CIRCL/Vulnerability-CNVD huggingface dataset:
Google Android Qualcomm Display提权漏洞（CNVD-2017-34794）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Display是其中的一个美国高通（Qualcomm）公司开发的显示组件。Google Pixel和Nexus设备上的Android中的Qualcomm Display存在提权漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34794
CVE编号：CVE-2017-9721
Dell Asset Manager存在多个SQL注入漏洞
Dell Asset Manager是一个资产管理软件。Dell Asset Manager GetClientPackage.aspx和GetProcessedPackage.aspx未能正确处理WEB请求，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-01331
CVE编号：CVE-2015-1605
Android WebView跨域访问漏洞
Android WebView(网络视图)是安卓平台上用来显示html文本内容的控件。Android WebView存在跨域访问漏洞。该漏洞产生的原因是由于Android应用WebView开启了file域访问，且允许file域访问http域，未对file域的路径做严格限制所致。攻击者可以利用漏洞远程获取APP中的所有本地敏感数据。
严重程度：高
CNVD编号：CNVD-2017-36682
VMware vCenter Server文件上传漏洞
Vmware VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在文件上传漏洞，攻击者可利用该漏洞通过上传特制文件在vCenter Server上执行代码。
严重程度：高
CNVD编号：CNVD-2021-101199
CVE编号：CVE-2021-22005
Microsoft Win32k组件信息泄露漏洞（CNVD-2020-23429）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Win32k组件中存在信息泄露漏洞。攻击者可通过登录到受影响的系统并运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-23429
CVE编号：CVE-2020-0699
Huawei Smartphone缓冲区溢出漏洞（CNVD-2022-12805）
Huawei Smartphone是中国华为（Huawei）公司的一款智能手机。Huawei Smartphone存在缓冲区溢出漏洞，该漏洞源于智能手机的安全存储模块存在数组越界读取漏洞。攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2022-12805
CVE编号：CVE-2021-40020
ceneo-web-scrapper路径遍历漏洞
ceneo-web-scrapper是AdrianKoczurUEK个人开发者的一个网络抓取工具。ceneo-web-scrapper存在路径遍历漏洞，该漏洞源于Flask send_file函数未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问存储在文件系统上的任意文件和目录。
严重程度：高
CNVD编号：CNVD-2022-56608
CVE编号：CVE-2022-31570
Microsoft Windows和Windows Server远程代码执行漏洞（CNVD-2021-34478）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“Windows Media视频解码器”存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-34478
CVE编号：CVE-2021-28315
Microsoft Windows Edge ChakraCore安全绕过漏洞
Microsoft Windows 10和Windows Server Version 1709都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server Version 1709是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是其中的一个JavaScripit引擎的开源核心组件。Microsoft Windows中的Edge的ChakraCore存在安全绕过漏洞。远程攻击者可利用漏洞绕过执行流保护 (CFG)功能。
严重程度：低
CNVD编号：CNVD-2017-37171
CVE编号：CVE-2017-11874
Apple macOS High Sierra任意代码执行漏洞（CNVD-2018-12162）
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。IOFireWireAVC是其中的一个IO视频传输组件。Apple macOS High Sierra 10.13.5之前版本中的IOFireWireAVC组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12162
CVE编号：CVE-2018-4228
validate-data拒绝服务漏洞（CNVD-2022-66399）
validate-data是Anoop P R个人开发者的一个NodeJs后端库。用于根据提供的规则验证数据。validate-data v0.1.1版本存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-66399
CVE编号：CVE-2021-40893
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-23250）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2018-23250
CVE编号：CVE-2017-1791
Adobe Dimension越界读取漏洞（CNVD-2023-31283）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.8及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-31283
CVE编号：CVE-2023-26374
Cisco TelePresence Collaboration Endpoint Software任意文件写漏洞
Cisco TelePresence是思科网真解决方案。Cisco TelePresence Collaboration Endpoint (CE) 9.8.1之前版本存在安全漏洞，该漏洞是由于权限分配不当所致。攻击者可利于该漏洞通过登录为remotesupport可导致对/root目录下的文件写操作。
严重程度：高
CNVD编号：CNVD-2019-37412
CVE编号：CVE-2019-15962
WordPress插件appreview存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件appreview存在跨站脚本漏洞，由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12329
知了CMS存在文件上传漏洞
知了CMS是一款开源的建站系统。知了CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-41012
Samsung移动设备存在未明漏洞（CNVD-2020-38175）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可利用该漏洞在SD卡区域中写入任意文件。
严重程度：低
CNVD编号：CNVD-2020-38175
CVE编号：CVE-2020-15577
Joyent Node.js UglifyJS拒绝服务漏洞
Joyent Node.js是美一套建立在Google V8 JavaScript引擎之上的网络应用平台。Joyent Node.js UglifyJS存在拒绝服务漏洞，由于程序未能检查.parse()函数的输入，允许远程攻击者可提交提交特殊的正则表达式进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-02551
CVE编号：CVE-2015-8858
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06178）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06178
CVE编号：CVE-2015-5804
Moodle授权问题漏洞（CNVD-2022-54954）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在安全漏洞，该漏洞源于应用程序未正确施加安全限制。远程攻击者可利用该漏洞删除用户或提升用户权限。
严重程度：中
CNVD编号：CNVD-2022-54954
CVE编号：CVE-2022-0985
Cisco Small Business 220 Series Smart Plus Switches未授权访问漏洞
Cisco Small Business 220 Series Smart Plus Switches是美国思科（Cisco）公司的220系列可堆叠管理型交换机产品。Cisco Small Business 220 Series Smart Plus Switches中存在未授权访问漏洞。攻击者可利用该漏洞获取受影响设备的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2016-07070
CVE编号：CVE-2016-1473
Apple iOS和iPadOS Screen Recording组件存在未明漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS 13.2之前版本和Apple iPadOS 13.2之前版本中的Screen Recording存在安全漏洞。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2019-46961
CVE编号：CVE-2019-8793
Puppet Enterprise明文传输漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Enterprise是一个企业版。Puppet Enterprise 2018.1.3版本、2017.3.9版本和2016.4.14版本中存在明文传输漏洞，漏洞源于在登录时,程序将用户凭证以明文的形式发送到LDAP服务器。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-19423
CVE编号：CVE-2018-11749
派尔高(pelco) Sarix Pro网络摄像机import.cgi存在XML实体注入漏洞
pelco Sarix Professional是一款摄像机。派尔高(pelco) Sarix Pro网络摄像机import.cgi存在XML实体注入漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-36507
Mongodb Server信任管理问题漏洞
Mongodb Server是美国Mongodb公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Database Tools存在安全漏洞，该漏洞源于MongoDB Database Tools中使用特定的命令行参数会导致MongoDB跳过所有的证书验证，这可能会导致MongoDB接受无效的证书。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-29998
CVE编号：CVE-2020-7924
IBM WebSphere Application Server和WebSphere Virtual Enterprise信息泄露漏洞
IBM WebSphere Application Server（WAS）和WebSphere Virtual Enterprise（WVE）都是美国IBM公司的产品。WAS是一款应用服务器产品；WVE是一套应用服务器虚拟化解决方案。IBM WAS和WVE中存在安全漏洞。远程攻击者可通过读取HTTP Via头利用该漏洞获取与proxy-server软件相关的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-05766
CVE编号：CVE-2015-1932
Oracle VM VirtualBox输入验证错误漏洞（CNVD-2021-30023）
Oracle VM VirtualBox是一款针对x86系统的强大的跨平台虚拟化软件。Oracle VM VirtualBox存在输入验证错误漏洞，该漏洞源于Oracle VM VirtualBox核心组件的输入验证错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-30023
CVE编号：CVE-2021-2312
ABB PB610 IDAL HTTP server内存损坏漏洞
ABB PB610是瑞士ABB公司的一款为CP600控制面板平台设计图形用户界面的软件。IDAL HTTP server是其中的一个HTTP（超文本传输协议）服务器。ABB PB610中的IDAL HTTP server存在内存损坏漏洞，该漏洞源于在身份验证过程中，程序未能安全地处理用户名和cookie字符串，攻击者可利用该漏洞绕过身份验证或在服务器上执行代码。
严重程度：高
CNVD编号：CNVD-2019-19476
CVE编号：CVE-2019-7228
McAfee Data Loss Prevention Endpoint访问控制错误漏洞
McAfee Data Loss Prevention Endpoint（DLPe）是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。基于Windows平台的McAfee DLPe 11.3.0之前的11.x版本中存在安全漏洞，该漏洞源于程序未能对DLPe日志文件夹进行正确的访问控制。攻击者可利用该漏洞将DLPe日志文件重定向到任意位置。
严重程度：中
CNVD编号：CNVD-2019-26769
CVE编号：CVE-2019-3622
智邦国际企业管理软件存在目录遍历漏洞
北京智邦国际软件技术有限公司主要从事ERP、CRM、项目管理、人资管理、移动应用等企业管理软件的设计、开发、销售和服务。智邦国际企业管理软件存在目录遍历漏洞。攻击者可利用漏洞遍历目录，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-13493
Cisco TelePresence Video Communication Server Expressway拒绝服务漏洞（CNVD-2018-11975）
Cisco TelePresence Video Communication Server（VCS）Expressway是美国思科（Cisco）公司的一款网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。Cisco TelePresence VCS Expressway中的文件描述符处理存在拒绝服务漏洞。远程攻击者可通过向易受攻击的系统建立大量同时存在的连接利用该漏洞造成拒绝服务（文件描述符耗尽）。
严重程度：中
CNVD编号：CNVD-2018-11975
CVE编号：CVE-2018-0358
Linux Kernel拒绝服务漏洞（CNVD-2023-71723）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞，该漏洞源于vmxnet3中的网络子组件中的drivers/net/vmxnet3/vmxnet3_drv.c中的vmxnet3_rq_cleanup存在NULL指针取消引用缺陷。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-71723
CVE编号：CVE-2023-4459
南京先极毕业设计系统存在文件上传漏洞
南京先极毕业设计系统是一套贯穿于学校毕业设计（论文）的全部流程的管理系统。南京先极毕业设计系统存在文件上传漏洞，攻击者可利用漏洞上传任意文件，
严重程度：高
CNVD编号：CNVD-2016-05782
WordPress Email Subscribers & Newsletters插件信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Email Subscribers & Newsletters plugin是使用在其中的一个消息推送插件。WordPress Email Subscribers & Newsletters插件3.4.8之前的版本中存在信息泄露漏洞。攻击者可通过发送HTTP POST请求并向消息的主体中添加option=view_all_subscribers利用该漏洞下载带有全部订阅用户数据的CSV数据文件。
严重程度：中
CNVD编号：CNVD-2018-03958
CVE编号：CVE-2018-6015
多款Cisco产品缓冲区溢出漏洞（CNVD-2020-35167）
Cisco RV110W等都是美国思科（Cisco）公司的一款VPN防火墙路由器。多款Cisco产品中的Web管理界面存在缓冲区溢出漏洞，该漏洞源于程序未能正确限制用户输入边界，远程攻击者可借助恶意请求利用该漏洞在底层操作系统上以root特权执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-35167
CVE编号：CVE-2020-3269
ImageMagick拒绝服务漏洞（CNVD-2017-18114）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-1版本中的coders/palm.c文件的‘WritePALMImage()’函数存在拒绝服务漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2017-18114
CVE编号：CVE-2017-11537
IBM WebSphere Application Server安全特征问题漏洞（CNVD-2026-19182）
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server（WAS）存在安全特征问题漏洞，该漏洞源于安全设置的系统管理期间可能提供弱于预期的安全性。攻击者可利用该漏洞通过特定手段突破系统防护。
严重程度：中
CNVD编号：CNVD-2026-19182
CVE编号：CVE-2025-13333
Cisco Identity Services Engine代码问题漏洞（CNVD-2025-03531）
Cisco Identity Services Engine是美国思科(Cisco)公司的一款环境感知平台。Cisco Identity Services Engine API存在代码问题漏洞，远程攻击者可利用该漏洞提交特殊的请求，可以高权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-03531
CVE编号：CVE-2025-20124
mcholste Enterprise Log Search and Archive跨站脚本漏洞
mcholste Enterprise Log Search and Archive（ELSA）是一套企业日志搜索与存档系统。mcholste ELSA 1205版本、commit 2cc17f1及之前版本中的索引视图存在跨站脚本漏洞。远程攻击者可借助/Query/set_preference中的‘type’、‘name’和‘value’参数和Query/preference中的‘name’和‘value’参数利用该漏洞注入Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-05764
CVE编号：CVE-2018-1000029
时代互联企业邮件系统name参数存在SQL注入漏洞
时代互联是致力于为广大企业级用户提供专业电子邮件服务商。时代互联企业邮件系统2.2.5版本webmail/login.php页面中的name参数存在SQL注入漏洞。允许攻击者利用获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02461
IBM Spectrum Protect信息泄露漏洞（CNVD-2020-33085）
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Client和IBM Spectrum Protect for Space Management中存在安全漏洞，该漏洞源于程序未正确进行会话验证。攻击者可利用该漏洞绕过身份验证，访问未授权的资源。
严重程度：高
CNVD编号：CNVD-2020-33085
CVE编号：CVE-2020-4494
Rockwell Automation MicroLogix 1100 and 1400拒绝服务漏洞
Rockwell Automation是一家提供工业自动化控制和全球化信息的英国公司。MicroLogix 1100 and 1400系列产品可用于食品，农业和供水与废水系统等。Rockwell Automation MicroLogix 1100 and 1400存在拒绝服务漏洞。攻击者利用该漏洞获取敏感信息，未经授权可访问受影响的设备或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00317
CVE编号：CVE-2016-9338
Oracle Java SE存在未明漏洞（CNVD-2015-06932）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 8u60 ，JavaFX 2.2.85存在未明的漏洞。允许远程攻击者通过未明向量影响保密性。
严重程度：中
CNVD编号：CNVD-2015-06932
CVE编号：CVE-2015-4908
Oracle Outside In Technology组件访问控制错误漏洞（CNVD-2019-27768）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-27768
CVE编号：CVE-2019-2855
JerryScript存在未明漏洞（CNVD-2022-07245）
JerryScript是JerryScript（Jerryscript）项目的一款轻量级的JavaScript引擎。JerryScript 3.0.0版本存在安全漏洞，目前没详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-07245
CVE编号：CVE-2021-46346
Linux Kernel资源管理错误漏洞（CNVD-2024-08094）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核，是计算机硬件与其进程之间的核心接口，负责两者之间的通信，尽可能高效地管理资源。Linux Kernel存在资源管理错误漏洞。该漏洞存在于btrfs文件系统的fs/btrfs/volumes.c的btrfs_get_dev_args_from_path中，攻击者可利用该漏洞导致系统崩溃或泄漏内部内核信息。
严重程度：中
CNVD编号：CNVD-2024-08094
CVE编号：CVE-2023-4394
py-lmdb数字错误漏洞
py-lmdb是一款适用于Python的LMDB（一款嵌入式事务数据库）。py-lmdb 0.97版本中存在数字错误漏洞。该漏洞源于网络系统或产品未正确计算或转换所产生的数字。攻击者可利用该漏洞导致整数溢出或符号错误等。
严重程度：中
CNVD编号：CNVD-2019-39379
CVE编号：CVE-2019-16228
Cisco Finesse跨站脚本漏洞
Cisco Finesse是美国思科（Cisco）公司的一套呼叫中心管理软件。该软件可提升呼叫中心服务质量、改善客户体验、提高客服代表满意度。Cisco Finesse 10.5(1)版本中存在跨站脚本漏洞，该漏洞源于程序未能正确验证HTTP GET或POST方法中的参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-05456
CVE编号：CVE-2015-4310
Netscaut nGeniusONE跨站脚本漏洞
Netscout NgeniusOne是美国Netscout公司的一个集中管理应用与网路效能解决方案。Netscaut nGeniusONE在6.3.0 build 1004及之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户输入数据的校验和对输处的数据的过滤。攻击者可利用该漏洞注入JavaScript并执行存储的XSS攻击。
严重程度：低
CNVD编号：CNVD-2021-76787
CVE编号：CVE-2021-35198
Huawei S12700输入验证错误漏洞
Huawei S12700是中国华为（Huawei）公司的一款企业级交换机产品。Huawei S12700存在输入验证错误漏洞，该漏洞源于对用户提供的输入的验证不足。攻击者可利用该漏洞发送特定的消息并执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2021-100798
CVE编号：CVE-2021-22357
ejucms后台存在SQL注入漏洞（CNVD-2020-49050）
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。ejucms后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-49050
PDF-XChange Editor内存损坏漏洞（CNVD-2024-33578）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在内存损坏漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33578
CVE编号：CVE-2023-42047
ImageMagick内存泄露漏洞（CNVD-2018-10806）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick version 7.0.7-28中的coders/ycbcr.c中的ReadYCBCRImage存在内存泄漏漏洞。攻击者可利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2018-10806
CVE编号：CVE-2018-10805
QEUM拒绝服务漏洞（CNVD-2016-10301）
QEMU是一套由法布里斯·贝拉(Fabrice Bellard)所编写的以GPL许可证分发源码的模拟处理器，在GNU/Linux平台上使用广泛。QEMU RTL8139以太网控制器模拟支持可触发死循环存在安全漏洞，允许攻击者利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10301
CVE编号：CVE-2016-8910
Google Android信息泄露漏洞（CNVD-2022-44588）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，在actuator_driver.cc的HandleTransactionIoEvent中，由于堆缓冲区溢出，可能存在越界读取。攻击者可利用该漏洞导致本地信息泄露。
严重程度：低
CNVD编号：CNVD-2022-44588
CVE编号：CVE-2021-39687
科拓全智能停车视频收费系统T_Pa***_Su***.aspx页面存在SQL注入漏洞
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车视频收费系统T_Pa***_Su***.aspx页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08436
老班CMS后台文件管理处存在代码执行漏洞
老班CMS内容管理系统（简称：老班CMS）是由老班基于PHP+MYSQL环境下开发的开源建站系统。老班CMS后台文件管理处存在代码执行漏洞。攻击者可利用漏洞写入任意任意文件，执行脚本，从而获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-17766
Tenda A15 wrlPwd参数堆栈溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 wrlPwd参数存在堆栈溢出漏洞，该漏洞是由于/goform/WifiBasicSet进行的不正确边界检查造成的。通过使用wrlPwd参数发送过长的字符串，远程攻击者可以利用该漏洞使溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-02196
CVE编号：CVE-2022-47127
多款Adobe产品内存破坏漏洞（CNVD-2016-03071）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03071
CVE编号：CVE-2016-1082
Magento Community Edition和Enterprise Edition目录遍历漏洞
Magento是美国Magento公司的一套专业开源的PHP电子商务系统，它提供权限管理、搜索引擎和支付网关等功能。Magento Community Edition（CE）是一个社区版。Magento Enterprise Edition（EE）是一个企业版。Magento CE 1.9.1.0版本和EE 1.14.1.0版本存在目录遍历漏洞。由于index.php脚本未能充分过滤PATH_INFO值中的目录遍历字符‘..’；Adminhtml模块中的Cms_Wysiwyg控制器未能充分过滤‘the ___directive’参数中的块值。远程攻击者可利用该漏洞包含和执行特定的PHP文件。
严重程度：中
CNVD编号：CNVD-2015-02845
CVE编号：CVE-2015-1398
Linux kernel内存泄露漏洞（CNVD-2019-41712）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.3.11及之前版本中的drivers/net/wireless/intel/iwlwifi/fw/dbg.c文件的‘alloc_sgtable()’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：高
CNVD编号：CNVD-2019-41712
CVE编号：CVE-2019-19058
NVIDIA GPU Display Driver存在未明漏洞（CNVD-2025-21194）
NVIDIA GPU Display Driver是美国英伟达（NVIDIA）公司的一个用于操作系统中对显卡显示模块进行交互支持的驱动软件。NVIDIA GPU Display Driver存在安全漏洞，攻击者可利用该漏洞可能导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-21194
CVE编号：CVE-2025-23285
Fortinet FortiOS HTML注入漏洞（CNVD-2017-10593）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSL VPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在HTML注入漏洞，该漏洞源于程序未正确验证用户输入。攻击者可以利用该漏洞在受影响应用程序的上下文中执行提供的任意HTML和脚本代码，攻击者窃取基于cookie的身份验证凭据并控制页面向用户显示的内容，执行其他攻击。
严重程度：低
CNVD编号：CNVD-2017-10593
CVE编号：CVE-2017-3128
Tenda G1 and G3缓冲区溢出漏洞（CNVD-2022-16170）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3存在缓冲区溢出漏洞，攻击者可利用该漏洞通过IPMacBindRuleIP和IPMacBindRuleMac参数导致拒绝服务 。
严重程度：高
CNVD编号：CNVD-2022-16170
CVE编号：CVE-2021-45993
Marvell QConvergeConsole路径遍历漏洞
Marvell QConvergeConsole（QCC）是美国美满科技（Marvell）公司的一款跨数据中心的统一适配器管理软件。该软件主要用于以太网和光纤通道适配器管理等。Marvell QCC中的getFileUploadBytes方法存在路径遍历漏洞，该漏洞源于程序在进行文件操作中使用用户提交的路径之前，未能正确地验证该路径。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-46342
CVE编号：CVE-2020-15641
Ruby aescrypt gem存在多个安全绕过漏洞
Ruby是日本软件开发者松本行弘所研发的一种跨平台、面向对象的动态类型编程语言。aescrypt gem是用于其中的一个文件加密和解密工具。Ruby aescrypt gem 1.0.0版本中存在安全绕过漏洞。攻击者可利用该漏洞破坏加密保护机制。
严重程度：中
CNVD编号：CNVD-2017-06062
CVE编号：CVE-2013-7463
Mozilla Firefox和Firefox ESR欺骗漏洞（CNVD-2025-28714）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Firefox和Firefox ESR存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：低
CNVD编号：CNVD-2025-28714
CVE编号：CVE-2025-13015
Progea Movicon SCADA/HMI权限提升漏洞
Movicon是由意大利自动化软件供应商PROGEA公司开发的(Scada/HMI)工业监控软件。Progea Movicon SCADA/HMI存在权限提升漏洞，允许授权的本地用户将任意代码插入到未引用的服务路径中，并升级其权限。
严重程度：高
CNVD编号：CNVD-2017-30496
CVE编号：CVE-2017-14019
上海展盟网络科技有限公司ABC看图存在堆越界读漏洞
ABC看图是一款看图软件，智能开启硬件加速，支持各种图片格式。上海展盟网络科技有限公司ABC看图存在堆越界读漏洞，攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-62874
IBM App Connect Enterprise路径遍历漏洞
IBM App Connect Enterprise是美国国际商业机器（IBM）公司的一个操作系统。IBM App Connect Enterprise将现有业界信任的IBM Integration Bus技术与IBM App Connect Professional以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。IBM App Connect Enterprise存在路径遍历漏洞，该漏洞源于bar配置部署期间路径限制不当，攻击者可利用该漏洞写入任意文件。
严重程度：中
CNVD编号：CNVD-2025-04168
CVE编号：CVE-2025-0799
deepin-boot-maker存在二进制漏洞
deepin-boot-maker是一款绝对领先的专业的启动盘制作工具。deepin-boot-maker存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2021-32792
启明星辰天玥网络安全审计系统存在文件上传漏洞
天玥网络安全审计系统是针对业务环境下用户对网络内的核心IT资产和服务器进行的操作行为进行细粒度审计的合规性管理系统。启明星辰天玥网络安全审计系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-86949
Foxit Quick PDF Library栈缓冲区溢出漏洞
Foxit Quick PDF Library是中国福昕（Foxit）软件公司的一款PDF SDK（软件开发工具包）。该产品主要用于创建、渲染和编辑PDF文件。Foxit Quick PDF Library中的‘LoadFromFile’、‘LoadFromString’和‘LoadFromStream’函数存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-26510
CVE编号：CVE-2018-20247
mIRC资源管理错误漏洞
mIRC是一款基于Windows平台的互联中继聊天客户端程序。mIRC 6.35之前版本中存在资源管理错误漏洞。攻击者可借助较长的别名利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2020-29638
CVE编号：CVE-2008-7314
IBM QRadar信息泄露漏洞（CNVD-2017-33000）
IBM QRadar是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-33000
CVE编号：CVE-2017-1162
Oracle Commerce Oracle Commerce Guided Search组件存在未明漏洞
Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案平台。Oracle Commerce Guided Search是其中的一个支持在网站中为客户动态地搜索并找到相关和所需的项目的组件。Oracle Commerce的Oracle Commerce Guided Search组件中的Oracle Commerce Guided Search子组件存在远程安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-10108
CVE编号：CVE-2016-5482
Google Android内存管理驱动程序权限提升漏洞（CNVD-2021-44317）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android内存管理驱动程序存在安全漏洞，攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-44317
CVE编号：CVE-2021-0532
Android on Nexus devices权限提升漏洞（CNVD-2016-06289）
Android on Nexus是谷歌公司搭载原装Android系统的高端手机系列。Android before 2016-08-05 on Nexus 5，7devices存在权限提升漏洞，允许攻击者通过应用程序提供了一个精心编制的掩码值获得权限。
严重程度：中
CNVD编号：CNVD-2016-06289
CVE编号：CVE-2014-9868
CPU处理器内核存在Meltdown漏洞（CNVD-2018-00304）
CPU hardware是一套运行在CPU（中央处理器）中用于管理和控制CPU的固件。CPU处理器内核存在Meltdown漏洞，该漏洞“熔化”了由硬件来实现的安全边界，允许低权限用户级别的应用程序“越界”访问系统级的内存，从而造成数据泄露。
严重程度：中
CNVD编号：CNVD-2018-00304
CVE编号：CVE-2017-5753
GNU Hurd存在未明漏洞（CNVD-2021-100615）
Gnu Hurd是一个Gnu项目对Unix内核的替代品。用于实现文件系统、网络协议、文件访问控制以及其他由Unix内核或类似内核（如 Linux）实现的功能。GNU Hurd存在安全漏洞，攻击者可利用该漏洞来获得完全的根访问权限。
严重程度：高
CNVD编号：CNVD-2021-100615
CVE编号：CVE-2021-43412
闪灵Flash cms \module\other\member\data.asp页面存在反射型跨站脚本漏洞
闪灵Flash cms是淄博闪灵网络科技有限公司开发的一款企业建站系统。闪灵Flash cms \module\other\member\data.asp页面存在反射型跨站脚本漏洞。允许攻击者通过构造XSS语句，进行弹框操作，获得用户cookie等信息。
严重程度：中
CNVD编号：CNVD-2017-26401
Social Directory Script SQL注入漏洞
Social Directory Script是一个可以帮助用户快速搭建社交目录的网站，用户可以建立自己喜欢的网站列表，并将喜欢的网站添加到列表中。Social Directory Script 2.0中的search、category等多个参数存在SQL注入。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05658
多款F5 BIG-IP产品远程拒绝服务漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。多款F5 BIG-IP产品存在远程拒绝服务漏洞，未经身份认证的远程攻击者可以利用该漏洞通过恶意的网络流量使得BIG-IP系统上的服务崩溃。
严重程度：中
CNVD编号：CNVD-2016-07036
CVE编号：CVE-2016-5022
Google Chrome DevTools导航限制绕过漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Devtools是其中的一个开发调试工具。Google Chrome 66.0.3359.117之前版本中的DevTools存在安全漏洞，该漏洞源于程序未能正确地处理URL。远程攻击者可借助特制的HTML页面利用该漏洞绕过导航限制。
严重程度：中
CNVD编号：CNVD-2019-03544
CVE编号：CVE-2018-6112
Multilaser Router AC1200跨站请求伪造漏洞
Multilaser Router AC1200是Multilaser公司的一个路由器。Multilaser Router AC1200 V02.03.01.45_pt 存在跨站请求伪造漏洞，攻击者可利用该漏洞通过配置错误的请求、条目和报头启用远程访问、更改密码和执行其他操作。
严重程度：中
CNVD编号：CNVD-2021-36851
CVE编号：CVE-2021-31152
MuPDF拒绝服务漏洞（CNVD-2018-10365）
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。PDF parser是其中的一个PDF解析器。Artifex MuPDF 1.12.0及之前版本中的PDF解析器存在安全漏洞。攻击者可借助特制的文件利用该漏洞造成拒绝服务（断言崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10365
CVE编号：CVE-2018-1000037
上海顶想信息科技有限公司ThinkPHP存在反序列化漏洞
ThinkPHP是由上海顶想公司开发维护的MVC结构的开源PHP框架。上海顶想信息科技有限公司ThinkPHP存在反序列化漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-49600
Askbot跨站脚本漏洞（CNVD-2017-32560）
Askbot是一套基于Django框架的开源问答软件（Q&A）。该软件包含话题讨论、问答知识管理、评论和答案转发等模块。AskBot存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2017-32560
CVE编号：CVE-2015-3169
上海牛迈网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-62386）
牛迈网络科技是一家专注于为中小快递物流企业服务的软件公司。上海牛迈网络科技有限公司建站系统存在SQL注入漏洞攻击者可以通过该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-62386
Siemens Solid Edge越界写入漏洞（CNVD-2023-62039）
Solid Edge是一个软件工具组合，可解决各种产品开发过程：3D设计，仿真，制造和设计管理。Siemens Solid Edge存在越界写入漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62039
CVE编号：CVE-2023-39181
Dahua Web P2P control信息泄露漏洞
Dahua Web P2P control是中国大华（Dahua）公司的一套Dahua产品管理和视频查看软件。Dahua Web P2P control中存在安全漏洞。攻击者可利用该漏洞获取Cloud Key信息，冒充客户来连接平台，消耗平台服务器资源。
严重程度：低
CNVD编号：CNVD-2020-41534
CVE编号：CVE-2020-9501
Revive Adserver Flash cross-domain跨域攻漏洞
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。Revive Adserver 3.2.2之前版本的默认的Flash cross-domain策略中存在安全漏洞，远程攻击者可利用该漏洞实施跨域攻击。
严重程度：高
CNVD编号：CNVD-2015-06708
CVE编号：CVE-2015-7369
CloudBees Jenkins Role-based Authorization Strategy Plugin权限不当漏洞
Jenkins Role-based Authorization Strategy是（Jenkins）开源的一个应用插件。该插件用来添加新的基于角色的机制来管理用户的权限。Jenkins Role-based Authorization Strategy Plugin 3.1及之前版本存在权限不当漏洞。具有Item/Read权限的攻击者可利用该漏洞对父文件夹进行访问。
严重程度：中
CNVD编号：CNVD-2021-22858
CVE编号：CVE-2021-21624
YesWiki跨站脚本漏洞（CNVD-2025-03330）
YesWiki是法国YesWiki组织的一个用PHP编写的wiki系统。用于以协作方式创建和管理网站。YesWiki 4.4.5及之前版本存在跨站脚本漏洞，该漏洞源于attach组件处理不存在的文件名时输入验证不当，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：高
CNVD编号：CNVD-2025-03330
CVE编号：CVE-2025-24018
Linux kernel越界访问漏洞（CNVD-2018-24383）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中的fs/f2fs/segment.c文件的‘__remove_dirty_segment()’函数存在越界访问漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-24383
CVE编号：CVE-2018-14614
Dell EMC AppSync访问控制错误漏洞
Dell EMC AppSync是美国戴尔（Dell）公司的一个复制数据管理软件。提供一种由 SLA 驱动的简单自助服务方式来保护、恢复和克隆关键的Microsoft 与 Oracle 应用程序以及 VMware 环境。Dell EMC AppSync存在访问控制错误漏洞，该漏洞源于组件Embedded Service Enabler存在访问控制错误漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-02573
CVE编号：CVE-2023-32458
深圳极速创想科技有限公司FastAdmin存在命令执行漏洞
FastAdmin是一款基于ThinkPHP5+Bootstrap的极速后台开发框架。深圳极速创想科技有限公司FastAdmin存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-26002
Intel Data Center Manager Console信息泄露漏洞
Intel Data Center Manager SDK是美国英特尔（Intel）公司的一款数据中心管理SDK（软件开发工具包）。该产品主要提供设备实时电源和散热数据。Intel(R) Data Center Manager Console 3.6.2之前版本存在信息泄露漏洞，该漏洞源于输入验证未能正确，允许经过身份验证的用户潜在地通过网络访问启用信息公开。
严重程度：中
CNVD编号：CNVD-2020-66316
CVE编号：CVE-2020-8669
浙江大华播放库SDK存在越界访问漏洞（CNVD-2018-01917）
播放库SDK是基于大华私有的码流封装协议开发，为网络硬盘录像机、网络视频服务器、网络摄像机、网络球机、智能设备等产品服务的开发套件。浙江大华播放库SDK_Win32_V3.39.1_20171130版本中的dhplay.dll存在越界访问漏洞，攻击者可利用该漏洞导致拒绝服务或进程信息泄露。
严重程度：低
CNVD编号：CNVD-2018-01917
SANE Backends代码问题漏洞
SANE Backends是一款用于调节软件与数字成像设备之间通信的应用程序编程接口（API）和通信协议。SANE Backends 1.0.29及之前版本中的‘sanei_epson_net_read’函数存在代码问题漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-34301
CVE编号：CVE-2020-12867
百度影音存在内存破坏漏洞
百度影音是百度公司最新推出的一款全新体验的播放器。支持主流媒体格式的视频、音频文件，实现本地播放和在线点播。百度影音播放器在解析特殊ogg格式视频时FFSplitter模块存在内存破坏漏洞，攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35561
Adobe Substance 3D Modeler越界写入漏洞（CNVD-2025-00378）
Adobe Substance 3D Modeler是美国奥多比（Adobe）公司的一款3D建模和雕刻软件。Adobe Substance 3D Modeler存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00378
CVE编号：CVE-2024-53002
Adobe Commerce权限提升漏洞（CNVD-2025-05715）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在权限提升漏洞，攻击者可利用该漏洞导致权限升级。
严重程度：高
CNVD编号：CNVD-2025-05715
CVE编号：CVE-2025-24418
Octopus Deploy 'Variable Set Name'参数跨站脚本漏洞
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET的开发部署的自动化工具。Octopus Deploy 3.4.0-3.13.6版本中的All Variables标签存在跨站脚本漏洞。远程攻击者可借助'Variable Set Name'参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-36538
CVE编号：CVE-2017-16810