CIRCL/Vulnerability-CNVD huggingface dataset:
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28616）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28616
CVE编号：CVE-2024-36196
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-46562）
NETGEAR D3600等都是美国网件（NETGEAR）公司的产品。NETGEAR D3600是一款无线调制解调器。NETGEAR D6100是一款无线调制解调器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-46562
CVE编号：CVE-2018-21210
深圳市万网博通科技有限公司全息AI网络运维平台存在弱口令漏洞（CNVD-2021-50628）
全息AI网络运维平台是一款集计算机网络、安防网络、智能化设备网络管理与运维于一身的弱电网络综合管理平台。深圳市万网博通科技有限公司全息AI网络运维平台存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-50628
Mozilla Firefox权限提升漏洞（CNVD-2019-30440）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。基于Windows平台的Firefox 69之前版本中存在权限提升漏洞，攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2019-30440
CVE编号：CVE-2019-11736
Adobe Commerce不正确授权漏洞（CNVD-2025-24441）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不正确授权漏洞，攻击者利用该漏洞导致安全功能绕过。
严重程度：低
CNVD编号：CNVD-2025-24441
CVE编号：CVE-2025-49549
Broadcom CA Client Automation Agent for Windows权限提升漏洞
Broadcom CA Client Automation是美国博通（Broadcom）公司的一套IT资产管理解决方案。Agent for Windows是其中的一个Windows端代理程序。Broadcom CA Client Automation Agent for Windows中存在安全漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2020-03063
CVE编号：CVE-2019-19231
IBM Financial Transaction Manager信息泄露漏洞
IBM Financial Transaction Manager (FTM) for ACH Services等都是美国IBM公司的金融事务管理器产品，它主要用于监控、跟踪和报告金融支付和交易。IBM FTM中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30339
CVE编号：CVE-2017-1538
Mozilla Firefox跨站脚本漏洞（CNVD-2018-10239）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在跨站脚本漏洞。该漏洞产生的原因是内容安全策略(CSP)未正确应用于使用multipart/x-mixed-replace MIME类型发送的多部分内容的所有部分。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-10239
CVE编号：CVE-2018-5164
Adobe Flash Player内存破坏漏洞（CNVD-2016-02114）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞造成拒绝服务（内存破坏），或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02114
CVE编号：CVE-2016-1021
Tenda AC6 SetPptpServerCfg函数堆栈溢出漏洞
Tenda AC6是中国腾达（Tenda）公司的一款无线路由器。Tenda AC6 SetPptpServerCfg函数存在堆栈溢出漏洞，攻击者可利用此漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-24434
CVE编号：CVE-2022-25460
Google Chrome存在多个未明漏洞（CNVD-2016-06147）
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome存在多个未明漏洞。允许攻击者导致拒绝服务或通过未明向量可能有其他的影响。
严重程度：中
CNVD编号：CNVD-2016-06147
CVE编号：CVE-2016-5146
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14493）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14493
CVE编号：CVE-2017-10754
Sensio Labs Symfony输入验证错误漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony 4.4之前版本中存在安全漏洞。攻击者可利用该漏洞造成用户无法使用网站。
严重程度：中
CNVD编号：CNVD-2020-22197
CVE编号：CVE-2020-5255
Nagios XI 'SNMP Trap Interface' SQL注入漏洞
Nagios XI是一套IT基础设施监控解决方案。该方案支持对应用、服务、操作系统等进行监控和预警。Nagios XI 'SNMP Trap Interface'存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2020-59761
D-Link DBA-1510P操作系统命令注入漏洞（CNVD-2019-36969）
D-Link DBA-1510P是中国台湾友讯（D-Link）公司的一款无线接入点设备。使用1.70b009及之前版本固件的D-Link DBA-1510P版本中的CLI中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-36969
CVE编号：CVE-2019-6013
Google Android Qualcomm组件拒绝服务漏洞（CNVD-2018-06461）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Wireless network driver是使用在其中的一个美国高通（Qualcomm）公司的无线网络驱动程序。Android中的Qualcomm Wireless network驱动程序存在拒绝服务漏洞，该漏洞源于用于复制数据的长度值仅有8位。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06461
CVE编号：CVE-2017-14878
WPS Office校园版存在DLL劫持漏洞（CNVD-2020-51405）
WPS Office校园版是一款为老师学生量身定做的终身免费办公软件。WPS Office校园版存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意DLL。
严重程度：高
CNVD编号：CNVD-2020-51405
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13398）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13398
CVE编号：CVE-2018-16024
TIA Protal存在拒绝服务漏洞
TIA Protal SmartServer.exe是TIA Protal产品的提供的一个用于远程桌面连接的服务端组件。TIA Protal存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-05555
Cisco IOS Software和IOS XE Software内存泄露漏洞
Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS Software和IOS XE Software中的Network Plug and Play代理存在内存泄露漏洞，该漏洞源于受影响的设备未能正确的验证输入，远程攻击者可通过发送无效的数据利用该漏洞造成内存泄露，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20777
CVE编号：CVE-2018-15377
radare2资源管理错误漏洞
radare2是一套用于处理二进制文件的库和工具。radare2 5.3.0版本及之前版本存在资源管理错误漏洞，该漏洞源于pyc解析可能导致DoS。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36528
CVE编号：CVE-2021-32613
EMN智能网管系统存在SQL注入漏洞
EMN智能网管系统是一套工控硬件设备和嵌入式DNS软件系统组成的DNS服务系统。EMN智能网管系统存在SQL注入漏洞。允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05778
Fuji Electric Tellus Lite V-Simulator缓冲区溢出漏洞（CNVD-2025-13543）
Fuji Electric Tellus Lite V-Simulator是日本富士电机（Fuji Electric）公司的一款用于工业环境的远程监控软件。Fuji Electric Tellus Lite V-Simulator存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-13543
CVE编号：CVE-2024-37029
SQLite代码问题漏洞（CNVD-2020-31166）
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite 3.32.0之前版本中的ext/fts3/fts3_snippet.c文件存在代码问题漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31166
CVE编号：CVE-2020-13632
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26688）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.7.26及之前版本和8.0.16及之前版本的Server: Optimizer子组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26688
CVE编号：CVE-2019-2774
libgig拒绝服务漏洞（CNVD-2017-27700）
libgig是一个C++库，用于加载、修改现有的和创建新的Gigasampler（.gig）文件和DLS（可下载的声音）Level 1/2文件，KORG样本的乐器（.KSF和.KMP文件），SoundFont v2（.sf2）文件和AKAI采样器数据。libgig 4.0.0版本中gig.cpp文件的函数gig::Instrument::UpdateRegionKeyTable存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：中
CNVD编号：CNVD-2017-27700
CVE编号：CVE-2017-12953
Tenda AC1200默认凭据泄露漏洞
Tenda AC1200是中国腾达（Tenda）公司的一款无线路由器。Tenda AC1200 (Model AC6) 15.03.06.51_multi存在默认凭据泄露漏洞，该漏洞源于admin, support, user, and nobody有默认密码是1234，攻击者可利用此默认凭据登陆管理设备。
严重程度：中
CNVD编号：CNVD-2021-01062
CVE编号：CVE-2020-28093
SAP Approuter验证绕过漏洞
SAP Approuter是SAP一个关键组件，主要用于处理所有应用的入口请求。SAP Approuter存在验证绕过漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可绕过验证，注入代码并执行。
严重程度：高
CNVD编号：CNVD-2025-03435
CVE编号：CVE-2025-24876
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-09141）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部使用的'DeleteProject'方法缺乏对输入的适当过滤。攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09141
CVE编号：CVE-2025-32822
Adobe Illustrator越界写入漏洞（CNVD-2025-02140）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02140
CVE编号：CVE-2024-49538
Adobe Bridge CC越界读取漏洞（CNVD-2019-12187）
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge CC 9.0.2存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-12187
CVE编号：CVE-2019-7138
Sangoma Asterisk缓冲区溢出漏洞
Sangoma Asterisk是Sangoma公司的一个应用软件。Sangoma Asterisk中存在缓冲区溢出漏洞。该漏洞源于res_pjsip_diversion.c文件的错误处理，攻击者可利用该漏洞故意误用SIP181响应导致应用崩溃。
严重程度：中
CNVD编号：CNVD-2021-13230
CVE编号：CVE-2020-35776
WordPress插件Flickr Justified Gallery 'fjgwpp.php'跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Flickr Justified Gallery是其中的一个JQuery图片库插件。WordPress插件Flickr Justified Gallery 'fjgwpp.php'存在跨站脚本漏洞。由于程序未能充分过滤用户提交的输入。攻击者可以利用漏洞在受影响网站的上下文中的信任的用户的浏览器中执行任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2015-05312
Wireshark IEEE 802.11解析器拒绝服务漏洞（CNVD-2016-02658）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 1.12.12之前的1.12.x版本和2.0.4之前的2.x版本中的IEEE 802.11解析器中的epan/crypt/airpdcap.c文件存在安全漏洞。远程攻击者可通过发送数据包利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-06207
CVE编号：CVE-2016-5351
Google Chrome代码执行漏洞（CNVD-2024-35260）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由ANGLE中的越界内存访问引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35260
CVE编号：CVE-2024-7532
Dell PowerScale OneFS弱加密漏洞
Dell PowerScale OneFS是美国戴尔（Dell）公司的提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在弱加密漏洞，具有权限的本地攻击者可利用该漏洞破坏整个系统。
严重程度：中
CNVD编号：CNVD-2023-12622
CVE编号：CVE-2022-45099
Cisco Aironet Access Points本地权限提升漏洞
Cisco Aironet Access Points是美国思科（Cisco）公司的一套无线访问接入点设备。Cisco Aironet Access Points平台中存在本地权限提升漏洞。本地攻击者可利用该漏洞获取设备上的root特权。
严重程度：高
CNVD编号：CNVD-2017-05164
CVE编号：CVE-2016-9196
Huawei Emui和Magic UI存在未明漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，该漏洞源于ChinaDRM模块更新后残留文件未被删除，攻击者可利用漏洞会影响可用性。
严重程度：中
CNVD编号：CNVD-2022-51603
CVE编号：CVE-2021-46813
Apple OS X QuickTime内存破坏漏洞（CNVD-2016-05730）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。QuickTime是其中的一个多媒体播放组件。Apple OS X 10.11.6之前版本中的QuickTime中存在内存破坏漏洞。远程攻击者可借助特制的Photoshop文件利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-05730
CVE编号：CVE-2016-4599
GNU glibc本地权限提升漏洞
GNU glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU glibc中存在本地权限提升漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-04342
CVE编号：CVE-2018-1000001
TOTOLINK EX1800T setWiFiExtenderConfig OS命令注入漏洞
TOTOLINK EX1800T是中国吉翁电子(TOTOLINK)公司的一款无线中继器。TOTOLINK EX1800T存在OS命令注入漏洞，该漏洞源于对函数setWiFiExtenderConfig参数apcliKey和key的错误操作，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12093
CVE编号：CVE-2025-2094
Ansible任意命令执行漏洞
Ansible是一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Ansible未能过滤用户提交的输入，允许远程攻击者可利用该漏洞提交特殊的请求，执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-00498
CVE编号：CVE-2016-9587
ZOHO ManageEngine ADAudit Plus SQL注入漏洞（CNVD-2024-37484）
ZOHO ManageEngine ADAudit Plus是美国卓豪（ZOHO）公司的用于简化审计、证明合规性和检测威胁。ZOHO ManageEngine ADAudit Plus 8000之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行自定义查询并访问数据库表项。
严重程度：高
CNVD编号：CNVD-2024-37484
CVE编号：CVE-2024-36515
IBM QRadar跨站脚本漏洞（CNVD-2018-01026）
IBM QRadar是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar 7.3版本至7.3.0 Patch 7版本和7.2版本至7.2.8 Patch 10版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-01026
CVE编号：CVE-2017-1623
Redmine跨站脚本漏洞（CNVD-2017-31954）
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。Redmine 3.2.6之前的版本和3.3.3之前的3.3.x版本中存在跨站脚本漏洞。远程攻击者可借助带有SVG文档的附件利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31954
CVE编号：CVE-2017-15574
Recipes跨站脚本漏洞（CNVD-2022-58299）
Recipes是用于管理食谱、计划膳食、建立购物清单等等的应用程序。Recipes 1.0.5版本到1.2.5版本存在跨站脚本漏洞，该漏洞源于名称参数缺失用户数据的过滤转义。低权限攻击者可利用该漏洞可以拥有受害者的API密钥并接管管理员的账户。
严重程度：低
CNVD编号：CNVD-2022-58299
CVE编号：CVE-2022-23072
Google Android信息泄露漏洞（CNVD-2024-00666）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2024-00666
CVE编号：CVE-2023-21335
Microsoft Windows Graphics Component远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司开发的操作系统。Graphics Component是其中的视窗图形组件。Microsoft Windows Graphics Component存在远程代码执行漏洞。攻击者利用该漏洞诱导用户打开恶意文件或网页。攻击者可以在受影响系统的上下文中执行任意脚本代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-03278
CVE编号：CVE-2017-0014
IBM Security Key Lifecycle Manager账户管理漏洞
IBM Security Key Lifecycle Manager（Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 4.0版本和3.0.1版本中存在账户管理漏洞，该漏洞源于在默认情况下，程序未能要求用户使用较强的密码。攻击者可利用该漏洞入侵用户账户。
严重程度：高
CNVD编号：CNVD-2020-43153
CVE编号：CVE-2020-4574
INTER-Mediator跨站脚本漏洞
INTER-Mediator是一套Web应用程序框架。INTER-Mediator、存在跨站脚本漏洞。由于“c” HTTP POST参数和“cred” HTTP POST参数传递到“INTER-Mediator-master/Auth_Support/PasswordReset/resetpassword.php” URL未能过滤用户提供的数据，攻击者可以在受影响网站的上下文中的浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-03042
CVE编号：CVE-2017-6484
UQCMS云商系统member.php页面存在跨站脚本漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty的一款B2B2C电子商务软件。UQCMS云商系统member.php页面存在跨站脚本漏洞，攻击者可利用漏洞插入恶意代码从而进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2018-01226
MELAG FTP Server身份验证错误漏洞
MELAG FTP Server是德国MELAG公司的一个FTP服务器。MELAG FTP Server 2.2.0.4版本存在身份验证错误漏洞，该漏洞源于身份验证检查不完整。远程攻击者可利用该漏洞可使用有效的用户名访问本地文件。
严重程度：中
CNVD编号：CNVD-2022-65335
CVE编号：CVE-2021-41638
Magento安全绕过漏洞（CNVD-2019-40755）
Magento是美国Magento公司的一套开源的PHP电子商务系统。Magento存在安全绕过漏洞。攻击者可利用该漏洞绕过限制目录访问的配置，从而覆盖一部分配置文件，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-40755
CVE编号：CVE-2019-8133
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2018-13059）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13059
CVE编号：CVE-2018-5011
多款Belden Hirschmann交换机产品用户伪造漏洞
Belden Hirschmann RS等都是美国Belden公司的交换机产品。多款Belden Hirschmann交换机产品中的Web界面存在安全漏洞。攻击者可利用该漏洞伪造合法的用户。
严重程度：中
CNVD编号：CNVD-2018-04785
CVE编号：CVE-2018-5467
IBM InfoSphere Information Server存在未明漏洞
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在安全漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-84237
CVE编号：CVE-2021-29875
北京迪科远望科技有限公司校园缴费平台存在逻辑缺陷漏洞
北京迪科远望科技有限公司专注于一卡通系统、校园缴费平台的研发与集成。北京迪科远望科技有限公司的校园缴费平台存在逻辑缺陷漏洞，攻击者可利用该漏洞重置用户密码进而获取服务器管理员权限。
严重程度：高
CNVD编号：CNVD-2020-23498
Intel(R) Graphics Driver不正确访问控制漏洞（CNVD-2020-18643）
Intel(R) Graphics Driver是英特尔公司的一款显卡驱动程序。Intel(R) Graphics Driver存在安全漏洞。攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18643
CVE编号：CVE-2020-0502
世纪星组态软件存在输入验证漏洞
世纪星组态软件是北京世纪长秋科技有限公司推出的一款阻碍软件，是一个实时的人机界面实用程序生成器，由CSMaker开发系统和CSViewer运行系统组成，CSMaker开发系统是其应用程序的集成开发环境，开发者在这个环境中完成工况画面的设计、数据库定义、动画连接、设备安装、命令语言编写等。世纪星组态软件存在输入验证漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2020-69036
Linux kernel内存错误引用漏洞（CNVD-2019-31649）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.0.10之前版本中的fs/cifs/smb2pdu.c中的SMB2_write存在内存错误引用漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31649
CVE编号：CVE-2019-15919
Intel Active Management Technology访问控制错误漏洞
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel Active Management Technology 1.3.3之前版本存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可通过网络访问隐私路径导致潜在地特权升级。
严重程度：低
CNVD编号：CNVD-2020-66314
CVE编号：CVE-2020-12315
Data format extension for Jackson XmlMapper XML外部实体漏洞
Data format extension for Jackson（又名jackson-dataformat-xml）是一个用于为XML和反序列化XML提供替代支持串行化POJO类的扩展模块。Data format extension for Jackson的XmlMapper中存在XML外部实体漏洞。攻击者可利用该漏洞实施XML外部实体攻击。
严重程度：中
CNVD编号：CNVD-2016-03949
CVE编号：CVE-2016-3720
TOTOLINK A3002R /boafrm/formSysLog文件缓冲区溢出漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R 4.0.0-B20230531.1404版本存在缓冲区溢出漏洞，该漏洞源于/boafrm/formSysLog文件中submit-url参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-13781
CVE编号：CVE-2025-6149
Apache Struts文件上传漏洞
Apache Struts是美国阿帕奇（Apache）基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件，导致远程执行代码。
严重程度：高
CNVD编号：CNVD-2024-47916
CVE编号：CVE-2024-53677
Simple Online Mens Salon Management System SQL注入漏洞（CNVD-2023-65139）
Simple Online Mens Salon Management System是开源的一个男士沙龙管理系统。Simple Online Mens Salon Management System v1.0版本存在SQL注入漏洞，该漏洞源于文件/admin/?page=user/manage_user＆id=3的参数id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-65139
CVE编号：CVE-2023-3987
JetBrains IntelliJ IDEA Ultimate代码执行漏洞
JetBrains IntelliJ IDEA Ultimate是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA Ultimate中存在代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-24229
CVE编号：CVE-2019-10104
wolfSSL ROHNP漏洞
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 3.15.1.patch之前版本中的wolfcrypt/src/ecc.c文件存在安全漏洞。攻击者可通过访问本地设备或同一物理主机上的不同虚拟机利用该漏洞获取ECDSA密钥。
严重程度：低
CNVD编号：CNVD-2018-22755
CVE编号：CVE-2018-12436
imlib2整数溢出漏洞
imlib2是一个通用的图形加载和渲染库。imlib2中存在整数溢出漏洞，攻击者可利用该漏洞造成拒绝服务（无效读取和较大内存分配）。
严重程度：中
CNVD编号：CNVD-2016-02223
CVE编号：CVE-2014-9771
SAP Business Objects数据伪造问题漏洞
SAP Business Objects是德国SAP公司的一个商业智能套件。SAP Business Objects 420版本存在安全漏洞，该漏洞源于输入验证不充分。攻击者利用该漏洞提交恶意请求。
严重程度：中
CNVD编号：CNVD-2022-56959
CVE编号：CVE-2022-31598
Oracle Hospitality Suite8存在未明漏洞（CNVD-2017-30882）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。Hospitality Suite8是其中的一个高级客户管理组件。Oracle Hospitality Suite8中的Leisure组件存在未明漏洞，攻击者可利用该漏洞影响系统的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2017-30882
CVE编号：CVE-2017-10420
Google Android权限提升漏洞（CNVD-2024-10418）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2024-10418
CVE编号：CVE-2023-40117
Sealevel Systems SeaConnect 370w拒绝服务漏洞（CNVD-2022-10693）
Sealevel Systems SeaConnect 370W是美国Sealevel Systems公司的一款工业物联网（Iiot）边缘设备。用于远程监视和控制实际 I/O 进程的状态。Sealevel Systems SeaConnect 370w存在拒绝服务漏洞，攻击者可利用该漏洞发送恶意数据包导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10693
CVE编号：CVE-2021-21965
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-26642）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于在PlayReady DRM routine中程序未能wn检测缓冲区长度。远程攻击者可利用该漏洞执行任意代码或者造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-26642
CVE编号：CVE-2014-9973
Trend Micro Maximum Security权限提升漏洞
Trend Micro Maximum Security是多设备病毒、恶意软件保护软件。Trend Micro Maximum Security 2018存在Time-of-Check Time-of-Use权限提升漏洞，此漏洞源于tmusa驱动程序处理IOCTL 0x222813的方式。攻击者可利用漏洞在目标系统中执行低权限代码。
严重程度：中
CNVD编号：CNVD-2018-11078
CVE编号：CVE-2018-6236
Oracle Java SE存在未明漏洞（CNVD-2015-06923）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101, 7u85,8u60,Java SE Embedded 8u51存在未明漏洞。允许远程攻击者通过向量与RMI相关影响的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2015-06923
CVE编号：CVE-2015-4860
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2018-10465）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10465
CVE编号：CVE-2018-4989
WordPress插件divvaflip存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件divvaflip存在跨站脚本漏洞，由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12323
Cisco FXOS和NX-OS命令注入漏洞（CNVD-2019-14617）
Cisco FXOS是Firepower可扩展操作系统。Cisco NX-OS是适用于思科Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco FXOS和NX-OS的CLI存在命令注入漏洞。该漏洞源于对传递给某些CLI命令的参数未进行充分验证。本地认证攻击者可利用该漏洞以提升的权限在底层操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-14617
CVE编号：CVE-2019-1781
禅道项目管理系统m***l.php文件存在SQL注入漏洞
禅道项目管理系统青岛易软天创网络科技有限公司开发，国产开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整覆盖了研发项目管理的核心流程。禅道管理思想注重实效，功能完备丰富，操作简洁高效，界面美观大方，搜索功能强大，统计报表丰富多样，软件架构合理，扩展灵活，有完善的API可以调用。禅道项目管理系统m***l.php文件存在SQL注入漏洞，攻击者可利用该漏洞执行sql语句，泄露重要数据，或进一步获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-39416
Webmin跨站脚本漏洞（CNVD-2021-31909）
Webmin是一款基于Web的系统配置工具，适用于类Unix系统，最新版本也可以在Windows上安装和运行。Webmin 1.973版本存在反射型跨站脚本漏洞。攻击者可通过Webmin的运行进程功能利用该漏洞实现远程命令执行。
严重程度：中
CNVD编号：CNVD-2021-31909
CVE编号：CVE-2021-31761
多款DMM产品中间人攻击漏洞
DMM FX Trade for Android等都是日本DMM证券公司开发的基于Android平台的用于外汇贸易交易的应用程序。多款DMM产品中存在安全漏洞，该漏洞源于程序未能验证SSL服务器证书。攻击者可利用该漏洞实施中间人攻击，监听加密通信。
严重程度：中
CNVD编号：CNVD-2016-03726
CVE编号：CVE-2016-4818
Gophish CSV注入漏洞
Gophish是一款功能强大的开源网络钓鱼框架。Gophish 0.11.0之前版本存在CSV注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-59718
CVE编号：CVE-2020-24707
Microsoft Edge远程内存破坏漏洞（CNVD-2017-06594）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge处理内存对象时，在脚本引擎呈现中存在远程内存破坏漏洞，攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06594
CVE编号：CVE-2017-0240
天津今乙方网络信息技术有限公司乙方网APP存在信息泄露漏洞
乙方网app为天津乙方网注册用户的专属软件。涵盖丰富房源，洋房，高层，别墅，SOHO，商铺。验证码信息泄露：此漏洞主要在注册时，服务端将验证码返回到客户端，从而造成验证码信息泄露，存在风险例如：可以利用此风险使用任意手机号进行注册账号，给应用商带来风险。
严重程度：中
CNVD编号：CNVD-2018-20041
Simple Food Ordering System editproduct.php文件跨站脚本漏洞
Simple Food Ordering System是一个简单的食品订购系统。Simple Food Ordering System存在跨站脚本漏洞，该漏洞源于文件/editproduct.php中参数pname、category和price对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-26106
CVE编号：CVE-2025-12302
IBM Content Navigator CSV注入漏洞
IBM Content Navigator是美国IBM公司的一款Web客户机，它支持从Web浏览器搜索和处理存储在世界各地的内容服务器中的文档。IBM Content Navigator 2.0.3.7版本至2.0.3.8版本和3.0.0版本至3.0.3版本中存在CSV注入漏洞。攻击者可利用该漏洞获取访问权限。
严重程度：低
CNVD编号：CNVD-2018-03883
CVE编号：CVE-2018-1366
WordPress Zoho CRM Lead Magnet跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Zoho CRM Lead Magnet是使用在其中的一个能够创建Web表单的插件。WordPress Zoho CRM Lead Magnet 1.6.9.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-45128
CVE编号：CVE-2019-19306
Microsoft Office内存破坏漏洞（CNVD-2016-12454）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在内存破坏漏洞，由于程序未能正确处理内存中的对象。攻击者可通过特制的文件利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12454
CVE编号：CVE-2016-7298
VSO ConvertXtoDvd代码问题漏洞
VSO ConvertXtoDvd是VSO公司的一款可以将视频转换为任何格式的软件。VSO ConvertXtoDvd 7.0.0.83版本存在代码问题漏洞，该漏洞源于文件ConvertXtoDvd.exe的函数avcodec.dll会导致不受控制的搜索路径。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-41703
CVE编号：CVE-2024-10093
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2019-18615）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 11、10和9中存在远程代码执行漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2019-18615
CVE编号：CVE-2019-1080
Advantech WISE-DeviceOn Server跨站脚本漏洞（CNVD-2025-3097699）
Advantech WISE-DeviceOn Server是研华基于WISE-DeviceOn平台开发的下一代统一设备管理解决方案。Advantech WISE-DeviceOn Server存在跨站脚本漏洞，该漏洞源于/rmm/v1/plugin-config/dashboards/menus端点对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30976
CVE编号：CVE-2025-34263
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-05870）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL Server 5.7.17及之前版本的Server: DML子组件存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-05870
CVE编号：CVE-2017-3458
Tuleap跨站脚本漏洞
Tuleap是一个应用程序生命周期管理系统，可促进敏捷软件开发，设计项目，V模型，需求管理和IT服务管理。Tuleap 13.9.99.111之前版本存在跨站脚本漏洞，该漏洞源于MyDocmanSearch小部件的搜索结果和锁定文档的管理页面中未能正确转义文档标题。攻击者可利用该漏洞迫使受害者执行不受控制的代码。
严重程度：低
CNVD编号：CNVD-2022-60670
CVE编号：CVE-2022-31063
Bentley View代码执行漏洞（CNVD-2021-102050）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析JT文件时的越界写入引起的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102050
CVE编号：CVE-2021-34923
FFmpeg无限循环漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。pva format demuxer是其中的一个视、音频分离器。FFmpeg commit 9807d3976be0e92e4ece3b4b1701be894cd7c2e1之前版本中的pva format demuxer存在无限循环漏洞。攻击者可借助特制的PVA文件利用该漏洞消耗大量的资源，例如CPU和RAM。
严重程度：高
CNVD编号：CNVD-2019-02947
CVE编号：CVE-2018-1999012
Adobe Framemaker越界读取漏洞
Adobe FrameMaker是一款文档处理程序，用于编写和编辑包括结构化文档在内的大型或复杂文档。Adobe Framemaker 2019 Update 8、2020 Release Update 2及更早版本存在越界读取漏洞。攻击者可利用该漏洞读取任意文件系统。
严重程度：中
CNVD编号：CNVD-2021-73440
CVE编号：CVE-2021-40697
Siemens Tecnomatix Plant Simulation缓冲区溢出漏洞
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的工控设备，利用离散事件仿真进行生产量分析和优化，进而改善制造系统性能。Siemens Tecnomatix Plant Simulation存在缓冲区溢出漏洞，该漏洞源于在解析特制的SPP文件时容易受到内存损坏。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-71231
CVE编号：CVE-2023-41846
Google Android Framework权限提升漏洞（CNVD-2019-30322）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30322
CVE编号：CVE-2019-9254
MOXA TN-4900 and TN-5900命令注入漏洞
MOXA TN-4900是中国摩莎（MOXA）公司的一系列工业防火墙路由器。MOXA TN-5900是中国摩莎（MOXA）公司的一系列工业防火墙路由器。MOXA TN-4900 and TN-5900存在命令注入漏洞，攻击者可利用该漏洞在受影响的设备上执行远程代码。
严重程度：高
CNVD编号：CNVD-2023-64098
CVE编号：CVE-2023-34214
Wordpress插件double-opt-in-for-download存在多个跨站脚本漏洞
double-opt-in-for-download 是Wordpress插件，用于捕获访问者的姓名和电子邮件地址，通过提供免费下载到使用者的访客，以换取他们的电子邮件地址与Double Opt-In 插件Wordpress插件double-opt-in-for-download由于过滤用户输入不当存在xss漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10312
Apple iOS Siri信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Siri是其中的一个语音控制组件。Apple iOS Siri存在信息泄露漏洞。物理位置邻近的攻击者可通过监听处于锁屏状态的设备利用该漏洞绕过client-side保护机制，获取敏感的content-notification信息。
严重程度：低
CNVD编号：CNVD-2015-06241
CVE编号：CVE-2015-5892
Adobe DNG Software Development Kit缓冲区溢出漏洞（CNVD-2020-38191）
Adobe DNG Software Development Kit（SDK）是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG Software Development Kit存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-38191
CVE编号：CVE-2020-9620
Siemens Simcenter Femap堆栈缓冲区溢出漏洞
Siemens Simcenter Femap是德国西门子（Siemens）公司的一款尖端工程学仿真应用程序。用于创建、编辑和导入/重用复杂产品或系统基于网格的有限元分析模型。Siemens Simcenter Femap在解析NEU文件时存在堆栈缓冲区溢出漏洞，攻击者可利用漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-10015
CVE编号：CVE-2021-46154
Mozilla Firefox欺骗漏洞（CNVD-2023-61757）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2023-61757
CVE编号：CVE-2023-4053
MedDream PACS Premium config.php功能worklistsrc参数跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium config.php功能worklistsrc参数存在跨站脚本漏洞，攻击者可利用该漏洞导致执行任意javascript代码。
严重程度：中
CNVD编号：CNVD-2026-09621
CVE编号：CVE-2025-58094
SourceCodester Online Covid Vaccination Scheduler System SQL注入漏洞（CNVD-2021-99649）
SourceCodester Online Covid Vaccination Scheduler System是SourceCodester公司的一个应用系统。通过可靠的疫苗计划和队列管理解决方案有效管理 COVID-19 疫苗接种。SourceCodester Online Covid Vaccination Scheduler System存在SQL注入漏洞，攻击者可利用该漏洞解密并获得明文密码。
严重程度：高
CNVD编号：CNVD-2021-99649
CVE编号：CVE-2021-36621