CIRCL/Vulnerability-CNVD huggingface dataset:
MyCryptoChamp信息泄露漏洞
MyCryptoChamp是一款基于以太坊的区块链游戏。MyCryptoChamp的智能合约实现中的‘randMod()’函数存在信息泄露漏洞，该漏洞源于‘randMod()’函数生成了含有公共可读取的变量和私有变量的随机值。攻击者可利用该漏洞获取强大的champs和物品并获得奖励。
严重程度：中
CNVD编号：CNVD-2018-16853
CVE编号：CVE-2018-12885
Linux kernel缓冲区溢出漏洞（CNVD-2021-23795）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 5.11.6及之前版本存在安全漏洞，该漏洞允许写入-＞ssid[]数组的末尾以外的内容。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-23795
CVE编号：CVE-2021-28660
Oracle Sun Systems Products Suite Solaris存在未明漏洞（CNVD-2019-30947）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.3版本的Verified Boot子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-30947
CVE编号：CVE-2018-3266
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-30863）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-30863
CVE编号：CVE-2023-24909
Adobe Bridge越界写入漏洞（CNVD-2020-25761）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在安全漏洞。攻击者可利用漏洞执行任意。
严重程度：高
CNVD编号：CNVD-2020-25761
CVE编号：CVE-2020-9554
UPX程序存在拒绝服务漏洞
UPX是一种免费，可移植，可扩展，高性能的 可执行打包程序，适用于多种可执行格式。UPX程序存在拒绝服务漏洞,攻击者可以利用漏洞使程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-23853
深圳市磊科实业有限公司NR286路由器存在拒绝服务漏洞
深圳市磊科实业有限公司成立于2000年，是国内领先的具备智能路由及管理型交换机核心技术的厂商之一。深圳市磊科实业有限公司NR286路由器存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-32430
Promise Technology WebPam Pro-E设备HTTP响应头注入漏洞
Promise Technology WebPam Pro-E devices是Promise Technology公司的一款数据中心设备。Promise Technology WebPam Pro-E设备中存在安全漏洞，该漏洞源于PHPSESSID cookie未能过滤参数。远程攻击者可借助PHPSESSID cookie中的JavaScript代码利用该漏洞实施跨站脚本、HTTP拆分和CRLF注入攻击。
严重程度：中
CNVD编号：CNVD-2018-06293
CVE编号：CVE-2018-6603
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03706）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03706
CVE编号：CVE-2015-1736
Cisco WebEx Meetings Server输入验证错误漏洞
Cisco WebEx Meetings Server（CWMS）是WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco CWMS 4.0(1)之前版本中的Web管理界面存在输入验证错误漏洞，该漏洞源于程序未能对HTTP请求中的URL参数执行正确的输入验证，远程攻击者可通过发送HTTP请求利用该漏洞将用户重定向恶意的网站。
严重程度：中
CNVD编号：CNVD-2019-29383
CVE编号：CVE-2019-1954
DAViCal CalDAV Server跨站脚本漏洞
DAViCal是一款日历共享服务器，是CalDAV协议的实现。DAViCal CalDAV Server 1.1.8及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-46107
CVE编号：CVE-2019-18345
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-03091）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03091
CVE编号：CVE-2015-1717
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2018-11313）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序没有充分的对传入到该界面的参数执行输入验证。远程攻击者可通过诱使用户点击特殊的链接利用该漏洞在该界面的上下文中执行任意代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11313
CVE编号：CVE-2018-0339
Mutt信息泄露漏洞
Mutt是Michael Elkins软件开发者的一款用于类Unix系统下且基于文本的邮件客户端。Mutt 1.14.3之前版本中存在安全漏洞。攻击者可借助PREAUTH响应利用该漏洞进行中间人攻击。
严重程度：中
CNVD编号：CNVD-2021-25693
CVE编号：CVE-2020-14093
Cybozu Garoon信息泄露漏洞（CNVD-2020-36770）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至5.0.1版本中存在安全漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-36770
CVE编号：CVE-2020-5587
MonoCMS Blog访问控制错误漏洞
Mono是一款用于创建.NET跨平台应用程序的开源软件平台。MonoCMS Blog 1.0 存在访问控制错误漏洞，该漏洞源于错误的访问控制，导致远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-03008
CVE编号：CVE-2020-28672
Tor拒绝服务漏洞（CNVD-2017-38231）
Tor（The Onion Router）是第二代洋葱路由（onion routing）的一种实现，主要用于匿名访问互联网。Tor存在拒绝服务漏洞。远程攻击者可借助畸形的描述符利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-38231
CVE编号：CVE-2017-8820
Vonage VDV-23跨站脚本漏洞
Vonage VDV-23 115是美国Vonage公司的一款路由中继器。Vonage VDV-23 115 3.2.11-0.9.40版本中存在跨站脚本漏洞。远程攻击者可通过向/goform/RgParentalBasic发送NewKeyword或NewDomain字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-34806
CVE编号：CVE-2017-16843
极致CMS存在逻辑缺陷漏洞（CNVD-2020-38475）
极致CMS是一套企业级开源内容建站系统。极致CMS存在逻辑缺陷漏洞，攻击者可利用该漏洞修改账户信息。
严重程度：中
CNVD编号：CNVD-2020-38475
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-09395）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09395
CVE编号：CVE-2016-6977
多款F5产品TMOS Shell权限获取漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。TMOS Shell（tmsh）是其中的一个命令行工具。多款F5产品中的TMOS Shell存在安全漏洞。攻击者可利用该漏洞获取文件系统资源的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2018-10111
CVE编号：CVE-2018-5520
Linux kernel存在未明漏洞（CNVD-2019-38275）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.15之前版本中的net/bluetooth/hidp/sock.c文件的’do_hidp_sock_ioctl‘函数存在安全漏洞。攻击者可利用该漏洞获取内核栈内存的敏感信息或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-38275
CVE编号：CVE-2019-12983
Oracle E-Business Suite Common Applications存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Common Applications（又名Oracle Common Application Calendar，CAC）是其中的一个能够简化日常活动、约会和资源调度管理的组件。User Management是一款用户管理器。Oracle E-Business Suite 12.1.3版本和12.2.3版本至12.2.9版本中的Common Applications的CRM User Management Framework组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-41743
CVE编号：CVE-2020-14688
Linux kernel拒绝服务漏洞（CNVD-2019-38526）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-38526
CVE编号：CVE-2019-3874
PHPMyWind  si***_up***.php文件存在SQL注入漏洞
PHPMyWind  是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind  si***_up***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01353
Oracle MySQL Server存在未明漏洞（CNVD-2019-26740）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.13及之前版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26740
CVE编号：CVE-2019-2530
北京良精志诚科技有限责任公司LJCMS存在逻辑缺陷漏洞（CNVD-2020-33125）
LJCMS是一款自由和开放源码的内容管理系统。北京良精志诚科技有限责任公司LJCMS存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33125
淮南市银泰软件科技有限公司开单大师存在SQL注入漏洞
开单大师是开源可定制的房产中介ERP管理系统。淮南市银泰软件科技有限公司开单大师存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25065
TP-Link TL-R600VPN HTTP Server拒绝服务漏洞
TP-Link TL-R600VPN是中国普联（TP-LINK）公司的一款企业级路由器。HTTP Server是其中的一个HTTP服务器。TP-Link TL-R600VPN HWv3 FRNv1.3.0版本和HWv2 FRNv1.2.3版本中的HTTP Server存在拒绝服务漏洞。攻击者可借助特制的URL利用该漏洞造成设备无法对请求进行响应，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-23627
CVE编号：CVE-2018-3948
Linux kernel资源管理错误漏洞（CNVD-2019-31645）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.11之前版本中的allocate_trace_buffer文件的‘allocate_trace_buffer’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31645
CVE编号：CVE-2017-18595
广联达软件股份有限公司Glodon控制台存在弱口令漏洞
广联达科技股份有限公司是服务于建筑产品的建造者、运维者的信息化平台运营商，为客户提供建设工程全生命周期的信息化解决方案。广联达软件股份有限公司Glodon控制台存在弱口令漏洞。允许攻击者利用默认弱口令登陆系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-15123
GxlcmsQY系统多处存在SQL注入漏洞
GxlcmsQY系统是针对于企业用户量身打造的一款简单的程序。GxlcmsQY系统多处存在SQL注入漏洞。攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-07814
Mozilla Firefox for iOS欺骗漏洞（CNVD-2026-03532）
Mozilla Firefox for iOS是美国Mozilla基金会的一款针对iOS设备设计的网页浏览器。Mozilla Firefox for iOS存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2026-03532
CVE编号：CVE-2025-27424
TOTOLINK T6 FUN_004137a4函数堆栈溢出漏洞
TOTOLINK T6是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK T6 V4.1.9cu.5179_B20201015版本存在堆栈溢出漏洞，该漏洞源于FUN_004137a4函数中的 desc 参数对输入数据不检查其长度。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-56565
CVE编号：CVE-2022-32052
SIMATIC S7-300存在拒绝服务漏洞
S7-300是模块化小型PLC系统。SIMATIC S7-300存在拒绝服务漏洞，攻击者可利用该漏洞导致服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-61854
OpenClinic GA SQL注入漏洞（CNVD-2021-29430）
OpenClinic GA是一款开源医院综合信息管理系统。OpenClinic GA 5.173.3版中的getAssets.jsp中的componentStatus参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-29430
CVE编号：CVE-2020-27240
IBM Concert存在信息泄露漏洞
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert 1.0.0版本至2.1.0版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-12685
CVE编号：CVE-2025-33081
XWiki Platform授权问题漏洞
Xwiki Platform是法国Xwiki公司的一套用于创建Web协作应用程序的Wiki平台。XWiki Platform存在授权问题漏洞，攻击者可利用该漏洞重置认证失败记录。
严重程度：中
CNVD编号：CNVD-2022-13411
CVE编号：CVE-2021-32729
Microsoft Windows内核特权提升漏洞（CNVD-2015-07592）
Microsoft Windows是美国微软（Microsoft）公司推出的一系列为个人电脑和服务器用户设计的操作系统。Microsoft Windows Vista SP2, Windows Server 2008 SP2和R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold和R2, Windows RT Gold和8.1,Windows 10 Gold和1511存在权限提升漏洞。允许本地用户通过一个精心构建的应用程序，获取权限。
严重程度：高
CNVD编号：CNVD-2015-07592
CVE编号：CVE-2015-6100
Adobe Commerce安全绕过漏洞（CNVD-2025-24198）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全绕过漏洞，攻击者可利用该漏洞绕过安全措施并获得未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2025-24198
CVE编号：CVE-2025-54265
IObit DriverBooster存在拒绝服务漏洞
IObitDriverBooster是一个有效而简单的驱动程序更新工具,这是一个IObit推出的驱动程序管理软件。IObit DriverBooster存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58349
Apache Archiva注入漏洞（CNVD-2020-44097）
Apache Archiva是美国阿帕奇（Apache）软件基金会的一套用于管理一个或多个远程存储的软件。该软件提供远程Repository代理、基于角色的安全访问管理和使用情况报告等功能。Apache Archiva login service 2.2.5之前版本中存在安全漏洞。攻击者可利用该漏洞通过为登录表单提供特殊值从连接的LDAP服务器中检索用户属性数据，并可能修改用于查询LDAP用户的LDAP过滤器或从LDAP用户对象中检索任意属性数据。
严重程度：中
CNVD编号：CNVD-2020-44097
CVE编号：CVE-2020-11989
Red Hat FreeIPA不安全文件权限漏洞
Red Hat FreeIPA是美国红帽（Red Hat）公司的一套集成的安全信息管理解决方案。该方案对Linux和Unix计算机网络提供了易于管理的身份、策略和审计（IPA）套件。Red Hat FreeIPA中存在不安全的文件权限漏洞。攻击者可利用该漏洞绕过特定的安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2016-13103
CVE编号：CVE-2016-9575
Akaunting CSV注入漏洞
Akaunting是一款免费、开源的在线会计软件，专为小型企业和自由职业者设计。Akaunting中的导出功能的项目名称字段存在CSV注入漏洞。攻击者可利用该漏洞在name参数中注入任意代码并执行。
严重程度：中
CNVD编号：CNVD-2021-49142
CVE编号：CVE-2020-22390
IBM WebSphere MQ信息泄露漏洞（CNVD-2018-15743）
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ 8.0版本至9.0版本中存在信息泄露漏洞，该漏洞源于程序未能正确的验证SSL证书。远程攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15743
CVE编号：CVE-2018-1543
Microsoft Edge (Chromium-based)安全功能绕过漏洞（CNVD-2024-17978）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在安全功能绕过漏洞，攻击者可利用此漏洞绕过安全功能，对完整性造成影响。
严重程度：中
CNVD编号：CNVD-2024-17978
CVE编号：CVE-2023-36878
Less Compiler任意代码执行漏洞
LESS是一种由Alexis Sellier设计的动态层叠样式表语言。Less Compiler存在任意代码执行漏洞。攻击者利用漏洞可在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11768
微信公众号后台系统存在XSS漏洞
微信公众号隶属于腾讯公司，是开发者或商家在微信公众平台上申请的应用账号，该帐号与QQ账号互通，平台上实现和特定群体的文字、图片、语音、视频的全方位沟通、互动 ，形成了线上线下微信互动营销方式。微信公众号后台系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-62857
Oracle Financial Services Market Risk组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Market Risk是其中的一个金融服务市场风险组件。Oracle Financial Services Applications中的Oracle Financial Services Market Risk组件8.0.x版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01523
CVE编号：CVE-2018-2714
石头科技舆情分析小助手wl***_jk***.php页面存在SQL注入漏洞
石头科技舆情分析小助手是一款可以采集指定网站公开发布的信息标题，并依据关键词、过滤词筛选出用户所需的信息及链接的监测工具。石头科技舆情分析小助手wl***_jk***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32512
HulaCWMS存在命令执行漏洞
HulaCWMS（呼啦企业网站管理系统）是基于ThinkPHP5框架开发的企业网站管理系统。HulaCWMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-15871
Adobe Flash Player内存错误引用漏洞（CNVD-2019-32212）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-32212
CVE编号：CVE-2019-8070
Calibre跨站请求伪造漏洞
Calibre是印度科维德·戈亚尔（Kovid Goyal）个人开发者的一个开源免费的全能电子书阅读管理与格式转换工具。Calibre web 0.6.0 版本到 0.6.13版本存在跨站请求伪造漏洞，该漏洞源于软件缺少针对跨站请求伪造的检查校验。通过诱使经过身份验证的用户单击链接，攻击者可以利用该漏洞创建一个具有管理员特权和攻击者控制的凭证的新用户角色，允许他们接管应用程序。
严重程度：中
CNVD编号：CNVD-2021-90851
CVE编号：CVE-2021-25965
D-Link DAP-2622栈缓冲区溢出漏洞（CNVD-2024-33410）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线接入点（Access Point）设备。D-Link DAP-2622存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33410
CVE编号：CVE-2023-35751
Intel AMT输入验证错误漏洞（CNVD-2020-35710）
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel AMT中的子系统存在输入验证错误漏洞。攻击者可利用该漏导致拒绝服务或信息泄露。
严重程度：中
CNVD编号：CNVD-2020-35710
CVE编号：CVE-2020-0532
OpenBSD patch任意命令执行漏洞
OpenBSD是一款基于BSD的操作系统。OpenBSD未能正确过滤过滤输入patch流，允许远程攻击者创建特制的patch文件，使目标用户处理，可运行任意命令。
严重程度：高
CNVD编号：CNVD-2015-05185
IrfanView CADImage插件缓冲区溢出漏洞（CNVD-2017-33223）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33223
CVE编号：CVE-2017-15741
XiongMai uc-httpd目录遍历漏洞
XiongMai uc-httpd是中国雄迈（XiongMai）公司的一款应用于摄像机等产品中的HTTP保护程序。XiongMai uc-httpd中存在目录遍历漏洞。远程攻击者可通过发送‘GET ../’HTTP请求利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-32133
CVE编号：CVE-2017-7577
成都青软青之软件有限公司LIMS主系统存在任意文件下载漏洞
都青软青之软件有限公司（旗下品牌“青之”）坐落于四川成都，是一家专注于实验室信息管理系统（LIMS）的软件开发服务商。成都青软青之软件有限公司LIMS主系统存在任意文件下载漏洞。攻击者可利用该漏洞下载服务器上任意文件。
严重程度：中
CNVD编号：CNVD-2021-30057
QuantConnect Lean代码问题漏洞
Quantconnect Lean是Quantconnect公司的一个基于C＃语言用于策略研究，回测和实时交易的支持跨平台的算法交易引擎。QuantConnect Lean 2.3.0.0版本至2.4.0.1版本存在安全漏洞，该漏洞源于Json中TypeNameHandling属性的未能安全配置。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-73502
CVE编号：CVE-2020-20136
Apache Traffic Server拒绝服务漏洞（CNVD-2018-19518）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）软件基金会的一款HTTP代理和缓存服务器。Apache ATS 6.0.0版本至6.2.2版本和7.0.0版本至7.1.3版本中存在安全漏洞。攻击者可利用该漏洞从缓存中读取整个项目。
严重程度：中
CNVD编号：CNVD-2018-19518
CVE编号：CVE-2018-8005
underscore-99xp拒绝服务漏洞
underscore-99xp是一种基于underscore.js经验的扩展。underscore-99xp v1.7.2版本存在拒绝服务漏洞，该漏洞源于在调用deepValueSearch函数未对输入的错误消息做正确的处理，攻击者可利用该洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-65340
CVE编号：CVE-2021-40894
IBM Tivoli Application Dependency Discovery Manager HTTP头部注入漏洞
IBM Tivoli Application Dependency Discovery Manager（TADDM）是美国国际商业机器（IBM）公司的一套IT服务管理解决方案中的产品。该产品提供了健全的自动化应用程序映射和发现，帮助管理员了解业务应用程序的结构、状态、配置和变更历史记录。IBM Tivoli Application Dependency Discovery Manager 7.3.0.0版本到7.3.0.10版本存在HTTP头部注入漏洞，该漏洞源于HOST标头未对输入进行正确验证，攻击者可利用该漏洞对易受攻击的系统进行各种攻击，包括跨站点脚本、缓存中毒或会话劫持。
严重程度：高
CNVD编号：CNVD-2024-07606
CVE编号：CVE-2023-47143
ASUS GT-AC5300缓冲区溢出漏洞
ASUS GT-AC5300是华硕（ASUS）公司的一款无线路由器。ASUS GT-AC5300 3.0.0.4.384_32738及之前版本中存在缓冲区溢出漏洞。攻击者可通过设置较长的sh_path0值并通过向appGet.cgi?hook=select_list("Storage_x_SharedPath")发送请求利用该漏洞造成拒绝服务（设备崩溃）。
严重程度：高
CNVD编号：CNVD-2019-07079
CVE编号：CVE-2018-17022
Delta Electronics CNCSoft-G2缓冲区溢出漏洞（CNVD-2024-32986）
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32986
CVE编号：CVE-2024-39880
Adobe After Effects缓冲区溢出漏洞（CNVD-2022-67848）
Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。Adobe After Effects存在缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-67848
CVE编号：CVE-2022-27784
CloudBees Jenkins Job Config History Plugin跨站脚本漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Job Config History Plugin是使用在其中的一个用于保存作业和系统配置副本的插件。CloudBees Jenkins Job Config History Plugin 2.18及之前版本中的所有Jelly文件存在跨站脚本漏洞。远程攻击者可利用该漏洞在Jenkins中显示任意指定的HTML。
严重程度：中
CNVD编号：CNVD-2019-01254
CVE编号：CVE-2018-1000416
Cisco Prime Collaboration Provisioning Tool信息泄露漏洞
Cisco Prime Collaboration Provisioning Tool是美国思科（Cisco）公司的一套基于Web的下一代通信服务工具。该工具对IP电话、语音邮件和统一通信环境提供IP通信服务功能。Cisco Prime Collaboration Provisioning Tool中的Inventory Management功能存在信息泄露漏洞，该漏洞源于程序未能充分的保护受限制的信息。远程攻击者可利用该漏洞查看系统上的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-32523
CVE编号：CVE-2017-6793
Oracle Enterprise Manager Grid Control Oracle Enterprise Manager Base Platform组件存在未明漏洞
Oracle Enterprise Manager Grid Control是美国甲骨文（Oracle）公司的一套系统管理软件。该软件为Oracle IT架构提供中心化监视、生命周期管理等功能。Oracle Enterprise Manager Base Platform是其中的一个系统管理平台组件。Oracle Enterprise Manager Grid Control 12.1.0.5版本的Oracle Enterprise Manager Base Platform组件中的Security Framework子组件存在本地安全漏洞。攻击者可利用该漏洞未授权读取、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-10168
CVE编号：CVE-2016-5604
Google Android存在未明漏洞（CNVD-2026-11756）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-11756
CVE编号：CVE-2023-35659
Linux kernel代码问题漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.8之前版本中的sound/usb/line6/driver.c文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29596
CVE编号：CVE-2019-15223
PHP内存错误引用远程代码执行漏洞
PHP是一款流行的网络编程语言。PHP unserialize()处理DateTimeZone存在内存错误引用远程代码执行漏洞，允许攻击者利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01349
CVE编号：CVE-2015-0273
GOCR栈缓冲区溢出漏洞
GOCR是一款开源OCR（光学字符识别）程序。GOCR 0.53-20200802及更早版本中的pgm2asc.c中的measure_pitch()存在栈缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101658
CVE编号：CVE-2021-33479
JetBrains YouTrack server代码执行漏洞
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack server中存在代码执行漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞在YouTrack服务器上可以进行SSRF攻击。
严重程度：高
CNVD编号：CNVD-2019-24231
CVE编号：CVE-2019-12852
YXcms存在命令执行漏洞
YXcms是一套基于PHP和MySQL的企业建站内容管理系统（CMS）。YXcms存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-43951
Microsoft Word远程执行代码漏洞（CNVD-2020-46236）
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。基于Android平台的Microsoft Word存在远程执行代码漏洞，该漏洞源于程序未正确处理某些文件。 远程攻击者可借助特制的URL文件利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-46236
CVE编号：CVE-2020-1223
Microsoft Dynamics On-Premise权限提升漏洞
Microsoft Dynamics 365是美国微软（Microsoft）公司的一套适用于跨国企业的ERP业务解决方案。该产品包括财务管理、生产管理和商业智能管理等。Microsoft Dynamics 365 (on-premises) 9.0版本中存在权限提升漏洞，攻击者可借助Dynamics中自定义程序的特权利用该漏洞控制用于Dynamics安装的Web角色。
严重程度：中
CNVD编号：CNVD-2019-40565
CVE编号：CVE-2019-1229
javaee论坛系统存在任意文件下载漏洞
javaee论坛系统是一款免费开源javaee论坛源码系统,采用springMVC+mybatis框架开发。javaee论坛系统存在任意文件下载漏洞，攻击者可通过伪造文件的请求中的路径直接下载网站配置或者系统文件。
严重程度：中
CNVD编号：CNVD-2017-20242
Microsoft Windows DNS Global Blocklist安全绕过漏洞
Microsoft Windows Server 2019等都是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Server 2019是一套服务器使用的操作系统。Windows 10是一套个人电脑使用的操作系统。Microsoft DNS Global Blocklist功能存在安全功能绕过漏洞。攻击者可利用该漏洞将流量重定向到恶意的DNS端点。
严重程度：中
CNVD编号：CNVD-2019-00633
CVE编号：CVE-2018-8320
Mozilla Thunderbird安全绕过漏洞（CNVD-2024-25572）
Mozilla Thunderbird是美国Mozilla基金会的一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird存在安全绕过漏洞，该漏洞是是由于加密电子邮件主题泄露到其他对话中造成的。攻击者可利用此漏洞将机密主题泄露给第三方。
严重程度：高
CNVD编号：CNVD-2024-25572
CVE编号：CVE-2024-1936
SAP Supplier Relationship Management路径遍历漏洞
SAP Supplier Relationship Management是一款领先的采购供给链管理软件,旨在帮助企业优化供给商关系,提高采购效率和质量。SAP Supplier Relationship Management存在路径遍历漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可以应用程序上下文查看系统文件内容，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-03270
CVE编号：CVE-2025-25243
IBM Financial Transaction Manager for Corporate Payment Services跨站请求伪造漏洞
IBM Financial Transaction Managerfor Corporate Payment Services是一款金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。多款平台上的IBM FTM for Corporate Payment Services存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2016-02271
CVE编号：CVE-2016-0272
IBM Connections XML解析拒绝服务漏洞
IBM Connections是一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections处理XML实体扩展期间程序未正确检测递归，允许远程攻击者可利用包含大量的嵌套实体引用的XML文档进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-00171
CVE编号：CVE-2015-5038
Observium跨站脚本漏洞（CNVD-2020-62446）
Observium是一款低维护自动发现网络监视平台，支持多种设备类型、平台和操作系统。Observium存在跨站脚本漏洞。攻击者可通过delete_syslog_rule的/syslog_rules URI的la_id利用该漏洞注入并存储恶意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-62446
CVE编号：CVE-2020-25139
OpenSSH信息泄露漏洞
OpenSSH（OpenBSD Secure Shell）是Openbsd计划组的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH 5.7版本至8.4版本的客户端中存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-25272
CVE编号：CVE-2020-14145
Cisco Integrated Management Controller Supervisor、Cisco UCS Director和Cisco UCS Director Express for Big Data访问控制错误漏洞
Cisco Integrated Management Controller (IMC) Supervisor等都是美国思科（Cisco）公司的产品。Cisco Integrated Management Controller (IMC) Supervisor是一套机架式服务器集中管理系统。Cisco UCS Director是一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。Cisco IMC Supervisor、Cisco UCS Director和Cisco UCS Director Express for Big Data中存在访问控制错误漏洞，远程攻击者可利用该漏洞执行非法的操作。
严重程度：中
CNVD编号：CNVD-2020-31113
CVE编号：CVE-2020-3329
iKuai8命令注入漏洞
iKuai8是一个软路由工具。iKuai8存在命令注入漏洞，该漏洞是由于iKuaiOS软路由系统中的错误引起的。攻击者可利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-50812
CVE编号：CVE-2022-40469
QNAP Systems Helpdesk访问控制错误漏洞（CNVD-2021-14803）
Qnap Systems QNAP Systems Helpdesk是中国威联通（Qnap Systems）公司的一款帮助台应用程序。QNAP Systems Inc. Helpdesk versions prior to 3.0.3存在访问控制错误漏洞，该漏洞源于不适当的访问控制，攻击者可利用该漏洞获得对QNAP设备的控制。
严重程度：高
CNVD编号：CNVD-2021-14803
CVE编号：CVE-2020-2507
NodCMS PHP代码执行漏洞
NodCMS是一套免费的支持多语种的PHP开发框架。NodCMS现存的所有版本都存在PHP代码执行漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10802
IBM Security Access Manager调试信息泄露漏洞（CNVD-2021-53331）
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Docker存在调试信息泄露漏洞，该漏洞源于Security Access Manager Docker 在浏览器中返回详细的技术错误消息时可能允许远程攻击者获取敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-53331
CVE编号：CVE-2021-20499
Google Android Media framework越界写入漏洞（CNVD-2020-24777）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 9版本和10版本中的Media framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-24777
CVE编号：CVE-2020-0079
ZOHO ManageEngine ADSelfService Plus存在未明漏洞（CNVD-2022-02472）
ZOHO ManageEngine ADSelfService Plus是美国卓豪（ZOHO）公司的针对 Active Directory 和云应用程序的集成式自助密码管理和单点登录解决方案。ZOHO ManageEngine ADSelfService Plus 存在安全漏洞，该漏洞源于 ManageEngine ADSelfService Plus 在 build 6116 下将每个域的密码策略文件存储在 html/ web 根目录下，并根据域名使用可预测的文件名。 当 ADSSP 配置了多个 Windows 域时，来自一个域的用户可以通过向服务进行身份验证然后发送指定另一个域的密码策略文件的请求来获取另一个域的密码策略。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-02472
CVE编号：CVE-2021-20148
QNAP Systems QNAP QTS不正确链接解析漏洞
QNAP Systems QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。QNAP Systems QNAP QTS中存在安全漏洞，该漏洞源于程序没有正确解析链接。远程攻击者可利用该漏洞访问系统文件。
严重程度：高
CNVD编号：CNVD-2019-44728
CVE编号：CVE-2019-7183
EyesOfNetwork web interface 'user_name'参数SQL注入漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EyesOfNetwork web interface(又名eonweb)是其中的一个Web界面。EON web interface 5.1-0版本中存在SQL注入漏洞。远程攻击者可通过向module/admin_user/add_modify_user.php文件发送'user_name'参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-34086
CVE编号：CVE-2017-14401
Zoho ManageEngine Applications Manager SQL注入漏洞（CNVD-2020-54780）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。Zoho ManageEngine Applications Manager 14740之前版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-54780
CVE编号：CVE-2020-15394
Drupal Jammer模块存在多个跨站请求伪造漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Jammer模块存在多个跨站请求伪造漏洞，攻击者可以利用这些漏洞来执行某些未经授权的操作，并获得对受影响的应用程序的访问。
严重程度：中
CNVD编号：CNVD-2015-00258
CVE编号：CVE-2015-3352
Huawei VCM5010鉴权绕过漏洞
VCM5010是中国华为（Huawei）公司的一款视频内容管理平台，是一体化视频大数据分析设备。Huawei VCM5010存在鉴权绕过漏洞，由于对访问web页面的权限验证不当，攻击者可以通过伪造HTTP请求来绕过身份认证。
严重程度：高
CNVD编号：CNVD-2017-03716
CVE编号：CVE-2017-2738
Crestron Electronics DM-TXRX-100-STR安全限制绕过漏洞
Crestron Electronics DM-TXRX-100-STR是多媒体流编解码器。Crestron Electronics DM-TXRX-100-STR (<1.3039.00040)存在安全漏洞。可使远程攻击者通过直接请求非index.html页面，绕过身份验证。
严重程度：中
CNVD编号：CNVD-2016-05938
CVE编号：CVE-2016-5667
Naviwebs Navigate CMS跨站脚本漏洞（CNVD-2020-35983）
Navigate CMS是一套开源的内容管理系统（CMS）。Navigate CMS 2.8.7及之前版本中的lib/packages/structure/structure.class.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-35983
CVE编号：CVE-2020-13796
Adobe Commerce文件上传漏洞
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在文件上传漏洞，攻击者可利用该漏洞通过向系统上传恶意文件，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-28960
CVE编号：CVE-2024-34110
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-48216）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 10.1.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-48216
CVE编号：CVE-2024-47434
Cisco Unified Communications Domain Manager安全绕过漏洞
Cisco Unified Communications Domain Manager（CUCDM）是美国思科（Cisco）公司的一款专用于统一通信解决方案中的呼叫处理组件。该组件具备可扩展、可分布、高度可用的企业IP语音呼叫处理功能。Cisco Unified CDM 11.5(3) PB3及之前版本中的CLI存在安全漏洞，该漏洞源于程序未能充分地验证shell命令。本地攻击者可利用该漏洞绕过被限制的shell，访问命令。
严重程度：中
CNVD编号：CNVD-2019-22206
CVE编号：CVE-2019-1911
D-Link DAP-2622缓冲区溢出漏洞（CNVD-2024-32556）
D-Link DAP-2622是中国友讯（D-Link）公司的一款无线路由器。D-Link DAP-2622存在缓冲区溢出漏洞，攻击者可利用该漏洞在根上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-32556
CVE编号：CVE-2023-35725
MilkyTracker资源管理错误漏洞
MilkyTracker是一款能够播放MOD格式文件并编曲的应用程序。MilkyTracker 1.02.00及之前版本中的PlayerGeneric.cpp文件存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-50495
CVE编号：CVE-2020-15569
Xiaomi Mobile Phone MIUI信息泄露漏洞
Xiaomi MIUI是中国小米科技（Xiaomi）公司的一套基于Android开发的智能手机操作系统。Xiaomi Mobile Phone MIUI 2021.01.26之前版本存在信息泄露漏洞。攻击者可利用该漏洞获取手机中正在运行的进程列表。
严重程度：中
CNVD编号：CNVD-2021-30580
CVE编号：CVE-2020-14106