CIRCL/Vulnerability-CNVD huggingface dataset:
NetApp Clustered Data ONTAP远程代码执行漏洞
NetApp Clustered Data ONTAP是美国NetApp公司的一套用于集群模式的存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Clustered Data ONTAP 8.3至8.3.2P11版本存在远程代码执行漏洞，未经授权的远程攻击者利用该漏洞读取存储控器上的数据，并在存储控制器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-24379
CVE编号：CVE-2017-12421
UsualToolCMS 8.0 Release后台a_re***.php存在SQL注入漏洞
UsualToolCMS(UTCMS) 是一款内容管理系统及快速建站框架。UsualToolCMS后台a_re***.php存在sql注入漏洞，攻击者可利用该漏洞对数据库进行操作。
严重程度：中
CNVD编号：CNVD-2019-06373
Mozilla Firefox内存破坏漏洞（CNVD-2020-60333）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox处理WEB页内容存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的WEB请求，诱使用户解析，可使应用程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-60333
CVE编号：CVE-2020-15684
RICOH SP C250DN信息泄露漏洞
RICOH SP C250DN是日本理光（RICOH）公司的一款打印机。RICOH SP C250DN 1.06版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-02455
CVE编号：CVE-2019-14301
Orange Livebox信息泄露漏洞
Orange Livebox是一款ADSL（非对称数字用户线路）调制解调器。Orange Livebox 00.96.320S版本中存在安全漏洞。远程攻击者可通过向/get_getnetworkconf.cgi URI发送GET请求利用该漏洞获取设备的SSID和WI-FI密码。
严重程度：高
CNVD编号：CNVD-2019-03480
CVE编号：CVE-2018-20377
Online Shoe Store summary.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于/summary.php页面中的tid参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27872
CVE编号：CVE-2025-0208
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20298）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20298
CVE编号：CVE-2025-8634
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-15353）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.19版本及之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本 (XSS) 漏洞。攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段中。
严重程度：中
CNVD编号：CNVD-2024-15353
CVE编号：CVE-2024-26038
苹果CMS存在命令执行漏洞（CNVD-2020-47330）
苹果CMS是一套采用PHP+MYSQL环境下运行的完善而强大的快速建站系统。苹果CMS存在命令执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47330
resourcehacker远程代码执行漏洞
resourcehacker是一款基于Windows平台的可执行资源编辑器。resourcehacker中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。远程攻击者可通过用攻击者控制的二进制文件替换被请求的二进制文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-24564
CVE编号：CVE-2016-10646
Joyplus CMS存在任意文件删除漏洞（CNVD-2020-21947）
Joyplus CMS（悦视频）是一套基于PHP和MySQL的开源视频后台管理系统。该系统具有视频资源采集、用户反馈管理、地址自动解析和消息推送管理等功能。Joyplus CMS 存在任意文件删除漏洞。攻击者可以利用漏洞对系统进行破坏和重装。
严重程度：中
CNVD编号：CNVD-2020-21947
Wordpress simple-image-manipulator插件远程文件下载漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。simple-image-manipulator是其中的一个图像操作器插件。Wordpress simple-image-manipulator插件v1.0版本中存在远程文件下载漏洞，远程攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2016-09801
CVE编号：CVE-2015-1000010
KBPublisher FAQ系统SQL注入漏洞
KnowledgebasePublisher是一个FAQ系统（非开源），也可做为一个用于发布文章的内容管理器。提供问题分类，术语表，强大的WYSIWYG编辑器，实时响应，全文搜索，添加附件，五种不同的管理角色，目录保护，评论/评价/推荐，相关文章推荐，RSS等。KBPublisher FAQ系统存在SQL注入漏洞，允许攻击者利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2015-00767
Android LibUtils任意代码执行漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android LibUtils存在安全漏洞，允许远程攻击者可利用该漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2016-07430
CVE编号：CVE-2016-3861
灵鹿谷科技仓库管理系统存在任意文件读取漏洞
仓库管理系统是由灵鹿谷科技主导的开源项目，为了降低物流仓储企业的信息化成本等。灵鹿谷科技仓库管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39269
CA API Developer Portal跨站脚本漏洞（CNVD-2018-17503）
CA API Developer Portal是美国CA公司的一套为软件开发人员提供API（应用程序编程接口）查询功能的应用程序。CA API Developer Portal 4.x版本、4.2.5.3之前版本和4.2.7.1之前版本中存在跨站脚本漏洞，该漏洞源于在显示输入之前，程序未能正确的过滤用户所提交输入中的HTML代码。远程攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-17503
CVE编号：CVE-2018-6590
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35581）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35581
CVE编号：CVE-2019-8218
EMC RecoverPoint SSL Stripping安全绕过漏洞
EMC RecoverPoint是一套灾难恢复和数据保护软件,EMC RecoverPoint for Virtual Machines（VMs）是一套面向VMware环境的灾难恢复解决方案。EMC RecoverPoint SSL Stripping安全绕过漏洞。允许攻击者执行中间人攻击并获取访问到敏感信息的权限，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-01880
CVE编号：CVE-2016-6650
Microsoft Edge内存破坏漏洞（CNVD-2016-02236）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在内存破坏漏洞，该漏洞源于程序访问内存对象不当。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2016-02236
CVE编号：CVE-2016-0156
Artifex Ghostscript GhostXPS拒绝服务漏洞（CNVD-2017-22388）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器。Artifex Ghostscript GhostXPS 9.22版本中的base/ttinterp.c文件的‘Ins_MDRP’函数存在安全漏洞。远程攻击者可借助特制的文档利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-22388
CVE编号：CVE-2017-9726
江西铭软科技有限公司MCMS存在文件上传漏洞
MCMS是一款基于java开发的一套轻量级开源内容管理系统。江西铭软科技有限公司MCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2025-09779
航天信息股份有限公司粮食储备库系统存在SQL注入漏洞
航天信息股份有限公司成立于2000年11月，是中国航天科工集团有限公司控股、以信息安全为核心技术的IT行业公司。航天信息股份有限公司粮食储备库系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48918
Wireless IP Camera (P2P) WIFICAM信息泄露漏洞（CNVD-2017-06908）
Wireless IP Camera (P2P) WIFICAM是一款远程网络摄像机。Wireless IP Camera (P2P) WIFICAM设备中存在安全漏洞。攻击者可通过远程访问利用该漏洞访问root账户。
严重程度：高
CNVD编号：CNVD-2017-06908
CVE编号：CVE-2017-8224
Oracle Database Server Core RDBMS存在未明漏洞（CNVD-2018-02351）
Oracle Database Server是一个对象一关系数据库管理系统，提供开放的、全面的、集成的信息管理方法。Oracle Database Server的Core RDBMS组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：低
CNVD编号：CNVD-2018-02351
CVE编号：CVE-2018-2575
Adobe Animate缓冲区溢出漏洞（CNVD-2024-09610）
Adobe Animate是由Adobe公司开发的多媒体创作和电脑动画程序，可用于设计矢量图形和动画。Adobe Animate存在缓冲区溢出漏洞，该漏洞可能导致在当前用户的上下文中执行任意代码。攻击者可以利用该漏洞导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2024-09610
CVE编号：CVE-2022-38411
Apache DolphinScheduler SQL注入漏洞
Apache DolphinScheduler是美国阿帕奇（Apache）基金会开发的一个分布式去中心化，易扩展的可视化DAG工作流任务调度平台。致力于解决数据处理流程中错综复杂的依赖关系，使调度系统在数据处理流程中开箱即用。Apache DolphinScheduler 1.3.6之前的版本存在SQL注入漏洞。攻击者可利用该漏洞获取和修改底层数据库中的信息。
严重程度：中
CNVD编号：CNVD-2022-41641
CVE编号：CVE-2021-27644
Adobe Framemaker内存错误引用漏洞（CNVD-2025-24391）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在内存错误引用漏洞，攻击者可利用该漏洞导致在当前用户环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24391
CVE编号：CVE-2025-54281
金微新零售智能收银工具存在未授权访问漏洞
金微新零售智能收银工具是专为中小型商超及社区便利店设计的扫码收银工具。金微新零售智能收银工具存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-15532
Microsoft Windows Layer 2 Tunneling Protocol远程代码执行漏洞（CNVD-2023-81879）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Layer 2 Tunneling Protocol存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-81879
CVE编号：CVE-2023-41774
Huawei HarmonyOS权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限控制漏洞，该漏洞源于内存管理模块权限控制不当，攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2025-30294
CVE编号：CVE-2025-64314
PHP 'unserialize()'内存错误引用远程命令执行漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'unserialize()'存在内存错误引用远程命令执行漏洞，允许攻击者利用该漏洞在用户受影响的应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07123
Dell PowerScale OneFS信息泄露漏洞（CNVD-2023-65223）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS存在信息泄露漏洞，该漏洞源于程序将敏感信息暴露给未经授权的行为者，经过身份验证的攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-65223
CVE编号：CVE-2023-25536
Stark Bank数据伪造问题漏洞（CNVD-2021-95643）
Stark Bank是巴西个人开发者的一个银行API。通过 API 执行所有银行业务，简化和自动化支付、促进对账和扩展业务。Stark Bank ecdsa-dotnet存在数据伪造问题漏洞，该漏洞源于产品的verify函数未能检查签名是否为非零，攻击者可利用该漏洞在任意消息上伪造签名。
严重程度：高
CNVD编号：CNVD-2021-95643
CVE编号：CVE-2021-43569
XnView Classic flif文件存在内存破坏漏洞
XnView Classic是一款图片浏览软件。XnView Classic flif文件存在内存破坏漏洞。攻击者可利用漏洞使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31482
ImageMagick内存泄露漏洞
ImageMagick是一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中存在内存泄露漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2017-05039
CVE编号：CVE-2014-9848
Ivanti Endpoint Manager跨站脚本漏洞
Ivanti Endpoint Manager是Ivanti公司开发的一款终端管理软件，旨在帮助IT管理员集中管理、监控和保护企业内的各种终端设备。Ivanti Endpoint Manager存在跨站脚本漏洞，该漏洞源于Web页面生成不正确过滤输入，攻击者可利用该漏洞以管理员上下文执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2026-02910
CVE编号：CVE-2025-10573
F5 BIG-IP iControl SOAP权限提升漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP iControl SOAP存在权限提升漏洞，该漏洞源于通过iControl SOAP创建SNMP配置对象，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2026-21366
CVE编号：CVE-2026-42924
WordPress B Slider- Gutenberg Slider Block for WP plugin代码执行漏洞
WordPress B Slider- Gutenberg Slider Block for WP plugin是WordPress自带的核心编辑器插件，属于WordPress 5.9版本引入的Gutenberg编辑器的一部分。WordPress B Slider- Gutenberg Slider Block for WP plugin存在代码执行漏洞，该漏洞源于缺少能力检查，攻击者可利用该漏洞导致任意插件安装。
严重程度：高
CNVD编号：CNVD-2025-18834
CVE编号：CVE-2025-8418
Imagemagick Studio ImageMagick输入验证错误漏洞（CNVD-2021-25963）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick 7.0.9-0之前版本存在安全漏洞，该漏洞源于在/MagickCore/pixel.c的CatromWeights()，MeshInterpolate()，InterpolatePixelChannel()，InterpolatePixelChannels()和InterpolatePixelInfo()函数。使用了多个不受约束的像素偏移量计算。这些计算产生了超出范围和整数溢出形式的未定义行为，由UndefinedBehaviorSanitizer确认。能够提供由ImageMagick处理的精心制作的输入文件的攻击者可利用该漏洞可以触发这些未定义行为的实例。
严重程度：中
CNVD编号：CNVD-2021-25963
CVE编号：CVE-2020-25676
TOTOLINK EX1200T代码执行漏洞
TOTOLINK EX1200T是一款双频无线信号放大器，主要用于扩展现有无线网络的覆盖范围。TOTOLINK EX1200T存在代码执行漏洞。该漏洞源于setUpgradeFW函数中FileName参数进行预授权远程命令执行。攻击者可利用该漏在目标系统上执行任意代码，从而获得对系统的完全控制。
严重程度：高
CNVD编号：CNVD-2025-12014
CVE编号：CVE-2025-28039
Google Android System(activitymanagerservice) 信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。System（activitymanagerservice）是使用在其中的一个具有管理应用进程的生命周期、Service等功能的核心系统。Android中的System(activitymanagerservice)存在信息泄露漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-36922
CVE编号：CVE-2017-13157
WordPress Music Store插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。Music Store是其中的一个用于在WordPress上添加音乐商店的插件。WordPress Music Store插件1.0.41版本中存在跨站脚本漏洞。攻击者可利用该漏洞在受影响站点中执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05370
PySAML2密码接受漏洞
PySAML2是一个使用python编写的SAML2的实现。PySAML2 4.4.0及之前的版本中存在安全漏洞，该漏洞源于程序接收任意的密码。攻击者可利用该漏洞以任意用户身份登录。
严重程度：中
CNVD编号：CNVD-2018-02432
CVE编号：CVE-2017-1000433
phpok任意文件写入漏洞
phpok是深圳市锟铻科技有限公司一套采用PHP+MYSQL语言开发的企业网站系统。phpok 5.1版中的framework/admin/tpl_control.php中的edit_save_f函数存在任意文件写入漏洞。攻击者可利用该漏洞写入任意文件并获取shell。
严重程度：中
CNVD编号：CNVD-2021-84227
CVE编号：CVE-2020-18439
Apple macOS High Sierra Wi-Fi访问权限漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Wi-Fi是其中的一个无线上网组件。Apple macOS High Sierra 10.13.1版本中的Wi-Fi组件存在安全漏洞。攻击者可利用该漏洞更改WiFi系统参数，从而造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01547
CVE编号：CVE-2017-13886
Land Record System search-property.php文件跨站脚本漏洞
Land Record System是一个土地管理系统。Land Record System存在跨站脚本漏洞，该漏洞源于文件/admin/search-property.php的参数Search By会导致跨站脚本。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-03470
CVE编号：CVE-2024-13082
广州中大凯旋电子科技有限公司网上办事大厅department参数存在SQL注入漏洞
广州中大凯旋电子科技有限公司网上办事大厅是集社会管理、公共服务、信息公开、效能监督于一体的综合性电子政务服务平台。广州中大凯旋电子科技有限公司网上办事大厅department参数存在SQL注入漏洞。允许攻击者利用漏洞可获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-11240
WordPress Podlove Podcast Publisher SQL注入漏洞
WordPress Podlove Podcast Publisher是面向工作流程的解决方案，针对想要节省时间并获得对其Podcast发布流程、发布内容及发表内容的完整性的完全控制的播客。Podlove Podcast Publisher插件中的libmodulescontributorscontributor_list_table.php的wp-admin/admin.php中的orderby参数存在SQL注入漏洞。远程攻击者可利用该漏洞提升权限，更改或获取数据库的内容。
严重程度：中
CNVD编号：CNVD-2017-29246
CVE编号：CVE-2017-12949
Microsoft Windows GDI信息泄露漏洞（CNVD-2017-30907）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows Graphics Device Interface (GDI)未正确处理内存对象时，在实现上存在信息泄露漏洞，攻击者利用此漏洞可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-30907
CVE编号：CVE-2017-11816
Apache Ranger安全绕过漏洞（CNVD-2018-03764）
Apache Ranger是美国阿帕奇（Apache）软件基金会的一套为Hadoop集群实现全面安全措施的架构，它针对授权、结算和数据保护等核心企业安全要求，提供中央安全政策管理。Policy resource matcher是其中的一个资源匹配组件。Apache Ranger 0.7.1之前的版本中Policy resource matcher存在安全漏洞，该漏洞源于程序忽略了通配符‘*’之后的字符。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2018-03764
CVE编号：CVE-2017-7676
Google TensorFlow输入验证错误漏洞（CNVD-2022-44209）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本和2.6.4之前版本存在输入验证错误漏洞，该漏洞源于tf.histogram_fixed_width值出现非数字元素时，攻击者可利用漏洞导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-44209
CVE编号：CVE-2022-29211
IBM DataPower Gateway跨站请求伪造漏洞
IBM DataPower Gateways是美国IBM公司的一套专门为移动、云、应用编程接口（API）、网络、面向服务架构（SOA）、B2B和云工作负载而设计的安全和集成平台，它可利用专用网关平台跨渠道保护、集成和优化访问。IBM DataPower Gateways中存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-26202
CVE编号：CVE-2018-1661
Schneider Electric U.motion Builder SOAP远程代码执行漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder SOAP存在远程代码执行漏洞。该系统允许SOAP请求执行任意SQL命令。攻击者可以利用漏洞在数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-09477
D-Link DAP-1360远程代码执行漏洞
D-Link DAP-1360是中国友讯（D-Link）公司的一款路由器。D-Link DAP-1360存在远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33376
CVE编号：CVE-2023-32143
Brother Industries HL-L8360CDW缓冲区溢出漏洞
Brother Industries HL-L8360CDW是日本Brother Industries公司的一款多功能打印机。Brother Industries HL-L8360CDW v1.20版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-20739
CVE编号：CVE-2019-13193
Apache Tika缓冲区溢出漏洞
Apache Tika是美国阿帕奇（Apache）软件基金会的一个集成了POI（使用Java程序对MicrosoftOffice格式文档提供读和写功能的开源函数库）、Pdfbox（读取和创建PDF文档的纯Java类库）并为文本抽取工作提供了统一界面的内容抽取工具集合。Apache Tika 1.7版本至1.21版本中的RecursiveParserWrapper存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：中
CNVD编号：CNVD-2019-27455
CVE编号：CVE-2019-10094
广州本盈计算机科技有限公司建站系统存在SQL注入漏洞
广州本盈计算机科技有限公司致力于构建互联网+商业生态，尤其专注于移动互联网领域，提供APP开发、系统开发，小程序及微信公众号二次开发、网站建设等服务。广州本盈计算机科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10531
Siemens RUGGEDCOM APE1808产品系列竞争条件漏洞
RUGGEDCOM APE1808是一个实用程序级应用程序托管平台，允许您在恶劣的工业环境中部署一系列用于边缘计算和网络安全的商用应用程序。Siemens RUGGEDCOM APE1808产品系列存在竞争条件漏洞，攻击者可利用该漏洞在检查参数值之后但在使用之前更改内容（TOCTOU攻击）。
严重程度：中
CNVD编号：CNVD-2023-09128
CVE编号：CVE-2022-30774
Google Android拒绝服务漏洞（CNVD-2019-37163）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-37163
CVE编号：CVE-2019-9396
太原天祥科技有限公司建站系统存在SQL注入漏洞
太原天祥科技有限公司是一家提供网站建设、网站设计、网站优化、网站维护、网站推广、seo优化、营销策划、网络营销等一系列服务的公司。太原天祥科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-03917
Google Chrome audio组件资源管理错误漏洞（CNVD-2020-26225）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。audio是其中的一个音频组件。Google Chrome audio组件存在资源管理错误漏洞。攻击者可借助特制的HTML页面利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-26225
CVE编号：CVE-2020-6423
GTKWave整数溢出漏洞（CNVD-2024-37731）
GTKWave是GTKWave公司的一款功能齐全、基于GTK+的波形查看器。GTKWave 3.3.115版本存在整数溢出漏洞，攻击者可利用此漏洞通过特制的fst文件导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2024-37731
CVE编号：CVE-2023-39273
CISCO Small Business Switches Multiple重定向漏洞
Cisco Small Business 200 Series Managed Switches等都是美国思科（Cisco）公司的产品。Cisco Small Business 200 Series Managed Switches是一款200系列管理型交换机。Cisco?Small Business 300 Series Managed Switches是一款300系列管理型交换机。Cisco?Small Business 500 Series Managed Switches是一款500系列管理型交换机。Cisco Small Business 200、300和500 Switches中存在安全漏洞。攻击者可利用该漏洞获取版本号及设备类型，或实施钓鱼攻击及域前置攻击。
严重程度：中
CNVD编号：CNVD-2019-23151
CVE编号：CVE-2019-1943
Oracle MySQL Server存在未明漏洞（CNVD-2021-81783）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在未明漏洞，攻击者可利用该漏洞通过多种协议访问网络来破坏MySQL服务器。
严重程度：中
CNVD编号：CNVD-2021-81783
CVE编号：CVE-2021-35604
Tootdon for Mastodon信任管理问题漏洞
Tootdon for Mastodon是一款适用于Mastodon的社交应用程序。Tootdon for Mastodon 3.4.1及之前版本（Android）中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-25514
CVE编号：CVE-2019-5961
DBSHOP_0.9.3_Beta goodsSearchAction函数存在SQL注入漏洞
DBShop是开源的电子商务网店系统采用endFramework开发而成。DBSHOP_0.9.3_Beta goodsSearchAction函数存在SQL注入漏洞。获取参数time_sort、click_sort、price_sort后，将键名和键值拼接到sql语句带入到searchGoods中未能过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10898
First Security Bank Sleepy Eye Mobile for iOS信息泄露漏洞
First Security Bank Sleepy Eye Mobile for iOS是美国First Security Bank银行的一款基于iOS的手机银行应用程序。该程序具有快速访问管理银行帐户、管理余额、支付账单和汇款等功能。基于iOS平台的First Security Bank Sleepy Eye Mobile 3.0.0版本中存在安全漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。远程攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-31117
CVE编号：CVE-2017-9565
PHP远程代码执行漏洞（CNVD-2016-05253）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP 5.5.36之前的版本中存在远程代码执行漏洞。攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05253
CVE编号：CVE-2016-4650
Accellion FTA设备存在未明漏洞（CNVD-2017-07457）
Accellion FTA devices是美国Accellion公司的一个文件传输设备。该设备支持文件传输、文件共享、文件传输跟踪和报告等。Accellion FTA设备FTA_9_12_180之前的版本中存在未明漏洞。远程攻击者可通过向home/seos/courier/web/wmProgressstat.html.php发送POST请求利用该漏洞访问站点。
严重程度：中
CNVD编号：CNVD-2017-07457
CVE编号：CVE-2017-8793
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-17954）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17954
CVE编号：CVE-2020-10448
libarchive缓冲区溢出漏洞（CNVD-2017-07011）
libarchive是一个多格式存档和压缩库。libarchive 3.2.2版本中的archive_endian.h文件的archive_le32dec函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞借助特制的文件造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-07011
CVE编号：CVE-2016-10349
多款Apple产品安全绕过漏洞（CNVD-2026-14493）
Apple iOS是一套为移动设备所开发的操作系统。Apple macOS是一套专为Mac计算机所开发的专用操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。多款Apple产品存在安全绕过漏洞，该漏洞是由于使用特制应用程序时邮件组件中的逻辑问题造成的。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2026-14493
CVE编号：CVE-2026-20673
WordPress Amelia plugin信息泄露漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Amelia plugin 1.0.47之前版本存在信息泄露漏洞，该漏洞源于在管理约会时未能适当的授权，攻击者可利用该漏洞允许任何客户更新他人的预订，以及检索有关预订的敏感信息，例如预订人的全名和电话号码。
严重程度：中
CNVD编号：CNVD-2022-70765
CVE编号：CVE-2022-0720
mkvalidator 0.5.2版本eb***.c EB***函数存在释放后重用漏洞
mkvalidator是一个简单的命令行工具，用于验证Matroska和WebM文件是否符合规范。mkvalidator 0.5.2版本eb***.c EB***函数存在释放后重用漏洞，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58835
EyouCms后台存在文件上传漏洞
易优内容管理系统(EyouCms)是由php+mysql开发的一套专门用于中小企业网站建设的开源CMS。EyouCms后台存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-16764
Inventory Management System removeUser.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于文件/php_action/removeUser.php中参数userid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27731
CVE编号：CVE-2025-6901
Bitdefender Antivirus Free代码问题漏洞
Bitdefender Antivirus Free是罗马尼亚比特梵德（Bitdefender）公司的一套主要提供网络威胁检测和勒索软件防护功能的免费版本杀毒软件。Bitdefender Antivirus Free存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-17182
CVE编号：CVE-2019-15295
Google Android权限提升漏洞（CNVD-2022-50271）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-50271
CVE编号：CVE-2022-20126
OneBlog跨站脚本漏洞
OneBlog是一个简洁美观、功能强大并且自适应的Java博客。使用springboot开发，前端使用Bootstrap。支持移动端自适应，配有完备的前台和后台管理功能。OneBlog在2.2.8版本之前存在XSS漏洞，该漏洞与受影响版本未正确过滤用户输入有关。在/tag/add中由于未对用户输入进行过滤导致存在XSS漏洞。攻击者可利用该漏洞获取cookies。
严重程度：低
CNVD编号：CNVD-2022-08285
CVE编号：CVE-2021-46025
Ansible Playbooks信息泄露漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Playbooks是一款使用在Ansible中的配置、部署语言。Ansible Playbooks中存在信息泄露漏洞。本地攻击者可利用该漏洞获取明文密码。
严重程度：低
CNVD编号：CNVD-2018-24495
CVE编号：CVE-2018-16859
LibreNMS命令注入漏洞（CNVD-2022-91160）
LibreNMS是LibreNMS社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS v22.3.0版本存在命令注入漏洞，该漏洞源于service_ip、hostname和 service_param参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-91160
CVE编号：CVE-2022-29712
上海伯俊软件科技有限公司零售终端运维管理平台存在信息泄露漏洞
上海伯俊软件科技有限公司（简称：伯俊科技）成立于1999年，为大中型企业提供数字经营咨询与系统实施，支持全渠道中台、ERP、电商OMS等系统的搭建，覆盖零售多个行业。上海伯俊软件科技有限公司零售终端运维管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-99511
Vixie cron拒绝服务漏洞
Vixie cron是基于SysV cron的全功能cron实现。Cron是一个根据命令crontab的输入运行计划任务的守护程序。Vixie Cron 3.0pl1-133 Debian软件包之前版本存在拒绝服务漏洞。该漏洞源于不检查calloc返回值。本地用户可通过大型crontab文件利用该漏洞导致拒绝服务（守护程序崩溃）。
严重程度：低
CNVD编号：CNVD-2019-13245
CVE编号：CVE-2019-9704
Advantech WebAccess源验证错误漏洞
Advantech WebAccess等都是研华（Advantech）公司的产品。Advantech WebAccess是一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。WebAccess Dashboard是其中的一个仪表板组件；WebAccess Scada Node是其中的一个监控节点组件。WebAccess/NMS是一套用于网络管理系统（NMS）的网络浏览器基础套件。多款Advantech产品中存在安全漏洞。攻击者可利用该漏洞创建恶意网站，窃取会话cookies并访问认证用户的数据。
严重程度：中
CNVD编号：CNVD-2018-10703
CVE编号：CVE-2018-10591
Microsoft Local Security Authority Subsystem Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Local Security Authority Subsystem Service是其中的一个本地安全认证子系统服务组件。Microsoft Local Security Authority Subsystem Service (LSASS)中存在权限提升漏洞。攻击者可借助特制的身份验证请求利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-72704
CVE编号：CVE-2020-1509
智睿公安信息网站系统存在任意文件删除漏洞
智睿软件是一家专注于网络软件开发的工作团队，其产品投票评选系统、企业网站系统，学校网站系统，政府网站管理系统，公安公众信息管理系统是目前国内应用最广泛的网站程序。智睿公安信息网站系统存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-10504
ytnef空指针引用漏洞
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef存在空指针引用漏洞。允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-02565
CVE编号：CVE-2017-6298
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-09059）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09059
CVE编号：CVE-2018-19707
TYPO3 Faceted Search Extension SQL注入漏洞
TYPO3是一款基于PHP4/PHP5+MYsql的内容管理系统。TYPO3 Faceted Search Extension存在SQL注入漏洞，由于程序在SQL查询使用之前未能充分过滤用户提供的数据。 攻击者可利用漏洞破坏应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2017-24570
Pimcore跨站脚本漏洞（CNVD-2023-41505）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。Pimcore 10.3.3之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-41505
CVE编号：CVE-2023-2730
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-10149）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10149
CVE编号：CVE-2020-3744
Esri Portal For ArcGIS跨站脚本漏洞（CNVD-2024-41005）
Esri Portal For ArcGIS是美国环境系统研究所（Esri）公司的一种允许在组织内与其他人共享地图、场景、应用程序和其他地理信息的组件。Esri Portal For ArcGIS存在跨站脚本漏洞，攻击者可利用该漏洞创建存储在站点配置中的特制链接，点击该链接可能会在受害者的浏览器中执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-41005
CVE编号：CVE-2024-25702
金和OA-C6存在任意文件写入漏洞
金和OA系统产品C6协同管理平台共有20多个应用模块，160多个应用子模块，涉及的企业管理业务包括协同办公管理、人力资源管理、项目管理、客户关系管理、企业目标管理、费用管理等多个业务范围，涵盖了企业业务运营管理的各个方面。金和OA-C6存在任意文件写入漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-71664
Advantech iView路径遍历漏洞（CNVD-2021-13241）
Advantech iView是一款供能源、水务与废水行业使用的设备管理应用。Advantech iView 5.7.03.6112之前版本存在路径遍历漏洞。攻击者可利用该漏洞读取敏感文件。
严重程度：中
CNVD编号：CNVD-2021-13241
CVE编号：CVE-2021-22656
Cloudbees Jenkins Chaos Monkey Plugin授权问题漏洞
Cloudbees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CVS Plugin是使用在其中的一个CVS版本控制系统插件。Jenkins Chaos Monkey Plugin 0.3版本及之前版本存在授权问题漏洞，该漏洞源于未能在几个HTTP端点执行权限检查，允许攻击者可利用该漏洞使用总体读权限来生成负载和产生内存泄漏。
严重程度：中
CNVD编号：CNVD-2020-70264
CVE编号：CVE-2020-2322
ejucms存在XSS漏洞
易居房产系统（ejucms）是一套本地化O2O房产网站平台系统。ejucms存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-12849
SEO Panel跨站脚本漏洞（CNVD-2021-23382）
SEO Panel是一款免费、开源SEO优化软件。SEO Panel 4.8.0版本存在跨站脚本漏洞。攻击者可通过archive.php中的type参数利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-23382
CVE编号：CVE-2021-29009
MiniUPnP ngiflib缓冲区溢出漏洞
MiniUPnP是MiniUPnP项目开发的一套可以用于嵌入式系统的UPnP工具。该工具可实现家庭网络和公司网络中的设备相互连接。ngiflib是其中的一个使用C语言编写的GIF图片格式解码库。MiniUPnP ngiflib 0.4版本中的ngiflib.c文件的GifIndexToTrueColor存在缓冲区溢出漏洞。攻击者可利用该漏洞造成堆缓冲区越界读取。
严重程度：高
CNVD编号：CNVD-2018-15415
CVE编号：CVE-2018-11576
Microsoft Windows COM Server权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows COM Server存在权限提升漏洞，该漏洞源于Windows未能正确处理COM对象创建，攻击者可通过运行特制应用程序利用该漏洞以提升的权限运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-40869
CVE编号：CVE-2020-1375
Libwebp资源管理错误漏洞
Libwebp是一个WebP图像格式的编码和解码库。Libwebp 0.5.1版本中的libwebpmux存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-37664
CVE编号：CVE-2016-9969
Apple iOS ITMS链接拒绝服务漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许远程用户创建特殊的ITMS链接，当目标用户加载时可在目标企业签名应用上进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-06089
CVE编号：CVE-2015-5856
PhonePe信息泄露漏洞
PhonePe wallet（又名com.PhonePe.app）application for Android是印度Phonepe Private公司的一款基于Android平台的无现金支付应用程序。基于Android平台的PhonePe钱包应用程序3.0.6版本至3.3.26版本中存在安全漏洞。攻击者可利用该漏洞发现信用卡/借记卡卡号，截止日期和CVV码。
严重程度：中
CNVD编号：CNVD-2018-20108
CVE编号：CVE-2018-17402
五指CMS v4.1.0后台copyfrom.php页面存在SQL注入漏洞
五指CMS是一款高性能的开源内容管理系统,支持LNAMP架构。五指CMS v4.1.0后台copyfrom.php页面存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02520
Oracle Fusion Middleware WebLogic Server组件存在未明漏洞（CNVD-2016-02578）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware的Oracle WebLogic Server组件中的Console子组件存在未明漏洞，远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-02578
CVE编号：CVE-2016-3416
Ipswitch WhatsUp Gold代码注入漏洞
Ipswitch WhatsUp Gold是美国Ipswitch公司的一套统一的基础设施和应用监控软件。该软件支持对网络、服务器、虚拟环境和应用程序的性能进行管理等。Ipswitch WhatsUp Gold 2018 (18.0)之前版本中的DlgSelectMibFile.asp文件存在代码注入漏洞。攻击者可通过注入特制的SNMP MIB文件利用该漏洞在WhatsUp Gold服务器上执行任意命令和代码。
严重程度：高
CNVD编号：CNVD-2018-10223
CVE编号：CVE-2018-8938