CIRCL/Vulnerability-CNVD huggingface dataset:
Linux kernel本地拒绝服务漏洞（CNVD-2017-33090）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13.8之前的版本中的sound/usb/mixer.c文件存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务和系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-33090
CVE编号：CVE-2017-16527
SourceCodester Multi Restaurant Table Reservation System跨站脚本漏洞（CNVD-2022-58182）
SourceCodester Multi Restaurant Table Reservation System是一个多餐厅餐桌预订系统。SourceCodester Multi Restaurant Table Reservation System 1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞通过/dashboard/menu-list.php中的Area(food_type)进行跨站脚本（XSS）攻击。
严重程度：低
CNVD编号：CNVD-2022-58182
CVE编号：CVE-2020-36553
ImageMagick 'ReadDPXImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 6.9.9-0之前的版本和7.0.6-1之前的7.x版本中的coders/dpx.c文件的'ReadDPXImage'函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2017-17231
CVE编号：CVE-2017-11527
统信软件技术有限公司统信UOS20专业版存在本地提权漏洞
统信软件技术有限公司（简称：统信软件），成立于2019年，是一家专注于操作系统的研发与服务的企业。统信软件技术有限公司统信UOS20专业版存在本地提权漏洞，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2024-46568
Adobe ColdFusion输入验证不足漏洞
Adobe ColdFusion是一个商用的快速应用程序开发平台。Adobe ColdFusion存在安全漏洞。攻击者可利用漏洞导致拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2020-23057
CVE编号：CVE-2020-3767
Hitron CVE-30360信息泄露漏洞
Hitron CVE-30360 devices是中国仲琦（Hitron）公司的一款路由器设备。Hitron CVE-30360设备中存在安全漏洞，该漏洞源于程序共享了使用的578A958E3DD933FC DES密钥。攻击者可通过解密备份配置文件利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-04059
CVE编号：CVE-2014-10069
广联达软件股份有限公司LinkWorks协同工作平台存在未授权访问漏洞
广联达科技股份有限公司足建筑产业，围绕工程项目的全生命周期，是提供以建设工程领域专业应用为核心基础支撑，以产业大数据、产业新金融等为增值服务的数字建筑平台服务商。广联达科技股份有限公司LinkWorks协同工作平台存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35838
Foxit Reader和PhantomPDF信息泄露漏洞（CNVD-2019-08304）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.3.0.10826及之前版本和PhantomPDF 9.3.0.10826及之前版本中的AFParseDateEx方法的处理过程存在信息泄露漏洞，该漏洞源于程序未能正确地验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-08304
CVE编号：CVE-2019-6732
Google Android权限提升漏洞（CNVD-2023-07603）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞获得提升的权限。
严重程度：高
CNVD编号：CNVD-2023-07603
CVE编号：CVE-2022-20460
Synology SafeAccess SQL注入漏洞
群晖科技 Synology SafeAccess是中国群晖科技公司的一款可对网络环境进行安全配置的设备。该设备可以监督用户的 Internet 行为、设置 Internet 计划和时间配额，还可以应用网页过滤器来保护特定用户，以及通过封锁危险网站来保护本地网络中的所有设备。Synology SafeAccess 1.2.3-0234之前版本中的request.cgi存在SQL注入漏洞。远程攻击者可通过domain参数利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2020-68544
CVE编号：CVE-2020-27660
Microsoft SQL Server Native Client远程代码执行漏洞（CNVD-2025-02463）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server Native Client存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02463
CVE编号：CVE-2024-49014
yttivy目录遍历漏洞
yttivy是一款静态文件服务器。yttivy中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14443
CVE编号：CVE-2017-16219
Linux PDF渲染引擎poppler存在拒绝服务漏洞
Poppler是一个用来生成 PDF 的C++类库,从xpdf 继承而来。Linux PDF渲染引擎poppler Stream.cc ImageStream::ImageStream()存在拒绝服务漏洞。攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-30850
Huawei MHA-AL00A重启漏洞
Huawei MHA-AL00A是中国华为（Huawei）公司的一款智能手机产品。Bastet是其中的一个通信驱动程序。Huawei MHA-AL00A MHA-AL00BC00B231之前的版本中的Bastet存在安全漏洞，该漏洞源于缺少参数检查。攻击者可通过诱使用户安装恶意应用程序利用该漏洞修改特定参数，造成手机重启。
严重程度：中
CNVD编号：CNVD-2017-35137
CVE编号：CVE-2017-8186
Perixx PERIDUO-710W安全绕过漏洞
Perixx PERIDUO-710W是德国Perixx公司的一款包括鼠标和键盘的无线桌面套装。Perixx PERIDUO-710W中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05868
RPCMS存在SQL注入漏洞（ 	 CNVD-2022-61944）
RPCMS是一款基于PHP MYSQL的轻量型内容管理/博客系统。RPCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-61944
zzzcms v1.5.8前台in***.php文件存在SQL注入漏洞
zzzcms是一款asp语言开发的免费建站系统。zzzcms v1.5.8前台in***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26569
SEACMS存在命令执行漏洞（CNVD-2021-41640）
SEACMS是一套专为不同需求的站长而设计的视频点播系统。SEACMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41640
Google Chrome释放后重用漏洞（CNVD-2021-99263）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 95.0.4638.69之前版本中的“垃圾收集”存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面造成堆损坏。
严重程度：中
CNVD编号：CNVD-2021-99263
CVE编号：CVE-2021-37998
mongo-express代码执行漏洞
mongo-express是一款用于交互式管理MongoDB数据库的、基于Web的轻量级管理界面。mongo-express 0.54.0之前版本中存在安全漏洞。攻击者可利用该漏洞借助使用toBSON方法的端点执行代码。
严重程度：高
CNVD编号：CNVD-2020-00521
CVE编号：CVE-2019-10758
GE Healthcare Centricity Image Vault信任管理漏洞
GE Healthcare Centricity Image Vault是美国通用电气（GE）公司的一个用于医疗行业的Vivid心血管超声图片库。GE Healthcare Centricity Image Vault 3.x版本中存在安全漏洞，该漏洞源于administrator账户使用‘gemnet’作为密码；ASACA DVD库的webadmin administrator账户使用‘webadmin’作为密码；Ultrasound Database的gemsservice账户使用空密码；GEMNet license服务器的gemnet2002账户使用‘gemnet2002’作为密码。攻击者可利用该漏洞控制设备。
严重程度：高
CNVD编号：CNVD-2015-05144
CVE编号：CVE-2004-2777
CBC Gem application存在未明漏洞
CBC Gem application是一款用于播放流媒体视频的应用程序。CBC Gem application 9.24.1之前版本（Android）和9.26.0之前版本（iOS）中存在安全漏洞。攻击者可利用该漏洞捕获有关敏感信息并查看用户的一些习惯。
严重程度：中
CNVD编号：CNVD-2020-00509
CVE编号：CVE-2019-19464
Cisco DNA Center跨站脚本漏洞（CNVD-2021-03567）
Cisco DNA Center是Cisco DNA的网络管理和命令中心。Cisco DNA Center 2.2.1.0之前版本的Web管理界面存在跨站脚本漏洞。该漏洞源于Web管理界面不能正确验证用户提供的输入。远程认证攻击者可通过诱使用户点击特制链接利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2021-03567
CVE编号：CVE-2021-1130
GitLab EE访问控制错误漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版和社区版）11.2.x版本至11.4.x版本（11.4.13版本已修复）、11.5.6之前的11.5.x版本和11.6.1之前的11.6.x版本中存在安全漏洞，该漏洞源于不正确的访问控制。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-03865
CVE编号：CVE-2018-20507
Oracle MySQL拒绝服务漏洞（CNVD-2022-91134）
Oracle MySQL是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL的Server: Optimizer组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致其挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2022-91134
CVE编号：CVE-2022-21641
Orpak SitOmat缓冲区溢出漏洞
Orpak SitOmat是印度Orpak公司的一套远程接管加油系统。Orpak SitOmat中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-14085
CVE编号：CVE-2017-14854
Adobe InDesign缓冲区溢出漏洞（CNVD-2021-85265）
Adobe InDesign是Adobe公司的一个桌面出版(DTP)的应用程序，主要用于各种印刷品的排版编辑。Adobe InDesign存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-85265
CVE编号：CVE-2021-42731
Oracle Commerce Guided Search/Oracle Commerce Experience Manager组件拒绝服务漏洞
Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案平台。Oracle Commerce Guided Search/Oracle Commerce Experience Manager component是其中的一个支持在网站中为客户动态地搜索并找到相关和所需的项目的组件。Oracle Commerce中的Oracle Commerce Guided Search/Oracle Commerce Experience Manager组件的MDEX子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃)，影响数据的可用性。
严重程度：高
CNVD编号：CNVD-2017-05692
CVE编号：CVE-2017-3572
Firefly III跨站脚本漏洞（CNVD-2019-30778）
Firefly III是一套开源的个人财务管理系统。Firefly III 4.7.17.3之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30778
CVE编号：CVE-2019-13645
淄博闪灵网络科技有限公司flash建站系统多个页面存在SQL注入漏洞
闪灵Flash CMS是淄博闪灵网络科技有限公司开发的一款flash建站系统。淄博闪灵网络科技有限公司flash建站系统text.asp页面和slideshowinfo.asp页面存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-08200
杭州海康威视系统技术有限公司备份管理服务器V2.3存在逻辑缺陷漏洞
杭州海康威视系统技术有限公司是以视频为核心的智慧物联解决方案供应商和运营服务商。杭州海康威视系统技术有限公司备份管理服务器V2.3存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34037
远秋医学在线考试系统Pa***.aspx页面存在SQL注入漏洞
远秋医学在线考试系统采用通用的试题库管理软件，进行在线医学知识考试。远秋医学在线考试系统Pa***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-29874
Zyxel NBG6716 ozkerz组件命令注入漏洞
Zyxel NBG6716是合勤（ZyXEL）科技公司的一款无线路由器产品。ozkerz component是其中的一个组件。Zyxel NBG6716 V1.00(AAKG.9)C0版本中的ozkerz组件存在安全漏洞，该漏洞源于在popen调用中，程序直接使用了beginIndex和endIndex。攻击者可利用该漏洞注入命令。
严重程度：中
CNVD编号：CNVD-2017-30336
CVE编号：CVE-2017-15226
Avast Antivirus X.509证书远程代码执行漏洞
Avast Antivirus是一套杀毒软件。Avast Antivirus处理X.509证书存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07194
GENEXIS devices with DRGOS远程代码执行漏洞
GENEXIS devices with DRGOS是荷兰GENEXIS公司的一套用于家庭网络网关中的操作系统。GENEXIS devices with DRGOS 1.14.1之前的版本中的Parental控制面板中存在安全漏洞。远程攻击者可借助(1)‘start_hour’、(2)‘start_minute’、(3)‘end_hour’、(4)‘end_minute’或(5)‘hostname’参数利用该漏洞执行任意CLI命令。
严重程度：高
CNVD编号：CNVD-2017-00225
CVE编号：CVE-2015-3441
IBM Informix Dynamic Server权限许可和访问控制问题漏洞
IBM Informix Dynamic Server（IDS）是美国IBM公司的一款可扩展的对象关系数据库服务器，它为集群数据中心提供持续数据可用性和灾难恢复等功能。IBM Informix Dynamic Server存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-29427
CVE编号：CVE-2018-1796
武汉达梦数据库股份有限公司达梦新云缓存数据库存在二进制漏洞
达梦新云缓存数据库是自主研发的深度兼容原生Redis的Key-Value数据库。武汉达梦数据库股份有限公司达梦新云缓存数据库存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12970
DocCMS存在存储型跨站脚本漏洞
稻壳企业建站系统,又名稻壳cms、doccms,前身源于深喉咙企业建站系统ShlCms,是业内领先的免费开源企业网站建设系统、企业网站生成系统。DocCMS 2016版本存在存储型跨站脚本漏洞，攻击者可利用该漏洞插入跨站代码，执行任意脚本。
严重程度：中
CNVD编号：CNVD-2017-20987
Adobe Magento访问控制绕过漏洞
Adobe Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Magento Community Edition是社区版，后改称Magento Open Source，Magento Enterprise Edition是企业版，后改称Magento Commerce。Adobe Magento存在访问控制绕过漏洞，攻击者可利用该漏洞未经授权访问受限资源。
严重程度：中
CNVD编号：CNVD-2021-13925
CVE编号：CVE-2021-21020
Microsoft Windows Digital Media Receiver权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一种桌面操作系统。Microsoft Windows Digital Media Receiver存在权限提升漏洞。该漏洞源于网络系统或产品在运行过程中，并发代码需要互斥地访问共享资源时，对于并发访问的处理不当。攻击者可利用此漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2022-70068
CVE编号：CVE-2022-29113
Mitsubishi Electric MELSEC C Controller Module和MELIPC Series MI5000 TCP/IP功能存在未明漏洞
Mitsubishi Electric MELSEC-Q Series是一款MELSEC-Q系列的可编程逻辑控制器。Mitsubishi Electric MELSEC C Controller Module和MELIPC Series MI5000 TCP/IP功能存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务和/或运行恶意软件。
严重程度：高
CNVD编号：CNVD-2020-13174
CVE编号：CVE-2020-5531
Apache Pulsar路径遍历漏洞
Apache Pulsar是美国阿帕奇（Apache）基金会的一个用于云环境种，集消息、存储、轻量化函数式计算为一体的分布式消息流平台。该软件支持多租户、持久化存储、多机房跨区域数据复制，具有强一致性、高吞吐以及低延时的高可扩展流数据存储特性。Apache Pulsar存在路径遍历漏洞，该漏洞源于没有对用户上传的文件名进行充分限制。经过身份验证的攻击者可利用该漏洞上传jar或nar文件中的函数。
严重程度：中
CNVD编号：CNVD-2024-14759
CVE编号：CVE-2024-27317
eQ-3 AG HomeMatic CCU2恶意固件更新漏洞
eQ-3 AG Homematic CCU2是德国eQ-3公司的一款用于控制智能家居设备的中央控制单元。eQ-3 AG HomeMatic CCU2 2.29.22版本中的/usr/local/etc/config/addons/mh/loopupd.sh文件存在安全漏洞，该漏洞源于程序未能对通过HTTP协议下载的软件更新数据包提供加密保护。攻击者可利用该漏洞提供任意的恶意固件更新，控制系统。
严重程度：高
CNVD编号：CNVD-2018-05830
CVE编号：CVE-2018-7298
Media Streaming add-on跨站请求伪造漏洞
QNAP NAS application Media Streaming add-on是威联通（QNAP Systems）公司的一款应用在QNAP NAS设备中的视频流加载应用程序。QNAP NAS application Media Streaming add-on 421.1.0.2及之前版本和430.1.2.0及之前版本中存在安全漏洞，该漏洞源于程序没有实施安全保护来阻止跨站请求伪造。攻击者可利用该漏洞迫使用户执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-06463
CVE编号：CVE-2017-7641
广州亿电邦科智能网络科技有限公司机房保镖硬件设备存在未授权访问漏洞
广州亿电邦科智能网络科技有限公司于2014年05月22日成立。公司经营范围包括：充电桩设施安装、管理；电子设备回收技术咨询服务；电池销售；软件开发；网络技术的研究、开发等。广州亿电邦科智能网络科技有限公司机房保镖硬件设备存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-71660
CloudBees Jenkins Git Client插件信息泄露漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Git Client Plugin是其中的一个Git客户端插件。CloudBees Jenkins Git Client插件2.4.2及之前的版本中存在安全漏洞，该漏洞源于程序会用不安全的权限创建临时文件。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2017-36340
CVE编号：CVE-2017-1000242
Oracle E-Business Suite远程安全漏洞（CNVD-2017-00638）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Common Applications（又名Oracle Common Application Calendar，CAC）是其中的一个能够简化日常活动、约会和资源调度管理的组件。Oracle E-Business Suite中Oracle Common Applications组件中存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Resources Module'子组件受到影响。
严重程度：高
CNVD编号：CNVD-2017-00638
CVE编号：CVE-2017-3327
IBM Maximo for Civil Infrastructure信息泄露漏洞
IBM Maximo for Civil Infrastructure集成了检查、缺陷跟踪和维护活动，可帮助组织改善资产寿命，保持关键系统的正常运行并降低民用基础设施的总拥有成本。IBM Maximo for Civil Infrastructure 7.6.2存在信息泄露漏洞。该漏洞源于对认证凭据的存储不安全。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-11049
CVE编号：CVE-2021-20445
Asterisk缓冲区溢出漏洞（CNVD-2023-99030）
Asterisk是一款PBX系统的软件，运行在Linux系统上，支持使用SIP、IAX、H323协议进行IP通话。Asterisk存在缓冲区溢出漏洞，该漏洞源于PJSIP_HEADER dialplan函数的“更新”功能可能会超出用于存储标头新值的可用缓冲区空间，攻击者可利用该漏洞可能会覆盖内存或导致崩溃。
严重程度：高
CNVD编号：CNVD-2023-99030
CVE编号：CVE-2023-37457
vBulletin远程命令执行漏洞
vBulletin是美国Internet Brands和vBulletin Solutions公司共同开发的一款开源的商业Web论坛程序。vBulletin 5.1.4至5.1.9版本存在远程命令执行漏洞,允许攻击者利用decodeArguments Ajax API执行php代码，执行系统命令获取服务器权限。
严重程度：高
CNVD编号：CNVD-2015-07254
CVE编号：CVE-2015-7808
北京良精志诚科技有限责任公司LJCMSshop存在逻辑缺陷漏洞（CNVD-2020-33100）
良精商城网店购物系统是一套能够适合不同类型商品、超强灵活的多功能在线商店系统。北京良精志诚科技有限责任公司LJCMSshop存在逻辑缺陷漏洞，攻击者可利用该漏洞修改账户余额信息。
严重程度：中
CNVD编号：CNVD-2020-33100
WordPress dsgvo-all-in-one-for-wp跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP WordPress插件 DSGVO All in one 4.0之前存在安全漏洞，该漏洞源于写日志AJAX动作在将它们输出到管理员面板的日志页面(WP -admin admin.php)之前，没有消毒或转述一些提交的POST参数。攻击者可利用该漏洞通过使用 XSS 负载创建流氓管理员帐户来获得未经授权的访问，当管理员查看日志时将触发该帐户。
严重程度：中
CNVD编号：CNVD-2021-50116
CVE编号：CVE-2021-24294
Rockwell Automation FactoryTalk Vantagepoint跨站请求伪造漏洞
Rockwell Automation FactoryTalk Vantagepoint是美国罗克韦尔（Rockwell Automation）公司的在统一生产模型 (UPM) 中组织、关联和规范化制造和生产流程以及业务系统的不同数据的平台。Rockwell Automation FactoryTalk Vantagepoint存在跨站请求伪造漏洞，攻击者可利用该漏洞冒充合法用户并向受影响的产品发送请求。
严重程度：高
CNVD编号：CNVD-2023-49820
CVE编号：CVE-2023-2444
CloudBees Jenkins Aqua Security Scanner Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Aqua Security Scanner Plugin是使用在其中的一个安全扫描插件。CloudBees Jenkins中的Aqua Security Scanner Plugin 3.0.17及之前版本存在未明漏洞。攻击者可利用该漏洞泄露所配置的凭证。
严重程度：中
CNVD编号：CNVD-2019-36106
CVE编号：CVE-2019-10428
oasys（OA自动化办公系统）存在SQL注入漏洞
oasys（OA自动化办公系统）是面向组织的日常运作和管理，员工及管理者使用的应用系统，提高公司的办公效率。oasys（OA自动化办公系统）存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-08424
Delta Electronics CNCSoft ScreenEditor缓冲区溢出漏洞（CNVD-2020-45100）
Delta Electronics CNCSoft ScreenEditor是中国台湾台达电子（Delta Electronics）公司的一套数控机床仿真系统软件。Delta Electronics CNCSoft ScreenEditor 1.01.23及之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-45100
CVE编号：CVE-2020-16201
Trend Micro VPN Proxy One Pro拒绝服务漏洞
Trend Micro VPN Proxy One Pro是美国趋势科技（Trend Micro）公司的一种最佳虚拟专用网络服务。Trend Micro VPN Proxy One Pro存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-40820
CVE编号：CVE-2024-36473
Red Hat spice-client缓冲区溢出漏洞
Red Hat SPICE是美国红帽（Red Hat）公司的一个企业虚拟化桌面版所使用的自适应远程呈现开源协议，它主要用于将用户与其虚拟桌面进行连接，能够提供与物理桌面完全相同的最终用户体验。spice-client是它的客户端程序。Red Hat spice-client中LZ压缩帧的处理存在缓冲区溢出漏洞，攻击者可借助恶意的服务器利用该漏洞造成客户端崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18621
CVE编号：CVE-2018-10893
IBM Cloud Automation Manager脚本注入漏洞
IBM Cloud Automation Manager是美国IBM公司的一套多云自助服务管理平台。该平台支持在多个云中部署云基础架构。IBM Cloud Automation Manager 3.1.2版本中存在脚本注入漏洞，攻击者可利用该漏洞运行自定义的脚本。
严重程度：低
CNVD编号：CNVD-2019-29562
CVE编号：CVE-2019-4133
Silicon Graphics LibTIFF 'TIFFOpen'函数拒绝服务漏洞漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.8版本中的'TIFFOpen'函数存在拒绝服务漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-18524
CVE编号：CVE-2017-11613
Apache Struts拒绝服务漏洞（CNVD-2016-12020）
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架，主要提供两个版本框架产品，Struts 1和Struts 2。Apache Struts 2.5至2.5.5版本中存在拒绝服务漏洞。攻击者可借助特制的URL利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12020
CVE编号：CVE-2016-8738
Open-source ARJ archiver目录遍历漏洞（CNVD-2015-02287）
Open-source ARJ archiver是一个ARJ档处理工具。Open-source ARJ archiver未能正确删除路径的斜杠符号，允许攻击者通过特制的ARJ档，进行绝对路径遍历攻击和写任意文件。
严重程度：中
CNVD编号：CNVD-2015-02287
CVE编号：CVE-2015-0557
IBM AIX拒绝服务漏洞（CNVD-2023-00809）
IBM AIX是美国国际商业机器（IBM）公司的一款为IBM Power体系架构开发的一种基于开放标准的UNIX操作系统。IBM AIX存在拒绝服务漏洞，无特权的本地攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-00809
CVE编号：CVE-2022-39165
Linux kernel拒绝服务漏洞（CNVD-2020-02587）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3之前版本存在拒绝服务漏洞。攻击者可通过触发AP在所需的认证过程完成之前发送站点的IAPP位置更新利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-02587
CVE编号：CVE-2019-5108
Google Chrome Permissions代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Permissions存在代码执行漏洞。远程攻击者可利用此漏洞在系统上执行任意代码或造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-67555
CVE编号：CVE-2021-30607
78OA办公系统存在存储型跨站脚本漏洞
78OA办公系统是深圳鑫星空软件面向大中型企业和集团企业推出的一款全功能OA办公系统。78OA办公系统存在存储型跨站脚本漏洞，攻击者可直接插入跨站脚本，并通过特定动作触发。
严重程度：中
CNVD编号：CNVD-2016-04458
Siemens SIMATIC CP设备资源消耗失控漏洞
SIMATIC CP 1623、CP 1626和CP 1628是用于连接工业以太网的PCI express卡。SIMATIC CP 1604和CP 1616是PCI/PCI-104卡，用于现场设备与PROFINET工业以太网的连接。Siemens SIMATIC CP设备存在资源消耗失控漏洞，该漏洞是由于受影响的设备无法充分控制直接内存访问（DMA）请求的连续映射。攻击者可利用该漏洞在主机上造成拒绝服务。需要物理电源循环才能使系统重新工作。
严重程度：中
CNVD编号：CNVD-2023-75575
CVE编号：CVE-2023-37195
NetApp Clustered Data ONTAP信息泄露漏洞（CNVD-2017-36367）
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Clustered Data ONTAP 8.3.2P8之前的版本和9.0 before 9.0 P2之前的9.0版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感的集群和租户信息。
严重程度：低
CNVD编号：CNVD-2017-36367
CVE编号：CVE-2017-5201
Android System Setting和Bluetooth Connection拒绝服务漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android System Setting和Bluetooth Connection存在拒绝服务漏洞。漏洞产生的原因是系统级的Intent机制“android.bluetooth.intent.DISCOVERABLE_TIMEOUT”(在/frameworks/base/packages/SettingsLib/src/com/android/settingslib/bluetooth/BluetoothDiscoverableTimeoutReceiver.java中定义)未受保护，导致任意第三方应用程序直接发送Intent更改系统状态。
严重程度：低
CNVD编号：CNVD-2017-04029
Trend Micro Email Encryption Gateway命令注入漏洞
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro TMEEG 5.5版本中的LauncherServer存在命令注入漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11243
CVE编号：CVE-2018-10354
IBM UrbanCode Deploy信息泄露漏洞（CNVD-2023-10015958）
IBM UrbanCode Deploy（UCD）是美国国际商业机器（IBM）公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-100159
CVE编号：CVE-2023-42013
Intel®Graphics Drivers多代处理器拒绝服务漏洞（CNVD-2021-10793）
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-10793
CVE编号：CVE-2020-12386
FreeRADIUS拒绝服务漏洞（CNVD-2017-16975）
FreeRADIUS是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等，并包含有一个Radius服务器、一个BSD协议授权的客户端库、一个PAM库和一个Apache模块。FreeRADIUS 2.2.10之前的2.x版本和3.0.15之前的3.x版本中存在安全漏洞。攻击者可通过发送带有非零内容的DHCP option 63利用该漏洞造成拒绝服务（服务器崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16975
CVE编号：CVE-2017-10983
Hospital Management System contact.php文件SQL注入漏洞
Hospital Management System是一套基于PHP和MySQL的医院管理系统。Hospital Management System存在SQL注入漏洞，该漏洞源于contact.php中pagetitle参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-20276
CVE编号：CVE-2025-56215
Apple OS X历史搜索漏洞
Apple OS X是一款苹果分发的基于BSD的操作系统。Apple OS X Quicklook存在安全漏洞，允许本地用户搜索之前查看访问过的WEB站点，启动WEB浏览器，渲染WEB站点。
严重程度：中
CNVD编号：CNVD-2015-05479
CVE编号：CVE-2015-3781
Pexip Infinity拒绝服务漏洞
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity存在安全漏洞，攻击者可利用漏洞允许临时远程拒绝服务（中止）。
严重程度：中
CNVD编号：CNVD-2022-06486
CVE编号：CVE-2021-42555
TOTOLINK X18命令执行漏洞
TOTOLINK X18是TOTOLINK公司生产的一款无线路由器，提供高速稳定的无线网络连接。TOTOLINK X18存在命令执行漏洞，该漏洞源于cstecgi.cgi文件的sub_41105C函数的enable参数中。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-12024
CVE编号：CVE-2025-29209
SAP Landscape Management信息泄露漏洞
SAP Landscape Management是一个管理工具，SAP基础管理员可以自动化SAP系统操作，包括端到端的SAP系统复制或刷新操作。SAP Landscape Management存在未指明信息泄露漏洞。利用该漏洞，攻击者可以获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2018-15754
WordPress Easy FAQ with Expanding Text plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Easy FAQ with Expanding Text plugin 3.2.8.3.1及之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义其设置，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48180
CVE编号：CVE-2022-1395
News Portal Project /edit-subcategory.php文件SQL注入漏洞
News Portal Project是一个新闻门户项目。News Portal Project存在SQL注入漏洞，该漏洞源于文件/admin/edit-subcategory.php中参数Category缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30960
CVE编号：CVE-2025-5251
金山手机助手服务权限提升漏洞
金山手机助手是金山软件官方推出的手机资源获取平台，金山手机助手原名叫金山手机控，可以为手机用户提供海量应用下载、精彩游戏，实用软件、精美壁纸、丰富铃声。金山手机助手安装的系统服务提供了创建高权限进程的功能，但未进行有效验证，允许攻击者利用漏洞可在任意用户下启动SYSTEM用户身份的进程，造成权限提升。
严重程度：中
CNVD编号：CNVD-2015-07842
Oracle Transportation Manager远程漏洞
Oracle Transportation Manager是企业供应链运输管理解决方案。Oracle Transportation Manager中存在安全漏洞，远程攻击者利用此漏洞可影响机密性、完整性。
严重程度：高
CNVD编号：CNVD-2017-06436
CVE编号：CVE-2017-3530
Ruby参数注入漏洞
Ruby是松本行弘个人开发者的一种跨平台、面向对象的动态类型编程语言。Ruby 1.4.0之前版本中存在参数注入漏洞，攻击者可利用该漏洞通过一个精心制作的URL读取和写入任意文件。
严重程度：中
CNVD编号：CNVD-2021-50155
CVE编号：CVE-2021-33564
Microsoft Word代码执行漏洞
Microsoft Word是美国微软（Microsoft）公司的一套Office套件中的文字处理软件。Microsoft Word存在代码执行漏洞，攻击者可利用该漏洞以受害者的特权在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-35513
CVE编号：CVE-2021-28453
PopojiCMS ad***_co***.php文件存在文件上传漏洞
PopojiCMS是一款内容管理系统。PopojiCMS ad***_co***.php文件存在文件上传漏洞。攻击者可以利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-31821
IBM Rational Quality Manager HTML注入漏洞
IBM Rational Quality Manager（RQM）是美国IBM公司的一套协作的、基于Web的质量管理解决方案。该方案在软件开发的整个生命周期之内，提供了测试规划与测试评价管理方法，并能够共享信息、自动化加快项目进度以及报告制定的发布决策。IBM RQM 5.0.x版本和6.0版本至6.0.5版本中存在HTML注入漏洞。远程攻击者可利用该漏洞注入恶意的HTML代码，并在用户浏览器中执行该代码。
严重程度：低
CNVD编号：CNVD-2018-19533
CVE编号：CVE-2017-1242
FFmpeg缓冲区溢出漏洞（CNVD-2024-27562）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。Ffmpeg v.N113007-g8d24a28d06版本存在缓冲区溢出漏洞，该漏洞是由于areverse_request_frame中libavfilter/f_reverse.c:269:26的边界检查不正确，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-27562
CVE编号：CVE-2023-51796
Citrix SD-WAN Center远程代码执行漏洞
Citrix SD-WAN Center是一个集中管理系统，使您可以配置、监控和分析WAN上的所有Citrix SD-WAN设备。Citrix SD-WAN Center 11.2.2、11.1.2b、10.2.8之前版本存在远程代码执行漏洞，攻击者可利用该漏洞以root权限执行代码。
严重程度：高
CNVD编号：CNVD-2021-48852
CVE编号：CVE-2020-8271
Ansible存在未明漏洞（CNVD-2019-37725）
Ansible是美国Ansible公司的一款计算机系统配置管理器。该产品可用于发布、管理和编排计算机系统。Ansible中存在安全漏洞，攻击者可利用该漏洞绕过对数据的访问限制。
严重程度：中
CNVD编号：CNVD-2019-37725
CVE编号：CVE-2019-14856
BetterLinks WordPress plugin存在未明漏洞（CNVD-2021-44290）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。BetterLinks WordPress plugin 2.0.4之前版本存在安全漏洞，该漏洞源于缺乏检查，攻击者可利用该漏洞检索和更新的通配符值重定向。
严重程度：中
CNVD编号：CNVD-2021-44290
CVE编号：CVE-2021-24355
Siemens SIMATIC RFID Readers隐藏功能漏洞
SIMATIC RF600 Readers用于非接触式识别各种物体，例如运输集装箱、托盘、生产货物，或者通常用于记录散装货物。SIMATIC RF1100是一种基于RFID的解决方案，用于简单而通用的电子授权管理。SIMATIC RF360R reader通过具有集成工业以太网接口的紧凑型阅读器扩展了SIMATIC RFID300 RFID系统。Siemens SIMATIC RFID Readers存在隐藏功能漏洞，该漏洞是由于受影响的应用程序包含可以修改的配置文件。具有特权访问权限的攻击者可利用该漏洞修改这些文件并启用此设备未发布的功能。
严重程度：高
CNVD编号：CNVD-2024-38011
CVE编号：CVE-2024-37990
Huawei WS851注入漏洞
Huawei WS851是中国华为（Huawei）公司的一款无线路由器产品。Huawei WS851 1.1.21.1之前版本中存在安全漏洞，该漏洞源于程序没有限制端口。攻击者可利用该漏洞注入任意文件。
严重程度：中
CNVD编号：CNVD-2016-04033
CVE编号：CVE-2016-5366
Scubez Posty Readymade Classifieds SQL注入漏洞
Posty Scubez Posty Readymade Classifieds是印度Posty公司的一套公告类网站脚本。Posty Scubez Posty Readymade Classifieds中存在SQL注入漏洞。远程攻击者可通过向admin/user_activate_submit.php文件发送‘ID’参数利用该漏洞注入SQL命令。
严重程度：中
CNVD编号：CNVD-2018-11121
CVE编号：CVE-2017-17567
Splunk Enterprise和Splunk Lite存在多个漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk Enterprise是一个企业版。Splunk Light是一套专为小型IT环境而设计的自动日志检索与分析解决方案。Splunk Enterprise和Splunk Lite存在跨站脚本和HTML注入漏洞漏洞。攻击者利用漏洞在受影响的浏览器的上下文中运行HTML和脚本代码，允许攻击者可窃取基于cookie的认证凭据或控制网站如何呈现给用户。
严重程度：中
CNVD编号：CNVD-2017-28766
Arris Modems硬编码后门漏洞
Arris Modems是电信设备制造商Arris生产的调制解调器，专为AT&T家庭用户定制的入网设备。Arris Modems存在硬编码后门漏洞，调制解调器默认启用SSH并允许互联网连接，攻击者使用内置的默认账号密码“remotessh/5SaP9I26”访问，可以直接获得ROOT权限，执行任意操作。
严重程度：高
CNVD编号：CNVD-2017-24360
多款Mozilla产品缓冲区溢出漏洞（CNVD-2026-20778）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在缓冲区溢出漏洞。该漏洞是由于Graphics:WebRender组件的边界检查不正确造成的，攻击者可利用该漏洞导致沙箱逃逸。
严重程度：高
CNVD编号：CNVD-2026-20778
CVE编号：CVE-2026-2760
AMD Xilinx Run Time权限提升漏洞
AMD Xilinx Run Time是AMD公司为XilinxFPGA开发的标准化运行时环境，提供统一的软件接口以优化FPGA算力。AMD Xilinx Run Time存在权限提升漏洞，该漏洞源于验证不足，攻击者可利用该漏洞危及机密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2025-29743
CVE编号：CVE-2025-0007
IBM Security Access Manager跨站请求伪造漏洞
IBM Security Access Manager软件是高度可扩展的用户认证、授权和Web SSO解决方案,用于在各种Web和应用资源上实施安全策略,集中管理在线门户网站。IBM Security Access Manager for Mobile 8.0.1之前的8.x版本，Security Access Manager for Web 7.0.0FP10之前的7.x版本及8.0.1之前的8.x版本存在跨站请求伪造漏洞，允许远程攻击者劫持任意用户插入XSS序列的请求的身份验证。
严重程度：中
CNVD编号：CNVD-2014-09204
CVE编号：CVE-2014-6077
Linux kernel本地拒绝服务漏洞（CNVD-2017-33091）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13.4之前的版本中的sound/core/seq_device.c文件存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务和系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-33091
CVE编号：CVE-2017-16528
Cisco Emergency Responder信任管理问题漏洞
Cisco Emergency Responder是美国思科（Cisco）公司的一款应急响应框架。Cisco Emergency Responder 12.5(1)SU4版本存在信任管理问题漏洞，该漏洞源于root帐户存在静态用户凭据，这些凭据通常在开发期间使用，攻击者可利用该漏洞登录受影响的系统并以root用户身份执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-80112
CVE编号：CVE-2023-20101
Art Gallery Management System view-enquiry-detail.php文件SQL注入漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在SQL注入漏洞，该漏洞源于/admin/view-enquiry-detail.php的参数viewid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22522
CVE编号：CVE-2025-2648
UltimateKode Neo Billing跨站脚本漏洞
Envato Neo Billing是Envato开源的一个应用软件。提供一个精心设计的企业计费和会计解决方案。UltimateKode Neo Billing在3.5之前存在跨站点脚本（XSS）漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，远程攻击者注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-14758
CVE编号：CVE-2020-23518
Microsoft Windows Win32k权限提升漏洞（CNVD-2019-10041）
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在权限提升漏洞。该漏洞源于Win32k组件未能正确处理内存中的对象。攻击者可利用该漏洞在内核模式下运行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2019-10041
CVE编号：CVE-2019-0803