CIRCL/Vulnerability-CNVD huggingface dataset:
Mattermost Confluence Plugin存在未明漏洞（CNVD-2025-21455）
Mattermost Confluence Plugin是美国Mattermost公司的一个插件。Mattermost Confluence Plugin存在安全漏洞，攻击者可利用该漏洞导致访问订阅详情。
严重程度：低
CNVD编号：CNVD-2025-21455
CVE编号：CVE-2025-49221
IBM WebSphere Message Broker信息泄露漏洞（CNVD-2016-11964）
IBM WebSphere Message Broker（现称IBM Integration Bus）是美国IBM公司的一款企业服务总线（ESB）产品。该产品为面向服务架构（SOA）环境和非SOA环境提供连通性和通用数据转换。IBM WebSphere Message Broker 8版本的WebAdmin中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11964
CVE编号：CVE-2016-6080
Adobe Acrobat/Reader越界读取漏洞（CNVD-2018-11746）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-11746
CVE编号：CVE-2018-4964
Huawei EnzoH-W5611T OS命令注入漏洞
Huawei是全球领先的ICT（信息与通信技术）基础设施和智能终端提供商，成立于1987年，总部位于中国广东省深圳市，业务覆盖170多个国家和地区，服务全球30多亿人口。Huawei EnzoH-W5611T存在OS命令注入漏洞，该漏洞源于针对某些变量在get variable后未校验直接set variable造成，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-18727
CVE编号：CVE-2024-58255
OpenEMR访问限制绕过漏洞
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1之前版本中的interface/fax/fax_dispatch.php文件存在安全漏洞。远程攻击者可借助‘scan’参数利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2018-10225
CVE编号：CVE-2018-10573
DomainMOD跨站脚本漏洞（CNVD-2019-07972）
DomainMOD是一个开源应用程序，用于在中心位置管理您的域名和其他互联网资产。4.11.01及更早版本的DomainMOD存在跨站脚本漏洞，远程攻击者可通过assets/edit/ip-address.php ipid参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07972
CVE编号：CVE-2018-19137
Simple Online Hotel Reservation System delete_account.php文件SQL注入漏洞
Simple Online Hotel Reservation System是一个简单的在线酒店预订系统。Simple Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于delete_account.php文件的参数admin_id缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27907
CVE编号：CVE-2025-6578
ClipBucket跨站脚本漏洞（CNVD-2016-06481）
ClipBucket是Arslan团队开发的一套开源的视频共享软件。该软件可将视频分享到视频网站，且在观看影片时支持关灯效果。ClipBucket存在跨站脚本漏洞。由于程序未能正确地过滤用户提供的输入，攻击者可以利用漏洞在受影响的站点的信任的用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06481
CVE编号：CVE-2016-4848
pimcore跨站脚本漏洞（CNVD-2022-07504）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。pimcore存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-07504
CVE编号：CVE-2022-0257
Google Android Media Framework越界读取漏洞（CNVD-2020-46324）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-46324
CVE编号：CVE-2020-0212
RIOT缓冲区溢出漏洞（CNVD-2021-29116）
RIOT是一个实时多线程的IoT操作系统,支持物联网中常见的一系列设备。RIOT 2021.01版中的/sys/net/gnrc/routing/rpl/gnrc_rpl_control_messages.c存在缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29116
CVE编号：CVE-2021-27357
Teeworlds缓冲区溢出漏洞
Teeworlds是一款多人在线射击游戏。Teeworlds 0.7.2存在缓冲区溢出漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-12516
CVE编号：CVE-2019-10878
Oracle Database Server存在未明漏洞（CNVD-2018-24128）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server 11.2.0.4版本、12.1.0.2版本和12.2.0.1版本中的Text组件存在安全漏洞。远程攻击者可利用该漏洞未授权更新、插入或删除数据，造成拒绝服务（挂起或频繁崩溃），影响数据的完整性和可用性。
严重程度：中
CNVD编号：CNVD-2018-24128
CVE编号：CVE-2018-3299
DotCMS跨站脚本漏洞
DotCMS是美国DotCMS公司的一套内容管理系统（CMS）。该系统支持RSS订阅、博客、论坛等模块，并具有易于扩展和构建的特点。DotCMS 3.5 Beta版本中存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02174
CVE编号：CVE-2016-3971
苏州乐艺网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-44113）
苏州乐艺网络科技有限公司是一家专业从事企业网站建设和电子商务服务的网络公司，提供网络推广营销于一体的专业服务。苏州乐艺网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-44113
Apache Karaf任意文件下载漏洞
Apache Karaf是美国阿帕奇（Apache）基金会的一款用于部署应用程序和组件的轻量级的OSGi（Java动态化模块化系统）容器。Apache Karaf 4.2.5之前版本中存在安全漏洞。攻击者可利用该漏洞覆盖任意文件或执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-14240
CVE编号：CVE-2019-0226
Moodle PoodLL过滤器任意代码执行漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle PoodLL过滤器存在任意代码执行漏洞，攻击者可以在易受攻击网站的浏览器中执行任意HTML和脚本代码。
严重程度：高
CNVD编号：CNVD-2017-01756
CVE编号：CVE-2017-5954
WordPress LifterLMS插件提权漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。LifterLMS插件3.34.5及之前版本中的class.llms.admin.import.php脚本中的‘upload_import’函数存在漏洞。攻击者可利用该漏洞提升权限（创建管理员帐户）、重定向用户或实施跨站脚本攻击。
严重程度：高
CNVD编号：CNVD-2019-35217
CVE编号：CVE-2019-15896
Fuji Electric TELLUS/TELLUS Lite越界读取漏洞
Fuji Electric TELLUS是一款高级功能、用户友好且支持远程控制的工业自动化软件，Fuji Electric TELLUS Lite是一款远程控制软件，主要用于工业环境中的设备监控与管理。Fuji Electric TELLUS/TELLUS Lite存在越界读取漏洞，攻击者可利用该漏洞打开特制的V8文件导致信息泄露或任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-18181
CVE编号：CVE-2023-32542
Zimbra Collaboration Suite跨站脚本漏洞
Synacor Zimbra Collaboration Suite（ZCS）是美国Synacor公司的一款开源协同办公套件。该产品包括WebMail、日历、通信录等。Zimbra Collaboration Suite 9.0.0版本存在跨站脚本漏洞，该漏洞源于IMG元素的onerror属性对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2022-87925
CVE编号：CVE-2022-41348
百度天工智能平台存在未授权访问漏洞(CNVD-2019-34656)
百度天工智能平台是面向物联网领域的云服务平台，通过主流的物联网协议（如MQTT）进行通信，可以在智能设备与云端之间构建物联网项目。百度天工智能平台存在未授权访问漏洞，攻击者可以利用漏洞越权发送消息。
严重程度：中
CNVD编号：CNVD-2019-34656
上海明企信息科技有限公司网站建设系统存在SQL注入漏洞
上海明企信息科技有限公司是一家从事网站建设、网络营销、域名主机及互联网应用开发的公司。上海明企信息科技有限公司网站建设系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-30610
Tenda FH1202中访问控制不当漏洞（CNVD-2025-07508）
Tenda FH1202是中国腾达公司的一款无线路由器。Tenda FH1202中存在访问控制不当漏洞。该漏洞源于/goform/qossetting文件存在访问控制不当问题，导致未授权的访问或修改。攻击者可利用该漏洞对受影响设备进行未授权的访问或修改。
严重程度：中
CNVD编号：CNVD-2025-07508
CVE编号：CVE-2025-2994
Oracle Fusion Middleware Reports Developer访问控制错误漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。Reports Developer是其中的一个报表开发组件。Oracle Fusion Middleware Reports Developer存在访问控制错误漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-40814
CVE编号：CVE-2019-2413
Oracle MySQL Server访问控制错误漏洞（CNVD-2020-22354）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：低
CNVD编号：CNVD-2020-22354
CVE编号：CVE-2019-2503
QEMU文件处理存在目录遍历漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在目录遍历漏洞。由于程序未能充分过滤用户提交的输入。攻击者可借助目录遍历字符‘..’利用该漏洞检索任意来自受影响系统的文件，获取信息。
严重程度：低
CNVD编号：CNVD-2016-07194
CVE编号：CVE-2016-7116
Elliptic package输入验证错误漏洞
Elliptic package是一款基于JavaScript的椭圆曲线密码库。Elliptic package 6.5.2版本（Node.js）中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-36744
CVE编号：CVE-2020-13822
WordPress Contact Form Check Tester Plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Contact Form Check Tester Plugin 1.0.2及之前版本存在跨站脚本漏洞。该漏洞源于仪表板中的所有注册用户都是可见的且未采取任何过滤措施。攻击者可利用该漏洞触发跨站脚本执行或特权升级。
严重程度：低
CNVD编号：CNVD-2021-36051
CVE编号：CVE-2021-24247
Cisco Firepower Threat Defense和Cisco Adaptive Security Appliances Software拒绝服务漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Firepower Threat Defense和Cisco Adaptive Security Appliances Software存在拒绝服务漏洞，攻击者可利用该漏洞造成高CPU利用率，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-89243
CVE编号：CVE-2022-20795
TurboMail存在SQL注入漏洞
TurboMail是广州拓波软件科技有限公司面向企事业单位通信需求而研发的电子邮件服务器系统。TurboMail存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43106
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2016-12910）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver所有版本中的DxgDdiEscape ID 0x600000E，0x600000F和0x6000010的kernel mode layer（nvlddmkm.sys）处理器存在安全漏洞，该漏洞源于程序未能验证用户传递到处理器的值。攻击者可利用该漏洞造成拒绝服务或获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-12910
CVE编号：CVE-2016-8822
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-101977）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI 8.1.0存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101977
CVE编号：CVE-2021-29817
Opencast跨站脚本漏洞
Opencast是Opencast组织的一款用于大规模自动视频捕获，管理和分发的直播视频支撑软件。Opencast存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-24641
CVE编号：CVE-2025-61788
Kashipara Food Management System SQL注入漏洞（CNVD-2024-13465）
Kashipara Food Management System是Kashipara公司的一个食品管理系统。Kashipara Food Management System 1.0版本存在SQL注入漏洞，该漏洞源于addmaterialsubmit.php文件的参数material_name缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2024-13465
CVE编号：CVE-2024-0272
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。samsungWifiScan handler是其中的一个WiFi网络发现处理程序。Samsung SmartThings Hub中的video-core HTTP服务器的samsungWifiScan handler存在缓冲区溢出漏洞，该漏洞源于video-core进程未能正确的提取用户所控制JSON负载中的字段。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14293
CVE编号：CVE-2018-3866
Frappe Technologies Frappe Framework跨站脚本漏洞
Frappe Technologies Frappe Framework是印度Frappe Technologies公司的一款基于Python和JavaScript的元数据驱动的全栈Web应用程序框架。Frappe Technologies Frappe Framework 10版本、11.1.46之前的11版本和12版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-27465
CVE编号：CVE-2019-14967
WordPress bbPress Notify plugin跨站脚本漏洞
WordPress bbPress Notify plugin是专为WordPress论坛插件bbPress设计的通知插件，用于替代默认的订阅系统，提供更灵活、个性化的邮件更新功能。WordPress bbPress Notify plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-25558
CVE编号：CVE-2025-49962
MTCEO文库系统后台do***_ca***.cl***.php文件存在SQL注入漏洞
MTCEO文库系统采用php+mysql，由thinkphp搭建底层，百度文库模板风格为基础风格。MTCEO文库系统后台do***_ca***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-64873
IBM Security Guardium HTTP响应拆分漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium中存在HTTP响应拆分漏洞。远程攻击者可通过发送特制的URL利用该漏洞造成服务器回复拆分的响应。
严重程度：中
CNVD编号：CNVD-2017-37870
CVE编号：CVE-2017-1262
StudioCMS信息泄露漏洞（CNVD-2026-18155）
StudioCMS是StudioCMS开源的一个内容管理系统。StudioCMS存在信息泄露漏洞，该漏洞源于内容管理功能存在损坏的对象级别授权，攻击者可利用该漏洞导致具有访客角色的用户访问由编辑、管理员或所有者用户创建的草稿内容。
严重程度：中
CNVD编号：CNVD-2026-18155
CVE编号：CVE-2026-24134
多款Adobe产品缓冲区溢出漏洞（CNVD-2021-11286）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11286
CVE编号：CVE-2021-21059
Mozilla Firefox内存破坏漏洞（CNVD-2020-18408）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 73之前版本中存在安全漏洞。攻击者可利用该漏洞破坏内存，提升权限或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18408
CVE编号：CVE-2020-6815
Business Alliance Financial Circle（BAFC）越权漏洞
Business Alliance Financial Circle（BAFC）是一款加密货币。BAFC的智能合约实现中的‘UBSexToken()’函数存在越权漏洞，该漏洞源于该函数对外公开并不会检查调用者的身份。攻击者可利用该漏洞修改智能合约的所有人。
严重程度：高
CNVD编号：CNVD-2020-14090
CVE编号：CVE-2018-19830
Apache httpd缓冲区溢出漏洞
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd 2.2.33之前的2.2.x版本和2.4.26之前的2.4.x版本存在安全漏洞。攻击者可利用该漏洞造成缓冲区越边界读取。
严重程度：高
CNVD编号：CNVD-2017-13907
CVE编号：CVE-2017-7679
Libav vc1_decode_frame函数拒绝服务漏洞
Libav是一款开源音视频处理工具，提供用于转换、操纵及流式传输各种多媒体格式和协议的跨平台工具和库。Libav 12.2中的libavcodec/vc1dec.c中的vc1_decode_frame函数存在拒绝服务漏洞。远程攻击者可通过特制文件利用该漏洞导致拒绝服务（空指针解引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36705
CVE编号：CVE-2017-17127
HP Operations Orchestration安全绕过漏洞
HP Operations Orchestration是美国惠普（HP）公司的一套IT流程自动化解决方案。该方案能够自动化管理IT任务、运维和流程，以及通过生成文档和报告功能增强审计合规性。HP Operations Orchestration 10.0版本中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，获取敏感信息或修改数据。
严重程度：高
CNVD编号：CNVD-2015-02137
CVE编号：CVE-2015-2109
HCL OneTest信息泄露漏洞
HCL OneTest是印度HCL公司的一款可提供多种测试方式的软件测试工具。该软件支持API测试，功能测试，UI测试，性能测试和服务虚拟化来支持软件自动化测试。HCL OneTest Performance V9.5, V10.0, V10.1存在安全漏洞，该漏洞源于使用的是比较弱的基本认证。攻击者可利用该漏洞解码已编码的凭证。
严重程度：中
CNVD编号：CNVD-2021-09910
CVE编号：CVE-2020-14246
B.A.S C2Box安全绕过漏洞
B.A.S C2Box是法国B.A.S公司的一套用于管理国内和跨境支付流程的财务管理解决方案。B.A.S C2Box 4.0.0(r19171)及之前版本中存在安全漏洞，该漏洞源于客户端执行验证时未能保护服务器端代码。攻击者可利用该漏洞通过使用安全测试代理禁用JavaScript代码绕过客户端验证。
严重程度：中
CNVD编号：CNVD-2016-01929
CVE编号：CVE-2015-4626
semcms外贸网站PHP版2.0后台存在文件上传漏洞
SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼容IE、Firefox 、google、360 等主流浏览器semcms外贸网站PHP版2.0后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-36572
uppy npm package代码问题漏洞
uppy npm package是一款文件上传软件包。uppy npm package 1.13.2之前版本和2.0.0-alpha.5之前版本中存在代码问题漏洞。攻击者可利用该漏洞扫描本地或外部网络或与内部系统进行交互。
严重程度：中
CNVD编号：CNVD-2020-49533
CVE编号：CVE-2020-8205
Cisco Crosswork Network Controller跨站脚本漏洞
Cisco Crosswork Network Controller是美国思科（Cisco）公司的一个网络控制器。Cisco Crosswork Network Controller存在存储型跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2025-01383
CVE编号：CVE-2025-20123
HP OfficeJet Pro系列产品存在未授权访问漏洞
OfficeJet Pro是惠普的多功能一体打印机系列。HP OfficeJet Pro系列产品存在未授权访问漏洞，攻击者可利用该漏洞未授权访问配置页面，获得敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34452
极致CMS存在SQL注入漏洞（CNVD-2021-32379）
极致CMS是由廊坊市极致网络科技有限公司使用php开发的一款开源的网站内容管理系统。极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32379
Microsoft Windows SMB Server拒绝服务漏洞
Microsoft Windows SMB Server是美国微软（Microsoft）公司的一个网络文件共享协议。它允许计算机上的应用程序读取和写入文件以及从计算机网络中的服务器程序请求服务。Microsoft Windows SMB Server存在拒绝服务漏洞，该漏洞是由于在SMB服务器中使用共享资源进行并发执行时同步不正确（“竞争条件”）造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-10682
CVE编号：CVE-2026-20927
Oracle WebCenter Sites远程漏洞（CNVD-2017-05984）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件。Oracle Fusion Middleware 11.1.1.8.0, 12.2.1.0.0, 12.2.1.1.0, 12.2.1.2.0版本的WebCenter Sites子件存在安全漏洞，可使攻击者影响机密性、完整性、可用性。
严重程度：高
CNVD编号：CNVD-2017-05984
CVE编号：CVE-2017-3543
Siemens User Management Component (UMC) 堆缓冲区溢出漏洞
SIMATIC PCS neo是一个分布式控制系统（DCS）。SINEC NMS是面向数字企业的新一代网络管理系统（NMS）。该系统可用于集中监控、管理和配置网络。Totally Integrated Automation Portal (TIA Portal)是一款PC软件，提供对西门子全方位数字化自动化服务的访问，从数字规划和集成工程到透明操作。 User Management Component (UMC)是一个集成组件，可以在系统范围内对用户进行集中维护。Siemens User Management Component (UMC) 存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38025
CVE编号：CVE-2024-33698
Joyent Node.js dns-sync模块任意命令执行漏洞
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。dns-sync是其中的一个允许以同步方式解析主机名的库。node.js dns-sync模块存在安全漏洞。攻击者可通过resolve API函数的‘first’参数中的shell元字符利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-01555
CVE编号：CVE-2014-9682
Oracle MySQL Server存在未明漏洞（CNVD-2025-02431）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2025-02431
CVE编号：CVE-2025-21499
腾讯手游助手存在命令执行漏洞
腾讯手游助手是腾讯一款手游模拟器。腾讯手游助手存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25338
TYPO3安全特征问题漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3中的‘uniqid’函数存在安全特征问题漏洞，攻击者可利用该漏洞暴力破解哈希值。
严重程度：中
CNVD编号：CNVD-2019-40292
CVE编号：CVE-2010-3666
富士施乐（中国）有限公司ApeosPort-V C3376存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司ApeosPort-V C3376存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46753
Pluck CMS后台存在文件上传漏洞
Pluck是一个用php编写的小而简单的内容管理系统。Pluck CMS后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-43823
WPS Office国际版存在内存破坏漏洞（CNVD-2020-51411）
WPS Office是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office国际版存在内存破坏漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-51411
Microsoft Excel远程代码执行漏洞（CNVD-2021-08825）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel处理内存对象存在安全漏洞，允许远程攻击者利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-08825
CVE编号：CVE-2020-16932
Samsung移动设备类型混淆漏洞
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在类型混淆漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-32879
CVE编号：CVE-2019-20587
WordPress Yoo Slider plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Yoo Slider plugin 2.0.0版本及之前版本存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意代码。
严重程度：低
CNVD编号：CNVD-2022-70768
CVE编号：CVE-2022-25609
Apple OS X Apple ID OD插件用户密码更改漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X Apple ID OD插件存在安全漏洞，允许应用程序利用该漏洞更改系统用户密码。
严重程度：高
CNVD编号：CNVD-2015-05636
CVE编号：CVE-2015-3799
Adobe Animate越界读取漏洞（CNVD-2021-17738）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate 21.0.3及之前版本存在越界读取漏洞，未经身份认证的攻击者可借助恶意文件利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-17738
CVE编号：CVE-2021-21074
Adobe Commerce不当访问控制漏洞（CNVD-2024-41457）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在不当访问控制漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2024-41457
CVE编号：CVE-2024-45149
DIR-816 750M11AC无线路由器存在命令执行漏洞
DIR-816 750M11AC无线路由器是友讯电子设备（上海）有限公司的一款无线路由。DIR-816 750M11AC无线路由器存在命令执行漏洞，攻击者可利用该漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2021-22570
ProjectSend CVS注入漏洞
rojectSend（前称cFTP）是一套基于PHP和MySQL的自托管应用程序。ProjectSend r1053之前版本中存在CVS注入漏洞，影响将数据导入Microsoft Excel的受害者。
严重程度：中
CNVD编号：CNVD-2019-15889
CVE编号：CVE-2018-7201
Sophos Cyberoam UTM CR25iNG安全绕过漏洞
Sophos Cyberoam UTM CR25iNG是一款网络安全设备。Sophos Cyberoam UTM CR25iNG存在安全绕过漏洞，远程攻击者可利用漏洞提交特殊的请求，绕过安全限制提升权限。
严重程度：高
CNVD编号：CNVD-2017-10349
CVE编号：CVE-2016-7786
Moodle Glossary跨站请求伪造漏洞
Moodle是一款开放源代码的网络教学应用程序。Moodle Glossary存在跨站请求伪造漏洞，允许远程攻击者利用此漏洞构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01227
CVE编号：CVE-2015-0213
Moxa AWK-3131A Wireless Access Point操作系统命令注入漏洞
Moxa AWK-3131A Wireless Access Point是中国摩莎（Moxa）公司的一款无线交换机。使用1.1版本固件的Moxa AWK-3131A Wireless Access Points中的Web应用程序‘ping’功能中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞完全控制受影响设备。
严重程度：高
CNVD编号：CNVD-2017-11314
CVE编号：CVE-2016-8721
Advantech WebAccess Node缓冲区溢出漏洞
Advantech WebAccess是一个基于浏览器的SCADA软件包，用于监控、数据采集和可视化。它用于在需要远程操作的情况下自动化复杂的工业流程。Advantech WebAccess Node存在缓冲区溢出漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2020-29740
CVE编号：CVE-2020-12002
Cisco IOS XE任意命令执行漏洞
Cisco IOS XE Software是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS XE软件的Web框架中的存在任意命令执行漏洞，由于用户提供的HTTP参数的输入验证不足，允许经过身份验证的远程攻击者注入使用root权限执行的任意命令。
严重程度：高
CNVD编号：CNVD-2017-04988
CVE编号：CVE-2017-3858
CloudBees Jenkins CI和LTS API token-issuing服务漏洞
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。LTS（Long-Term Support）是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI 1.606之前版本和LTS 1.596.2之前版本的API token-issuing服务中存在安全漏洞。远程攻击者可借助‘forced API token change’，利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2015-06797
CVE编号：CVE-2015-1814
Liferay Portal和Liferay DXP权限提升漏洞
Liferay Portal和Liferay DXP都是美国Liferay公司的产品。Liferay Portal是一套基于J2EE的门户解决方案。该方案使用了EJB以及JMS等技术，并可作为Web发布和共享工作区、企业协作平台、社交网络等。Liferay DXP是一套数字化体验协作平台。Liferay Portal和Liferay DXP存在权限提升漏洞，攻击者可利用该漏洞通过编辑来接管公司管理员用户帐户。
严重程度：中
CNVD编号：CNVD-2021-62979
CVE编号：CVE-2021-33335
致远oa系统存在任意文件读取漏洞
北京致远互联软件股份有限公司（简称：致远互联）成立于2002年3月，总部设立在北京，始终专注于企业级管理软件领域，是一家集产品的设计、研发、销售及服务为一体高新技术企业。致远oa系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62422
PPP 'rc_mksid()'功能远程缓存区溢出漏洞
点对点协议(PPP)为在点对点连接上传输多协议数据包提供了一个标准方法。PPP 'rc_mksid()'功能存在远程缓存区溢出漏洞，由于程序未能正确过滤用户提供的数据。允许攻击者利用此漏洞使应用程序崩溃，发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-02659
CVE编号：CVE-2015-3310
Joomla!路径遍历漏洞（CNVD-2020-75069）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 2.5.0 - 3.9.22存在路径遍历漏洞。该漏洞源于mod_random_image的folder参数缺少输入验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-75069
CVE编号：CVE-2020-35612
Samsung SmartThings Hub video-core HTTP服务器缓冲区溢出漏洞（CNVD-2018-14283）
Samsung SmartThings Hub是韩国三星（Samsung）公司的一款智能家居管理设备。video-core HTTP server是其中的一个HTTP服务器。Samsung SmartThings Hub中的video-core HTTP服务器的数据库字段的检索存在栈缓冲区溢出漏洞，该漏洞源于video-core进程未能安全的从SQLite数据库的‘hard’表中提取字段。攻击者可通过发送HTTP请求利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14283
CVE编号：CVE-2018-3917
Zen Cart SQL注入漏洞（CNVD-2021-22860）
Zen Cart是开源、免费的商城系统,用于建立专业的网上商店。Zen Cart 1.5.6c中的IT-Recht Kanzlei插件存在itrk-api.php rechtstext_language SQL注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-22860
CVE编号：CVE-2020-6577
合肥一浪网络科技有限公司建站系统ab***.php页面bi***参数存在SQL注入漏洞
合肥一浪网络科技有限公司是一家专业从事互联网技术服务、开发及应用的公司。合肥一浪网络科技有限公司建站系统ab***.php页面bi***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-26506
McAfee Advanced Threat Defense权限许可和访问控制问题漏洞
McAfee Advanced Threat Defense（ATD）是美国迈克菲（McAfee）公司的一套高级威胁防护系统。该系统通过静态代码分析、恶意软件动态分析和机器学习等，提供零日攻击防护和恶意软件防护等功能。McAfee Advanced Threat Defense 4.8.2之前的4.x版本中的命令行接口存在权限许可和访问控制问题漏洞，该漏洞源于未能对sudo命令进行正确的访问控制。本地攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-17961
CVE编号：CVE-2020-7254
sourcecodester PHP CRUD without Refresh/Reload using Ajax and DataTables Tutorial SQL注入漏洞
sourcecodester PHP CRUD without Refresh/Reload using Ajax and DataTables Tutorial是一个开源项目，帮助人们学习如何建立或开发一个使用Ajax和DataTables无需刷新/重新加载的PHP CRUD。sourcecodester PHP CRUD without Refresh/Reload using Ajax and DataTables Tutorial存在SQL注入漏洞，远程攻击者可利用该漏洞通过 first_name、last_name和email参数执行任意代码到/ajax_crud。
严重程度：中
CNVD编号：CNVD-2022-13076
CVE编号：CVE-2021-40909
Apache Storm命令注入漏洞
Apache Storm是一个免费开源的分布式实时计算系统。Apache Storm的getTopologyHistory服务存在命令注入漏洞。攻击者可通过向Nimbus server发送特制thrift请求利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-94904
CVE编号：CVE-2021-38294
Google Pixel C NVIDIA libomx Library本地权限提升漏洞
Android on Google Pixel XL等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel XL（智能设备）等中并以Linux为基础的开源操作系统。NVIDIA libomx library是其中的一个多媒体应用程序的标准库组件。多款Google设备上的Android中的NVIDIA libomx library存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12175
CVE编号：CVE-2016-6789
WordPress plugin Custom Content Shortcode访问控制错误漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress plugin Custom Content Shortcode 4.0.2之前版本存在访问控制错误漏洞，该漏洞源于插件未能验证传递给其加载简码的数据。攻击者可利用该漏洞允许Contributor+(v＜4.0.1)或Admin+(v＜4.0.2)用户显示文件系统中的任意文件(例如日志、.htaccess等)，以及在执行PHP文件时执行本地文件包含攻击。
严重程度：中
CNVD编号：CNVD-2023-06537
CVE编号：CVE-2021-24825
SAP NetWeaver AS路径遍历漏洞
SAP NetWeaver AS是德国思爱普（SAP）公司的一款SAP网络应用服务器。它不仅能提供网络服务，且还是SAP软件的基本平台。SAP NetWeaver AS存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞覆盖操作系统文件，导致系统不可用。
严重程度：高
CNVD编号：CNVD-2023-40168
CVE编号：CVE-2023-27269
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-55349）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 114之前版本存在安全漏洞，该漏洞源于存在内存安全错误，攻击者可利用该漏洞运行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55349
CVE编号：CVE-2023-34417
FusionPBX路径遍历漏洞
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在路径遍历漏洞。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-37365
CVE编号：CVE-2019-16986
SICK SOPAS ET路径遍历漏洞
Sick Sopas Et是德国Sick公司的一款工程工具。SICK SOPAS ET 4.8.0之前版本存在路径遍历漏洞，攻击者可利用该漏洞操纵模拟器的路径名并使用路径遍历来运行位于主机系统上的任意可执行文件。
严重程度：高
CNVD编号：CNVD-2021-103632
CVE编号：CVE-2021-32498
多款Apple产品libxpc权限提升漏洞
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。libxpc是其中的一个Apple XPC库的开源实现。多款Apple产品中的libxpc组件存在安全漏洞，该漏洞源于程序中存在逻辑错误。攻击者可借助特制应用程序利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-12251
CVE编号：CVE-2018-4237
AXIS P5512-E Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS P5512-E Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45186
D-Link DIR-878和D-Link DIR-882命令注入漏洞（CNVD-2024-41697）
D-Link DIR-878是一款无线路由器。D-Link DIR-882是一款双频无线路由器。D-Link DIR-878和D-Link DIR-882存在命令注入漏洞，攻击者可利用该漏洞通过构造的POST请求执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-41697
CVE编号：CVE-2024-48634
IBM WebSphere eXtreme Scale Admin Console跨站脚本漏洞
IBM WebSphere eXtreme Scale是美国IBM公司的一套分布式高速缓存解决方案。该产品支持跨多个服务器动态缓存、分区、复制和管理应用程序数据和业务逻辑。Admin Console是其中的一个管理控制台程序。IBM WebSphere eXtreme Scale 8.6版本中的Admin Console存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中执行任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-42797
CVE编号：CVE-2019-4106
熊海CMS存在SQL注入漏洞（CNVD-2021-34302）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34302
WordPress wp-live-chat-support插件跨站脚本漏洞（CNVD-2020-28776）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-live-chat-support plugin是使用在其中的一个即时聊天插件。WordPress wp-live-chat-support插件8.0.15版本中的modules/gdpr.php文件存在跨站脚本漏洞。远程攻击者可借助‘term’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-28776
CVE编号：CVE-2018-18460
Cisco Prime Collaboration Assurance SQL注入漏洞
Cisco Prime是一款以服务为中心从终端、网络设备和应用整合管理有线与无线LAN、WAN与数据中心，并筛选信息的解决方案。Cisco Prime Collaboration Assurance WEB架构存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-06573
CVE编号：CVE-2015-6331
Adobe Bridge越界写入漏洞（CNVD-2024-21154）
Adobe Bridge是美国奥多比（Adobe）公司的一款文件查看器。Adobe Bridge存在越界写入漏洞，攻击者可利用此漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-21154
CVE编号：CVE-2024-20756
Hoosk PHP代码执行漏洞
Hoosk是一套以用户为中心的内容管理系统（CMS）。该系统内置Codelgniter，用于创建响应式网站。Hoosk 1.7.0存在PHP代码执行漏洞，攻击者可通过安装期间提供的SiteUrl利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09785
CVE编号：CVE-2018-16771
景云杀毒软件v2.4.2.39个人版hookbody.sys驱动存在拒绝服务漏洞
景云杀毒软件是由辰信领创推出的一款面向个人终端设备的下一代人工智能防病毒软件。hookbody.sys是景云个人版杀毒软件中的一个内核模式驱动程序。景云杀毒软件v2.4.2.39个人版hookbody.sys驱动存在拒绝服务漏洞。攻击者可利用漏洞使计算机蓝屏，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19268
Django安全绕过漏洞
Django是一个由Python写成开放源代码的Web应用框架。Django存在安全绕过漏洞，攻击者可以利用此漏洞绕过某些安全限制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-00391
CVE编号：CVE-2015-0219
NetMove SaAT Netizen和SaAT Netizen installer任意代码执行漏洞
NetMove SaAT Netizen和SaAT Netizen installer都是日本NetMove公司的产品。前者是一套安全软件，后者是一套用于SaAT Netizen的安装软件。NetMove SaAT Netizen installer 1.2.0.424及之前的版本和SaAT Netizen 1.2.0.8 (Build427)及之前的版本中存在任意代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05024
CVE编号：CVE-2016-1203