CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle FLEXCUBE Investor Servicing远程漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Investor Servicing是其中的一个提供跨业务对冲基金、共同基金和单位挂钩保险产品的生命周期处理的组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Investor Servicing组件中的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入和删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-00970
CVE编号：CVE-2016-8306
PowerDNS Recursor拒绝服务漏洞（CNVD-2018-24628）
PowerDNS Recursor（又名pdns_recursor）是荷兰PowerDNS公司的一款域名解析服务器。PowerDNS Recursor 4.1.8之前版本中存在拒绝服务漏洞，远程攻击者可通过发送DNS查询利用该漏洞造成拒绝服务（越界读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-24628
CVE编号：CVE-2018-16855
Google Chrome PDFium内存错误引用漏洞（CNVD-2016-00714）
Google Chrome是一款Web浏览器。Google V8是其中的一套开源JavaScript引擎。Google Chrome使用的PDFium的formfiller实现过程中存在未能正确销毁IPWL_FocusHandler和IPWL_Provider对象，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00714
CVE编号：CVE-2016-1613
Google Chrome安全绕过漏洞（CNVD-2020-49878）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 84.0.4147.125之前版本中的安装程序存在安全漏洞，该漏洞源于未能正确的安全用户界面。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2020-49878
CVE编号：CVE-2020-6546
Oracle VM VirtualBox远程漏洞（CNVD-2017-06468）
Oracle Virtualization美国甲骨文（Oracle）公司的一套虚拟化解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权创建、删除或更改数据，造成拒绝服务（挂起或频繁崩溃），影响数据的可用性和完整性。
严重程度：中
CNVD编号：CNVD-2017-06468
CVE编号：CVE-2017-3575
Intel Capability Licensing Service权限提升漏洞
Intel Capability Licensing Service是美国英特尔（Intel）公司的一款Intel功能许可服务接口。Intel Capability Licensing Service 1.50.638.1之前版本中存在安全漏洞，该漏洞源于程序未能执行充分的访问控制。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-26169
CVE编号：CVE-2018-12200
OneBlog跨站脚本漏洞
OneBlog是一个Java博客。OneBlog v2.3.4版本存在跨站脚本漏洞，该漏洞源于在组件{{rootpath}}/links中对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-27557
CVE编号：CVE-2024-29470
Basware Maksuliikenne存在多个漏洞（CNVD-2015-05753）
Basware Maksuliikenne是芬兰Basware公司的一套与银行建立连接对自己的金融进行管理的软件。Basware Maksuliikenne存在信息泄露漏洞和安全绕过漏洞。攻击者可利用这些漏洞获取敏感信息，或绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05753
CVE编号：CVE-2015-0942
Huawei HarmonyOS身份验证模块访问控制漏洞
Huawei HarmonyOS是新一代的智能终端操作系统,为不同设备的智能化、互联与协同提供了统一的语言,带来简捷、流畅、连续、安全可靠的全场景交互体验。Huawei HarmonyOS身份验证模块存在访问控制漏洞，本地攻击者可以利用该漏洞提交特殊的请求，可影响系统保密性，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-01705
CVE编号：CVE-2024-56439
Delta Electronics CNCSoft ScreenEditor缓冲区溢出漏洞（CNVD-2020-17485）
Delta Electronics CNCSoft ScreenEditor是中国台湾台达电子（Delta Electronics）公司的一套数控机床仿真系统软件。Delta Electronics CNCSoft ScreenEditor 1.00.96及之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致堆栈缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2020-17485
CVE编号：CVE-2020-7002
极速PDF编辑器存在DLL劫持漏洞
极速PDF编辑器一款PDF编辑器。极速PDF编辑器存在DLL劫持漏洞。攻击者可利用该漏洞加载伪造恶意dll文件。
严重程度：高
CNVD编号：CNVD-2020-15073
Pluck跨站请求伪造漏洞
Pluck是一个用PHP编写的小而简单的内容管理系统（CMS）。Pluck 4.7.9版存在跨站请求伪造漏洞。远程攻击者可通过/admin.php?action=images组件利用该漏洞执行任意代码并删除特定图像。
严重程度：中
CNVD编号：CNVD-2021-38084
CVE编号：CVE-2020-18198
Job Portal index.php文件SQL注入漏洞
Job Portal是一个招聘求职网站系统。Job Portal存在SQL注入漏洞，该漏洞源于/jobportal/admin/employee/index.php中的id参数。目前没有详细的漏洞细节提供
严重程度：高
CNVD编号：CNVD-2026-08528
CVE编号：CVE-2024-8469
Tcpdump BGP解析器缓冲区溢出漏洞（CNVD-2017-27756）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。BGP parser是其中的一个边界网关协议解析器。
Tcpdump 4.9.2之前的版本中的BGP解析器的print-bgp.c文件的‘bgp_attr_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27756
CVE编号：CVE-2017-12994
Insurance Management System SQL注入漏洞
Insurance Management System是Angel Jude Reyes Suarez个人开发者的一个保险管理系统。Insurance Management System 1.0存在SQL注入漏洞，攻击者可利用该漏洞获取目标系统中的相关数据信息。
严重程度：高
CNVD编号：CNVD-2022-85122
CVE编号：CVE-2022-29998
Libav拒绝服务漏洞（CNVD-2018-07429）
Libav是一款开源音视频处理工具，提供用于转换、操纵及流式传输各种多媒体格式和协议的跨平台工具和库。Libav 12.2中的libavcodec/aacps.c中的stereo_processing函数存在拒绝服务漏洞。远程攻击者可通过特制aac文件利用该漏洞导致拒绝服务（越界读取）。
严重程度：中
CNVD编号：CNVD-2018-07429
CVE编号：CVE-2017-18244
Cesanta MJS缓冲区溢出漏洞（CNVD-2022-09554）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2022-09554
CVE编号：CVE-2021-46527
NCH Quorum跨站脚本漏洞（CNVD-2021-55899）
NCH Quorum是一款电话会议服务器软件。可以将任何电脑变成一个电话会议服务器。调用者拨号进入服务器参加电话会议。NCH Quorum存在跨站脚本漏洞，攻击者可以利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2021-55899
CVE编号：CVE-2021-37463
Google Android Framework权限提升漏洞（CNVD-2017-36348）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework（device policy client）是其中的一个设备管理框架。Android中的Framework(device policy client)存在提权漏洞。远程攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-36348
CVE编号：CVE-2017-0830
创壹100VR可视化智能交互教学云平台触屏版存在SQL注入漏洞
创壹100VR可视化智能交互教学云平台是基于凤凰创壹虚拟现实三维互动引擎运行的网络VR仿真实验三维互动环境，能够实现大量并行用户快速下载及构建渲染动态三维互动场景，确保用户与三维场景互动的即时性，具有开放性、扩展性、兼容性、前瞻性的VR仿真实验教学管理和共享平台。创壹100VR可视化智能交互教学云平台触屏版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24655
Schneider Electric IIoT Monitor加密问题漏洞
Schneider Electric IIoT Monitor是法国施耐德电气（Schneider Electric）公司的一款工业物联网监视器。Schneider Electric IIoT Monitor存在加密问题漏洞，该漏洞源于程序使用了硬编码密钥。攻击者可利用该漏洞解密管理员密码。
严重程度：低
CNVD编号：CNVD-2019-45188
CVE编号：CVE-2018-7839
Google Android信息泄露漏洞（CNVD-2024-00162）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-00162
CVE编号：CVE-2023-21344
serverliujiayi1目录遍历漏洞
serverliujiayi1是一个http服务器。serverliujiayi1中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-15755
CVE编号：CVE-2017-16095
Apache Maven存在未明漏洞
Apache Maven是美国阿帕奇（Apache）基金会的一个应用软件。一个软件项目管理和理解工具。Apache Maven存在安全漏洞，该漏洞源于一个恶意的参与者接管了该存储库或能够将自己插入到一个位置来假装是该存储库，就会导致潜在的风险。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36229
CVE编号：CVE-2021-26291
libarchive存在二进制漏洞（CNVD-2022-90746）
libarchive是一款多格式存档和压缩库。libarchive存在二进制漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-90746
CVE编号：CVE-2022-36227
deituiCMS存在SQL注入漏洞（CNVD-2020-45161）
deituiCMS是一套基于PHP的开源内容管理系统。deituiCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45161
Apache Airflow授权问题漏洞（CNVD-2022-62076）
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在授权问题漏洞，该漏洞源于产品的import端点缺少授权保护。攻击者可利用该漏洞在DAG中添加或修改变量导致拒绝服务或代码执行。
严重程度：高
CNVD编号：CNVD-2022-62076
CVE编号：CVE-2021-38540
瑞昱半导体股份有限公司Realtek芯片ADSL猫/光猫串口存在命令执行漏洞
Realtek公司(瑞昱)是音频及网络芯片的供应商。瑞昱半导体股份有限公司Realtek芯片ADSL猫/光猫串口存在命令执行漏洞，攻击者可利用该漏洞通过调制解调器的任意IPv4地址访问该后门并直接读写串口。
严重程度：高
CNVD编号：CNVD-2020-13893
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2023-53469）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2023-53469
CVE编号：CVE-2023-21744
Facebook Proxygen安全绕过漏洞
Facebook Proxygen是美国Facebook公司的一套开源的C++HTTP类库。Facebook Proxygen 2015-11-09之前的版本中的SPDY/2 codec存在安全漏洞。远程攻击者可借助特制的host值利用该漏洞实施劫持攻击，绕过ACL检查。
严重程度：中
CNVD编号：CNVD-2017-06034
CVE编号：CVE-2015-7263
Cisco Firepower Management Center和FireSIGHT System Software跨站脚本漏洞
Cisco Firepower Management Center和FireSIGHT System Software是美国思科的管理中心软件。
Cisco Firepower Management Center和FireSIGHT System Software的web-based管理界面存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-07426
CVE编号：CVE-2016-6395
信达网安上网行为管理系统存在弱口令漏洞
信达网安是一家专注于网络安全技术研究和应用的国家级高新技术企业。信达网安上网行为管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44372
Foscam camera ONVIF SetDNS未经身份验证的远程命令注入漏洞
Foscam camera是一款网络摄像机，可以推送消息到手机，还可直接通过WIFI实现视频百度云存储。Foscam camera ONVIF SetDNS存在未经身份验证的远程命令注入漏洞。未经身份验证的攻击者可以通过`devicemgmt'`SetDNS'方法以root身份执行任意远程命令。攻击者可以访问敏感信息，修改代码获取权限或销毁数据。
严重程度：高
CNVD编号：CNVD-2017-08914
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23565）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_TP.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23565
CVE编号：CVE-2025-59773
Weave scope存在未授权访问漏洞
Weave Scope是一款开源项目。Weave scope存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-21295
Mozilla Firefox代码执行漏洞（CNVD-2024-12550）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，攻击者可利用该漏洞使用未知的攻击向量在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-12550
CVE编号：CVE-2024-1553
Microsoft Office内存破坏漏洞（CNVD-2015-08011）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在内存破坏漏洞，该漏洞源于程序未能正确地处理内存中的对象。攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08011
CVE编号：CVE-2015-6124
北京旷视科技有限公司教育行业数字化解决方案存在SQL注入漏洞
北京旷视科技有限公司教育行业数字化解决方案是一款为学校及幼儿园提供的全栈式人工智能解决方案。北京旷视科技有限公司教育行业数字化解决方案存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-04879
Cisco Unified Computing System Director任意文件写漏洞
Cisco Unified Computing System通过将统一计算、网络、存储访问和虚拟化整合到一个系统中,简化IT管理并提高灵活性。Cisco Unified Computing System Director JSP文件存在安全漏洞，允许远程攻击者利用漏洞提交特殊的HTTP请求，覆盖任意文件。
严重程度：高
CNVD编号：CNVD-2015-05892
CVE编号：CVE-2015-6259
Google Chrome信息泄露漏洞（CNVD-2025-11248）
Google Chrome是一款由Google公司开发的WEB浏览器。Google Chrome存在信息泄露漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11248
CVE编号：CVE-2025-5064
Carrier LenelS2 HID Mercury access panels缓冲区溢出漏洞（CNVD-2022-77063）
Carrier LenelS2 HID Mercury access panels是美国Carrier公司的一个控制器面板。Carrier LenelS2 HID Mercury access panels存在缓冲区溢出漏洞，攻击者可利用该漏洞向设备发送一个特别制作的未经身份验证的HTTP请求，该请求会溢出缓冲区。
严重程度：高
CNVD编号：CNVD-2022-77063
CVE编号：CVE-2022-31482
WordPress File Upload路径遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Iptanus WordPress File Upload plugin是使用在其中的一个文件上传插件。WordPress File Upload 4.13.0之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-19228
CVE编号：CVE-2020-10564
Google Android Qualcomm Automotive Multimedia组件越权访问漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Automotive multimedia是使用在其中的一个美国高通（Qualcomm）公司汽车多媒体组件。Android中的Qualcomm Automotive Multimedia组件存在安全漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2018-25303
CVE编号：CVE-2018-11963
Microsoft Windows Remote Desktop Services远程代码执行漏洞（CNVD-2025-01189）
Microsoft Windows Remote Desktop Services是美国微软（Microsoft）公司的一个允许用户远程访问图形桌面和Windows应用程序的功能集合。Microsoft Windows Remote Desktop Services存在远程代码执行漏洞，该漏洞是由远程桌面服务组件中的缺陷引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-01189
CVE编号：CVE-2024-49123
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-27882）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20 版本之前存在跨站脚本漏洞，该漏洞源于受到基于DOM的跨站点脚本 (XSS) 漏洞的影响。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-27882
CVE编号：CVE-2024-36239
Seagate NAS OS跨站脚本漏洞
Seagate NAS OS是美国希捷（Seagate）公司的一套NAS（网络附属存储）操作系统。Seagate NAS OS 4.3.15.1版本中的API错误页面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-15710
CVE编号：CVE-2018-12297
IBM Verify Identity Access Container弱加密算法漏洞
IBM Verify Identity Access Container是一款身份和访问管理解决方案，用于提供安全的单点登录和访问控制。IBM Verify Identity Access Container存在弱加密算法漏洞。该漏洞源于产品使用了弱于预期的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2026-18535
CVE编号：CVE-2026-5926
Symantec VIP Enterprise Gateway跨站脚本漏洞
Symantec VIP Enterprise Gateway是美国赛门铁克（Symantec）公司的一款企业安全网关产品。Symantec VIP Enterprise Gateway中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16056
CVE编号：CVE-2019-9696
PCRE 'pcre_exec.c'本地拒绝服务漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE存在本地拒绝服务漏洞。攻击者可以利用此问题导致堆栈耗尽，导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-22568
CVE编号：CVE-2017-11164
Samba服务器软件远程代码执行漏洞
Samba是运行于Linux和UNIX系统上实现SMB协议的软件，实现不同计算机之间提供文件及打印机等资源的共享服务。Samba服务器软件存在远程执行代码漏洞。攻击者可以利用客户端将指定库文件上传到具有可写权限的共享目录，会导致服务器加载并执行指定的库文件。
严重程度：高
CNVD编号：CNVD-2017-07432
CVE编号：CVE-2017-7494
QNAP File Station 5信任管理问题漏洞（CNVD-2025-15406）
QNAP File Station 5是威联通科技推出的文件管理系统，主要用于NAS设备的文件管理。QNAP File Station 5存在信任管理问题漏洞，该漏洞源于证书验证不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15406
CVE编号：CVE-2025-29883
Intel QAT Engine for OpenSSL software信息泄露漏洞（CNVD-2025-30766）
Intel QAT Engine for OpenSSL software是一个开源软件插件，旨在通过Intel Quick Assist Technology（QAT）硬件加速OpenSSL的加密操作。Intel QAT Engine for OpenSSL software存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30766
CVE编号：CVE-2024-28885
Google Android media framework权限提升漏洞（CNVD-2017-30024）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libstagefright)是其中的一个用于多媒体开发的硬解码支持框架。Android中的Media framework(libstagefright)中存在提权漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2017-30024
CVE编号：CVE-2017-0805
Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite存在未明漏洞
Dell BSAFE Micro Edition Suite是一个可为c/c++应用、设备、系统提供加密、证书和传输层安全性的开发工具包。Dell BSAFE是一款安全软件产品，它支持加密算法、证书链验证和传输层安全性（TLS）加密套件等，以帮助用户实现其应用程序的各种安全目标。Dell BSAFE Crypto-C Micro Edition and Dell BSAFE Micro Edition Suite存在安全漏洞，该漏洞源于包含一个可观察到的时序差异漏洞。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-84617
CVE编号：CVE-2020-29506
MongoDB缓冲区溢出漏洞
MongoDB是美国MongoDB公司的一种面向文档的数据库管理系统。MongoDB存在缓冲区溢出漏洞，攻击者可利用该漏洞导致程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-55155
CVE编号：CVE-2021-32040
Google Android System信息泄露漏洞（CNVD-2019-31048）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31048
CVE编号：CVE-2019-9417
Win10Pcap内核模式驱动本地提权漏洞
Win10Pcap是一个以太网数据包捕获库。Win10Pcap存在一个安全漏洞，允许本地攻击者利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-07437
F5 BIG-IP输入验证错误漏洞（CNVD-2020-01192）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在安全漏洞。攻击者可利用该漏洞造成TMM重启，使其暂时无法处理流量。
严重程度：中
CNVD编号：CNVD-2020-01192
CVE编号：CVE-2019-6678
D-Link DIR-3060缓冲区溢出漏洞
D-Link DIR-3060是中国友讯（D-Link）公司的一个路由器。提供一个连接网络的功能。D-Link DIR-3060 DIR3060A1_FW111B04.bin版本存在缓冲区溢出漏洞，该漏洞源于FUN_0049ac18在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-80681
CVE编号：CVE-2022-44204
NVIDIA NeMo Framework任意代码执行漏洞
NVIDIA NeMo Framework是一套专为研究人员和开发者设计的开源生成式AI开发平台，旨在高效地构建、定制和部署大型语言模型（LLM）、多模态模型以及语音AI模型。NVIDIA NeMo Framework存在代码执行漏洞，该漏洞源于输入验证不当，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-25393
CVE编号：CVE-2026-24155
多款Fuji Xerox产品安装程序不受信任搜索路径漏洞
Fuji Xerox DocuCentre-VI和ApeosPort-VI是数码复合机PCL打印驱动。多款Fuji Xerox产品安装程序存在不受信任搜索路径漏洞。允许攻击者通过在一个未知的木马DLL目录，获得特权。
严重程度：高
CNVD编号：CNVD-2017-30714
CVE编号：CVE-2017-10850
Cisco Security Manager输入验证错误漏洞
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager 存在安全漏洞，该漏洞源于受影响的软件对用户提供的内容进行了不安全的反序列化。攻击者可利用该漏洞可以通过向受影响系统上的特定侦听器发送恶意的序列化Java对象来利用这些漏洞。成功的利用可导致在受影响的设备上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-66202
CVE编号：CVE-2020-27131
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-54673）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL Server 8.0.25及更早版本中的Server: DDL组件存在拒绝服务漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃（完全拒绝服务）。
严重程度：中
CNVD编号：CNVD-2021-54673
CVE编号：CVE-2021-2399
Google Android Qualcomm视频驱动程序权限提升漏洞
安卓是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm视频驱动程序存在权限提升漏洞，攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-31242
CVE编号：CVE-2017-11048
ZOHO ManageEngine Device Control Plus存在未明漏洞（CNVD-2023-00006）
ZOHO ManageEngine Device Control Plus是美国卓豪（ZOHO）公司的一款USB设备控制软件。用于控制、阻止和监视连接到计算机的所有可移动设备。ZOHO ManageEngine Device Control Plus 10.1.2228.15版本存在安全漏洞，该漏洞源于可以通过引导到安全模式来绕过USB限制。攻击者利用该漏洞在笔记本电脑或系统外部交换文件。
严重程度：中
CNVD编号：CNVD-2023-00006
CVE编号：CVE-2022-47578
SmartFoxServer信息泄露漏洞
SmartFoxServer是美国SmartFoxServer公司的一个可通过Adobe Flash/Flex/Air，Unity，HTML5，iOS，Universal Windows Platform，Android，Java，C ++等快速开发多人游戏和应用程序的软件开发软件。SmartFoxServer 2.17.0版本中存在安全漏洞，该漏洞源于可以通过配置server.xml公开明文密码。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-12649
CVE编号：CVE-2021-26550
IBM Maximo Asset Management跨站脚本漏洞（CNVD-2025-09283）
IBM Maximo Asset Management是美国国际商业机器（IBM）公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.1.3版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-09283
CVE编号：CVE-2025-2986
Linux kernel缓冲区溢出漏洞（CNVD-2018-20065）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.18.x版本，4.14.x版本和3.10.x版本中的ISCSI target代码的‘chap_server_compute_md5()’函数存在缓冲区溢出漏洞，远程攻击者可利用该漏洞导致拒绝服务（系统崩溃）或未授权访问iSCSI target导出的数据。
严重程度：中
CNVD编号：CNVD-2018-20065
CVE编号：CVE-2018-14633
Advanced SystemCare Ultimate v11.4.0.235存在拒绝服务漏洞
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate v11.4.0.235中的Monitor_x86.sys驱动程序文件存在拒绝服务漏洞，该漏洞源于程序未能校验来自IOCtl 0x9C402000的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-20111
SAMSUNG Blockchain Keystore代码执行漏洞（CNVD-2025-20014）
SAMSUNG Blockchain Keystore是韩国三星（SAMSUNG）公司的创建、存储、管理和备份私钥的系统工具。SAMSUNG Blockchain Keystore存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-20014
CVE编号：CVE-2025-21020
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63290）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Win32k存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-63290
CVE编号：CVE-2021-34491
AXIS M1033-W代码执行漏洞（CNVD-2018-09671）
AXIS P1354是瑞典安讯士（Axis）公司的一款网络摄像机产品。使用5.90.1.1版本固件的AXIS P1354存在安全漏洞，该漏洞源于上传Web页面未校验文件类型。远程攻击者可利用该漏洞上传webshell，执行代码。
严重程度：高
CNVD编号：CNVD-2018-09671
CVE编号：CVE-2018-9156
天目MVC-HOME板存在XSS漏洞
天目MVC-HOME板是一款专业的PHP+MYSQL产品。天目MVC-HOME板存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2021-23507
Exponent CMS 'title'参数SQL注入漏洞
Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.3.9版本存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-10669
CVE编号：CVE-2016-7783
Linux kernel缓冲区溢出漏洞（CNVD-2016-04392）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在缓冲区溢出漏洞。攻击者可通过使用HIDIOCGUSAGES或HIDIOCSUSAGES命令调用hiddev ioctl利用该漏洞绕过边界检查，导致无限循环和值覆盖。
严重程度：高
CNVD编号：CNVD-2016-04392
CVE编号：CVE-2016-5829
OpenStack Magnum安全绕过漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Magnum是其中的一个容器资源管理组件。OpenStack Magnum中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-09918
CVE编号：CVE-2016-7404
PHP信息泄露漏洞（CNVD-2017-22595）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP 5.6.31及之前的版本，7.x版本至7.0.21版本和7.1.x版本至7.1.7版本中存在安全漏洞，该漏洞源于数据扩展的timelib_meridian解析代码缺少边界检测。攻击者可利用该漏洞从解释器中获取信息。
严重程度：中
CNVD编号：CNVD-2017-22595
CVE编号：CVE-2017-11146
ALEOS缓冲区溢出漏洞
ALEOS是用于构建定制嵌入式M2M应用程序的集成开发环境。ALEOS 4.13.0、4.9.5、4.4.9之前版本中的SMS处理程序API存在缓冲区溢出漏洞，攻击者可利用该漏洞以root身份执行代码。
严重程度：中
CNVD编号：CNVD-2020-48635
CVE编号：CVE-2019-11859
sam2p堆缓冲区溢出漏洞（CNVD-2018-06417）
sam2p是一个命令行实用程序，可以将很多栅格（位图）图像格式（如GIF、JPG/JPEG及PNG）转换为PostScript或PDF文件。sam2p 0.49.4中的in_pcx.cpp的LoadPCX函数存在堆缓冲区溢出漏洞。攻击者可通过特制输入利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06417
CVE编号：CVE-2018-7487
中兴通讯股份有限公司160路由器Web管理系统存在任意文件读取漏洞
中兴通讯是全球领先的综合通信信息解决方案提供商，为全球电信运营商、政企客户和消费者提供创新的技术与产品解决方案。中兴通讯股份有限公司160路由器Web管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49578
FreeType 2堆缓冲区溢出漏洞
FreeType2是FreeType团队开发的一个基于C语言的、可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 2 2.7之前版本中的type1/t1load.c文件的parse_charstrings函数存在堆缓冲区溢出漏洞，该漏洞源于程序未能确定字体中是否带有标志符号名称。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-03193
CVE编号：CVE-2016-10244
Cisco Prime Infrastructure远程代码执行漏洞
Cisco Prime Infrastructure是通过思科技术LMS和NCS进行无线管理的解决方案。Cisco Prime Infrastructure在日志文件处理中存在远程代码执行漏洞，经过身份验证的远程攻击者可以更改系统文件日志，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01457
CVE编号：CVE-2016-1359
IBM WebSphere Application Server Liberty Profile信息泄露漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。Liberty Profile是WAS的一个动态服务器配置文件。IBM WAS Liberty Profile 8.5.5版本和8.5版本中存在安全漏洞，远程攻击者可利用该漏洞获取cookie中的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04552
CVE编号：CVE-2016-2923
libdwarf ‘get_attr_value()’函数拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf的‘get_attr_value()’函数中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（OOB读取）。
严重程度：中
CNVD编号：CNVD-2016-03638
CVE编号：CVE-2016-5039
Microsoft Windows Diagnostics Hub权限提升漏洞
Windows Server是微软发布的一系列服务器操作系统的品牌名，它包括所有以“Windows Server”为品牌发布的Windows操作系统。Microsoft Windows Diagnostics Hub存在权限提升漏洞，该漏洞源于Windows诊断执行服务未能正确验证输入，攻击者可通过运行特制应用程序利用该漏洞以提升的系统特权运行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2020-40875
CVE编号：CVE-2020-1418
Fuji Electric V-SFT Conv_Macro_Data函数缓冲区溢出漏洞
Fuji Electric V-SFT是日本富士电机（Fuji Electric）公司的一款屏幕配置软件。Fuji Electric V-SFT存在缓冲区溢出漏洞，该漏洞源于VS6EditData中Conv_Macro_Data函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12955
CVE编号：CVE-2025-47754
IBM Capacity Management Analytics本地信息泄露漏洞（CNVD-2016-01329）
IBM Capacity Management Analytics是美国IBM公司的一套用于管理和预测IBM zEnterprise基础架构（大型计算机）资源的使用情况的容量管理分析解决方案。IBM Capacity Management Analytics中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-01329
CVE编号：CVE-2105-7434
OpenEMR目录遍历漏洞（CNVD-2019-28405）
OpenEMR是一款医疗实践管理软件，也支持电子病历(EMR)。OpenEMR 5.0.1及更早版本的患者文件下载界面存在目录遍历漏洞，认证攻击者可利用该漏洞从主机系统下载任意文件。
严重程度：中
CNVD编号：CNVD-2019-28405
CVE编号：CVE-2019-3967
ImageMagick拒绝服务漏洞（CNVD-2018-00102）
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-16 Q16版本中的coders/png.c的ReadOnePNGImage函数存在拒绝服务漏洞。攻击者可通过特制mng图像文件利用该漏洞导致拒绝服务（ReadOneMNGImage大循环）。
严重程度：高
CNVD编号：CNVD-2018-00102
CVE编号：CVE-2017-17914
Oracle Berkeley DB DataStore组件存在未明漏洞（CNVD-2016-02436）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。DataStore是其中的一个数据存储组件。Oracle Berkeley DB的DataStore组件中存在未明漏洞。本地攻击者可利用该漏洞控制组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02436
CVE编号：CVE-2016-0689
Oracle Java Advanced Management Console存在未明漏洞
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Java Advanced Management Console是其中的一个Java高级管理控制台组件，用于创建部署规则和规则集，管理Java应用程序。Oracle Java SE中的Java Advanced Management Console组件2.6版本的Server子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：高
CNVD编号：CNVD-2017-20288
CVE编号：CVE-2017-10145
Wireshark LPP解析器远程拒绝服务漏洞
Wireshark是一款开放源代码的网络协议分析工具。Wireshark LPP解析器存在远程拒绝服务漏洞，因为其未能正确地处理某些类型的数据包。攻击者可以利用这个漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00206
CVE编号：CVE-2015-0561
Dell BIOS输入验证漏洞（CNVD-2022-20686）
Dell是一家生产、设计、销售家用以及办公室电脑的公司，同时还生产与销售服务器、数据储存设备、网络设备等产品。Dell BIOS包含错误的输入验证漏洞。本地经过身份验证的攻击者可能会利用该漏洞通过使用SMI在SMM期间执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-20686
CVE编号：CVE-2022-24419
Microsoft Windows Kernel权限提升漏洞（CNVD-2018-00516）
Microsoft Windows 7 SP1等都是美国微软（Microsoft）公司的产品。Microsoft Windows 7 SP1是一套供个人电脑使用的操作系统；Windows Server 2008 SP2是一套服务器操作系统。kernel是使用在其中的一个内核。Microsoft Windows中的kernel存在权限提升漏洞。攻击者可借助特制的应用程序利用该漏洞注入跨进程通信或中断系统功能。
严重程度：高
CNVD编号：CNVD-2018-00516
CVE编号：CVE-2018-0748
MB CONNECT LINE mymbCONNECT24 and mbCONNECT24访问控制漏洞
Mb Connect Line MB CONNECT LINE mymbCONNECT24是德国MB CONNECT LINE（Mb Connect Line）公司的一款适用于虚拟环境的内部远程维护解决方案。MB CONNECT LINE mymbCONNECT24 and mbCONNECT24存在访问控制漏洞，远程攻击者可利用该漏洞提交特殊的请求，未授权访问受限文件。
严重程度：中
CNVD编号：CNVD-2021-17240
CVE编号：CVE-2020-35570
Keekoon KK002跨站请求伪造漏洞
启光KK002是中国启光（Keekoon）公司的一款无线摄像头。Keekoon KK002设备1.8.12 HD存在跨站请求伪造漏洞。该漏洞影响goform/formChnUserPwd和goform/formUserMng（以及整套其他页面）。攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-03877
CVE编号：CVE-2017-6180
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04777）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04777
CVE编号：CVE-2015-4776
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03698）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03698
CVE编号：CVE-2015-1747
Google Android信息泄露漏洞（CNVD-2023-98752）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于设置中的权限绕过引起的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-98752
CVE编号：CVE-2023-21311
Project Worlds Official Car Rental System代码问题漏洞
Project Worlds Official Car Rental System是一套基于PHP和MySQL的汽车租赁系统。Project Worlds Official Car Rental System 1版本中的文件管理器页面的上传部分存在代码问题漏洞。攻击者可借助add_cars.php文件利用该漏洞在服务器上运行命令。
严重程度：高
CNVD编号：CNVD-2020-23412
CVE编号：CVE-2020-11544
mruby越界读取漏洞
mruby是一款Ruby语言的轻量级实现。Homebrew mruby 3.2存在越界读取漏洞，目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-13377
CVE编号：CVE-2022-0630
WBSAirback命令注入漏洞
WBSAirback是WBSAirback公司的一个新一代存储和备份系统。WBSAirback 21.02.04版本存在命令注入漏洞，攻击者可利用该漏洞修改预期命令。
严重程度：高
CNVD编号：CNVD-2024-27130
CVE编号：CVE-2024-3781
vBulletin跨站脚本漏洞（CNVD-2020-50936）
vBulletin是一款可根据自己的需要定制的论坛程序套件。vBulletin 5.6.3中的Admin CP存在跨站脚本漏洞。攻击者可通过样式管理器的样式选项设置标题利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-50936
CVE编号：CVE-2020-25118
D-Link DIR-816 A2 /goform/form2AddVrtsrv.cgi访问控制错误漏洞
D-Link DIR-816是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2 1.10CNB05_R1B011D88210版本存在访问控制错误漏洞，该漏洞源于/goform/form2AddVrtsrv.cgi存在访问控制不当。攻击者可利用该漏洞可以设置设备的虚拟服务。
严重程度：中
CNVD编号：CNVD-2025-01700
CVE编号：CVE-2024-13103
D-Link DAR-8000操作系统命令注入漏洞
D-Link DAR-8000是中国友讯（D-Link）公司的上网行为审计网关。D-Link DAR-8000-10存在操作系统命令注入漏洞，该漏洞源于/log/decodmail.php的file参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2024-06420
CVE编号：CVE-2023-4711
网御防火墙系统存在弱口令漏洞
北京网御星云信息技术公司是国内信息安全行业的领军企业,专业从事信息安全产品的研发、生产与销售。网御防火墙系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-69687