CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows Runtime权限提升漏洞（CNVD-2021-29549）
Microsoft Windows Runtime（.net framework）是美国微软（Microsoft）公司的一款Windows操作系统中必要的功能支持库。Microsoft Windows Runtime中存在权限提升漏洞，该漏洞源于程序未正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-29549
CVE编号：CVE-2020-1306
Schneider Electric Interactive Graphical Scada System整数溢出漏洞
Schneider Electric Interactive Graphical Scada System（Igss）是法国施耐德电气（Schneider Electric）公司的一个用于监控工业流程的Scada系统。Schneider Electric Interactive Graphical Scada System存在整数溢出漏洞，攻击者可利用该漏洞导致拒绝服务和潜在的远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-13066
CVE编号：CVE-2022-24310
Atlassian Sourcetree for Windows命令注入漏洞
Atlassian Sourcetree for Windows是澳大利亚Atlassian公司一款基于Windows平台的免费的Git和Mercurial客户端工具，能够利用可视化界面管理存储库。基于Windows平台的Atlassian Sourcetree 0.5.1.0版本至2.4.7.0版本（不包括2.4.7.0版本）中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-04530
CVE编号：CVE-2017-14593
CuppaCMS权限提升漏洞
CuppaCMS是一套内容管理系统（CMS）。CuppaCMS 存在权限提升漏洞，该漏洞源于错误的程序对高级本地过程的调用。经过身份验证的攻击者使用 user_group_id_field 参数通过精心设计的 POST 请求获得升级的权限。
严重程度：中
CNVD编号：CNVD-2021-101662
CVE编号：CVE-2021-3376
IBM Maximo Application Suite跨站脚本漏洞
IBM Maximo Application Suite是美国国际商业机器（IBM）公司的一个为智能资产管理、监控、维护、计算机视觉、安全性和可靠性提供的单一平台。IBM Maximo Application Suite 7.6.1.3版本存在跨站脚本漏洞，该漏洞源于存在跨站脚本（XSS）漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-13530
CVE编号：CVE-2023-38723
xen内存泄露漏洞
Xen是一个开源虚拟机监视器，由Xen Project开发。xen存在内存泄露漏洞，攻击者利用漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30245
CVE编号：CVE-2017-15593
Oracle E-Business Suite Oracle Financial Consolidation Hub Business Intelligence组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Financial Consolidation Hub Business Intelligence组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问数据。
严重程度：中
CNVD编号：CNVD-2016-00596
CVE编号：CVE-2016-0538
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-04208）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-04208
CVE编号：CVE-2025-64853
TrueConf Server跨站脚本漏洞
TrueConf Server是俄罗斯TrueConf公司的一种自托管和安全的视频协作平台。TrueConf Server 4.3.7版本存在跨站脚本漏洞，攻击者可利用该漏洞执行任意HTML和受影响站点上下文中用户浏览器会话中的脚本代码。
严重程度：低
CNVD编号：CNVD-2022-53543
CVE编号：CVE-2017-20113
Trend Micro Email Encryption Gateway XML外部实体注入漏洞
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro Email Encryption Gateway 5.5 Build 1111及之前版本中的配置脚本存在XML外部实体注入漏洞。远程攻击者可借助‘pciExceptionXml’参数发送特制的XML数据利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2018-04489
CVE编号：CVE-2018-6225
达梦数据库存在拒绝服务漏洞
达梦数据库管理系统是达梦公司推出数据库管理系统，简称DM。达梦数据库的身份验证函数存在缓冲区溢出漏洞。会导致数据库宕机甚至导致操作系统被控制。
严重程度：高
CNVD编号：CNVD-2016-06040
TOTOLINK A720R访问控制错误漏洞
TOTOLINK A720R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A720R存在访问控制错误漏洞，该漏洞源于Log Handler组件文件/cgi-bin/cstecgi.cgi中参数topicurl访问控制不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-12085
CVE编号：CVE-2025-4269
Cisco RV110W/RV130W/RV215W路由器HTTP请求缓冲区溢出漏洞
Cisco RV130W Wireless-N是一款多功能VPN路由器；Cisco RV110W/RV215W是集有线/无线网络连接、VPN、防火墙等功能于一身的路由器。Cisco RV110W/RV130W/RV215W路由器存在HTTP请求缓冲区溢出漏洞，允许未验证的远程攻击者利用漏洞在目标设备导致缓冲区溢出，发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-04094
CVE编号：CVE-2016-1397
Oracle Siebel CRM Siebel Core - Server Framework组件存在未明漏洞（CNVD-2016-05482）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Server Framework是其中的一个服务器框架组件。Oracle Siebel CRM中的Siebel Core - Server Framework组件中的Services子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-05482
CVE编号：CVE-2016-5460
Complaint Management System in PHP subcategory.php文件跨站脚本漏洞
Complaint Management System in PHP是一个投诉管理系统。Complaint Management System in PHP存在跨站脚本漏洞，该漏洞源于admin/subcategory.php中categoryName参数对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20825
CVE编号：CVE-2025-57150
D-Link DIR-2150远程代码执行漏洞
D-Link DIR-2150是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-2150存在命令注入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33406
CVE编号：CVE-2023-34280
Voltronic Power ViewPower XML外部实体注入漏洞
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower Pro存在XML外部实体注入漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2025-21589
CVE编号：CVE-2023-51591
XYCMS b_title参数存在SQL注入漏洞
XYCMS原名为南京XYCMS企业建站系统，该建站系统是一款基于ASP开发的商业性建站系统。XYCMS b_title参数存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-09972
南京杰诺瀚期刊投稿系统Add参数存在SQL注入漏洞
南京杰诺瀚软件科技有限公司是为开发医院全成本核算决策支持软件系统、医院绩效管理信息系统及医院客户管理信息系统等。南京杰诺瀚期刊投稿系统Tougao/DingDanView.aspx页面中的Add参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02277
ASUS HiVivo aspplication for ASUS Watch存在未明漏洞
ASUS HiVivo aspplication for ASUS Watch是中国台湾华硕（ASUS）公司的一款用于ASUS智能手表的应用程序。该程序主要通过智能手表监测心率和运动轨迹等。ASUS HiVivo aspplication for ASUS Watch 5.6.27之前版本中存在安全漏洞，该漏洞源于程序没有验证SSL证书。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-22300
CVE编号：CVE-2017-17945
Mozilla Firefox拒绝服务漏洞（CNVD-2016-00847）
Mozilla Firefox on Android是一款基于Android平台的开源Web浏览器。Mozilla Firefox libstagefright库中的binding/MoofParser.cpp文件中的‘MoofParser::Metadata’函数未能限制读取操作的结果大小，允许远程攻击者可利用特制的MP4视频文件进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00847
CVE编号：CVE-2016-1946
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04747）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致内存地址泄漏。
严重程度：中
CNVD编号：CNVD-2017-04747
CVE编号：CVE-2017-3033
Online Reviewer System SQL注入漏洞
Online Reviewer System是一个应用软件。一个在线评论系统。Online Reviewer System 1.0版本存在SQL注入漏洞，该漏洞源于认证绕过的SQL注入漏洞，可能导致shell反向上传。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-29831
CVE编号：CVE-2021-27130
Intel CSME输入验证错误漏洞
Intel Converged Security and Management Engine（CSME）是美国英特尔（Intel）公司的一款安全管理引擎。Intel CSME中的DAL子系统存在输入验证错误漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-35711
CVE编号：CVE-2020-0534
WordPress CTHthemes CityBook、TownHub和EasyBook跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member plugin是使用在其中的一款用于创建会员网站或在线社区的插件。WordPress CTHthemes CityBook 2.3.4之前版本、TownHub 1.0.6之前版本和EasyBook 1.2.2之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-02467
CVE编号：CVE-2019-20210
Pragyan CMS SQL注入漏洞
Pragyan CMS是一款内容管理系统。Pragyan CMS存在SQL注入漏洞，允许攻击者发起SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2015-01020
CVE编号：CVE-2015-1471
Bundler存在未明漏洞
Bundler是一个应用软件。通过跟踪和安装所需的确切gem和版本，为Ruby项目提供了一致的环境。Bundler 1.16.0版本至2.2.9版本和2.2.11版本至2.2.16版本存在安全漏洞，该漏洞源于有时选择依赖来源基于最高的版本号。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-39566
CVE编号：CVE-2020-36327
Adobe Acrobat和Reader输入验证不当漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在输入验证不当漏洞。攻击者可利用该漏洞实现任意JavaScript执行。
严重程度：高
CNVD编号：CNVD-2020-61013
CVE编号：CVE-2020-24432
珠海金山办公软件有限公司WPS Office校园版存在内存破坏漏洞
WPS Office校园版是一款师生专用全新office套件。珠海金山办公软件有限公司WPS Office校园版存在内存破坏漏洞，攻击者可利用该漏洞导致服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-62822
Info-ZIP UnZip远程堆缓冲区溢出漏洞
unzip是在Unix下对.zip文件格式进行解压的工具。Info-ZIP UnZip存在远程堆缓冲区溢出漏洞，由于程序未对用户提供的输入进行充分的边界检查。攻击者可利用此漏洞在应用上下文中执行任意代码或发起拒绝服务。
严重程度：高
CNVD编号：CNVD-2014-09223
CVE编号：CVE-2014-8139
Dell EMC iDRAC9输入验证错误漏洞
Dell EMC iDRAC9是美国戴尔（DELL）公司的一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC9 4.40.40.00之前版本存在输入验证错误漏洞 。远程攻击者可借助特制的链接利用该漏洞将用户重定向至任意Web URL。
严重程度：中
CNVD编号：CNVD-2021-94892
CVE编号：CVE-2021-21579
哈尔滨新中新电子股份有限公司校园一卡通系统存在SQL注入漏洞
哈尔滨新中新电子股份有限公司校园一卡通系统是一款数字校园的解决方案。哈尔滨新中新电子股份有限公司校园一卡通系统getfjnr.action文件中的fjid参数存在SQL注入漏洞，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01427
PHPMailer跨站脚本漏洞（CNVD-2017-28411）
PHPMailer是一个用于发送电子邮件的PHP类库。PHPMailer中的‘code_generator.phps’example script存在跨站脚本漏洞，该漏洞源于在显示输入之前，程序未能正确的过滤来自用户输入的HTML代码。远程攻击者可利用该漏洞执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-28411
CVE编号：CVE-2017-11503
Joomla!跨站脚本漏洞（CNVD-2018-17502）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.8.12之前版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤输出。远程攻击者可利用该漏洞在受影响网站的上下文中执行其提供的HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2018-17502
CVE编号：CVE-2018-15880
Jenkins ClearCase Release Plugin XSS注入漏洞
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具，用于监控持续重复的工作，旨在提供一个开放易用的软件平台。Jenkins ClearCase Release Plugin产品存在XSS注入漏洞,攻击者通过该漏洞对相应程序进行xss攻击，以获取某系统或文件中其他信息。
严重程度：低
CNVD编号：CNVD-2020-52610
CVE编号：CVE-2020-2270
PHP Scripts Mall Responsive Realestate Script SQL注入漏洞
PHP Scripts Mall Responsive Realestate Script是印度PHP Scripts Mall公司的一套基于PHP和MySQL的房地产销售网站脚本。PHP Scripts Mall Responsive Realestate Script 3.2版本中存在SQL注入漏洞。远程攻击者可通过向property-list发送‘tbud’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37376
CVE编号：CVE-2017-17628
Total Defense Anti-virus竞争条件问题漏洞
Total Defense Anti-virus是美国Total Defense公司的一套杀毒软件。Total Defense Anti-virus 11.5.2.28版本中的恶意软件扫描功能存在竞争条件问题漏洞，攻击者可利用该漏洞删除权限文件。
严重程度：中
CNVD编号：CNVD-2019-39843
CVE编号：CVE-2019-18644
MyFAX网络传真服务器存在远程命令执行漏洞
myFAX传真服务器又称为myfax电子传真机，是将传真技术与网络技术相结合的一种智能型高科技产品。MyFAX网络传真服务器存在远程命令执行漏洞，允许远程攻击者通过未指定的向量执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-04377
Librenms路径遍历漏洞
Librenms是Librenms社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。Librenms存在路径遍历漏洞，该漏洞源于Librenms 21.11.0受到包含html页面的设备showconfig.inc.php中的路径操作漏洞的影响。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-95229
CVE编号：CVE-2021-44278
Adobe Bridge堆缓冲区溢出漏洞
Adobe Bridge是Adobe公司推出的一款免费数字资产管理应用程序。Adobe Bridge存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-17971
CVE编号：CVE-2020-9552
WordPress Awin Data Feed plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Awin Data Feed plugin 1.8之前的版本存在跨站脚本漏洞，该漏洞源于在处理生成分析数据的请求时未能清理和转义标头，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-56232
CVE编号：CVE-2022-1938
Classified Ads CMS Quickad SQL注入漏洞
Classified Ads CMS Quickad是一套基于PHP的广告网站脚本。Classified Ads CMS Quickad 4.0版本中存在SQL注入漏洞。远程攻击者可通过向listing URI发送‘keywords’、‘placeid’、‘cat’或‘subcat’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-04366
CVE编号：CVE-2018-5972
SAP Security Diagnostic Tool存在未明跨站脚本漏洞
SAP Security Diagnostic Tool是德国思爱普（SAP）公司的一款安全诊断工具。SAP Security Diagnostic Tool存在未明跨站脚本漏洞，该漏洞源于程序未能验证用户提供的输入。当不知情的用户浏览受影响网站时，攻击者可利用此漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03303
Mozilla Firefox和Firefox ESR Graphite 2代码执行漏洞（CNVD-2016-01682）
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR Graphite存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01682
CVE编号：CVE-2016-2799
TP-LINK TD-W8968存在弱口令漏洞
普联技术有限公司（以下简称"TP-LINK"）是全球领先的网络通讯设备供应商。TP-LINK TD-W8968存在弱口令漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34242
BHIM application for Android存在未明漏洞
BHIM application for Android是印度National Payments公司的一款基于Android平台的移动支付应用程序。基于Android平台的India BHIM应用程序1.3版本中的National Payments Corporation存在安全漏洞，该漏洞源于程序使用了四位数的密码。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2019-41444
CVE编号：CVE-2017-9818
JerryScript堆缓冲区过读漏洞（CNVD-2018-15379）
JerryScript是一款轻量级的JavaScript引擎，旨在运行在微控制器等非常受限的设备上。JerryScript 1.0中的lit_read_code_unit_from_utf8函数存在堆缓冲区过读漏洞（与parser/regexp/re-parser.c中的re_parse_char_class有关）。攻击者可借助RegExp("[\\u0020")载荷利用该漏洞造成缓冲区越界读取。
严重程度：高
CNVD编号：CNVD-2018-15379
CVE编号：CVE-2018-11418
SWFTools空指针解引用漏洞（CNVD-2021-73201）
SWFTools是一种实用工具与Adobe Flash文件(SWF文件)工作的集合。SWFTools存在空指针解引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73201
CVE编号：CVE-2021-39556
Axel信任管理问题漏洞
Axel是一款轻量级下载加速器。Axel 2.17.8之前版本中的ssl.c文件存在安全漏洞，该漏洞源于TLS的连接未能验证服务器的主机名。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-34647
CVE编号：CVE-2020-13614
Apache Wicket跨站请求伪造漏洞
Apache Wicket是美国阿帕奇（Apache）软件基金会的一套开源、轻量、基于组件的框架，它提供了一种面向对象的方式来开发基于Web的动态UI应用程序。Apache Wicket中存在安全漏洞。攻击者可利用该漏洞破坏加密保护机制并预测加密的URL。
严重程度：中
CNVD编号：CNVD-2017-34172
CVE编号：CVE-2014-7808
PolyAI整数溢出漏洞
PolyAI（AI）是一款基于以太坊的虚拟货币。PolyAI的智能合约实现中的‘mintToken’函数存在整数溢出漏洞，攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-19878
CVE编号：CVE-2018-17050
Soar Cloud System SQL注入漏洞
Soar Cloud System是Soar公司研发的一款HR 系統解決方案系统。Soar Cloud System HR门户存在SQL注入漏洞，该漏洞源于没有过滤SQL注入语句，远程攻击者可以在没有权限的情况下注入SQL语法并获取数据库中的所有数据。
严重程度：高
CNVD编号：CNVD-2021-11069
CVE编号：CVE-2021-22854
Joomla! JEXTN Classified SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。JEXTN Classified component是使用在其中的一个分类目录组件。Joomla! JEXTN Classified 1.0.0版本中存在SQL注入漏洞。远程攻击者可通过发送view=boutique&sid=请求利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-03440
CVE编号：CVE-2018-6575
IrfanView越界读取漏洞（CNVD-2024-46369）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46369
CVE编号：CVE-2024-11534
Apache DolphinScheduler输入验证错误漏洞（NVD-C-2024-618180）
Apache DolphinScheduler是美国阿帕奇（Apache）基金会的一个分布式的基于DAG可视化的工作流任务调度系统。Apache DolphinScheduler 3.1.0至3.2.2之前版本存在输入验证错误漏洞，通过身份验证的攻击者可利用该漏洞非法访问附加资源文件。
严重程度：高
CNVD编号：CNVD-2024-35663
CVE编号：CVE-2024-30188
Apple iOS/macOS/tvOS/watchOS缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的操作系统。Apple iOS是为移动设备所开发；macOS是为Mac计算机所开发。Apple iOS/macOS/tvOS和watchOS中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12063
CVE编号：CVE-2016-4688
Linux kernel竞争条件漏洞（CNVD-2021-22855）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.11.8及更早版本中的fs/btrfs/ctree.c中的get_old_root存在竞争条件漏洞。该漏洞源于在克隆操作之前缺少对扩展缓冲区的锁定。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-22855
CVE编号：CVE-2021-28964
MLECMS后台te***_la***.php文件存在命令执行漏洞
MLECMS是一项基于PHP+MYSQL为核心开发的专业建站系统。MLECMS后台te***_la***.php文件存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-70783
Linux kernel代码问题漏洞（CNVD-2024-39294）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39294
CVE编号：CVE-2024-46793
Google Android信息泄露漏洞（CNVD-2023-99045）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于应用程序操作服务中的代码中的逻辑错误引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-99045
CVE编号：CVE-2023-21334
多款Cisco产品FXOS Software和UCS Fabric Interconnect Software CLI解析器输入验证漏洞
Cisco Firepower 4100 Series Next-Generation Firewall等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series Next-Generation Firewall是一款防火墙产品。UCS 6200 Series Fabric Interconnects是一套专用于Cisco设备的交换机矩阵。FXOS Software是一套运行在思科安全设备中的防火墙软件；UCS Fabric Interconnect Software是一套运行在思科交换机设备中的交换机矩阵操作系统软件。CLI parser是其中的一个命令行命令解析器。多款Cisco产品中的FXOS Software和UCS Fabric Interconnect Software的CLI解析器存在输入验证漏洞，该漏洞源于CLI解析器子系统未能正确的验证输入。本地攻击者可借助过长的用户输入利用该漏洞以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-14580
CVE编号：CVE-2018-0302
Carlo Gavazzi Automation VMU-C EM和VMU-C PV存在跨站请求伪造漏洞
Carlo Gavazzi Automation VMU-C EM和VMU-C PV是意大利Carlo Gavazzi Automation公司的自动化产品中的控制模块。Carlo Gavazzi Automation VMU-C EM和VMU-C PV存在跨站请求伪造漏洞。远程攻击者利用漏洞通过构建恶意URL诱使用户解析，在目标用户上下文执行恶意操作。
严重程度：高
CNVD编号：CNVD-2017-00492
CVE编号：CVE-2017-5145
Check Point ZoneAlarm权限许访问控制漏洞
Check Point ZoneAlarm是以色列Check Point公司的一款网络防火墙程序。Check Point ZoneAlarm 15.3.064.17729及之前版本中存在权限访问控制漏洞。本地攻击者可利用该漏洞以SYSTEM用户身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06052
CVE编号：CVE-2018-8790
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2020-46028）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-46028
CVE编号：CVE-2020-9704
Google TensorFlow代码问题漏洞（CNVD-2021-46661）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。TensorFlow 2.4.2,2.3.3,2.2.3，2.1.4存在安全漏洞，该漏洞源于不验证张量是否为非-空的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-46661
CVE编号：CVE-2021-29515
SilverStripe权限提升漏洞
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。SilverStripe 4.3.3及之前版本中存在安全漏洞。攻击者可利用该漏洞获取系统所给定的额外权限。
严重程度：中
CNVD编号：CNVD-2019-40589
CVE编号：CVE-2019-12617
科大讯飞（北京）有限公司北京软件分公司教育云应用中心存在信息泄露漏洞
科大讯飞股份有限公司一直从事智能语音、计算机视觉、自然语言处理、认知智能等人工智能核心技术研究并保持国际前沿水平。科大讯飞（北京）有限公司北京软件分公司教育云应用中心存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-04025
CWCMS后台admin/cw_skin.php页面存在任意文件写入漏洞
CWCMS是一套企业网站管理系统。CwCMS-PHP企业网站管理系统admin/cw_skin.php页面存在任意文件写入漏洞，允许攻击者写入任意可执行文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2017-02529
北京搜狗信息服务有限公司搜狗输入法存在dll劫持漏洞
搜狗输入法是搜狗(Sogou)公司于2006年6月推出的一款汉字输入法工具。北京搜狗信息服务有限公司搜狗输入法存在dll劫持漏洞,攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2020-18637
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19926）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19926
CVE编号：CVE-2017-10736
mholt/archiver golang包目录遍历漏洞
mholt/archiver golang package是一个用于压缩/解压缩的包。mholt/archiver golang包e4ef56d48eb029648b0e895bb0b6a393ef0829c3之前版本中存在目录遍历漏洞，攻击者可借助带有目录遍历名称的特制的zip归档文件利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2019-06639
CVE编号：CVE-2018-1002207
Keybase信息泄露漏洞
Keybase是一套基于PGP技术的、支持端到端加密的社交网络平台。Keybase Client for Android在5.8.0之前版本和Keybase Client for iOS 5.8.0之前版本存在信息泄露漏洞，该漏洞源于客户端无法正确删除用户启动消息。这可能会导致泄露本应从客户设备上删除的敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-05521
CVE编号：CVE-2021-34421
北京启明星辰信息安全技术有限公司天清汉马USG防火墙存在命令执行漏洞
天清汉马USG防火墙是启明星辰公司推出的全新防火墙系列产品。北京启明星辰信息安全技术有限公司天清汉马USG防火墙存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2023-30310
Adobe Flash栈缓冲区溢出漏洞
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player 29.0.0.171及之前版本存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11435
CVE编号：CVE-2018-5002
IBM Curam Social Program Management远程代码注入漏洞
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam SPM中存在远程代码注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中注入或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-21255
CVE编号：CVE-2014-8903
Bento4 Ap4StdCFileByteStream.cpp拒绝服务漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.6.0-639版本存在拒绝服务漏洞，该漏洞源于System/StdC/Ap4StdCFileByteStream.cpp中的AP4_StdcFileByteStream::Create(AP4_FileByteStream*, char const*, AP4_FileByteStream::Mode, AP4_ByteStream*＆)函数未释放或无法释放已动态分配的堆内存，攻击者可利用漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-89117
CVE编号：CVE-2022-41847
Google Android WLAN缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。WLAN是使用在其中的一个无线连接模块。Android中的WLAN存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12401
CVE编号：CVE-2018-3567
多款Adobe产品内存错误引用漏洞（ CNVD-2016-03189）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03189
CVE编号：CVE-2016-1122
QNAP Systems File Station 5空指针取消引用漏洞（CNVD-2025-20855）
QNAP Systems File Station 5威联通（QNAP）推出的文件管理应用程序，主要用于浏览、上传、下载及管理存储在NAS设备、远程服务器或外部存储设备上的文件和文件夹。QNAP Systems File Station 5存在空指针取消引用漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-20855
CVE编号：CVE-2025-29889
PostgreSQL资源管理错误漏洞
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。PostgreSQL产品存在资源管理错误漏洞，该漏洞源于如果丢弃了与安全性相关的参数，攻击者可利用该漏洞完成MITM攻击或观察明文传输。
严重程度：中
CNVD编号：CNVD-2020-63992
CVE编号：CVE-2020-25694
TOTOLINK T10信任管理问题漏洞
TOTOLINK T10是中国吉翁电子（TOTOLINK）公司的一款无线网路系统路由器。TOTOLINK T10存在信任管理问题漏洞，该漏洞源于文件/etc/shadow.sample使用硬编码密码。攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：中
CNVD编号：CNVD-2025-14270
CVE编号：CVE-2025-6139
北京美特软件技术有限公司MetaCRM6客户关系管理系统存在命令执行漏洞
北京美特软件技术有限公司是一家以从事科技推广和应用服务业为主的企业。北京美特软件技术有限公司MetaCRM6客户关系管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2024-38176
WordPress Team Members plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Team Members plugin 5.1.1之前版本存在跨站脚本漏洞，该漏洞源于未能转义其某些Team设置。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-65197
CVE编号：CVE-2022-1568
MOXA TN-5900命令注入漏洞（CNVD-2023-64099）
MOXA TN-5900是中国摩莎（MOXA）公司的一系列工业防火墙路由器。MOXA TN-5900存在命令注入漏洞，攻击者可利用该漏洞在受影响的设备上执行远程代码。
严重程度：高
CNVD编号：CNVD-2023-64099
CVE编号：CVE-2023-34213
Akinsoft OctoCloud安全绕过漏洞
Akinsoft OctoCloud是土耳其Akinsoft公司的一个具有管理财务交易、记录收据和存货、开具发票以及生成报告功能的在线平台。Akinsoft OctoCloud s1.09.02至v1.11.01之前版本存在安全绕过漏洞，攻击者可利用该漏洞导致资源泄露。
严重程度：中
CNVD编号：CNVD-2025-20764
CVE编号：CVE-2025-0640
DNN信息泄露漏洞
DNN（又名DotNetNuke）是美国DNN公司的一套由微软支持、基于ASP.NET平台的开源内容管理系统（CMS）。该系统具有易于安装、可扩展、功能丰富等特点。DNN (formerly DotNetNuke) 9.5版本中的内嵌的Activity-Feed/Messaging/Userid/ Message Center模块存在安全漏洞。攻击者可通过发送带有附件的消息利用该漏洞枚举Admin File Manager中的任意文件。
严重程度：中
CNVD编号：CNVD-2020-23415
CVE编号：CVE-2020-11585
鹏为软件股份有限公司CRM系统E4/标准版存在SQL注入漏洞
鹏为软件股份有限公司专注于CRM软件产品、解决方案及技术服务的创新型企业。鹏为软件股份有限公司CRM系统E4/标准版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-73291
WordPress FV Flowplayer Video Player SQL注入漏洞（CNVD-2019-27431）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。FV Flowplayer Video Player是使用在其中的一个视频播放器插件。WordPress FV Flowplayer Video Player插件7.3.15.727之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-27431
CVE编号：CVE-2019-14801
RubyGems本地任意文件重写漏洞
RubyGems是RubyGems组织的一款Ruby程序包管理器，它主要用于发布和管理Ruby程序包。RubyGems 2.6.12及之前的版本中存在安全漏洞，该漏洞源于程序没有验证规格名称。攻击者可借助恶意构建的gem利用该漏洞在文件系统上覆盖任意文件。
严重程度：低
CNVD编号：CNVD-2017-30739
CVE编号：CVE-2017-0901
广州粤建三和软件股份有限公司建站系统存在SQL注入漏洞
广州粤建三和软件股份有限公司，始创于1995年，主要从事“城市建设与管理”类软件的研发、销售和服务工作。广州粤建三和软件股份有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01663
HPE Intelligent Management Center (iMC) customtemplateselect表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center (iMC)是美国惠普企业公司（Hewlett Packard Enterprise，HPE）的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center (iMC) 7.3 (E0705P07)之前版本存在安全漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2020-57976
CVE编号：CVE-2020-7159
IBM InfoSphere BigInsights使用Apache Ambari信息泄露漏洞
IBM InfoSphere BigInsights是美国IBM公司一套用于储存和分析 “大数据” 的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。IBM Infosphere BigInsights 4.1之前4.x版本中使用的Apache Ambari 2.1版本存在安全漏洞。由于Configs界面中包含明文密码。物理位置临近的攻击者可通过读取密码字段利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-07486
CVE编号：CVE-2015-4928
ffjpeg拒绝服务漏洞
ffjpeg是一款JPEG格式编码、解码器。ffjpeg 2018-08-22之前版本中的ffjpeg.dll动态链接库存在拒绝服务漏洞，远程攻击者可借助缺少AC Huffman表单的渐进式JPEG文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-35833
CVE编号：CVE-2018-16781
Apple Safari/iTunes内存破坏漏洞（CNVD-2015-07155）
Safari是苹果计算机的最新操作系统Mac OS X中的浏览器。iTunes是一款数字媒体播放应用程序。Apple Safari 9.0.1之前版本、iTunes 12.3.1之前版本的WebKit存在安全漏洞。允许远程攻击者利用漏洞，通过构造的网站，执行任意代码或发起拒绝服务攻击(内存破坏或应用崩溃)。
严重程度：中
CNVD编号：CNVD-2015-07155
CVE编号：CVE-2015-7013
McAfee Total Protection后置链接漏洞
McAfee Total Protection（MTP）是美国迈克菲（McAfee）公司的一套防病毒软件。McAfee MTP 16.0.R26之前版本中存在安全漏洞。本地攻击者可借助恶意脚本或程序利用该漏洞未授权删除文件。
严重程度：低
CNVD编号：CNVD-2020-50497
CVE编号：CVE-2020-7282
Online Course Registration /edit-student-profile.php文件SQL注入漏洞
Online Course Registration是一个在线课程注册系统。Online Course Registration存在SQL注入漏洞，该漏洞源于文件/edit-student-profile.php中参数cgpa缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23242
CVE编号：CVE-2025-4793
gpmf-parser缓冲区溢出漏洞（CNVD-2018-13555）
gpmf-parser是一款用于在MP4等视频文件中存储高频周期性传感器数据的gpmf格式文件的解析器。gpmf-parser 1.1.2版本中的GPMF_parser.c文件的‘GPMF_Next’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞造成基于堆的缓冲区越界读取。
严重程度：中
CNVD编号：CNVD-2018-13555
CVE编号：CVE-2018-13008
Oracle PeopleSoft Products PeopleSoft Enterprise Interaction Hub组件存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise Interaction Hub是其中的一个企业、客户交互组件。Oracle PeopleSoft Products PeopleSoft Enterprise Interaction Hub组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-38810
CVE编号：CVE-2018-3130
Mautic跨站脚本漏洞（CNVD-2019-31196）
Mautic是一款开源的营销自动化软件。该软件能够监控管理网站、发送电子邮件并管理客户资源。Mautic 2.13.1版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31196
CVE编号：CVE-2018-11198
PDF-XChange Editor不信任指针解引用漏洞
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在不信任指针解引用漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33583
CVE编号：CVE-2023-40471
Dell PowerScale OneFS拒绝服务漏洞（CNVD-2022-32830）
Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在安全漏洞，攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-32830
CVE编号：CVE-2022-22562
Android Mediaserver信息泄露漏洞（CNVD-2016-04824）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android 4.4.4之前的4.x版本中的Mediaserver存在信息泄露漏洞，远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04824
CVE编号：CVE-2016-3753
jBPM Migration XML外部实体注入漏洞
jBPM Migration是一款迁移工具。jBPM Migration在实现上存在XML外部实体注入漏洞，远程攻击者可利用漏洞提交特殊的请求，获取敏感信息，或进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2018-01085
CVE编号：CVE-2017-7545
Intel CPU Foreshadow-NG（预兆下一代版本）漏洞（CNVD-2018-15494）
L1终端故障VMM漏洞和CVE-2018-3620一样，属于Foreshadow-NG（预兆下一代版本），同样，其他厂商CPU可能也受到影响，利用推测执行侧信道攻击，具有本地用户访问权限的攻击者可以实现未经授权读取到L1缓存中的数据（包括虚拟主机），从而触发信息泄露效果，可能导致云平台虚拟主机内存信息被未经授权越权读取，同时，针对侧信道攻击早期版本Meltdown（熔断）和Spectre（幽灵）的缓解措施可能对其无效。
严重程度：中
CNVD编号：CNVD-2018-15494
CVE编号：CVE-2018-3646
Google Chrome V8信息泄露漏洞（CNVD-2019-23093）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 56.0.2924.76之前版本中的V8存在安全漏洞，该漏洞源于程序没有充分地验证数据。攻击者可利借助特制的HTML页面利用该漏洞泄露跨源数据。
严重程度：中
CNVD编号：CNVD-2019-23093
CVE编号：CVE-2017-5028
Google Android缓冲区溢出漏洞（CNVD-2022-06153）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 11中的Pixel Display/graphics存在安全漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞导致出现缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-06153
CVE编号：CVE-2021-30308