CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows ALPC权限提升漏洞（CNVD-2022-78053）
Microsoft Windows ALPC是美国微软（Microsoft）公司发展出来替代LPC，用于本机RPC的一种C/S模型技术。Microsoft Windows ALPC存在权限提升漏洞，攻击者可利用此漏洞以更高的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-78053
CVE编号：CVE-2022-24505
Secure Download Links ‘dc’参数SQL注入漏洞
Secure Download Links是一个提供安全下载的应用软件。Secure Download Links的‘dc’参数存在SQL注入漏洞，允许远程未经验证的攻击者通过该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2017-03685
Oracle MySQL Server存在未明漏洞（CNVD-2020-41456）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.6.48及之前版本、5.7.30及之前版本和8.0.20及之前版本的Server： Information Schema组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2020-41456
CVE编号：CVE-2020-14559
Microsoft Teams跨站脚本漏洞
Microsoft Teams是美国微软（Microsoft）公司的一款用于在线会议、聊天、云存储功能的软件。Microsoft Teams online service 存在跨站脚本漏洞，该漏洞源于displayName参数中包含一个存储的跨站点脚本漏洞，可以在团队客户端上利用该漏洞来获取敏感信息，如认证令牌，并可能执行任意命令。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-70953
CVE编号：CVE-2020-10146
Siemens Solid Edge越界写入漏洞（CNVD-2021-40501）
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。Siemens Solid Edge存在越界写入漏洞。该漏洞是由于解析DFT文件时，ugeom2d.dll库缺少对用户提供的数据的正确验证。攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-40501
CVE编号：CVE-2021-31342
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-38443）
Google Android是基于Linux开放性内核的手机操作系统。Google Android Qualcomm组件实现存在缓冲区溢出漏洞，允许远程攻击者可以利用漏洞提交特殊的APP，诱使用户解析，提升权限。
严重程度：高
CNVD编号：CNVD-2017-38443
CVE编号：CVE-2017-6211
Google Android flv extractor权限提升漏洞
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android flv extractor存在安全漏洞，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-63790
CVE编号：CVE-2021-0576
环保时代企业在线记账管理系统前台mo***_sh***_pa***.asp文件存在SQL注入漏洞
环保时代企业在线记账管理系统”是一款在线记账软件，适合中小企业，门店等用在日常经营管理中来管理现金流水账，应收应付帐，以及公司记账等相关财务活动。环保时代企业在线记账管理系统前台mo***_sh***_pa***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取用户和管理员信息。
严重程度：中
CNVD编号：CNVD-2019-06738
JetBrains YouTrack跨站脚本漏洞（CNVD-2020-04345）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04345
CVE编号：CVE-2020-7913
PHP Scripts Mall Child Care Script SQL注入漏洞
PHP Scripts Mall Child Care Script是印度PHP Scripts Mall公司的一套基于PHP的日托、幼儿园在线管理、预定脚本。PHP Scripts Mall Child Care Script 1.0版本中存在SQL注入漏洞。远程攻击者可通过向/list发送‘city’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37293
CVE编号：CVE-2017-17608
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2018-00509）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套操作系统。Microsoft Edge是其中的一款系统附带的Web浏览器。scripting engine是其中的一个JavaScript引擎组件。Microsoft Windows 10版本1709中的Edge脚本引擎存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-00509
CVE编号：CVE-2018-0775
stb堆缓冲区溢出漏洞（CNVD-2020-04061）
stb是由一款由单文件组成的C/C++库。stb 1.22及更早版本中的stb_truetype.h中的stbtt__find_table存在堆缓冲区溢出漏洞。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-04061
CVE编号：CVE-2020-6618
phpcms后台任意代码执行漏洞
phpcms是一款开源的内容管理系统。phpcms后台存在任意代码执行漏洞，由于phpcms源代码程序中很多地方使用了string2array函数，该函数的参数直接被eval执行，所以只要有调用该函数的地方，并且参数可控，便可以导致任意代码执行。攻击者利用此漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2014-08792
Trango Altum AC600设备不安全默认密码漏洞
Trango Altum AC600是美国Trango Systems公司的一款用于无线以太网桥接应用以及室外Wi-Fi/热点部署的接入点和客户端设备。Trango Altum AC600中存在安全漏洞，该漏洞源于root账户使用‘abcd1234’作为默认密码。攻击者可通过SSH或TELNET利用该漏洞获取底层嵌入式UNIX操作系统的访问权限，并完全控制该系统。
严重程度：高
CNVD编号：CNVD-2017-04550
CVE编号：CVE-2016-10306
Joomla! ACL检查不正确漏洞
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.0.0 - 3.9.24存在ACL检查不正确漏洞。攻击者可利用该漏洞未经授权更改文章的类别。
严重程度：中
CNVD编号：CNVD-2021-16373
CVE编号：CVE-2021-26027
Adobe ColdFusion反序列化漏洞（CNVD-2024-25608）
Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平台。该平台包括集成开发环境和脚本语言。Adobe ColdFusion存在反序列化漏洞，该漏洞源于应用程序在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2024-25608
CVE编号：CVE-2023-29300
Siemens SCALANCE X-200RNA Switch Devices不受控制资源消耗漏洞
SCALANCE X-204RNA Industrial Ethernet接入点使非PRP终端设备能够连接到需要的单独并行网络。Siemens SCALANCE X-200RNA Switch Devices存在不受控制资源消耗漏洞，攻击者可利用该漏洞通过特制的PROFINET DCP数据包，导致本地以太网段（第2层）上受影响产品的拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-87968
CVE编号：CVE-2022-46351
Schneider Electric Pelco Sarix Professional权限提升漏洞（CNVD-2018-05321）
Schneider Electric Pelco Sarix Professional是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。使用3.29.67之前版本固件的Schneider Electric Pelco Sarix Professional中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证并获取管理员特权。
严重程度：高
CNVD编号：CNVD-2018-05321
CVE编号：CVE-2018-7228
ZZCMS路径遍历漏洞
ZZCMS是中国ZZCMS团队的一套内容管理系统（CMS）。ZZCMS 2023版本存在路径遍历漏洞，该漏洞源于文件/admin/about_edit.php?action=modify的参数skin会导致路径遍历。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-38194
CVE编号：CVE-2024-7926
Siemens SPPA-T3000 Application Server不可信数据反序列化漏洞
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Application Server是其中的应用服务器，提供主要的系统服务，包括访问控制、向瘦客户端分发数据和存档。Siemens SPPA-T3000 Application Server存在安全漏洞。对应用程序服务器具有网络访问权限的攻击者可以通过将编制的数据包发送到1099/tcp来获得远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-45372
CVE编号：CVE-2019-18316
OpenStack Ironic安全绕过漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Ironic是其中的一个提供裸机和虚拟机管理程序进行交互的组件。OpenStack Ironic中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-08338
CVE编号：CVE-2015-7514
VanDyke Software SecureCRT输入验证错误漏洞
VanDyke Software SecureCRT是美国VanDyke Software公司的一套SSH、Telnet客户端和虚拟终端软件。VanDyke Software SecureCRT 8.7.2之前版本中存在输入验证错误漏洞，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33495
CVE编号：CVE-2020-12651
Microsoft Internet Explorer脚本引擎信息泄露漏洞（CNVD-2015-06662）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 8-11及其他产品，VBScript 5.7/5.8、JScript 5.7/5.8引擎，在实现上存在安全漏洞。远程攻击者通过构造的网站，利用此漏洞可获取进程内存的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06662
CVE编号：CVE-2015-6059
Joomla!模板管理器缺少输入验证漏洞
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.2.0 - 3.9.24存在模板管理器缺少输入验证漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-15051
CVE编号：CVE-2021-23131
Linux kernel存在未明漏洞（CNVD-2024-39470）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于i2c:tegra组件存在ACPI设备标记问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39470
CVE编号：CVE-2024-45029
Android Qualcomm fingerprint sensor驱动提权漏洞
Android on Pixel和Pixel XL是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Pixel和Pixel XL（智能设备）中并以Linux为基础的开源操作系统。Qualcomm fingerprint sensor Driver是其中的一个指纹识别传感器驱动程序。Android的Qualcomm fingerprint sensor驱动程序存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03740
CVE编号：CVE-2017-0518
WordPress Binary MLM Plan plugin权限提升漏洞
WordPress Binary MLM Plan plugin是一款专为网络营销设计的WordPress插件，主要用于简化多层级营销（MLM）业务的运营流程。WordPress Binary MLM Plan plugin存在权限提升漏洞，该漏洞源于bmp_user角色默认授予manage_bmp能力，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-24592
CVE编号：CVE-2025-10038
Oracle E-Business Suite未授权访问漏洞（CNVD-2021-57443）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Public Sector Financials (International)扩展了Oracle Financials功能，并为公共部门机构的集成财务管理解决方案提供了基础。Oracle E-Business Suite 12.1.1-12.1.3版中的Oracle Public Sector Financials (International)中的Authorization组件存在安全漏洞。攻击者可利用该漏洞导致对Oracle Workflow可访问数据的子集进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2021-57443
CVE编号：CVE-2021-2363
Newforma Project Center Server信息泄露漏洞（CNVD-2025-25888）
Newforma Project Center Server是Newforma公司的一个建筑、工程和施工(AEC)行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。Newforma Project Center Server存在信息泄露漏洞，攻击者可利用该漏洞获取客户配置的NIX服务帐户的NTLMv2哈希信息。
严重程度：中
CNVD编号：CNVD-2025-25888
CVE编号：CVE-2025-35058
Dolibarr ERP/CRM SQL注入漏洞（CNVD-2018-01644）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 6.0.4版本中的fourn/index.php文件存在SQL注入漏洞。远程攻击者可借助‘socid’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-01644
CVE编号：CVE-2017-17900
零视技术(上海)有限公司H5S视频平台存在信息泄露漏洞
零视技术是以视频技术服务于客户，致力于物联网视频开发简单化。零视技术(上海)有限公司H5S视频平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35567
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03695）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03695
CVE编号：CVE-2015-1742
Google Android System权限提升漏洞（CNVD-2020-32933）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-32933
CVE编号：CVE-2020-0153
ProtonVPN VPN client代码执行漏洞
ProtonVPN VPN client是一款免费的用于匿名访问互联网的VPN客户端应用程序。ProtonVPN VPN client 1.5.1版本中的链接功能存在代码执行漏洞，攻击者可借助特制的配置文件利用该漏洞以系统权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-18599
CVE编号：CVE-2018-4010
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15355）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本 (XSS) 漏洞。攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段中。
严重程度：中
CNVD编号：CNVD-2024-15355
CVE编号：CVE-2024-26041
Apple Mac OS X代码签名绕过漏洞（CNVD-2015-02356）
Apple Mac OS X是苹果公司开发的操作系统。Apple Mac OS X处理包含特制的bundle应用存在漏洞，允许攻击者利用漏洞无需完整合法签名启动篡改过的应用。
严重程度：低
CNVD编号：CNVD-2015-02356
CVE编号：CVE-2015-1146
Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件访问控制错误漏洞（CNVD-2019-39918）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。FLEXCUBE Enterprise Limits and Collateral Management是其中的一个用于管理整个企业的产品在线实时曝光的组件。Oracle Financial Services Applications FLEXCUBE Enterprise Limits and Collateral Management组件存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39918
CVE编号：CVE-2018-3049
HelpDEZk存在多个漏洞
HelpDEZk是一套基于PHP的用于管理请求、事件的软件。该软件通过一个共享服务中心管理工作流程、记录流程及维护历史记录等。HelpDEZk存在任意文件上传、命令执行和信息泄露漏洞。攻击者可利用这些漏洞获取敏感信息，执行任意命令，或上传任意文件到受影响应用程序。
严重程度：高
CNVD编号：CNVD-2015-01441
Apache Doris命令执行漏洞
Apache Doris是美国阿帕奇（Apache）基金会的一个现代MPP分析数据库产品。可以提供亚秒级查询和高效的实时数据分析。Apache Doris存在命令执行漏洞，该漏洞源于jdbc目录所用的jdbc驱动程序文件未经检查，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2024-16112
CVE编号：CVE-2024-27438
Passwork On-Premise Edition跨站脚本漏洞
Passwork On-Premise Edition是芬兰Passwork公司的一个适合您企业的本地密码管理器。Passwork On-Premise Edition 4.6.13之前版本存在跨站脚本漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-65369
CVE编号：CVE-2022-25269
ESPCMS P8后台Me***.php文件存在SQL注入漏洞
ESPCMS是一套基于LAMP开发构建的企业网站管理系统。ESPCMS P8后台Me***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26508
Fortinet FortiSIEM操作系统命令注入漏洞（CNVD-2025-21176）
Fortinet FortiSIEM是美国飞塔（Fortinet）公司的一套安全信息和事件管理系统。该系统包括资产发现、工作流程自动化和统一管理等功能。Fortinet FortiSIEM存在操作系统命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞可能导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21176
CVE编号：CVE-2025-25256
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-16868）
家装ERP管理系统可以使公司售前及售后客户资源管理更标准、规范、人性化，最大限度的挖掘客户的服务价值，提升公司最大客户服务价值等。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16868
Oracle Outside In Technology存在未明漏洞（CNVD-2021-07110）
Oracle Outside In Technology是一套软件开发工具包 (SDK)，为开发人员提供了一个提取、规范化、清理、转换和查看600多种非结构化文件格式的内容的综合解决方案。Oracle Outside In Technology 8.5.4、8.5.5中的Outside In Filters组件存在安全漏洞。攻击者可利用该漏洞对关键数据或所有Oracle Outside In Technology可访问数据的未经授权的创建，删除或修改访问，以及对Oracle Outside In Technology可访问数据的子集的未经授权的读取访问等。
严重程度：高
CNVD编号：CNVD-2021-07110
CVE编号：CVE-2021-2067
ncurses crate for Rust缓冲区溢出漏洞
ncurses crate for Rust是一款基于Rust的、用于编写独立于终端的基于文本的用户界面的库。ncurses crate for Rust 5.99.0及之前版本中的instr和mvwinstr存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-29445
CVE编号：CVE-2019-15548
Intel(R) Graphics Driver不受控制搜索路径漏洞（CNVD-2020-18646）
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在安全漏洞。攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18646
CVE编号：CVE-2020-0515
EMC RSA BSAFE Micro Edition Suite暴力破解漏洞
EMC RSA BSAFE Micro Edition Suite（MES）是美国易安信（EMC）公司的一套加密工具包。该工具包可帮助开发人员实现稳定、安全的应用程序设计。EMC RSA BSAFE MES 4.0.9之前的4.0.x版本和4.1.5之前的4.1.x版本中的客户端存在暴力破解漏洞。远程攻击者可利用该漏洞破坏密码保护机制。
严重程度：低
CNVD编号：CNVD-2016-07738
CVE编号：CVE-2016-0923
Telmat AccessLog代码注入漏洞
Telmat AccessLog是法国Telmat的一种访问日志监控产品。该产品可以根据访问日志保护公共和专用网络。Telmat AccessLog  6.0（TAL_20180415）之前版本存在代码注入漏洞，该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏获取root shell权限。
严重程度：高
CNVD编号：CNVD-2020-54312
CVE编号：CVE-2020-16148
Red Hat JBoss Operations Network HTTP错误页跨站脚本漏洞
JBoss Operations Network是基于Java EE的开源网络管理软件。JBoss Operations Network HTTP错误页存在输入验证漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-05182
CVE编号：CVE-2015-3267
Microsoft SharePoint欺骗漏洞（CNVD-2021-45270）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft Office SharePoint存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-45270
CVE编号：CVE-2021-28478
Trend Micro OfficeScan刷新漏洞
Trend Micro OfficeScan是美国趋势科技（Trend Micro）公司的一套分布式反病毒软件。Trend Micro OfficeScan 11.0 SP1版本和XG版本中存在安全漏洞。该漏洞是由于在使用该长度来初始化缓冲区之前，缺少对用户提供的数据长度的适当验证。攻击者可以将此与其他漏洞结合使用，以将特权升级到内核。
严重程度：中
CNVD编号：CNVD-2018-11470
CVE编号：CVE-2018-10509
QEMU缓冲区溢出漏洞（CNVD-2023-80120）
QEMU（Quick Emulator）是一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU存在缓冲区溢出漏洞，该漏洞源于cursor_alloc（）中的整数溢出可能导致堆缓冲区溢出。恶意特权攻击者可利用该漏洞在主机上使QEMU进程崩溃，或者可能在QEMU进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-80120
CVE编号：CVE-2021-4206
Daily Expense Tracker System SQL注入漏洞（CNVD-2025-31003）
Daily Expense Tracker System是一套基于PHP和MySQL的每日消费跟踪系统。Daily Expense Tracker System存在SQL注入漏洞，该漏洞源于/dets/add-expense.php中costitem参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-31003
CVE编号：CVE-2025-25349
Linux kernel拒绝服务漏洞（CNVD-2021-25962）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11.11之前版本中的netfilter子系统存在拒绝服务漏洞。该漏洞源于net/netfilter/x_tables.c和include/linux/netfilter/x_tables.h在分配新表值时缺乏完整的内存屏障。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-25962
CVE编号：CVE-2021-29650
IBM UrbanCode Deploy权限提升漏洞
IBM UrbanCode Deploy是美国 IBM公司的应用自动化部署工具。该工具基于一个完善的应用部署自动化管理信息模型,提供可视化的部署逻辑设计手段,并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署。IBM UrbanCode Deploy存在权限提升漏洞，允许已通过身份验证的远程用户通过利用能力创建并执行一个过程获得权限。
严重程度：中
CNVD编号：CNVD-2015-06511
CVE编号：CVE-2015-4964
Jenkins Proxmox Plugin授权问题漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Proxmox Plugin 0.7.0及之前版本存在授权问题漏洞，该漏洞源于该插件未在多个HTTP端点中执行权限检查，具有整体/读取权限的攻击者可利用该漏洞使用其制定的用户名和密码连接到攻击者指定的主机。
严重程度：中
CNVD编号：CNVD-2022-54929
CVE编号：CVE-2022-28144
Apache Batik信息泄露漏洞（CNVD-2018-10557）
Apache Batik（又名Batik SVG Toolkit或Batik Java SVG Toolkit）是美国阿帕奇（Apache）软件基金会的一套基于Java的主要用于处理SVG格式图像的应用程序。Apache Batik 1.10之前的1.x版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10557
CVE编号：CVE-2018-8013
多款SAP产品内存破坏漏洞
SAP 3D Visual Enterprise Viewer（VEV）等都是德国思爱普（SAP）公司的软件。多款SAP产品存在内存破坏漏洞，由于程序在将用户提供的输入复制到大小不足的缓冲区之前未能对其进行正确地边界检查。攻击者可利用此漏洞在受影响应用程序的上下文中执行任意命令，失败的攻击会导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01886
ZoneMinder跨站请求伪造漏洞（CNVD-2017-03180）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.30及之前的版本中存在跨站请求伪造漏洞。远程攻击者可通过发送特制的用户操作请求利用该漏洞更改密码。
严重程度：中
CNVD编号：CNVD-2017-03180
CVE编号：CVE-2016-10206
WordPress插件访问控制错误漏洞（CNVD-2021-101466）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress插件Simple Download Monitor 3.9.6之前版本存在访问控制错误漏洞，该漏洞源于插件允许低至贡献者角色的用户从他们未能拥有的下载中删除缩略图，即使他们不能正常地编辑下载。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101466
CVE编号：CVE-2021-24698
HPE Intelligent Management Center (iMC) faultparasset表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57969
CVE编号：CVE-2020-7152
TYPO3 Extension Manager跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Extension Manager是其中的一个扩展管理器。TYPO3 6.2.16之前6.2.x版本和7.6.1之前7.x版本的Extension Manager中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00181
CVE编号：CVE-2015-8757
ZZCMS存在SQL注入漏洞（CNVD-2020-47244）
ZZCMS是一款asp语言开发的免费建站系统。ZZCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47244
Apple macOS High Sierra Sandbox安全绕过漏洞
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Sandbox是一套为操作系统提供能够限制应用使用系统资源的方法的沙盒系统。Apple macOS High Sierra 10.13.3之前的版本中的Sandbox组件存在安全漏洞。攻击者可利用该漏洞绕过沙盒限制。
严重程度：中
CNVD编号：CNVD-2018-03370
CVE编号：CVE-2018-4091
OpenSC越界读取漏洞
OpenSC是一套用于智能卡的软件工具和库，专注于具有加密功能的智能卡。0.19.0-rc1之前的OpenSC在处理响应时存在越界读取漏洞。攻击者可利用该漏洞通过提供特制智能卡导致opensc库崩溃。
严重程度：中
CNVD编号：CNVD-2019-28626
CVE编号：CVE-2018-16427
SKYUC视频点播系统存在SQL注入漏洞
SKYUC视频点播系统是一个采用PHP语言和MYSQL数据库构建的影院解决方案。SKYUC视频点播系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37442
北京天融信科技有限公司天融信上网行为管理系统存在命令执行漏洞（CNVD-2024-37302）
北京天融信科技有限公司是中国的信息安全产品与服务解决方案提供商。北京天融信科技有限公司天融信上网行为管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-37302
Google Chrome安全绕过漏洞（CNVD-2025-06040）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-06040
CVE编号：CVE-2025-0447
Oracle Solaris存在未明漏洞（CNVD-2020-26989）
Oracle Solaris是美国甲骨文（Oracle）公司的一套UNIX操作系统。Oracle Systems中的Solaris 10版本和11版本的Common Desktop Environment组件存在安全漏洞。攻击者可利用该漏洞控制Solaris，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-26989
CVE编号：CVE-2020-2851
D-Link G416 cfgsave backusb命令注入远程代码执行漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在命令注入远程代码执行漏洞，该漏洞源于cfgsave backusb命令注入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22329
CVE编号：CVE-2023-50200
October CMS跨站脚本漏洞（CNVD-2020-38888）
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。October CMS（composer）1.0.319及之后版本（已在1.0.466版本中修复）中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-38888
CVE编号：CVE-2020-5298
Huawei HarmonyOS和EMUI包管理模块权限控制类漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI包管理模块存在权限控制类漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2024-34388
CVE编号：CVE-2023-52374
White Shark System (WSS)敏感信息泄露漏洞
White Shark System (WSS)是一个基于浏览器的协同办公平台，集成了“项目管理”、“任务管理”、“工作管理”和“工作日志管理”。White Shark System (WSS) 1.3.2版存在敏感信息泄露漏洞。该漏洞源于if_get_addbook.php没有认证操作。远程攻击者可利用该漏洞获取当前站点所有用户的用户名信息。
严重程度：中
CNVD编号：CNVD-2021-44708
CVE编号：CVE-2020-20472
Easy Property Listings跨站请求伪造漏洞
Easy Property Listings是一款属性列表插件。Easy Property Listings 3.4之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-13173
CVE编号：CVE-2020-5530
Samsung移动设备Gallery存在未明漏洞
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备Gallery存在未明漏洞，攻击者可利用该漏洞永久的禁用Gallery应用程序。
严重程度：中
CNVD编号：CNVD-2020-31393
CVE编号：CVE-2019-20604
Foreman跨站脚本漏洞（CNVD-2017-32872）
Foreman是一套用于物理和虚拟服务器中的生命周期管理工具。该工具提供服务开通、配置管理以及报告状态等功能。Foreman 1.5.2之前的版本中存在跨站脚本漏洞。远程攻击者可借助操作系统的名称或描述利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-32872
CVE编号：CVE-2014-3531
Apple MAC OS X TOCTOU竞争条件漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X校验内核扩展路径时存在TOCTOU竞争条件问题，允许本地攻击者利用漏洞加载未校验内核扩展。
严重程度：低
CNVD编号：CNVD-2015-04258
CVE编号：CVE-2015-3709
kitecms存在反序列化漏洞
KiteCMS是一款开源网站内容管理系统(CMS)，系统基于框架ThinkPHP5.1.*版本开发，适用个人、企业快速建站及开发需求。kitecms存在反序列化漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-23008
Subrion跨站脚本漏洞（CNVD-2018-19084）
Subrion是Subrion团队开发的一套基于PHP的内容管理系统（CMS）。该系统可被集成到网站，并支持多种扩展插件等。Subrion 4.2.1版本中存在跨站脚本漏洞，远程攻击者可借助管理员面板的URL配置利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19084
CVE编号：CVE-2018-16327
Oracle PeopleSoft Products PeopleSoft Enterprise PT PeopleTools组件存在未明漏洞（CNVD-2017-31842）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PT PeopleTools是其中的一个用于维护PeopleSoft软件的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PT PeopleTools组件8.55版本和8.56版本的Elastic Search子组件存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31842
CVE编号：CVE-2017-10335
Weidmueller Industrial WLAN devices操作系统命令注入漏洞（CNVD-2021-48134）
Weidmueller Industrial WLAN devices是德国Weidmueller公司的一个工控WIAN。Weidmueller Industrial WLAN devices存在操作系统命令注入漏洞，攻击者可通过特制的诊断脚本文件利用该漏洞导致执行任意的busybox命令，从而导致对设备的远程控制。
严重程度：高
CNVD编号：CNVD-2021-48134
CVE编号：CVE-2021-33530
CLTPHP 5.5.3版本存在任意文件删除漏洞
CLTPHP是基于ThinkPHP5开发，后台采用Layui框架的内容管理系统。CLTPHP 5.5.3版本存在任意文件删除漏洞，攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-05806
北京合正软件有限公司所属政府建站系统webappCode参数存在SQL注入漏洞
政府建站系统是一套专为政府类网站进行开发的软件。北京合正软件有限公司所属政府建站系统webappCode参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07285
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24跨站脚本漏洞（CNVD-2021-56802）
MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24 and mbCONNECT24存在跨站脚本漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-56802
CVE编号：CVE-2020-35569
Apache Druid权限许可和访问控制问题漏洞
Apache Druid是美国阿帕奇（Apache）基金会的一款使用Java语言编写的、面向列的开源分布式数据库。Apache Druid存在安全漏洞，攻击者可利用该漏洞使用Druid服务器进程的特权从其他源(如本地文件系统)读取数据。
严重程度：中
CNVD编号：CNVD-2021-49042
CVE编号：CVE-2021-26920
NETGEAR R6700验证问题漏洞
NETGEAR R6700是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R6700 V1.0.4.84_10.0.58版本中固件更新的处理过程存在验证问题漏洞，该漏洞源于在进行更新之前，程序未能正确验证固件镜像。攻击者可利用该漏洞（及其他漏洞）执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-43149
CVE编号：CVE-2020-10926
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54387）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54387
CVE编号：CVE-2021-2412
SyGuestBook A5跨站脚本漏洞
SyGuestBook A5是一套基于PHP的开源留言板系统。SyGuestBook A5 1.2版本中的index.php?c=admin&a=index存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-23752
CVE编号：CVE-2019-13950
启明星公司图书借阅管理系统elib存在SQL注入漏洞
启明星考勤系统是图书借阅管理的系统，包括前台和后台管理系统，该系统使用ASP.NET语言开发。启明星公司图书借阅管理系统elib存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-72446
多款Huawei产品不充分认证漏洞
OSCA-550AX是华为旗下品牌荣耀推出的一款55寸智慧屏。OSCA-550A是荣耀推出的首款55寸采用华为鸿蒙操作系统的终端智慧屏。多款Huawei产品存在安全漏洞，该漏洞源于系统未能要求用户提供满足复杂度要求的认证凭证。攻击者可借助一个简单的凭证利用该漏洞执行操作。
严重程度：中
CNVD编号：CNVD-2020-36727
CVE编号：CVE-2020-1789
IBOS企业协同管理软件后台存在命令执行漏洞
IBOS企业协同管理软件是一个基于PHP开发的协同办公管理系统。IBOS企业协同管理软件后台存在命令执行漏洞，远程攻击者可利用该漏洞提交特殊的请求，执行系统命令，获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-05475
NETGEAR JGS516PE/GS116Ev2缓冲区溢出漏洞
NETGEAR JGS516PE/GS116Ev2是一款16端口千兆智能网管Plus交换机。NETGEAR JGS516PE/GS116Ev2 2.6.0.43版的访问控制部分存在缓冲区溢出漏洞。攻击者可通过delete命令的checkedList参数利用该漏洞将IP地址注入白名单。
严重程度：中
CNVD编号：CNVD-2021-17578
CVE编号：CVE-2020-35227
Faraznet CMS跨站脚本漏洞
Faraznet CMS是一款内容管理系统。Faraznet CMS 4.x版本的s_search.php页面存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。攻击者可利用该漏洞窃取基于cookie的身份验证或注入恶意脚本。
严重程度：中
CNVD编号：CNVD-2016-10959
多款F5产品身份验证错误漏洞
F5 BIG-IP ASM等都是美国F5公司的产品。F5 BIG-IP ASM是一款Web应用程序防火墙（WAF），F5 Enterprise Manager是一款提供了整个BIG-IP应用交付基础架构的视图和优化应用性能的工具。F5 BIG-IQ是一套基于软件的云管理解决方案。多款F5产品中存在身份验证错误漏洞，攻击者可利用该漏洞冒充BIG-IP ASM Central Policy Builder，发送错误或损坏的数据。
严重程度：中
CNVD编号：CNVD-2019-44288
CVE编号：CVE-2019-6665
Swagger远程代码执行漏洞
Swagger是一个规范和完整的框架，用于生成、描述、调用和可视化RESTful风格的Web服务。Swagger存在远程代码执行漏洞，Swagger JSON、YAML文件的参数存在注入，允许攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04400
CVE编号：CVE-2016-5641
云锁win_3.1.6版本存在SQL注入漏洞
云锁是基于操作系统内核加固技术的免费服务器安全管理软件，支持windows/linux服务器跨平台实时、批量、远程安全管理。云锁win_3.1.6版本存在SQL注入漏洞，攻击者可利用该漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2018-01800
Magento跨站请求伪造漏洞（CNVD-2019-26250）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-26250
CVE编号：CVE-2019-7851
Google Android权限提升漏洞（CNVD-2023-50310）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于PowerVR内核驱动程序的PVRSRVBridgeRGXKickCDM中的整数溢出，攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2023-50310
CVE编号：CVE-2021-0881
WordPress TemplateOne Themes Dubicars Database Backup信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress TemplateOne Themes Dubicars Database Backup存在信息泄露漏洞。攻击者可利用漏洞获敏感信息。
严重程度：中
CNVD编号：CNVD-2018-23625
TOTOLINK A3002R formMapDelDevice接口bandstr参数缓冲区溢出漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R存在缓冲区溢出漏洞，该漏洞源于formMapDelDevice接口中bandstr参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10938
CVE编号：CVE-2025-45859
Cisco DPC3939固件任意命令执行漏洞
Cisco DPC3939是美国思科（Cisco）公司的无线语音网关产品。Cisco DPC3939固件存在安全漏洞。允许攻击者可在网关上的应用程序处理器（ARM）Linux实例上执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-27785
CVE编号：CVE-2017-9483
Lenovo XClarity Administrator命令注入漏洞
Lenovo XClarity Administrator（LXCA）是中国联想（Lenovo）公司的一套集中式资源管理解决方案。该产品能够为服务器、存储、网络交换机等提供无代理硬件管理功能。Lenovo XClarity Administrator存在命令注入漏洞，攻击者可利用该漏洞通过对特定web API的精心调用执行命令注入。
严重程度：高
CNVD编号：CNVD-2023-54866
CVE编号：CVE-2023-34420
appRain CMF跨站脚本漏洞（CNVD-2025-21113）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/developer/addons/update/admin端点对用户输入的验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21113
CVE编号：CVE-2025-41048
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17160）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17160
CVE编号：CVE-2020-10501
Nakid CMS跨站请求伪造漏洞
Nakid CMS是一套基于PHP和CodeIgniter的开源内容管理系统（CMS）。Nakid CMS存在跨站请求伪造漏洞。允许攻击者利用漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03998