CIRCL/Vulnerability-CNVD huggingface dataset:
Facebook WhatsApp Desktop跨站脚本漏洞
Facebook WhatsApp是美国Facebook公司的一套利用网络传送短信的移动应用程序。该应用程序通过智能手机中的联络人信息，查找使用该软件的联络人传送文字、图片等。Facebook WhatsApp Desktop 0.3.4932之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-52893
CVE编号：CVE-2019-11928
Microsoft Windows权限提升漏洞（CNVD-2020-54906）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows存在权限提升漏洞，该漏洞源于Windows运行时未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在提权环境中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-54906
CVE编号：CVE-2020-1303
QEMU信息泄露漏洞（CNVD-2019-07886）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的SLiRP的‘tcp_emu()’程序存在安全漏洞。本地攻击者可利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-07886
CVE编号：CVE-2019-9824
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-22822）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-22822
CVE编号：CVE-2019-7794
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-01529）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 11版本存在内存破坏漏洞。远程攻击者可利用漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-01529
CVE编号：CVE-2016-0108
FerretCMS存在多个跨站请求伪造漏洞
FerretCMS是一款内容管理系统。FerretCMS存在多个跨站请求伪造漏洞，允许攻击者利用此漏洞执行未授权操作及访问。
严重程度：中
CNVD编号：CNVD-2015-01904
CVE编号：CVE-2015-1374
Microsoft Windows安全特性绕过漏洞（CNVD-2018-10983）
Microsoft Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在安全特性绕过漏洞。攻击者可利用该漏洞绕过机器上的用户模式代码完整性（UMCI）策略。
严重程度：中
CNVD编号：CNVD-2018-10983
CVE编号：CVE-2018-8132
WebSVN跨站脚本漏洞（CNVD-2016-02878）
WebSVN是一套基于Web的Subversion Repository浏览器。WebSVN处理目录名或文件名存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-02878
CVE编号：CVE-2016-1236
即时判安卓app存在任意手机号码登录漏洞
即时判app是一款生活服务应用，是六点整北斗科技构建的汽车服务平台。即时判安卓app存在任意手机号码登录漏。攻击者仅需他人手机号码即可登录其他账户。
严重程度：中
CNVD编号：CNVD-2017-22784
WordPress插件SPNbabble存在多个跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress插件SPNbabble 1.4.1及之前版本存在多个跨站请求伪造漏洞，允许远程攻击者通过 (1) username or (2) password参数劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2014-09214
CVE编号：CVE-2014-9339
waychar报名系统VER 0.30存在SQL注入漏洞
Waychar报名系统是免费赛事报名系统。waychar报名系统VER 0.30存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-68358
webpagetest跨站脚本漏洞（CNVD-2017-03015）
webpagetest是一套基于Web的网页前端性能测试工具。webpagetest 3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分的过滤用户提交到‘webpagetest-master/www/benchmarks/compare.php’URL的数据。攻击者可利用该漏洞在浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-03015
CVE编号：CVE-2017-6540
Oracle Fusion Middleware目录遍历漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle JDeveloper是其中的一个免费的集成开发环境（IDE）组件。Oracle Fusion Middleware中的Oracle JDeveloper组件的Deployment子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：低
CNVD编号：CNVD-2018-02275
CVE编号：CVE-2017-10273
Moodle跨站请求伪造漏洞（CNVD-2025-11217）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在跨站请求伪造漏洞，该漏洞源于不正确的CSRF令牌检查，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2025-11217
CVE编号：CVE-2024-38276
Google Android越界读取漏洞（CNVD-2019-01770）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 9中的bta_ag_sdp.cc的bta_ag_do_disc存在越界读取漏洞。该漏洞源于参数大小不正确。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-01770
CVE编号：CVE-2018-9562
多款CPU Hardware信息泄露漏洞
CPU hardware是运行在中央处理器中用于管理和控制CPU的固件。多款CPU Hardware信息泄露漏洞。该漏洞产生的原因是CPU高速缓存处理存在竞争条件。本地攻击者可以利用漏洞通过侧信道分析获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-13391
CVE编号：CVE-2018-3639
Huawei HarmonyOS和EMUI拒绝服务漏洞（CNVD-2024-31524）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在拒绝服务漏洞，该漏洞是由于窗口管理模块中的权限控制不当造成的。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-31524
CVE编号：CVE-2024-30413
Google Chrome for Mac、Windows和Linux WebGL堆缓冲区溢出漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。WebGL是其中的一个3D绘图标准。基于Windows、Mac和Linux平台的Google Chrome 64.0.3282.119之前版本中的WebGL存在堆缓冲区溢出漏洞，该漏洞源于程序未能正确的检测边界。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-03792
CVE编号：CVE-2018-6038
libxml2堆缓冲区溢出漏洞（CNVD-2015-08398）
libxml2是XML解析程序和标记工具集。libxml2 2.9.3之前的版本存在堆缓冲区溢出漏洞。攻击者能够依赖语境通过未指定向量相关编码的转换失败后提取错误导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08398
CVE编号：CVE-2015-7498
Nvidia vGPU manager资源管理错误漏洞
Nvidia vGPU manager是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。NVIDIA vGPU manager存在资源管理错误漏洞，该漏洞源于输入数据未验证，攻击者可利用该漏洞导致资源的意外消耗，导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-28815
CVE编号：CVE-2021-1066
ProcessMaker Enterprise Core代码执行漏洞
ProcessMaker Enterprise Core是美国ProcessMaker公司的一套商业流程管理（BPM）和工作流管理软件。该软件可通过一个图形化的Web界面进行拖拽操作、自定义流程的Web窗体等。ProcessMaker Enterprise Core 3.0.1.7-community版本中存在代码执行漏洞，该漏洞源于程序反序列化了不可信的数据，攻击者可通过发送特制的Web请求利用该漏洞执行PHP代码。
严重程度：高
CNVD编号：CNVD-2018-19410
CVE编号：CVE-2016-9045
Google Chrome V8内存错误引用漏洞（CNVD-2016-12117）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome 55.0.2883.75之前版本的Google V8存在内存错误引用漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-12117
CVE编号：CVE-2016-5213
Samsung Wear Os StTheaterModeReceiver访问控制错误漏洞
Samsung Wear Os是韩国三星（Samsung）公司的一个Android操作系统的版本。专为智能手表等可穿戴式电脑设备所设计。Samsung Wear OS 3.0之前的版本存在访问控制错误漏洞。该漏洞源于存在漏洞的组件没有进行保护措施，攻击者可利用该漏洞在未经适当许可的情况下更改就寝模式。
严重程度：中
CNVD编号：CNVD-2022-56486
CVE编号：CVE-2022-23995
Oracle E-Business Suite存在未明漏洞（CNVD-2025-24081）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite的Oracle Mobile Field Service存在安全漏洞，攻击者可利用该漏洞导致关键数据未授权访问。
严重程度：高
CNVD编号：CNVD-2025-24081
CVE编号：CVE-2025-30744
ZOHO ManageEngine OpManager domain controller跨站脚本漏洞
ZOHO ManageEngine OpManager是美国卓豪（ZOHO）公司的一套网络、服务器及虚拟化监控软件。domain controller是其中的一个域控制器组件。ZOHO ManageEngine OpManager 12.3 Build 123237之前版本中的domain controller存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-30258
CVE编号：CVE-2018-19921
红米Note7存在拒绝服务漏洞（CNVD-2020-53559）
红米Note7一般指红米Note 7。红米Note 7是小米公司Redmi品牌手机的首款产品。红米Note7存在拒绝服务漏洞，攻击者可利用该漏洞造成设备程序崩溃或重启。
严重程度：中
CNVD编号：CNVD-2020-53559
ABB CP400PB TextEditor输入验证漏洞
ABB CP400PB是瑞士ABB公司的一套人机界面编程软件。TextEditor是其中的一个文本编辑器。ABB CP400PB 2.0.7.05及之前版本中的TextEditor 2.0版本的文件解析器存在输入验证漏洞，该漏洞源于程序未能阻止恶意文件的插入。攻击者可利用该漏洞执行任意代码并造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-19834
CVE编号：CVE-2018-19008
大米CMS v5.5.3存在任意文件删除漏洞
大米CMS是一个免费开源、快速、简单的PC建站和手机建站集成一体化系统， 致力于为用户提供简单、快捷的PC建站和智能手机建站解决方案。大米CMS V5.5.33_2017-04-15版本存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件，或通过构造脚本代码写入配置文件，从而导致代码执行。
严重程度：低
CNVD编号：CNVD-2018-02425
MiniCMS跨站脚本漏洞（CNVD-2022-58395）
MiniCMS是内容管理系统。MiniCMS V1.11版本存在跨站脚本漏洞，该漏洞源于post-edit.php页面缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-58395
CVE编号：CVE-2021-41663
Adobe Acrobat/Reader内存错误引用漏洞（ CNVD-2019-22803）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-22803
CVE编号：CVE-2019-7833
axTLS编码错误漏洞
axTLS是一款高度可配置的客户端/服务器TLS（安全传输层协议）库。ASN.1 parser是其中的一个ASN.1（抽象语法标记）解析器。axTLS 1.5.3版本中的ASN.1解析器存在安全漏洞。攻击者可利用该漏洞造成设备将(19)50年解读成为2050年。
严重程度：中
CNVD编号：CNVD-2018-04355
CVE编号：CVE-2017-1000416
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14501）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14501
CVE编号：CVE-2017-10774
WildBit Viewer缓冲区溢出漏洞（CNVD-2021-88220）
WildBit Viewer是一款带有幻灯片放映和编辑器的小巧型图像查看器。WildBit Viewer 6.6版中的Editor+0x5cd7存在缓冲区溢出漏洞，攻击者可通过特制tiff文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-88220
CVE编号：CVE-2020-23891
HisiPHP跨站脚本漏洞（CNVD-2021-49144）
HisiPHP是一款基于ThinkPHP和Layui开发的通用后台管理框架(开源免费),默认集成了权限管理、模块管理、插件管理、钩子管理、数据库管理等常用功能,以方便开发者快速构建自己的应用。HisiPHP存在跨站脚本漏洞。攻击者可通过addgroup.html中的组名利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-49144
CVE编号：CVE-2020-21130
Intel AMT信息泄露漏洞
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel AMT中存在安全漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-35714
CVE编号：CVE-2020-0540
Simple Bakery Shop Management SQL注入漏洞
Simple Bakery Shop Management是一个面包店管理系统。Simple Bakery Shop Management存在SQL注入漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19487
CVE编号：CVE-2022-25393
Universal Robots Robot Controllers硬编码证书漏洞
Universal Robots Robot Controllers是丹麦Universal Robots公司的一款协作机器人控制器产品。Universal Robots Robot Controllers CB 3.1版本和SW 3.4.5-100版本中存在安全漏洞，该漏洞源于程序使用了硬编码凭证。攻击者可利用该漏洞对该控制器重置密码。
严重程度：高
CNVD编号：CNVD-2018-13081
CVE编号：CVE-2018-10633
LINE for Windows不可信搜索路径漏洞
LINE for Windows是一套即时聊天软件。基于Windows平台的LINE中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2018-23760
CVE编号：CVE-2018-0609
CloudBees Jenkins DRY插件XML外部实体注入漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。DRY Plugin是使用在其中的一个重复代码简化插件。CloudBees Jenkins DRY Plugin 2.49及之前的版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞提取Jenkins master中的信息，实施服务器端请求伪造攻击或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04412
CVE编号：CVE-2018-1000010
Mitel MiCollab输入验证错误漏洞
Mitel MiCollab是加拿大敏迪（Mitel）公司的一款为员工提供语音、视频、消息、音频会议和团队协作的移动应用程序。Mitel MiColla存在输入验证错误漏洞，攻击者可利用该漏洞在用户的上下文中对系统执行任意命令。
严重程度：中
CNVD编号：CNVD-2024-42935
CVE编号：CVE-2024-41712
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-03233）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据， 造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：低
CNVD编号：CNVD-2020-03233
CVE编号：CVE-2020-2625
Lepide Software Active Directory Self Service密码重置漏洞
Lepide Software Active Directory Self Service是一套基于Web的Active Directory（活动目录服务）的自助服务解决方案。Lepide Software Active Directory Self Service未正确限制使用密码重置功能，允许远程攻击者可利用漏洞绕过安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2016-00012
BoringSSL ROHNP漏洞
BoringSSL是一个使用在Google产品中实现加密和TLS功能的OpenSSL分支库。BoringSSL 2018-06-14及之前版本中存在安全漏洞。攻击者可通过访问本地设备或同一物理主机上的不同虚拟机利用该漏洞获取DSA密钥。
严重程度：低
CNVD编号：CNVD-2018-22754
CVE编号：CVE-2018-12440
IBM Emptoris Sourcing信息泄露漏洞（CNVD-2019-32434）
IBM Emptoris Sourcing是美国IBM公司的一套基于Web的企业采购流程管理解决方案。IBM Emptoris Sourcing存在信息泄露漏洞。攻击者可利用该漏洞获取错误消息中的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32434
CVE编号：CVE-2019-4308
TYPO3访问控制错误漏洞
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在访问控制错误漏洞，该漏洞源于未能正确编码用户的输入。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-17983
CVE编号：CVE-2021-36792
Dell Hybrid Client信息泄露漏洞（CNVD-2021-47662）
DELL Dell Hybrid Client是美国戴尔（DELL）公司的一个应用软件。提供一个具有混合云管理功能的客户端计算软件。Dell Hybrid Client 1.5之前版本存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-47662
CVE编号：CVE-2021-21537
ADB Broadband Gateways/Routers权限提升漏洞
ADB broadband gateways/routers on Epicentro platform是瑞士ADB公司的用于Epicentro平台的网关和路由器设备。基于Epicentro平台的ADB broadband gateways/routers中存在提权漏洞。攻击者可利用该漏洞获取命令行界面（CLI）的访问权限并可能提升权限。
严重程度：高
CNVD编号：CNVD-2018-12782
CVE编号：CVE-2018-13110
CloudBees Jenkins Audit to Database插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Audit to Database Plugin是使用在其中的一个数据库审计插件。CloudBees Jenkins Audit to Database Plugin中存在跨站请求伪造漏洞，该漏洞源于WEB应用未能充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-10421
CVE编号：CVE-2019-1003076
深圳市宏电技术股份有限公司3G/4G Router存在弱口令漏洞
3G/4G Router是深圳市宏电技术股份有限公司一款路由器设备。深圳市宏电技术股份有限公司3G/4G Router存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35787
Hyland Perceptive Document Filters内存错误引用漏洞
Hyland Perceptive Document Filters是美国Hyland Software公司的一套文档转换工具包。该产品能够从文档中识别和提取元数据，并支持多种类型文档的转换。基于Windows（32和64位）/Linux平台的Hyland Perceptive Document Filters 11.4.0.2647版本中存在安全漏洞。攻击者可借助特制的DOCX文档利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10063
CVE编号：CVE-2018-3844
BUFFALO多款路由器存在未授权访问漏洞
BUFFALO是一家日本计算机外设产品厂商。BUFFALO多款路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43987
Enhancesoft osTicket跨站脚本漏洞
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。Enhancesoft osTicket 1.10.2之前版本中的/ajax.php/form/help-topic存在跨站脚本漏洞。远程攻击者可借助‘message’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07904
CVE编号：CVE-2018-7192
LAOBANCMS任意文件删除漏洞
老班CMS (LAOBANCMS)内容管理系统是由老班基于PHP+MYSQL环境下开发的开源建站系统。LAOBANCMS 2.0存在任意文件删除漏洞。攻击者可通过admin/pic.php del参数的../目录遍历利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2018-23077
CVE编号：CVE-2018-19228
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-26926）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的TrustZone syscall存在安全漏洞。远程攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-26926
CVE编号：CVE-2015-9070
Password Storage Application跨站脚本漏洞
Password Storage Application是一个密码存储应用。Carlo Montero Password Storage Application存在跨站脚本漏洞，该漏洞源于设置页面对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-69724
CVE编号：CVE-2022-42993
Google Chrome释放后重用漏洞（CNVD-2021-92832）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具。Google Chrome 93.0.4577.82之前版本中的Permissions存在释放后重用漏洞。攻击者可利用该漏洞通过精心制作的HTML页面潜在地利用堆损坏。
严重程度：中
CNVD编号：CNVD-2021-92832
CVE编号：CVE-2021-30629
WordPress wp-spell-check跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-spell-check是使用在其中的一个拼写检查插件。WordPress wp-spell-check 7.1.9及之前版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：低
CNVD编号：CNVD-2019-45920
CVE编号：CVE-2019-6027
AXIS M3113 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M3113 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45371
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13534）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13534
CVE编号：CVE-2018-12765
NetIQ Access Manager信息泄露漏洞
NetIQ Access Manager提供了一套简单、安全、可扩展的解决方案，可处理您所有的Web访问需求。无论您的用户是使用手机还是笔记本电脑访问内部或云端服务，Access Manager均可保证安全性，并可提供单一登录体验。NetIQ Access Manager 5.0.1、4.5.4之前版本存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-92829
CVE编号：CVE-2021-22527
Apache Zeppelin代码注入漏洞（CNVD-2024-17938）
Apache Zeppelin是美国阿帕奇（Apache）基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。Apache Zeppelin存在代码注入漏洞，该漏洞源于应用未能正确过滤构造代码段的特殊元素，攻击者可利用该漏洞通过JDBC驱动程序连接MySQL数据库时注入敏感配置或恶意代码。
严重程度：高
CNVD编号：CNVD-2024-17938
CVE编号：CVE-2024-31864
PTC ThingWorx Platform跨站脚本漏洞
PTC ThingWorx Platform是一套用于开发和部署工业IoT应用程序和增强现实（AR）的平台。PTC ThingWorx Platform 6.5版本至8.2版本中的SQUEAL存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞在用户的Web浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2018-21621
CVE编号：CVE-2018-17218
Stormshield Network Security代码问题漏洞
Stormshield Network Security是法国Stormshield公司的一款下一代UTM（统一威胁管理）防火墙。Stormshield Network Security (SNS) 存在代码问题漏洞，该漏洞源于在特定的更新迁移场景下，第一次SSH密码更改无法正确清除旧密码。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-09775
CVE编号：CVE-2021-45885
Oracle MySQL Server存在未明漏洞（CNVD-2015-00624）
MySQL是一款开源关系型数据库管理系统。Oracle MySQL的Server : Optimizer子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2015-00624
CVE编号：CVE-2015-0409
CentOS Web Panel跨站请求伪造漏洞（CNVD-2019-40074）
CentOS Web Panel (CWP)是一款免费的Web托管控制面板，可让您无需为需要完成的每项小任务而通过SSH访问服务器即可轻松管理多个服务器。CentOS Web Panel 0.9.8.837的“忘记密码”功能存在跨站请求伪造漏洞。攻击者可利用该漏洞更改root帐户的密码。
严重程度：中
CNVD编号：CNVD-2019-40074
CVE编号：CVE-2019-13477
NETGEAR R7000代码执行漏洞
Netgear NETGEAR R7000是美国网件（Netgear）公司的一款无线路由器。NETGEAR R7000在1.0.11.116存在安全漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。攻击者可利用该漏洞可以利用它作为root执行代码。
严重程度：高
CNVD编号：CNVD-2022-06702
CVE编号：CVE-2021-31802
TamronOS IPTV系统存在命令执行漏洞
TamronOS（腾龙网）成立于2008年，是一家专业从事Linux路由、认证计费、缓存系统、IPTV系统、VOD系统开发的专业科技公司。TamronOS IPTV系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-46258
Discuz x3.2远程命令执行漏洞
Discuz!是一款Web论坛程序。Discuz x3.2存在远程命令执行漏洞。允许攻击者构造特殊的利用代码，远程执行命令获取服务器权限。
严重程度：高
CNVD编号：CNVD-2016-07706
ownCloud Server拒绝服务漏洞
ownCloud Server是德国KDE开发者Frank Karlitschek所创建的一套免费且开源的个人云存储解决方案；ownCloud Server是一个服务器版。ownCloud Server 6.0.8之前的版本、8.0.4之前的8.0.x的版本及7.0.6之前的7.0.x版本存在拒绝服务漏洞。允许远程攻击者通过精心编制的终结点文件名称导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06973
CVE编号：CVE-2015-4717
Apple macOS High Sierra命令执行漏洞（CNVD-2018-02225）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。IOAcceleratorFamily是其中的一个IO加速管理组件。Apple macOS High Sierra中的IOAcceleratorFamily组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-02225
CVE编号：CVE-2017-7159
Huawei FusionServer产品信息更改漏洞
Huawei FusionServer RH2288 V3是中国华为公司的服务器产品。Huawei FusionServer产品存在安全漏洞，允许远程攻击者提交特殊请求更改服务器信息。
严重程度：中
CNVD编号：CNVD-2015-07208
CVE编号：CVE-2015-7842
Microsoft Office内存错误引用漏洞
Microsoft Office是一款微软公司开发的文字处理程序套件。Microsoft Office处理特制的Office文件存在内存错误引用漏洞，允许攻击者构建特殊的文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01675
CVE编号：CVE-2015-0085
SaltStack Salt授权问题漏洞
SaltStack Salt是SaltStack（Saltstack）公司的一套开源的用于管理基础架构的工具。该工具提供配置管理、远程执行等功能。SaltStack Salt 3002.5之前版本存在授权问题漏洞，该漏洞源于salt-api未支持eauth凭据，攻击者可利用该漏洞远程运行主机上的任何模块。
严重程度：高
CNVD编号：CNVD-2021-18372
CVE编号：CVE-2021-25281
多款Vicon Network Cameras产品身份验证绕过漏洞
Vicon V920D和SN663V等都是美国Vicon Industries公司的V9XX和SN6XX系列网络摄像机产品。多款Vicon Network Cameras产品存在身份验证绕过漏洞，攻击者可利用该漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05942
Insteon 2864-222缓冲区溢出漏洞（CNVD-2018-12053 ）
Insteon HD IP Camera White 2864-222是美国Insteon公司的一款IP摄像机产品。Insteon HD IP Camera White 2864-222中的webService二进制文件存在缓冲区溢出漏洞。攻击者可借助GET请求中特制的pid、pwd或usr关键字利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-12053
CVE编号：CVE-2018-12640
Philips Intellispace Portal任意代码执行漏洞
Philips Intellispace Portal可以处理来自不同模式的临床图像，并且可以实现图像的高级可视化。ISP系统部署在医疗保健和公共卫生部门。Philips Intellispace Portal存在任意代码执行漏洞，ISP在启用代码调试方法时，攻击者可利用漏洞在运行时远程执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-03810
CVE编号：CVE-2018-5454
Intel Graphics Drivers缓冲区溢出漏洞（CNVD-2020-49543）
Intel Graphics Drivers是美国英特尔（Intel）公司的一款集成显卡驱动程序。Intel Graphics Drivers 26.20.100.7755之前版本中的内核模式驱动程序存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-49543
CVE编号：CVE-2020-8679
Soda PDF Desktop目录遍历漏洞
Soda PDF Desktop是一款专业的PDF文档处理工具，集阅读、编辑、创建、转换和管理功能于一体。Soda PDF Desktop存在目录遍历漏洞，该漏洞源于解析CBZ文件时缺少对用户提供路径的验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07962
CVE编号：CVE-2025-14413
五指CMS存在SQL注入漏洞
五指CMS是一款开源的内容管理系统。五指CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-62495
zzzphp v1.7.5 后台存在命令执行漏洞
zzzphp是一套内容管理系统(CMS)。zzzphp v1.7.5 后台存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-04869
Oracle PeopleSoft Enterprise FIN Expenses存在未明漏洞
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。该产品提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise FIN Project Costing是其中的一个项目成本核算组件。Oracle PeopleSoft Enterprise FIN Expenses存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-42244
CVE编号：CVE-2020-14587
xycms广告设计中心网站系统存在存储型XSS漏洞
xycms广告设计中心网站系统是以asp+access进行开发的广告公司网站。xycms广告设计中心网站系统存在存储型XSS漏洞。该漏洞源于程序未能进行有效过滤。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-05714
IBM QRadar SIEM信息泄漏漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar Security Information and Event Management存在信息泄漏漏洞。攻击者利用该漏洞获取敏感信息，发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-03157
CVE编号：CVE-2016-9725
Chadha PHPKB跨站脚本漏洞（CNVD-2020-18325）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/edit-article.php存在反射型跨站脚本漏洞。攻击者可通过GET参数p利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-18325
CVE编号：CVE-2020-10464
myserver.alexcthomas18目录遍历漏洞
myserver.alexcthomas18是一个文件服务器。myserver.alexcthomas18存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11649
CVE编号：CVE-2017-16144
D-Link DWL-2600AP命令注入漏洞
D-Link DWL-2600AP是中国友讯（D-Link）公司的一款无线接入点设备。D-Link DWL-2600AP存在命令注入漏洞，攻击者可利用该漏洞以root身份执行任意命令。
严重程度：中
CNVD编号：CNVD-2023-21664
CVE编号：CVE-2023-0127
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2018-13056）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13056
CVE编号：CVE-2018-12791
Intel Active Management Technology跨站脚本漏洞
Intel Active Management Technology（AMT）是美国英特尔（Intel）公司的一套以硬件为基础的计算机远程主动管理技术软件。Intel Active Management Technology存在跨站脚本漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-18611
CVE编号：CVE-2019-11132
Microsoft Windows Kerne权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在权限提升漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可通过登录到系统并运行特制的应用程序利用该漏洞在内核模式中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-02190
CVE编号：CVE-2019-1392
Google Chrome Payments输入验证错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Payments是其中的一个支付组件。Google Chrome 83.0.4103.97之前版本（Android）中的Payments存在安全漏洞。远程攻击者可借助特制HTML页面利用该漏洞伪造Omnibox（网址栏）的内容。
严重程度：中
CNVD编号：CNVD-2020-32319
CVE编号：CVE-2020-6494
Siemens RUGGEDCOM ROS存在未明漏洞（CNVD-2022-17784）
Siemens RuggedCom ROS是德国西门子（Siemens）公司的一套用于RuggedCom系列交换机中的操作系统。Siemens RUGGEDCOM ROS存在安全漏洞，攻击者可利用漏洞充当中间人，窃听加密通信。
严重程度：中
CNVD编号：CNVD-2022-17784
CVE编号：CVE-2021-42017
Google Chrome Blink信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 69.0.3497.81之前版本中的Blink存在安全漏洞。远程攻击者可利用该漏洞访问本地文件。
严重程度：中
CNVD编号：CNVD-2018-22393
CVE编号：CVE-2018-16075
Google Android Framework权限提升漏洞（CNVD-2019-23558）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 7.0、7.1.1、7.1.2、8.0、8.1、9中的Framework组件存在权限提升漏洞。这可能导致远程代码执行或点击误导，无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2019-23558
CVE编号：CVE-2019-2003
Pryaniki跨站脚本漏洞
Pryaniki是俄罗斯Pryaniky公司的一个用于搭建企业交流平台的建站系统。该平台用于组织公司内部的沟通，动机计划，想法管理项目和其他业务流程。Pryaniki 6.44.3存在存储型跨站脚本漏洞，该漏洞源于远程认证用户可以上载任意文件。当有人访问附件时，JavaScript代码将执行。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-09321
CVE编号：CVE-2021-3395
深圳市绿联科技股份有限公司DH2100+ NAS存在命令执行漏洞
DH2100+ NAS是一款双盘位网络附加存储设备，专为家庭和个人用户设计。深圳市绿联科技股份有限公司DH2100+ NAS存在命令执行漏洞，攻击者可利用漏洞远程执行命令。
严重程度：高
CNVD编号：CNVD-2026-05793
佳易充App存在逻辑设计漏洞
佳易充App是一款针对城市充电桩信息查询与使用的移动应用。佳易充App存在逻辑设计漏洞，攻击者通过抓包及修改手机号的方式即可注册任意用户及重置任意用户密码。
严重程度：中
CNVD编号：CNVD-2017-33935
Tenda CH22 formdeleteUserName函数缓冲区溢出漏洞
Tenda CH22是腾达（Tenda）推出的一款企业级无线路由器。Tenda CH22存在缓冲区溢出漏洞，该漏洞源于/goform/deleteUserName文件中的formdeleteUserName函数对old_account参数处理不当。攻击者可利用该漏洞通过构造恶意参数触发缓冲区溢出，实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-24483
CVE编号：CVE-2025-8180
InHand Networks InRouter302操作系统命令注入漏洞（CNVD-2022-59178 ）
InHand Networks InRouter Series是美国InHand Networks公司的一系列路由器。InHand Networks InRouter302 V3.5.37版本存在操作系统命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-59178
CVE编号：CVE-2022-26420
Google Android Mediasever拒绝服务漏洞（CNVD-2017-07546）
Google Android是一款基于Linux的应用于智能手机设备的操作系统。Google Android Mediasever存在拒绝服务漏洞，远程攻击者可利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2017-07546
CVE编号：CVE-2017-0635
Oracle Knowledge Web Applications - InfoCenter组件存在未明漏洞
Oracle Knowledge是一套知识管理解决方案。Oracle Knowledge Web Applications - InfoCenter组件存在未明漏洞，攻击者可利用该漏洞控制Oracle Knowledge，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2020-29601
CVE编号：CVE-2020-2931
Cisco Prime Collaboration Provisioning访问控制绕过漏洞
Cisco Prime Collaboration Provisioning是美国思科（Cisco）公司的一套基于Web的下一代通信服务解决方案。Cisco Prime Collaboration Assurance的Web框架中存在安全漏洞。远程攻击者可通过发送特制的URL，利用该漏洞绕过既定的访问限制，创建管理员账户。
严重程度：高
CNVD编号：CNVD-2015-06221
CVE编号：CVE-2015-4307
易天智能eHR管理平台存在SQL注入漏洞（CNVD-2021-24434）
温州市易天信息科技有限公司主要经营易天人力资源管理软件，是一家致力于人力资源管理软件产品研发的高科技公司。易天智能eHR管理平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24434
陕西锦华网络科技有限责任公司数字报管理平台存在文件上传漏洞
陕西锦华网络科技有限责任公司（简称：锦华科技）是新媒体科技公司，掌握PDF智能反解技术，专注于数字报业新媒体软件开发，目前拥有国内完备的数字报业系列化软件产品，向客户提供新媒体系列化解决方案、产品和服务。陕西锦华网络科技有限责任公司数字报管理平台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-13441
FFmpeg缓冲区溢出漏洞（CNVD-2026-30455）
FFmpeg是FFmpeg组织开源的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在缓冲区溢出漏洞，该漏洞源于vf_swaprect视频过滤器中存在越界写入漏洞，攻击者可利用该漏洞通过提供精心制作的NV12视频帧，可能导致堆内存损坏并有可能执行代码。
严重程度：高
CNVD编号：CNVD-2026-30455
CVE编号：CVE-2026-65706
Google Chrome安全特制问题漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 91.0.4472.77之前版本存在安全特制问题漏洞，该漏洞源于内容安全策略执行不足。攻击者可利用该漏洞通过特制的HTML页面绕过内容安全策略。
严重程度：高
CNVD编号：CNVD-2023-12027
CVE编号：CVE-2021-30558
LibRaw缓冲区溢出漏洞（CNVD-2017-33276）
LibRaw是LibRaw团队开发的一个用来处理RAW(CRW/CR2、NEF、RAF、DNG和others)格式图片的C++库。LibRaw 0.18.3之前的版本中的internal/dcraw_common.cpp文件的xtrans_interpolate栈缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2017-33276
CVE编号：CVE-2017-14265
python-novajoin访问控制错误漏洞
python-novajoin是一款为OpenStack nova元数据服务提供动态vendordata插件的Python包，它主要用于管理IPA服务器中的主机实例化。python-novajoin中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞访问对应角色授权之外的资源。
严重程度：高
CNVD编号：CNVD-2019-25647
CVE编号：CVE-2019-10138
CASAP Automated Enrollment跨站脚本漏洞（CNVD-2021-57776）
CASAP Automated Enrollment是美国CASAP组织的一个自动注册系统。该项目的目的是为CASAP提供一个自动化的注册系统，以简化学校的流程，并使其更加有效，高效且易于检索。SourceCodester CASAP Automated Enrollment System存在安全漏洞，攻击者可利用该漏洞通过用户信息注入任意的web脚本或HTML来保存user.php。
严重程度：中
CNVD编号：CNVD-2021-57776
CVE编号：CVE-2021-26230
Linux kernel竞争条件漏洞（CNVD-2016-04598）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.6及之前版本的kernel/auditsc.c文件中存在竞争条件漏洞。攻击者可利用该漏洞借助特制的用户控件更改操作误导审计子系统。
严重程度：中
CNVD编号：CNVD-2016-04598
CVE编号：CVE-2016-6136
Apple macOS缓冲区溢出漏洞（CNVD-2021-30560）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在缓冲区溢出漏洞，攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-30560
CVE编号：CVE-2020-27947