CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Framemaker释放后重用漏洞（CNVD-2025-19625）
Adobe FrameMaker是Adobe公司开发的专业级技术文档创作与排版软件，主要用于处理复杂的长篇结构化内容（如技术手册、航空文档等），支持XML/DITA标准、多语言出版及跨媒体发布。Adobe Framemaker存在释放后重用漏洞，该漏洞源于重引用或使用释放后的内存，攻击者可利用该漏洞使应用程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19625
CVE编号：CVE-2025-54232
Oracle VM VirtualBox未授权访问漏洞（CNVD-2020-04039）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.36、6.0.16、6.1.2之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞访问关键数据，影响机密性。
严重程度：低
CNVD编号：CNVD-2020-04039
CVE编号：CVE-2020-2704
多款IBM产品Jazz Team Server信息泄露漏洞（CNVD-2018-09167）
IBM Rational Collaborative Lifecycle Management（CLM）等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management是一套协作化生命周期管理解决方案。Rational DOORS Next Generation（RDNG）是一套需求管理解决方案。Jazz Team Server是其中的一个项目管理工具。多款IBM产品中的Jazz Team Server存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09167
CVE编号：CVE-2017-1725
Moodle email-header注入漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在email-header注入漏洞。攻击者可利用该漏洞修改内容，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05813
CVE编号：CVE-2016-5013
Siemens Mendix SAML Module身份验证绕过漏洞
Siemens Mendix SAML Module是德国西门子（Siemens）公司的一个应用程序模块。用于根据最终用户在您的身份提供者中的身份授予对 Mendix 应用程序的访问权限。Siemens Mendix SAML Module存在身份验证绕过漏洞，未经授权的远程攻击者可利用该漏洞绕过身份验证并访问应用程序。
严重程度：高
CNVD编号：CNVD-2022-63000
CVE编号：CVE-2022-37011
BlackCat CMS目录遍历漏洞
BlackCat CMS是一套基于PHP5和HTML5的内容管理系统。BlackCat CMS存在目录遍历漏洞，允许远程攻击者利用漏洞提交包含目录遍历的字符，以WEB权限查看系统文件内容。
严重程度：高
CNVD编号：CNVD-2015-04490
CVE编号：CVE-2015-5079
gfe-sass远程代码执行漏洞
gfe-sass是一个sass库。gfe-sass中存在安全漏洞，该漏洞源于程序通过未加密的HTTP链接下载二进制文件。攻击者可通过拦截响应并用恶意的可执行文件替换被请求的二进制文件利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2018-24662
CVE编号：CVE-2017-16040
致翔OA网络协同办公平台user参数存在SQL注入漏洞
致翔OA办公系统是一款企业办公系统。致翔OA网络协同办公平台mainpage/msglog.aspx页面的user参数存在SQL注入漏洞。综合利用漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02377
MetInfo HTML注入漏洞
MetInfo采用PHP+Mysql架构,是一款对SEO非常友好,功能全面,支持多语言、响应式展示,极其适合企业,公司网站建设的cms建站系统。MetInfo存在HTML注入漏洞，该漏洞源于未能充分验证用户输入。利用该漏洞，攻击者可以在受影响的浏览器环境中运行特制的HTML脚本，窃取基于cookie认证证书，并控制网站向用户呈现的内容。
严重程度：低
CNVD编号：CNVD-2017-04330
CVE编号：CVE-2017-6878
ILIAS跨站脚本漏洞（CNVD-2020-62481）
ILIAS是一个强大的开源学习管理系统，用于开发和实现基于网络的电子学习。ILIAS 6.4中的问题库文件上传预览功能存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-62481
CVE编号：CVE-2020-25267
Apple OS X WindowServer类型混淆漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。WindowServer是其中的一个Window服务组件。Apple OS X 10.12之前版本中的WindowServer存在类型混淆漏洞，本地攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2016-08246
CVE编号：CVE-2016-4710
MyBB命令注入漏洞
MyBB（MyBulletinBoard）是MYBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB存在命令注入漏洞，该漏洞源于其PHP的mail()函数的mail_parameters设置值的附加参数_Mail Settings_ ?，与配置的邮件程序的选项和行为相关联，可能允许访问敏感信息和远程代码执行。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68274
CVE编号：CVE-2022-39265
长沙友点软件科技有限公司Youdiancms企业网站管理系统存在XSS跨站脚本漏洞
Youdiancms企业网站管理系统是长沙友点软件科技有限公司开发的一款企业建站系统。长沙友点软件科技有限公司Youdiancms企业网站管理系统存在XSS跨站脚本漏洞。攻击者利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48278
TOTOLINK A3002R bupload.html组件命令注入漏洞
TOTOLINK A3002R是由中国吉翁电子（TOTOLINK）公司生产的无线路由器，主要功能是为家庭或小型办公环境提供无线网络连接。TOTOLINK A3002R存在命令注入漏洞，该漏洞源于bupload.html组件未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-20931
CVE编号：CVE-2025-55590
IBM Tivoli Netcool/OMNIbus WebGUI Relationship跨站请求伪造漏洞
IBM Tivoli Netcool/OMNIbus_GUI是美国IBM公司的一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Tivoli Netcool/OMNIbus WebGUI Relationship中的管理员页面存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-19262
CVE编号：CVE-2020-4199
IBM MaaS360 DTM信息泄露漏洞
IBM MaaS360 DTM是美国IBM公司的一套企业移动设备管理解决方案。该方案能够对移动设备、文档、应用程序和电子邮件等提供端到端的安全防护和管理。IBM MaaS360 DTM 3.81之前的版本中存在信息泄露漏洞，该漏洞源于程序未能正确的验证用户的权限。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-24351
CVE编号：CVE-2017-1422
发货100虚拟商品自动发货系统存在文件上传漏洞
发货100虚拟商品自动发货系统是一套虚拟商品自动发货系统/文章付费阅读系统。发货100虚拟商品自动发货系统存在文件上传漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-21893
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44263）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。E-Business Intelligence是其中的一个商业智能组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本中的E-Business Intelligence的DBI Setups组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44263
CVE编号：CVE-2020-14668
showdoc uid参数SQL注入漏洞
showdoc是开源的一个非常适合IT团队在线共享文档的工具。showdoc 2.10.3之前版本存在SQL注入漏洞，该漏洞源于showdoc的uid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-08355
CVE编号：CVE-2022-0362
libsndfile 'flac_buffer_copy()'函数拒绝服务漏洞
libsndfile是一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 1.0.28之前的版本中的'flac_buffer_copy()'函数存在安全漏洞。攻击者可借助特制的FLAC文件利用该漏洞造成栈缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2017-05244
CVE编号：CVE-2017-7585
上海智休信息科技有限公司zxcms存在SQL注入漏洞
上海智休信息科技有限公司是一家专注于软件定制、产品研发的技术企业。上海智休信息科技有限公司zxcms存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26044
Binaryen拒绝服务漏洞（CNVD-2022-06886）
Binaryen是一款使用C++编写的用于WebAssembly的编译器基础结构和工具链库。Binaryen 104存在拒绝服务漏洞，该漏洞源于软件wasm：：WasmBinaryBuilder：：visitRethrow(wasm：：Rethrow*)中的断言中止，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-06886
CVE编号：CVE-2021-46054
Cisco NX-OS Software拒绝服务漏洞（CNVD-2016-01459）
Cisco NX-OS是一个数据中心级的操作系统。Cisco Nexus 5500/5600平台交换机、Cisco Nexus 6000系列交换机在SNMP输入数据包处理器中存在安全漏洞，未经身份验证的远程攻击者利用此漏洞可造成受影响设备上的SNMP应用意外重启。
严重程度：高
CNVD编号：CNVD-2016-01459
CVE编号：CVE-2015-6260
Quest KACE Desktop Authority跨站脚本漏洞
Quest KACE Desktop Authority是美国Quest公司的一款桌面管理软件。Quest KACE Desktop Authority存在跨站脚本漏洞，远程攻击者可利用该漏洞提交特殊的请求，可使未受信任的HTML到达jQuery的jQuery.htmlPrefilter方法，可未授权访问。
严重程度：中
CNVD编号：CNVD-2022-06875
CVE编号：CVE-2021-44030
Linux kernel内存错误引用漏洞（CNVD-2019-45886）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.4.2之前版本中存在内存错误引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-45886
CVE编号：CVE-2019-19767
Adobe Substance 3D Painter越界写入漏洞（CNVD-2025-00204）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00204
CVE编号：CVE-2024-49519
Google Android Kernel组件权限提升漏洞（CNVD-2018-05459）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Kernel组件Kernel存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-05459
CVE编号：CVE-2017-17770
Magma空指针解引用漏洞（CNVD-2025-02444）
Magma是Magma开源的一个开源软件平台。为网络运营商提供开放、灵活和可扩展的移动核心网络解决方案。Magma存在空指针解引用漏洞，攻击者可利用漏洞使MME崩溃。
严重程度：低
CNVD编号：CNVD-2025-02444
CVE编号：CVE-2023-37031
Google Pixel syscall.c文件缓冲区溢出漏洞
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞，该漏洞源于在syscall.c的valid_address中边界检查不正确，攻击者可利用该漏洞导致越界读取。
严重程度：高
CNVD编号：CNVD-2024-45888
CVE编号：CVE-2024-47041
IBM WebSphere Application Server Liberty OpenID Connect代码执行漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。Liberty是WAS的一个动态服务器配置文件。OpenID Connect是其中的一个身份认证授权组件。IBM WAS Liberty OpenID Connect中存在安全漏洞。远程攻击者可通过向RP服务发送特制的请求利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22368
CVE编号：CVE-2018-1851
思迪数据池管理平台存在未授权访问漏洞（CNVD-2021-51916）
苏州思迪信息技术有限公司是一家主营传输装置、消防信息服务器、协议转化器的公司。思迪数据池管理平台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51916
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-10295）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-10295
OTRS ITSM信息泄露漏洞
OTRS ITSM是德国OTRS公司的一套IT服务管理组织的基础解决方案。该方案以ITIL最佳实践为基础，提供请求和故障管理、问题管理、变更管理和发布管理的管理工具。OTRS AG OTRS 中存在信息泄露漏洞，该漏洞源于当客户通过外部接口打印票据(PDF)时，将显示文章密件字段和代理人个人信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17228
CVE编号：CVE-2021-21435
成都零起飞网络客户管理CRM系统存在SQL注入漏洞
客户管理CRM系统是零起飞网络开发的，基于GPLv3协议发行，针对中小企业管理活动，提供客户关系管理员(CRM)，进销存(JXC),人力资源(HRM)，后勤(办公用品，固定资产，公物维修)、物业管理等功能。成都零起飞网络客户管理CRM系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49087
jeecms网上商城系统存在跨站脚本漏洞
网上商城系统是一个提供交易所必须的信息交换、支付结算和实物配送等基础服务的系统。jeecms网上商城系统存在跨站脚本漏洞，漏洞存在于商品咨询的地方，攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-10810
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-34475）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的DNS存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34475
CVE编号：CVE-2021-28323
Apple macOS High Sierra Kernel安全绕过漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS High Sierra 10.13.2之前版本中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制，读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2018-09792
CVE编号：CVE-2017-7173
TOTOLINK A7000R loginauth函数缓冲区溢出漏洞
TOTOLINK A7000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A7000R存在缓冲区溢出漏洞，该漏洞源于/cgi-bin/cstecgi.cgi页面的loginauth函数中的password参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12893
CVE编号：CVE-2024-7212
Intelbras NPLUG跨站请求伪造漏洞
Intelbras NPLUG是波兰Intelbras公司的一款无线中继设备。Intelbras NPLUG 1.0.0.14版本无线中继设备中的web接口存在跨站请求伪造漏洞。远程攻击者可利用该漏洞修改无线SSID、重启设备、编辑访问控制列表、或激活远程访问。
严重程度：中
CNVD编号：CNVD-2018-20756
CVE编号：CVE-2018-12456
Cisco Ultra Services Platform信息泄露漏洞
Cisco Ultra Services Platform是美国思科（Cisco）公司的一个智能在线服务交付平台。ConfD server是其中的一个管理框架组件。Cisco Ultra Services Platform中的ConfD服务器存在信息泄露漏洞，该漏洞源于程序未能充分的保护系统上的敏感信息。本地攻击者可通过登录到ConfD服务器利用该漏洞查看敏感信息。
严重程度：低
CNVD编号：CNVD-2017-31722
CVE编号：CVE-2017-6695
Hospital Management System未授权访问漏洞
Hospital Management System是一套基于PHP和MySQL的医院管理系统。Hospital Management System v1.0版本存在未授权访问漏洞，该漏洞源于缺少授权组件，攻击者可利用该漏洞访问敏感信息并获取管理员密码。
严重程度：中
CNVD编号：CNVD-2022-82252
CVE编号：CVE-2022-26546
S-CMS电子商城系统aj***.php页面fe***参数存在SQL注入漏洞
S-CMS电子商城系统是一款电子商城软件。S-CMS电子商城系统aj***.php页面fe***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37698
Google Chrome V8缓冲区溢出漏洞（CNVD-2020-49890）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 83.0.4103.106之前版本中的V8存在缓冲区溢出漏洞。攻击者可借助特制的网站利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-49890
CVE编号：CVE-2020-6507
shescape信息泄露漏洞
shescape是开源的一个用于JavaScript的简单外壳转义程序包。使用它可以将用户控制的输入转义给shell命令，以防止shell注入。shescape 1.4.0到1.5.1版本存在信息泄露漏洞，该漏洞源于使用Bash和shescape API中的escape或escapeAll函数并将interpolation选项设为true时，Unix系统上的主目录会被暴露，攻击者可利用该漏洞在使用shescape的应用程序中进行目录遍历。
严重程度：低
CNVD编号：CNVD-2022-23465
CVE编号：CVE-2022-24725
Linux kernel信息泄露漏洞（CNVD-2016-04997）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04997
CVE编号：CVE-2016-5389
IBM Rational Collaborative Lifecycle Management和Rational Quality Manager跨站脚本漏洞（CNVD-2017-11423）
IBM Rational Collaborative Lifecycle Management（CLM）和Rational Quality Manager（RQM）都是美国IBM公司的产品。前者是协作化生命周期管理解决方案，后者是是一套协作的、基于Web的质量管理解决方案。IBM Rational CLM和RQM中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-11423
CVE编号：CVE-2017-1100
多款Apple产品WebKit信息泄露漏洞（CNVD-2019-09738）
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari是一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞泄露敏感的用户信息。
严重程度：低
CNVD编号：CNVD-2019-09738
CVE编号：CVE-2019-8515
Discourse输入验证错误漏洞
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在输入验证错误漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-05511
CVE编号：CVE-2019-1020018
Google Android Mediaserver代码执行漏洞（CNVD-2017-04725）
Google Android是一款基于Linux开放性内核的手机操作系统。Google Android在Mediaserver实现上存在安全漏洞，允许远程攻击者利用漏洞构建特殊的媒体文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04725
CVE编号：CVE-2017-0543
Online Fire Reporting System all-requests.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于文件/admin/all-requests.php中参数teamid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21694
CVE编号：CVE-2025-7583
Adobe Premiere Pro越界写入漏洞
Adobe Premiere Pro是一款视频编辑软件。Adobe Premiere Pro存在越界写入漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34126
CVE编号：CVE-2020-9653
Microsoft Windows SMB Server信息泄露漏洞（CNVD-2017-08203）
Microsoft Windows是流行的计算机操作系统。Microsoft Server Message Block 1.0 (SMBv1)服务器处理某些请求中存在信息泄露漏洞。远程攻击者可通过构造的包，利用该漏洞获取敏感服务器信息。
严重程度：中
CNVD编号：CNVD-2017-08203
CVE编号：CVE-2017-0276
Siemens PADS Standard/Plus Viewer越界写入漏洞（CNVD-2022-51613）
PADS Standard和Standard Plus在直观且易于使用的环境中提供PCB原理图设计和布局功能。Siemens PADS Standard/Plus Viewer存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51613
CVE编号：CVE-2022-34284
摩高互动建站系统后台登陆页面存在万能密码登录漏洞
西安摩高互动科技有限公司是为企业提供从建站分析、网页设计、网站优化等一系列服务。摩高互动建站系统后台登陆页面存在万能密码登录漏洞，攻击者可利用该漏洞登录后台。
严重程度：中
CNVD编号：CNVD-2019-04312
BigProf Online Invoicing System跨站脚本漏洞
BigProf Online Invoicing System（OIS）是一套在线发票系统。BigProf OIS 2.6及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02450
CVE编号：CVE-2020-6583
CloudBees Jenkins Artifactory插件跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Artifactory Plugin是使用在其中的一个用于发布、解析和发布可跟踪的构建工件的插件。CloudBees Jenkins Artifactory插件存在跨站脚本漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-20414
CVE编号：CVE-2020-2165
virtio-win拒绝服务漏洞
virtio-win是一款针对Windows系统的驱动产品。virtio-win中存在拒绝服务漏洞，允许攻击者可利用该漏洞使虚拟机系统崩溃。
严重程度：中
CNVD编号：CNVD-2015-03786
CVE编号：CVE-2015-3215
Synology DiskStation Manager跨站脚本漏洞
Synology DiskStation Manager是群晖科技（Synology）推出的网页界面的直觉式操作系统,可帮助用户管理存于Synology DiskStation和RackStation里的文件、照片、音乐、视频以及其他重要内容。Synology DiskStation Manager存在跨站脚本漏洞，允许远程攻击者通过 entrycgi 的"复合型"参数注入任意 web 脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2015-04121
CVE编号：CVE-2015-4655
WordPress newstatpress插件跨站脚本漏洞（CNVD-2019-30373）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。newstatpress是使用在其中的一个用于实时统计博客访问数据的插件。WordPress newstatpress插件存在跨站脚本漏洞。该漏洞源于WEB应用未能对客户端数据进行正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30373
CVE编号：CVE-2015-9311
Google Chrome安全UI欺骗漏洞（CNVD-2019-23137）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 73.0.3683.75之前版本存在安全UI欺骗漏洞。攻击者可利用该漏洞通过精心设计的HTML页面执行域欺骗。
严重程度：中
CNVD编号：CNVD-2019-23137
CVE编号：CVE-2019-5794
Apache HTTP Server无限循环漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在无限循环漏洞，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2026-23636
CVE编号：CVE-2026-44186
Google Android信息泄露漏洞（CNVD-2019-36436）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的libxaac存在信息泄露漏洞。该漏洞源于存在未初始化的数据。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36436
CVE编号：CVE-2019-2170
WordPress WP User Groups插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP User Groups插件2.0.0版本存在跨站脚本漏洞，远程攻击者可借助页面标题利用该漏洞在用户浏览器中执行任意的HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2018-09635
Microsoft Windows Runtime权限提升漏洞（CNVD-2021-22932）
Microsoft Windows Runtime（.net framework）是美国微软（Microsoft）公司的一款Windows操作系统中必要的功能支持库。Microsoft Windows Runtime中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制应用程序利用该漏洞以提升的权限运行程序。
严重程度：中
CNVD编号：CNVD-2021-22932
CVE编号：CVE-2020-1282
Horde Groupware SQL注入漏洞
Horde Groupware是美国Horde公司的一款基于通信套件的企业浏览器。该浏览器支持收发电子邮件，管理和共享日历、联系人和任务等。Horde Groupware 5.2.22及之前的版本存在SQL注入漏洞。远程攻击者可通过向/services/prefs.php文件发送‘group’参数或向/turba/search.php文件发送‘homePostalCode’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2017-38118
CVE编号：CVE-2017-17781
News Portal login.php文件SQL注入漏洞
News Portal是一个新闻门户网站。News Portal存在SQL注入漏洞，该漏洞源于login.php文件缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-31102
CVE编号：CVE-2025-1859
IBM Sterling B2B Integrator本地信息泄露漏洞（CNVD-2015-08354）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。IBM Sterling B2B Integrator中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-08354
CVE编号：CVE-2015-7438
WordPress Wow Countdowns plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Wow Countdowns plugin 3.1.2 版本之后存在SQL注入漏洞，该漏洞源于该插件在SQL语句中使用用户传入的 did 参数之前不会进行转义。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-31859
CVE编号：CVE-2021-25064
IBM Maximo Anywhere信息泄露漏洞（CNVD-2022-56488）
IBM Maximo Anywhere是美国IBM公司的一套建立在IBM Worklight平台上的下一代移动解决方案。IBM Maximo Anywhere存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-56488
CVE编号：CVE-2019-4351
SportsNET SQL注入漏洞（CNVD-2024-37602）
SportsNET是SportsNET公司的一个体育赛事网应用程序。SportsNET存在SQL注入漏洞，攻击者可利用该漏洞通过特制的SQL查询来检索、更新和删除数据库中的所有信息。
严重程度：高
CNVD编号：CNVD-2024-37602
CVE编号：CVE-2024-29723
Apache Portable Runtime缓冲区溢出漏洞
Apache Portable Runtime（APR,Apache可移植运行库）是美国阿帕奇（Apache）基金会的一个为上层应用程序提供可跨越多个操作系统平台使用的底层支持接口库。Apache Portable Runtime 1.7.0版本存在安全漏洞，该漏洞源于软件中apr_time_exp*()函数中超出边界的数组读取问题，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-70094
CVE编号：CVE-2021-35940
Fujifilm DocuPrint CM305 df系列打印机存在未授权访问漏洞
Fujifilm成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。Fujifilm DocuPrint CM305 df存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46814
Oracle Fusion Middleware Fusion Middleware MapViewer组件信息泄露漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Fusion Middleware MapViewer是其中的一个用于交互式地图和空间分析的开发工具包。Oracle Fusion Middleware Fusion Middleware MapViewer组件存在信息泄露漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39889
CVE编号：CVE-2018-3109
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13546）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13546
CVE编号：CVE-2018-5066
WSTSHOP开源版controller\Index.php文件存在重装漏洞
WSTSHOP开源版是一款基于php语言开发的B2C开源网店系统。WSTSHOP开源版controller\Index.php文件存在重装漏洞。允许攻击者利用漏洞重装连接至恶意的外部数据库等。
严重程度：中
CNVD编号：CNVD-2017-37555
Microsoft Active Directory Domain Services权限提升漏洞（CNVD-2025-02127）
Microsoft Active Directory Domain Services是美国微软（Microsoft）公司的一项关键服务，用于管理和组织网络中的资源、用户、计算机和其他安全对象。Microsoft Active Directory Domain Services存在安全漏洞。攻击者利用该漏洞可以提升权限。
严重程度：高
CNVD编号：CNVD-2025-02127
CVE编号：CVE-2025-21293
Microsoft Windows Credential Picker权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Credential Picker中处理内存对象的方式存在安全漏洞。本地攻击者可通过运行特制的应用程序利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-45190
CVE编号：CVE-2020-1385
D-Link DIR-816缓冲区溢出漏洞（CNVD-2022-64492）
D-Link DIR-816是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2_v1.10CNB04版本存在缓冲区溢出漏洞，该漏洞源于设备/goform/websURLFilterAddDel中的urladd参数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2022-64492
CVE编号：CVE-2022-29327
Tenda AX1806 iptv.stb.port参数堆栈溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 iptv.stb.port参数存在堆栈溢出漏洞，该漏洞源于函数setIptvInfo中的参数iptv.stb.port未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-40417
CVE编号：CVE-2024-44563
Sophos Secure Email存在未明漏洞
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Sophos Secure Email 3.9.4及之前版本（Android）中存在安全漏洞，该漏洞源于程序缺少SSL证书验证。攻击者可借助伪造的SSL证书利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28353
CVE编号：CVE-2020-14980
Google Chrome Blink内存错误引用漏洞（CNVD-2015-01515）
Google Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 41.0.2272.76之前版本Blink中platform/image-decoders/gif/GIFImageReader.cpp的GIFImageReader::parseData函数存在内存错误引用漏洞，允许远程攻击者利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-01515
CVE编号：CVE-2015-1220
libxml2堆缓冲区溢出漏洞（CNVD-2015-08397）
libxml2是XML解析程序和标记工具集。libxml2 2.9.3之前的版本存在堆缓冲区溢出漏洞。攻击者能够依赖语境通过未指定向量导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08397
CVE编号：CVE-2015-7497
Wireless IP Camera (P2P) WIFICAM敏感信息泄露漏洞（CNVD-2017-06906）
Wireless IP Camera (P2P) WIFICAM是一款远程网络摄像机。Wireless IP Camera (P2P) WIFICAM设备中存在安全漏洞，该漏洞源于固件中的/system/www/pem/ck.pem储存了‘Apple Production IOS Push Services’RSA密钥和证书。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06906
CVE编号：CVE-2017-8222
Schneider Electric U.motion Builder错误消息路径漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder存在错误消息路径漏洞。将包含敏感路径信息的异常信息返回给攻击者。允许攻击者利用漏洞执行系统上的任意代码。
严重程度：中
CNVD编号：CNVD-2017-09475
OpenJPEG堆缓冲区溢出漏洞（CNVD-2021-02037）
OpenJPEG是一款用C语言编写的开源JPEG 2000编解码器。OpenJPEG 2.4.0之前版本中的openjp2/t2.c中的opj_t2_encode_packet函数存在堆缓冲区溢出漏洞。攻击者可通过特制输入利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2021-02037
CVE编号：CVE-2020-27844
POSCMS v3.2.0(免费版)R***.php页面存在SQL注入漏洞
POSCMS（PhpOpenSourceCMS）是中国天睿信息技术公司研发的一套基于PHP和MySQL的、开源的、跨平台网站内容管理系统（CMS）。POSCMS v3.2.0(免费版)R***.php页面存在SQL注入漏洞，该漏洞是由于后台未能有效对用户输入进行过滤所致，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15298
Delta Electronics ISPSoft堆栈缓冲区溢出漏洞
Delta Electronics ISPSoft是台达电子（Delta Electronics）公司推出的一款可编程逻辑控制器（PLC）编程软件。Delta Electronics ISPSoft存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在解析DVP文件时执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12374
CVE编号：CVE-2025-22884
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-0269392）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-02693
CVE编号：CVE-2023-48462
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-06311）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.21版本及之前版本存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-06311
CVE编号：CVE-2024-52835
Intel PROSet/Wireless WiFi Software driver访问控制错误漏洞
Intel PROSet/Wireless WiFi Software driver是美国英特尔（Intel）公司的一款无线网卡驱动程序。Intel PROSet/Wireless WiFi Software driver 21.10之前版本中存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-25748
CVE编号：CVE-2019-0136
Android Droidware UK Explorer+ File Manager应用程序目录遍历漏洞
Droidware UK Explorer+ File Manager application for Android是一款基于Android平台的文件管理器。Android Droidware UK Explorer+ File Manager应用程序2.3.3之前版本中存在目录遍历漏洞。远程攻击者可利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2015-04185
CVE编号：CVE-2015-2966
Google Go拒绝服务漏洞（CNVD-2026-10649）
Google Go是美国谷歌（Google）公司的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Google Go存在拒绝服务漏洞，该漏洞源于未限制查询参数数量，攻击者可利用该漏洞导致解析大量参数时消耗过多内存。
严重程度：高
CNVD编号：CNVD-2026-10649
CVE编号：CVE-2025-61726
Mozilla Firefox内存破坏漏洞（CNVD-2019-08522）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 65版本中存在安全漏洞。攻击者可利用该漏洞造成内存损坏或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-08522
CVE编号：CVE-2019-9789
D-Link DCS-932L /sbin/udev文件缓冲区溢出漏洞
D-Link DCS-932L是中国友讯（D-Link）公司的一个网络监控摄像头。用于安全和监控。D-Link DCS-932L存在缓冲区溢出漏洞，该漏洞源于文件/sbin/udev中参数CameraName未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10949
CVE编号：CVE-2025-4843
Google gVisor文件重命名漏洞
gVisor是Google开源的新型沙箱容器运行时环境。Google gVisor存在文件重命名漏洞。该漏洞源于Google gVisor的seccomp沙箱允许访问renameat系统调用。攻击者可利用该漏洞重命名主机操作系统上的文件。
严重程度：高
CNVD编号：CNVD-2019-02492
CVE编号：CVE-2018-16359
Oracle Communications Applications Oracle Communications Operations Monito组件存在未明漏洞
Oracle Communications是美国甲骨文（Oracle）公司的一套用于快速交付和货币化数字生活通信的应用程序。Oracle Communications Operations Monitor是其中的一个用于增强端到端网络监控服务的组件。Oracle Communications Applications 3.3.92.0.0之前的版本中的Oracle Communications Operations Monito组件中的Infrastructure子组件存在未明漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05441
CVE编号：CVE-2016-3513
四川迅游网络科技股份有限公司迅游网游加速器存在dll劫持漏洞
迅游网游加速器是一款专门针对网络游戏的加速软件。四川迅游网络科技股份有限公司迅游网游加速器存在dll劫持漏洞，攻击者可利用漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-26444
WTF授权问题漏洞
WTF是一款基于终端的开源仪表板实用程序。该程序支持监视系统、服务等信息。WTF存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-17188
CVE编号：CVE-2019-15716
CloudBees Jenkins信息泄露漏洞（CNVD-2018-03335）
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins中存在安全漏洞。攻击者可利用该漏洞获取无法访问的任务信息。
严重程度：中
CNVD编号：CNVD-2018-03335
CVE编号：CVE-2017-1000400
NTT DOCOMO Wi-Fi STATION L-02F Software远程代码执行漏洞
NTT DOCOMO Wi-Fi STATION L-02F Software是日本NTT DOCOMO公司的一套使用在便携式路由器中的系统。NTT DOCOMO Wi-Fi STATION L-02F Software L02F-MDM9625-V10h-JUN-23-2017-DCM-JP及之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35663
CVE编号：CVE-2017-10871
北京普华智深科技有限公司山洪灾害监测预警系统存在目录遍历漏洞
北京普华智深科技有限公司，经营范围包括技术推广、基础软件服务、应用软件服务等。北京普华智深科技有限公司山洪灾害监测预警系统存在目录遍历漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43925
必虎uRouter无线路由器存在多处漏洞
必虎uRouter无线路由器是一款由中国必虎科技生产和销售的企业级智能路由产品。必虎uRouter无线路由器存存在多处漏洞。未经身份验证的攻击者通过向路由器提供一个随机的SID cookie值可绕过系统的身份验证机制；访问路由器的系统日志，可利用日志中的数据来劫持路由器的管理员会话；使用硬编码的SID值来劫持DMS用户，可获取到路由器的管理员权限；注入系统级别的控制命令，并以root权限执行这些命令。
严重程度：高
CNVD编号：CNVD-2016-06653
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02151）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.21版本及之前版本存在跨站脚本漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02151
CVE编号：CVE-2024-43747
Microsoft Windows Win32k权限提升漏洞（CNVD-2018-10987）
Microsoft Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在权限提升漏洞。该漏洞产生的原因是Win32k组件未能正确处理内存中的对象。攻击者可利用该漏洞在内核模式下运行任意代码，随后便可安装程序，查看、更改或删除数据， 或创建具有完整用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2018-10987
CVE编号：CVE-2018-8120
Mozilla Firefox for Android安全绕过漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox for Android存在安全绕过漏洞。攻击者可利用漏洞绕过安全约束执行未授权操作，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-02050
CVE编号：CVE-2017-5397
科威HMIStudio hs工程文件存在内存破坏漏洞
黄石市科威自控有限公司是一家主要经营微电子产品、自动化仪表开发应用及相关的工程配套服务等项目的公司。科威HMIStudio hs工程文件存在内存破坏漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-15528
McAfee VirusScan Enterprise签名验证漏洞
McAfee VirusScan Enterprise是美国迈克菲（McAfee）公司的一套杀毒软件。该软件提供全方位的安全防护、扫描内存以查找恶意代码和为远程系统优化更新等功能。VirusScan Enterprise for Linux (VSEL) 2.0.3及其之前版本存在不当的加密签名验证漏洞。允许经过身份验证的用户恶搞更新服务器，可输入文件或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12628
CVE编号：CVE-2016-8021