业对内对外沟通联络系统。集时通讯呼叫中心系统showDownload函数存在任意文件下载漏洞。漏洞文件为：/userweb/php/index/log.class.php，允许攻击者利用漏洞无需登录即可下载任意文件。
严重程度：中
CNVD编号：CNVD-2016-10869
Microsoft Office内存破坏漏洞（CNVD-2017-05362）
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Office软件未正确处理内存对象存在信息泄露漏洞，攻击者利用该漏洞可获取内存信息。
严重程度：中
CNVD编号：CNVD-2017-05362
CVE编号：CVE-2017-0194
avada theme for WordPress跨站脚本漏洞
avada theme for WordPress是一款使用在WordPress中的响应式多功能主题插件。avada theme for WordPress 5.1.5之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-35406
CVE编号：CVE-2017-18606
Intel Extreme Tuning Utility installer缓冲区溢出漏洞
Intel Extreme Tuning Utility是美国英特尔（Intel）公司的一款基于Windows平台的性能调试工具。Installer是它的安装程序。Intel Extreme Tuning Utility 6.4.1.21之前版本中的installer存在缓冲区溢出漏洞，本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-18896
CVE编号：CVE-2018-12151
Puma信息泄露漏洞
Puma是美国Evan Phoenix个人开发者的一款针对高并发应用的Web服务器。Puma存在信息泄露漏洞，该漏洞源于在puma版本5.6.2之前，puma可能并不总是在响应体上调用close，在版本7.0.2.2之前，Rails依赖于关闭响应体，以便其“CurrentAttributes”实现正确工作。这两种行为(Puma不关闭主体+ Rails的Executor实现)的结合会导致信息泄漏。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-10705
CVE编号：CVE-2022-23634
XStream代码执行漏洞（CNVD-2021-28332）
XStream是一个简单的基于Java库，Java对象序列化到xml，反之亦然(即：可以轻易的将Java对象和xml文档相互转换)。XStream存在代码执行漏洞，攻击者可利用该漏洞操纵已处理的输入流并替换或注入对象，从而执行从远程服务器加载的任意代码。
严重程度：高
CNVD编号：CNVD-2021-28332
CVE编号：CVE-2021-21347
IBM Robotic Process Automation跨站脚本漏洞
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。IBM Robotic Process Automation 21.0.1和 21.0.2版本存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期的功能可能导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2022-54645
CVE编号：CVE-2022-22502
Mozilla Firefox和Firefox ESR WebGL越界读漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox WebGL存在安全漏洞，远程攻击者可以利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-13251
CVE编号：CVE-2017-7754
cPanel跨站脚本漏洞（CNVD-2020-03747）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03747
CVE编号：CVE-2018-20935
wordpress插件application-maker-crm-edition跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件application-maker-crm-edition存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00299
腾达企业级AP管理路由器存在命令执行漏洞（CNVD-2021-30044）
深圳市吉祥腾达科技有限公司（以下简称“腾达”）创立于1999年，是专业的网络通信设备及方案供应商，也是集研发、生产、供应、销售、服务于一体的高新技术企业。腾达企业级AP管理路由器存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2021-30044
和聊Android客户端存在信息泄露漏洞
和聊Android客户端是一款商务社交手机平台。和聊Android客户端存在信息泄露漏洞。攻击者可利用获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-27929
Cisco Unified MeetingPlace Web Conferencing信任管理漏洞
Cisco Unified MeetingPlace Web Conferencing是美国思科（Cisco）公司的一个Cisco Unified MeetingPlace多媒体会议解决方案中的核心组件。Cisco Unified MeetingPlace Web Conferencing 8.5(5) MR3之前8.5版本和8.6(2)之前8.6版本的password change功能中存在安全漏洞，该漏洞源于程序在处理更改密码请求时没有要求输入旧密码，或没有验证HTTP请求中的会话ID。远程攻击者可通过发送特制的HTTP请求利用该漏洞重置任意密码。
严重程度：高
CNVD编号：CNVD-2015-04985
CVE编号：CVE-2015-4262
Microsoft Dynamics 365 Commerce权限提升漏洞
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 Commerce存在安全漏洞，攻击者可利用该漏洞可以在没有正确授权的情况下查看或更新数据。
严重程度：低
CNVD编号：CNVD-2020-68840
CVE编号：CVE-2020-16943
Samsung Galaxy S10存在信息泄露漏洞
Samsung Galaxy S10是韩国三星公司推出的新一代智能手机旗舰机型，搭载高通骁龙855处理器，屏幕6.1英寸等。Samsung Galaxy S10存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-50157
TOTOLINK NR1800X setUploadSetting函数命令注入漏洞
TOTOLINK NR1800X是中国吉翁电子（TOTOLINK）公司推出的5G NR室内Wi-Fi和SIP CPE（宽带接入设备），主要用于家庭和办公室的NR固定数据服务部署，支持5G NR网络连接。TOTOLINK NR1800X存在命令注入漏洞。该漏洞源于setUploadSetting函数中的FileName参数进行的命令注入。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-21010
CVE编号：CVE-2022-44252
SolarWinds Serv-U File Server跨站脚本漏洞
SolarWinds Serv-U File Server是美国SolarWinds公司的一款文件传输服务器。SolarWinds Serv-U File Server 15.2.1之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-51524
CVE编号：CVE-2020-15575
智慧水利信息管理平台存在文件上传漏洞
华特数字科技有限公司（原山大鲁能信息科技有限公司）由山东大学和鲁能集团于2000年12月共同投资组建，现隶属于山东省国资委，是以信息技术为主营的国有高新技术企业。智慧水利信息管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-30126
D-Link DCS-932L /setSystemWizard文件命令注入漏洞
D-Link DCS-932L是中国友讯（D-Link）公司的一个网络监控摄像头。用于安全和监控。D-Link DCS-932L存在命令注入漏洞，该漏洞源于文件/setSystemWizard中参数AdminID未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12282
CVE编号：CVE-2025-5573
Intel CSME缓冲区溢出漏洞（CNVD-2020-35715）
Intel Converged Security and Management Engine（CSME）是美国英特尔（Intel）公司的一款安全管理引擎。Intel CSME中的子系统存在安全漏洞。攻击者可利用该漏洞提升权限，造成信息泄露和拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-35715
CVE编号：CVE-2020-0542
JSPMySQL Administrador跨站脚本漏洞
JSPMySQL Administrador是JSP技术Web服务器上MySQL数据库的远程管理工具。JSP/MySQL Administrador Web 1在实现上存在跨站脚本漏洞，远程攻击者通过sys/sys/listaBD2.jsp的bd参数，利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06029
CVE编号：CVE-2015-6945
phpMyFAQ action参数跨站脚本漏洞
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.2.2之前版本存在跨站脚本漏洞，该漏洞源于admin/index.php?action=的action参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-83071
CVE编号：CVE-2023-5863
D-Link DIR-846反序列化漏洞
D-Link DIR-846是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-846存在反序列化漏洞，该漏洞源于文件/HNAP1/的参数smartqos_express_devices/smartqos_normal_devices在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2023-98193
CVE编号：CVE-2023-6580
TP-LINK WR845N弱加密漏洞
TP-LINK WR845N是中国普联（TP-LINK）公司的一款无线路由器。TP-LINK WR845N V4_190219版本存在弱加密漏洞，该漏洞源于以base64编码形式传输凭据，攻击者可利用该漏洞通过中间人攻击轻松解码。
严重程度：高
CNVD编号：CNVD-2025-03276
CVE编号：CVE-2024-46341
Lenovo Updates远程代码执行漏洞
Lenovo Updates是中国（Lenovo）公司的一套驱动与软件更新程序。Lenovo Updates中存在远程代码执行漏洞。远程攻击者可通过劫持和更改用户下载的更新文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05420
CVE编号：CVE-2016-8237
PostgreSQL存在未明漏洞（CNVD-2020-02193）
PostgreSQL是PostgreSQL开发组织所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL 9.3.15之前版本、9.4.10之前的9.4.x版本和9.5.5之前的9.5.x版本中的交互式安装程序存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-02193
CVE编号：CVE-2016-7048
ShopsN开源网店全网系统adHandle函数存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品 ,一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN 2.3.3正式版中adHandle函数存在SQL注入漏洞，漏洞源于adHandle函数未能对接收的POST参数进行严格处理，远程攻击者可利用漏洞在后台注入SQL语句，获取数据库敏感信息，甚至获取webshell，执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-17541
Google Chrome V8拒绝服务漏洞（CNVD-2015-07961）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 47.0.2526.73中使用的Google V8的js/array.js文件中存在安全漏洞，该漏洞源于程序未能正确实现数组的映射和过滤器操作。远程攻击者可借助特制的JavaScript代码利用该漏洞造成拒绝服务（越边界内存访问）。
严重程度：中
CNVD编号：CNVD-2015-07961
CVE编号：CVE-2015-6771
D-Link DIR-816路由器存在二进制漏洞
DIR-816是友讯D-Link品牌旗下的一款无线路由，生产于中国大陆。D-Link DIR-816路由器存在二进制漏洞，攻击者可利用该漏洞导致服务程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-27696
yycms影视系统V2.3版本admin目录yy***_km***.php存在SQL注入漏洞
yycms是一款影视系统。yycms影视系统V2.3版本admin目录yy***_km***.php存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-05476
多款D-Link产品管理密码泄露漏洞
D-Link DIR-652、DIR-615、DIR-827、DIR-615、DIR-657和DIR-825都是友讯（D-Link）公司的无线路由器产品。多款D-Link产品存在安全漏洞。攻击者可利用该漏洞导致密码信息泄漏，从而获得可能导致进一步攻击的敏感信息。
严重程度：低
CNVD编号：CNVD-2019-39421
Cybozu Garoon跨站脚本漏洞（CNVD-2021-59719）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。Cybozu Garoon中电子邮件的部分功能存在跨站脚本漏洞。攻击者可利用该漏洞在登录用户的Web浏览器上执行任意脚本。
严重程度：低
CNVD编号：CNVD-2021-59719
CVE编号：CVE-2021-20774
Android Qualcomm Tethering Controller信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android的Qualcomm Tethering Controller中存在信息泄露漏洞，本地攻击者可借助恶意的应用程序，利用该漏洞获取个人身份信息的访问权限。
严重程度：低
CNVD编号：CNVD-2016-02837
CVE编号：CVE-2016-2060
IBM App Connect Enterprise Certified Container拒绝服务漏洞
IBM App Connect Enterprise是美国IBM公司的一个操作系统。IBM App Connect Enterprise将现有业界信任的IBM Integration Bus技术与IBM App Connect Professional以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。IBM App Connect Enterprise Certified Container存在拒绝服务漏洞，该漏洞源于仪表板界面速率限制过高，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-48938
CVE编号：CVE-2022-22404
Gitlab SQL注入漏洞
GitLab是一套利用Ruby on Rails开发的开源应用程序，可实现一个自托管的Git（版本控制系统）项目仓库，它拥有与Github类似的功能，可查阅项目的文件内容、提交历史、Bug列表等。GitLab Community Edition (CE)是社区版，Enterprise Edition (EE)是企业版。MilestoneFinder component是其中的一个里程碑记录组件。Gitlab CE和EE 10.1、10.2及10.2.4中的MilestoneFinder组件存在SQL注入漏洞。攻击者可利用该漏洞获取GitLab实例数据库中的所有数据。
严重程度：高
CNVD编号：CNVD-2018-07098
CVE编号：CVE-2017-0914
Google Chrome权限提升漏洞（CNVD-2018-09120）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 65.0.3325.146之前版本中存在安全漏洞，该漏洞源于程序未能为共享内存分配正确的权限。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上获取提升的权限或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09120
CVE编号：CVE-2018-6057
Fast Food Ordering System SQL注入漏洞（CNVD-2022-48948）
Fast Food Ordering System是Carlo Montero个人开发者的一个快餐订购系统。Fast Food Ordering System 1.0 版本存在SQL注入漏洞，该漏洞源于/ffos/classes/Master.php?f=delete_menu页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48948
CVE编号：CVE-2022-32330