CIRCL/Vulnerability-CNVD huggingface dataset:
evoting路径遍历漏洞
evoting是印度尼西亚Idayrus Studio开源的一个电子投票应用程序。evoting 2022-05-08之前的版本存在路径遍历漏洞，该漏洞源于Flask send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：中
CNVD编号：CNVD-2022-56613
CVE编号：CVE-2022-31508
Xen拒绝服务漏洞（CNVD-2020-07292）
Xen是一款开源虚拟机监视器产品。Xen 4.12.*及更早版本存在拒绝服务漏洞。攻击者可利用该漏洞通过线性页表的简并链利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-07292
CVE编号：CVE-2019-19578
OpenDreamBox插件远程代码执行漏洞
Dreambox是一款类似于openwrt的无线路由系统。OpenDreamBox插件存在远程代码执行漏洞，允许攻击者利用漏洞非法执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-22156
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23460）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23460
Sante DICOM Viewer Pro J2K远程代码执行漏洞（CNVD-2022-14985）
Sante DICOM Viewer Pro是一款医学DICOM图像浏览器。Sante DICOM Viewer Pro J2K远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-14985
CVE编号：CVE-2022-24058
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-31818）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞通过基于堆栈的缓冲区溢出来提升本地特权。
严重程度：中
CNVD编号：CNVD-2020-31818
CVE编号：CVE-2016-11047
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28272）
NETGEAR D6100等都是美国网件（NETGEAR）公司的产品。NETGEAR D6100是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28272
CVE编号：CVE-2018-21196
WordPress Movies跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Movies是使用在其中的一个电影视频库管理插件。WordPress Movies 0.6及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02957
CVE编号：CVE-2014-4539
Crestron Electronics DM-TXRX-100-STR安全限制绕过漏洞（CNVD-2016-05941）
Crestron Electronics DM-TXRX-100-STR是多媒体流编解码器。Crestron Electronics DM-TXRX-100-STR (<1.3039.00040)通过客户端执行身份验证，可使远程攻击者设置objresp.authenabled为1，获取访问权。
严重程度：高
CNVD编号：CNVD-2016-05941
CVE编号：CVE-2016-5666
Cacti跨站脚本漏洞（CNVD-2019-14553）
Cacti是一款开源、基于web的网络监控和绘图工具，是为数据记录工具RRDtool设计的前端应用程序。Cacti 1.2.0之前版本中的host.php文件的‘Website Hostname’参数存在跨站脚本漏洞，该漏洞源于程序未能转义非法字符，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-14553
CVE编号：CVE-2018-20726
ForceControl存在拒绝服务漏洞
ForceControl是一款通用型的人机可视化监控组态软件，是国内率先以分布式实时数据库技术作为内核的自动化软件产品。ForceControl存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-24700
Open Whisper Signal信息泄露漏洞
Open Whisper Signal（又名Signal-Desktop）是一款具有加密功能的即时聊天应用程序。Open Whisper Signal 1.15.0-beta.10之前版本中存在信息泄露漏洞。攻击者可利用该漏洞恢复过期的消息。
严重程度：中
CNVD编号：CNVD-2018-17900
CVE编号：CVE-2018-14023
Oracle Financial Services Applications Oracle Financial Services Market Risk组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Market Risk是其中的一个金融服务市场风险组件。Oracle Financial Services Applications中的Oracle Financial Services Market Risk组件8.0.x版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01517
CVE编号：CVE-2018-2726
Google Chrome扩展中私有API权限漏洞
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 73.0.3683.75之前版本存在权限漏洞。攻击者可利用该漏洞通过精心设计的HTML页面启动扩展程序安装用户界面。
严重程度：中
CNVD编号：CNVD-2019-23136
CVE编号：CVE-2019-5793
北京火绒网络科技有限公司火绒终端安全管理系统存在任意文件下载漏洞
火绒终端安全管理系统是一款企业版计算机安全防护软件。北京火绒网络科技有限公司火绒终端安全管理系统存在任意文件下载漏洞，攻击者可利用该漏洞下载文件。
严重程度：中
CNVD编号：CNVD-2021-23520
Trend Micro ServerProtect for Linux跨站请求伪造漏洞
Trend Micro ServerProtect for Linux是美国趋势科技（Trend Micro）公司的一款用于Linux中在病毒到达终端用户之前即予以封锁，防止扩展到整个网络的杀毒软件。Trend Micro ServerProtect for Linux 3.0版本中存在跨站请求伪造漏洞。远程攻击者可通过向SProtectLinux/scanoption_set.cgi发送特制的请求利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-08789
CVE编号：CVE-2017-9033
iWebShop开源商城系统toSeller参数存在SQL注入漏洞
iWebShop是一款基于【PHP语言】+【MYSQL数据库】开发的开源的WEB电商B2B2C（平台自营+商家入驻）建站系统，采用MVC架构（Yii框架思想）设计模式精心设计的一款产品。iWebShop开源商城系统toSeller参数存在SQL注入漏洞。攻击者可以利用该漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2017-20415
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32781）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在安全漏洞，攻击者可利用该漏洞提供特制的格式错误的文件来导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32781
CVE编号：CVE-2020-28620
Microsoft Edge信息泄露漏洞（CNVD-2018-12882）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在信息泄露漏洞。该漏洞源于Microsoft Edge未能正确处理内存中的对象。攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2018-12882
CVE编号：CVE-2018-8289
WordPress Essential Addons for Elementor plugin授权缺失漏洞
WordPress Essential Addons for Elementor plugin是一款专为Elementor页面构建器设计的扩展插件‌，提供超过80种高级小工具和模块，用于创建专业网页设计。WordPress Essential Addons for Elementor plugin存在授权缺失漏洞，该漏洞源于授权缺失和访问控制配置不当。攻击者可利用该漏洞导致完整性受影响。
严重程度：低
CNVD编号：CNVD-2025-27061
CVE编号：CVE-2025-64352
S-CMS存在后门漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS存在后门漏洞，该漏洞产生的原因是/conn/function.asp文件经过加密的一句话可变形为木马所致，该密码是网站域名的32位md5值，攻击者可利用该木马控制网站服务器。
严重程度：高
CNVD编号：CNVD-2017-04644
NETGEAR XR300 bridge_wireless_main.cgi组件passphrase参数缓冲区溢出漏洞
NETGEAR XR300是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR XR300 v1.0.3.78版本存在缓冲区溢出漏洞，该漏洞源于bridge_wireless_main.cgi组件中的passphrase参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2024-46809
CVE编号：CVE-2024-52017
FFmpeg拒绝服务漏洞（CNVD-2021-40488）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于libavutil float dsp.c中的avpriv float dsp allocl函数存在内存泄露。攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-40488
CVE编号：CVE-2020-22046
D-Link DWR-M972V存在未明漏洞
D-Link DWR-M972V是中国友讯（D-Link）公司的一款路由器。D-Link DWR-M972V 1.05SSG版本存在安全漏洞，远程攻击者可利用该漏洞通过SSH使用root帐户不受限制地执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02109
CVE编号：CVE-2025-22968
Huawei UMA产品权限提升漏洞（CNVD-2017-12925）
Huawei Unified Maintenance Audit (UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA产品存在权限提升漏洞。由于参数校验不充分，攻击者可通过构造特定的报文利用这些漏洞实现提权。
严重程度：高
CNVD编号：CNVD-2017-12925
CVE编号：CVE-2017-8129
Siemens SPPA-T3000信息泄露漏洞
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在信息泄露漏洞。攻击者可利用漏洞通过向80/tcp发送精心编制的数据包来访问日志和配置文件。
严重程度：中
CNVD编号：CNVD-2019-44783
CVE编号：CVE-2019-18335
IBM Daeja ViewONE Virtual跨站脚本漏洞
IBM Daeja ViewONE Virtual是美国IBM公司的一款文档查看器，支持查看TIFF、PDF和基于Office的文档。IBM Daeja ViewONE Virtual中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-04078
CVE编号：CVE-2018-1399
IBM Cloud Pak for Security信息泄露漏洞（CNVD-2020-68253）
IBM Cloud Pak for Security是一款使用统一接口的集成安全工具，可深入洞察混合多云环境中的威胁。IBM Cloud Pak for Security 1.3.0.1存在信息泄露漏洞。攻击者可通过特制HTTP请求利用该漏洞获取有关内部网络的敏感信息。
严重程度：低
CNVD编号：CNVD-2020-68253
CVE编号：CVE-2020-4626
思科身份服务引擎拒绝服务漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。ISE Express是一款提供动态客户功能的使用在ISE中的捆绑包。ISE Virtual Appliance是一款ISE虚拟设备。Cisco ISE、ISE Express和ISE Virtual Appliance中的Extensible Authentication Protocol-Transport Layer Security (EAP-TLS)证书验证存在安全漏洞，该漏洞源于程序未能充分的对客户端EAP-TLS证书执行输入验证。远程攻击者可利用该漏洞造成ISE应用程序服务器重启，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-10662
CVE编号：CVE-2018-0277
IBOS命令注入漏洞
IBOS是一个协同办公管理系统。ibos IBOS存在命令注入漏洞，该漏洞源于IBOS 4.5.4 Open版本中，数据库备份存在命令注入漏洞。攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-46549
CVE编号：CVE-2020-21786
Android Qualcomm QDSP6v2驱动程序拒绝服务漏洞（CNVD-2016-09481）
Android是一套以Linux为基础的开源操作系统。Android的Qualcomm QDSP6v2驱动程序中的sound/soc/msm/qdsp6v2/msm-ds2-dap-config.c文件存在安全漏洞，允许远程攻击者可利用漏洞构建恶意应用，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-09481
CVE编号：CVE-2016-6695
D-Link DIR-823X空指针取消引用漏洞
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在空指针取消引用漏洞，该漏洞源于组件HTTP POST请求处理程序的文件/goform/set_wifi_blacklists的set_wifi_blacklists函数中的参数macList会导致空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13077
CVE编号：CVE-2025-1103
Summer Baby Zoom Wifi Monitor & Internet Viewing System身份验证绕过漏洞
Summer Baby Zoom Wifi Monitor and Internet Viewing System是一套无线网络监控视频系统。Summer Baby Zoom Wifi Monitor&Internet Viewing System中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2017-05188
CVE编号：CVE-2015-2888
Google Chrome安全绕过漏洞（CNVD-2019-17515）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 75.0.3770.80之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，获取系统的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2019-17515
CVE编号：CVE-2019-5840
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-27538）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞是由于用户提供的输入验证不正确造成的。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-27538
CVE编号：CVE-2024-36209
phpMyFAQ跨站脚本漏洞（CNVD-2023-9902999）
phpMyFAQ是一个多语言、完全由数据库驱动的常见问题解答系统。phpMyFAQ 3.1.17之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99029
CVE编号：CVE-2023-6890
汉王科技股份有限公司PDF OCR存在二进制漏洞
汉王科技股份有限公司，成立于1998年，以多年的科研成就为底蕴，在国家“八五”、“九五”、“863”、自然科学基金等重点项目的支持下，率先研究、开发、应用、推广多元智能人机交互技术与产品等。汉王科技股份有限公司PDF OCR存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-39264
D-Link DI-8100命令注入漏洞
D-Link DI-8100是中国友讯（D-Link）公司的一款专为中小型网络环境设计的无线宽带路由器。D-Link DI-8100 16.07版本存在命令注入漏洞，该漏洞源于文件upgrade_filter. asp的upgrade_filter_asp对参数路径的操纵会导致命令注入，从而可以远程发起攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-36355
CVE编号：CVE-2024-7833
Microsoft SharePoint Server信息泄露漏洞（CNVD-2021-41121）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在信息泄露漏洞，攻击者可通过与其他漏洞结合的方式利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-41121
CVE编号：CVE-2021-31965
Fastspot BigTree bigtree-form-builder输入验证漏洞
Fastspot BigTree是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。bigtree-form-builder是其中的一个用于管理员构建和收集前端用户输入信息的表单。Fastspot BigTree bigtree-form-builder 1.2之前的版本中存在安全漏洞，该漏洞源于在多个HTTPPOST参数传递到site/index.php/../../extensions/com.fastspot.form-builder/ajax/redraw-field.php URL时，程序未能充分的过滤这些参数中用户提交的参数。攻击者可利用该漏洞执行任意的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-01686
CVE编号：CVE-2016-10215
Trend Micro Deep Security权限提升漏洞
Trend Micro Deep Security是美国趋势科技（Trend Micro）公司的一种服务器深度安全防护系统客户端。Trend Micro Deep Security存在权限提升漏洞，攻击者可利用该漏洞提升权限，并在系统上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-40822
CVE编号：CVE-2024-36358
util-linux存在未明漏洞
util-linux是开源的一个软件包。Util-linux存在安全漏洞，该漏洞源于Util-linux在使用libreadline编译时，CHFN和CHSH中任意文件会部分泄露。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-18046
CVE编号：CVE-2022-0563
OpenSLP拒绝服务漏洞
OpenSLP（Service Location Protocol，服务位置协议）是OpenSLP项目开发的一个IETF标准协议，用于在互联网内动态的服务发现。该协议支持通过服务的类型、属性在网络中查寻服务。OpenSLP 1.2.1版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成应用程序无限循环，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-04830
CVE编号：CVE-2015-5155
Adobe DNG Software Development Kit缓冲区溢出漏洞（CNVD-2020-38190）
Adobe DNG Software Development Kit（SDK）是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG Software Development Kit存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-38190
CVE编号：CVE-2020-9621
Microsoft Windows Kernel 'Win32k.sys'本地权限提升漏洞（CNVD-2016-09367）
Microsoft Windows是流行的计算机操作系统。Microsoft内核模式驱动程序未正确处理内存对象时存在权限提升漏洞。可使攻击者在内核模式运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09367
CVE编号：CVE-2016-3266
ASUS RT-N56U存在弱口令漏洞
ASUS RT-N56U是一款路由器设备。ASUS RT-N56U存在弱口令漏洞，攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40219
Dell Unity OS命令注入漏洞（CNVD-2025-06614）
Dell Unity是美国戴尔（Dell）公司的一套虚拟Unity存储环境。Dell Unity 5.4及之前版本存在OS命令注入漏洞，攻击者可利用此漏洞在系统上执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2025-06614
CVE编号：CVE-2024-49564
Cisco Firepower 2100 Series Security Appliances Firepower Threat Defense Software拒绝服务漏洞
Cisco Firepower 2100 Series Security Appliances是美国思科（Cisco）公司的一款2100系列的安全防火墙设备。Firepower Threat Defense（FTD）Software是运行在其中的一套防火墙操作系统。Cisco Firepower 2100 Series Security Appliances中的FTD Software 6.2.1版本和6.2.2版本的内部数据包处理功能存在安全漏洞，该漏洞源于在软件重新组装数据包之后，程序未能正确的校验IP 4版本(IPv4)和IP 6版本(IPv6)数据包。远程攻击者可通过发送大量恶意的IPv4或IPv6数据包片段利用该漏洞造成无法处理流量，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-09395
CVE编号：CVE-2018-0230
emlog个人博客系统存在任意文件删除漏洞
emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog个人博客系统/src/admin/data.php页面存在任意文件删除漏洞。由于Bak未能经过限制直接带入unlink函数，允许攻击者可删除数据库文件。
严重程度：中
CNVD编号：CNVD-2016-12745
青岛网搜网络技术有限公司建站系统存在SQL注入漏洞（CNVD-C-2020-35489）
青岛网搜网络技术有限公司成立于2012年07月05日，所属于软件和信息技术服务业。青岛网搜网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18700
Microsoft Windows Event Viewer信息泄露漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Event Viewer是其中的一个事件查看器。Microsoft Windows Event Viewer (eventvwr.msc)中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18612
CVE编号：CVE-2019-0948
HPE Intelligent Management Center (IMC) TopoDebugServlet表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在TopoDebugServlet表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23775
CVE编号：CVE-2019-5362
Veeam ONE Reporter跨站请求伪造漏洞
Veeam ONE Reporter是Veeam ONE集成解决方案的一部分，包含详细的报告和仪表板，用于文档，分析，决策，退款，变更跟踪，容量规划和资源利用优化。Veeam ONE Reporter 9.5.0.3201版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-13253
CVE编号：CVE-2019-11569
Ntop nDPI资源管理错误漏洞
Ntop nDPI是意大利Ntop公司的一款用于深度数据包检查的开源库。Ntop nDPI 3.2及之前版本中lib/ndpi_main.c文件的ndpi_reset_packet_line_info存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞对机密性、可用性、完整性造成影响。
严重程度：高
CNVD编号：CNVD-2020-36702
CVE编号：CVE-2020-15475
WordPress Fusion Builders plugin访问控制错误漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Fusion Builders plugin 3.6.2之前版本存在访问控制错误漏洞，该漏洞源于未验证任意HTTP请求的参数，攻击者可利用该漏洞绕过防火墙和访问控制措施与服务器本地网络上的主机交互。
严重程度：高
CNVD编号：CNVD-2022-57433
CVE编号：CVE-2022-1386
Oracle Solaris远程漏洞（CNVD-2017-06329）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一个类Unix操作系统。Oracle Sun Systems Products Suite中的Solaris组件的Kerne lRPC子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：高
CNVD编号：CNVD-2017-06329
CVE编号：CVE-2017-3623
金山PDF存在拒绝服务漏洞
金山PDF是一款办公软件。金山PDF存在拒绝服务漏洞。由于文件中存在一个jp2000（jpx）格式图像，jpx存在图像中颜色空间sycc422或sycc420转换为rgb存在异常数据未处理，可导致程序崩溃。攻击者利用漏洞可发起拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-12146
Siemens SPPA-T3000堆缓冲区溢出漏洞（CNVD-2019-44776）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在堆缓冲区溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp发送精心编制的数据包，造成拒绝服务情况并可获得远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-44776
CVE编号：CVE-2019-18327
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-19500）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology 8.5.3版本组件的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-19500
CVE编号：CVE-2018-3096
TurboMail存在代码执行漏洞
TurboMail是广州拓波软件科技有限公司研发的面向企事业单位通信需求而研发的电子邮件服务器系统TurboMail存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-40543
Oracle Retail Applications Oracle Retail Xstore Point of Service组件存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Xstore Point of Service是其中的一个零售服务点管理组件。Oracle Retail Applications的Oracle Retail Xstore Point of Service组件中的Xstore Services子组件存在未明漏洞，攻击者可利用该漏洞访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02476
CVE编号：CVE-2016-3429
极致CMS Beta 1.6.7存在XSS漏洞
极致CMS Beta版是一款php+mysql的一款开源CMS系统。极致CMS Beta 1.6.7存在XSS漏洞，攻击者可利用该漏洞执行恶意代码，获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-26275
iTrack Easy明文密码获取漏洞
iTrack Easy是一款多功能蓝牙设备。iTrack Easy使用base64编码存储账户密码。远程攻击者可利用该漏洞提交特殊请求获取明文密码。
严重程度：中
CNVD编号：CNVD-2016-10415
CVE编号：CVE-2016-6546
浙江图讯科技股份有限公司建站系统存在信息泄露漏洞
浙江图讯科技股份有限公司创建于2000年，是—家专业从事电子政务建设与安全生产信息化产品研发的高科技企业。浙江图讯科技股份有限公司建站系统存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43940
FusionPBX跨站脚本漏洞（CNVD-2019-37369）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37369
CVE编号：CVE-2019-16987
Microsoft SharePoint Server远程权限提升漏洞（CNVD-2017-13147）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server中存在远程程权限提升漏洞，该漏洞源于程序未能充分的过滤用户提交的输入。远程攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-13147
CVE编号：CVE-2017-8551
Microsoft Exchange Server欺骗漏洞（CNVD-2022-77978）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2022-77978
CVE编号：CVE-2022-24463
Linux kernel NFSv2和NFSv3服务器安全绕过漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。NFSv2和NFSv3 server都是其中的服务器端。Linux kernel 4.10.13及之前版本中的NFSv2和NFSv3服务器存在安全绕过漏洞。远程攻击者可利用该漏洞借助发送特制的请求执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2017-06226
CVE编号：CVE-2017-7895
IBM AIX命令执行漏洞
IBM AIX（Advanced Interactive eXecutive）是美国IBM公司开发的一套UNIX操作系统。IBM AIX存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-58514
CVE编号：CVE-2023-28528
Tenda M3命令注入漏洞（CNVD-2022-33113）
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3存在命令注入漏洞，该漏洞源于组件/goform/WriteFacMac未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-33113
CVE编号：CVE-2022-26290
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10148200）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101482
CVE编号：CVE-2023-48570
Basware Banking拒绝服务漏洞
Basware Banking（Maksuliikenne）是芬兰Basware公司的一套与银行建立连接对自己的金融进行管理的软件。Basware Banking 8.90.07及之前版本中存在安全漏洞，该漏洞源于程序依赖客户端执行登录验证、审计追踪创建和账户锁定。远程攻击者可通过减少网络流量利用该漏洞破坏security-critical功能。
严重程度：中
CNVD编号：CNVD-2015-05814
CVE编号：CVE-2015-6744
Dell BIOS输入验证错误漏洞（CNVD-2024-31393）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在输入验证错误漏洞，该漏洞源于包含不正确的输入验证。具有管理员权限的本地经过身份验证的攻击者可利用该漏洞修改UEFI变量，从而导致拒绝服务和权限提升。
严重程度：中
CNVD编号：CNVD-2024-31393
CVE编号：CVE-2024-0158
泛微e-cology存在XML实体注入漏洞（CNVD-2020-58448）
泛微e-cology是专为大中型企业制作的OA办公系统，支持PC端、移动端和微信端同时办公等。泛微e-cology存在XML实体注入漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-58448
CentOS Web Panel SQL注入漏洞（CNVD-2020-44588）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-e17.0.9.8.923版本中的ajax_mail_autoreply.php文件存在SQL注入漏洞，该漏洞源于程序未正确验证用户提供的字符串。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44588
CVE编号：CVE-2020-15627
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15076）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-15076
CVE编号：CVE-2025-46853
Mooltipass Mini信息泄露漏洞
Mooltipass Mini是一款密码管理设备。Mooltipass Mini中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27432
CVE编号：CVE-2019-14357
DayByDay CRM跨站脚本漏洞（CNVD-2022-68549）
DayByDay CRM是一个开源的CRM（客户关系管理）软件，基于Laravel开发，可以帮助用户跟踪客户、任务、会议等。DayByDay CRM存在跨站脚本漏洞。该漏洞源于产品新任务的标题字段未对用户输入数据做有效验证。攻击者可通过诱导用户打开任务页面查看所有任务时触发该漏洞导致客户端代码执行。
严重程度：低
CNVD编号：CNVD-2022-68549
CVE编号：CVE-2022-22109
IBM API Connect跨站脚本漏洞
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect存在安全漏洞。远程攻击者可通过诱使用户访问恶意的网站利用该漏洞劫持用户的点击操作。
严重程度：中
CNVD编号：CNVD-2017-34976
CVE编号：CVE-2017-1551
Google Android权限提升漏洞（CNVD-2022-85762）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2022-85762
CVE编号：CVE-2022-20314
Oracle E-Business Suite Oracle CRM Technology Foundation BIS Common组件存在未明漏洞（CNVD-2016-00658）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle CRM Technology Foundation BIS Common组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求修改数据。
严重程度：中
CNVD编号：CNVD-2016-00658
CVE编号：CVE-2016-0583
Joomla! Yendif Video Share组件存在SQL注入漏洞
Joomla!是一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Yendif Video Share是一款用于向Joomla中添加视屏和图片内容的组件。Joomla! Yendif Video Share组件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28968
SMC Networks任意命令执行漏洞
SMC Networks D3G0804W是一款SMC的网络设备。SMC Networks D3G0804W网络诊断工具存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的的请求，可执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-04817
CVE编号：CVE-2020-8087
Exam Form Submission dashboard.php文件SQL注入漏洞
Exam Form Submission是一个考试表格。Exam Form Submission存在SQL注入漏洞，该漏洞源于/user/dashboard.php文件中phone参数未进行安全过滤。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-26182
CVE编号：CVE-2025-8240
Google Android Media Framework代码问题漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-36927
CVE编号：CVE-2020-0132
Linux kernel缓冲区溢出漏洞（CNVD-2019-38520）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.2.1及之前版本中的drivers/input/tablet/gtco.c文件的‘parse_hid_report_descriptor’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-38520
CVE编号：CVE-2019-13631
QEMU 'pvscsi_convert_sglist()'本地拒绝服务漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 'pvscsi_convert_sglist()'存在本地拒绝服务漏洞。允许攻击者利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07331
CVE编号：CVE-2016-7156
文电通PDF阅读器存在二进制漏洞（CNVD-2021-54056）
文电通PDF阅读器是一款功能强大的PDF文件阅读器。文电通PDF阅读器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-54056
IrfanView越界读取漏洞（CNVD-2024-46377）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46377
CVE编号：CVE-2024-11536
Tenda FH1206 fromSafeUrlFilter方法缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于fromSafeClientFilter/fromSafeMacFilter/fromSafeUrlFilter方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12101
CVE编号：CVE-2024-7615
Johnson Controls Metasys ADX Server授权问题漏洞
Johnson Controls Metasys ADX Server是美国江森自控（Johnson Controls）公司的一款数据服务器。用于管理大量趋势数据、事件消息、操作员事务和系统配置数据。Johnson Controls Metasys ADX Server 12.0版本存在授权问题漏洞，该漏洞源于应用程序存在不当的访问控制，攻击者可利用漏洞导致在使用MVE SMP UI时，AD用户可以在不提供有效密码的情况下执行验证的操作。
严重程度：高
CNVD编号：CNVD-2022-87597
CVE编号：CVE-2022-21936
Elastic App Search跨站脚本漏洞
Elastic App Search是Elastic公司出品的一组功能强大的API和开发人员工具，旨在为开发人员构建丰富的，面向用户的搜索应用程序。Elastic App Search 7.7.0之前版本，在Reference UI中显示文档URL中存在跨站脚本漏洞。如果Reference UI将一个URL注入到结果中，该URL会在Web浏览器中呈现。若攻击者控制了该字段的内容，则可利用该漏洞在Web浏览器中执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-27938
CVE编号：CVE-2020-7011
Google Android信息泄露漏洞（CNVD-2025-19998）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于AdapterService.java的handleBondStateChanged中缺少权限检查造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2025-19998
CVE编号：CVE-2025-0093
Fluent Bit代码问题漏洞
Fluent Bit是一款使用C语言编写的开源日志处理和分析系统。Fluent Bit中存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-12654
CVE编号：CVE-2021-27186
Adobe Media Encoder越界读取漏洞（CNVD-2019-41626）
Adobe Media Encoder是美国奥多比（Adobe）公司的一款音、视频编码应用程序。基于Window和macOS平台的Adobe Media Encoder 13.1及之前版本中存在越界读取漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-41626
CVE编号：CVE-2019-8241
Cisco Remote Expert Manager信息泄露漏洞（CNVD-2017-08157）
Cisco Remote Expert Manager Software是美国思科（Cisco）公司的的一款远程管理软件。该软件远程屏幕共享、屏幕注释和会话记录等协作功能。Cisco Remote Expert Manager Software在web接口中存在信息泄露漏洞，远程攻击者可以利用该漏洞访问受影响系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08157
CVE编号：CVE-2017-6644
Simple Chat跨站脚本漏洞
Simple Chat是一套基于PHP和MySQL的Web聊天程序。Simple Chat 2016/08/15之前的版本中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06716
CVE编号：CVE-2016-4851
Cisco Small Business RV Series Routers命令注入漏洞（CNVD-2022-89251）
Cisco Small Business RV Series Routers是美国思科（Cisco）公司的一款RV系列路由器。Cisco Small Business RV Series Routers存在命令注入漏洞，攻击者可利用该漏洞在受影响设备的底层操作系统上注入和执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-89251
CVE编号：CVE-2022-20799
Huawei FusionCompute授权问题漏洞
Huawei FusionCompute是中国华为（Huawei）公司的一款计算机虚拟化引擎。该产品提供虚拟资源管理器（VRM）和计算节点代理（CNA）等。Huawei FusionCompute 8.0.0版本中存在授权问题漏洞，该漏洞源于某模块未正确地校验某项输入，并且对某些文件授权不当。攻击者可利用该漏洞提升权限，影响设备正常服务。
严重程度：中
CNVD编号：CNVD-2020-46466
CVE编号：CVE-2020-9248
IBM Db2拒绝服务漏洞（CNVD-2025-01783）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在拒绝服务漏洞，攻击者可利用该漏洞通过特制的查询导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2025-01783
CVE编号：CVE-2024-41762
Contiki Operating System cc26xx-web-demo跨站脚本漏洞
Contiki Operating System是一个小型、开源的、极易移植的多任务操作系统。cc26xx-web-demo是用来连接云服务的应用程序。Contiki Operating System 3.0版本中的cc26xx-web-demo的MQTT/IBM Cloud Config页面(又称mqtt.html)存在跨站脚本漏洞。远程攻击者可利用该漏洞注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-11649
CVE编号：CVE-2017-7296
映翰通InRouter900工业路由器存在命令执行漏洞（CNVD-2021-10450）
映翰通InRouter900系列工业路由器是一款4G工业路由器。映翰通InRouter900工业路由器存在命令执行漏洞，该漏洞源于程序未能正确验证用户数据，远程攻击者可借助恶意HTTP请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-10450
Hyland Saperion Web Client信息泄露漏洞
Hyland Saperion Web Client是美国Hyland公司的一款用于访问Saperion企业内容管理系统的客户端软件。Hyland Saperion Web Client 7.5.2 83166版本中存在信息泄露漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-22553
CVE编号：CVE-2018-6293
CloudBees Jenkins GitHub Branch Source Plugin服务器端请求伪造漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。GitHub Branch Source Plugin是使用在其中的一个用于在Jenkins中查看、操作GitHub项目分支的插件。CloudBees Jenkins GitHub Branch Source Plugin 2.3.4及之前版本中的Endpoint.java文件存在服务器端请求伪造漏洞。攻击者可利用该漏洞使得Jenkins向指定的URL发送GET请求。
严重程度：中
CNVD编号：CNVD-2018-19048
CVE编号：CVE-2018-1000185
多款Huawei产品拒绝服务漏洞（CNVD-2018-05435）
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。SIP（Session Initiation Protocol）是其中的一个会话启动协议模块。多款Huawei产品中的SIP( Session Initiation Protocol)模块存在资源管理错误漏洞，该漏洞源于程序未能正确的处理消息中的值。远程攻击者可通过向受影响的设备持续发送大量特制的SIP消息利用该漏洞导致系统服务异常。
严重程度：中
CNVD编号：CNVD-2018-05435
CVE编号：CVE-2017-17284
Apache Xerces拒绝服务漏洞
Xerces是一个由Apache组织所推动的一项XML文档解析开源项目。Apache Xerces Java 2.12.1版本和之前的版本中的XML解析器存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可通过特制的XML文档负载导致XercesJXML解析器在无限循环中等待，进而长时间消耗系统资源。
严重程度：高
CNVD编号：CNVD-2022-14709
CVE编号：CVE-2022-23437