CIRCL/Vulnerability-CNVD huggingface dataset:
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-07632）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-07632
CVE编号：CVE-2018-4101
Pillow SGI缓冲区溢出漏洞
Pillow是一款基于Python的图像处理库。Pillow 6.2.2之前版本中的libImaging/SgiRleDecode.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03288
CVE编号：CVE-2020-5311
IrfanView释放后重用漏洞（CNVD-2024-46378）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在释放后重用漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-46378
CVE编号：CVE-2024-11521
seacms后台ad***_pa***.php文件存在SQL注入漏洞
seacms(海洋影视管理系统，海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_pa***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43435
Google Chrome  Javascript执行漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome默认的搜索引擎存在javascript执行漏洞。攻击者能够操作受害者机器上的master_preferences文件。
严重程度：中
CNVD编号：CNVD-2016-02937
libebml2 EBML_FindNextElement函数拒绝服务漏洞
libebml2是mkv文件解析库，用于分析或者解析播放mkv文件。libebml2 2012-08-26及之前ebmlmain.c中的EBML_FindNextElement函数存在拒绝服务漏洞。通过特制mkv文件，远程攻击者可利用该漏洞导致拒绝服务（空指针解引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-34498
CVE编号：CVE-2017-12800
YXcms存在目录遍历漏洞
YXcms是一套基于PHP和MySQL的企业建站内容管理系统（CMS）。YXcms存在目录遍历漏洞。利用者可利用该漏洞遍历服务器上文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-43949
IBM Security Guardium Big Data Intelligence加密问题漏洞
IBM Security Guardium Big Data Intelligence（SonarG）是美国IBM公司的一套大数据安全智能解决方案。该方案具有交互式数据探索、自动连接分析和用户活动分析等特点。IBM Security Guardium Big Data Intelligence (SonarG) 4.0版本中存在加密问题漏洞，该漏洞源于程序使用了较弱的加密算法，攻击者可利用该漏洞解密敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38293
CVE编号：CVE-2019-4339
新华三技术有限公司Magic R365存在二进制漏洞（CNVD-2023-62724）
Magic R365是一款全千兆无线路由器。新华三技术有限公司Magic R365存在二进制漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-62724
PrestaShop配置变量重写漏洞
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.6.0.1至1.7.6.6之前版本（已在1.7.6.6版本中修复）中存在安全漏洞。攻击者可利用该漏洞重写所有配置变量。
严重程度：高
CNVD编号：CNVD-2021-18242
CVE编号：CVE-2020-15082
深圳市圆梦云科技有限公司WeiPHP mo***.php文件存在命令执行漏洞
WeiPHP是一款开源微信公众平台的开发框架，可轻松搭建个人微信公众账号运营平台。深圳市圆梦云科技有限公司WeiPHP mo***.php文件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-47314
Exponent CMS 'is_what'参数SQL注入漏洞
Exponent CMS是美国OIC集团公司的一套基于PHP的免费、开源的模块化内容管理系统（CMS）。该系统支持在页面中直接进行编辑，并提供用户管理、网站配置、内容编辑等功能。Exponent CMS 2.3.9版本存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-10704
CVE编号：CVE-2016-9019
Palo Alto Networks PAN-OS跨站脚本漏洞（CNVD-2020-31598）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS 7.1.21及之前版本、8.0.14及之前版本和8.1.5及之前版本中的管理Web界面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意JavaScript代码或HTML。
严重程度：中
CNVD编号：CNVD-2020-31598
CVE编号：CVE-2019-1566
Microsoft Windows Edge和Microsoft ChakraCore远程代码执行漏洞
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Windows中的Edge和Microsoft ChakraCore存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-00329
CVE编号：CVE-2017-11908
Pixie CMS后台存在任意文件上传漏洞
Pixie CMS是一款功能齐全易上手的建站系统。Pixie CMS后台mod_filemanager.php文件$multi_upload->extensions存在任意文件上传漏洞。攻击者可利用该漏洞上传任意文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05951
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48759）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/admin/rooms/view_room.php?id= 页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48759
CVE编号：CVE-2022-32346
Ruby on Rails跨站请求伪造漏洞（CNVD-2020-34299）
Ruby on Rails是Rails团队的一套基于Ruby语言的开源Web应用框架。Ruby on Rails 6.0.3及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-34299
CVE编号：CVE-2020-8167
文化畅读APP存在越权访问漏洞
文化畅读APP是一款免费电子阅读应用产品。文化畅读APP存在越权访问漏洞，攻击者可利用该漏洞获取其他用户信息。
严重程度：高
CNVD编号：CNVD-2019-08184
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2024-37062）
IBM InfoSphere Information Server是美国国际商业机器（IBM）公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，导致可信会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2024-37062
CVE编号：CVE-2023-50964
WordPress插件Private Messages SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Private Messages的1.0.1版本的users.php页面的readid参数存在SQL注入漏洞。由于程序未能充分过滤用户提交的输入，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-12992
keystone node模块身份验证绕过漏洞
keystone node module是一套Web应用程序框架。keystone node模块0.3.16之前版本中存在安全漏洞。攻击者可通过提供正确的密码及部分邮件地址利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2018-20989
CVE编号：CVE-2015-9240
Linux Kernel FUSE filesystem权限提升漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel FUSE filesystem存在权限提升漏洞，该漏洞是由于FUSE文件系统中的释放后使用缺陷造成的。攻击者可利用此漏洞获得对FUSE文件系统中某些数据的未经授权访问，从而获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-69203
CVE编号：CVE-2022-1011
Marvell QConvergeConsole路径遍历漏洞（CNVD-2025-20442）
Marvell QConvergeConsole是美国Marvell公司的一款跨数据中心的统一适配器管理软件。Marvell QConvergeConsole存在路径遍历漏洞，该漏洞是由于compressFirmwareDumpFiles方法中的错误造成的。攻击者可利用该漏洞在SYSTEM环境中泄露信息。
严重程度：高
CNVD编号：CNVD-2025-20442
CVE编号：CVE-2025-6804
Google Android信息泄露漏洞（CNVD-2021-101966）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-101966
CVE编号：CVE-2021-1011
Rockwell Automation FactoryTalk View SE权限提升漏洞
Rockwell Automation FactoryTalk View SE是美国罗克韦尔（Rockwell Automation）公司的一款工业自动化系统视图界面。Rockwell Automation FactoryTalk View SE存在权限提升漏洞，攻击者可利用该漏洞编辑脚本，绕过访问控制列表，获取系统内的进一步访问权限。
严重程度：中
CNVD编号：CNVD-2024-30908
CVE编号：CVE-2024-37369
MetInfo后台存在任意文件删除漏洞
MetInfo是长沙米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo后台存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2019-06192
研华科技（中国）有限公司EKI-1511X-AE/ADAM-4571-CE存在拒绝服务漏洞
研华科技（中国）有限公司是全球智能系统产业的厂商。研华科技（中国）有限公司EKI-1511X-AE/ADAM-4571-CE存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-53578
TP-Link路由器TL-ER2220G存在拒绝服务漏洞
TL-ER2220G是一款双核多WAN口千兆企业VPN路由器。TP-Link路由器TL-ER2220G存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-06629
Ke361存在SQL注入漏洞（CNVD-2021-24531）
Ke361是一个开源的淘宝客系统。Ke361存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2021-24531
HP Smart Profile Server Data Analytics Layer存在多个跨站脚本漏洞
HP Smart Profile Server Data Analytics Layer是美国惠普（HP）公司的一款专为通信服务提供商设计的用来对电信业务需求的客户数据进行管理和分析的产品。HP Smart Profile Server Data Analytics Layer 2.3.5之前的 2.3版本存在多个跨站脚本漏洞。允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-06905
CVE编号：CVE-2015-5444
Smiths-Medical CADD-Solis Medication Safety Software权限提升漏洞
Smiths-Medical总部位于明尼苏达州的普利茅斯，是史密斯集团的子公司，史密斯集团是一家位于英国的公司。CADD-Solis药物安全软件，是一个应用程序，用于设置输液泵的剂量限制。Smiths-Medical CADD-Solis Medication Safety Software存在权限提升漏洞。允许经过身份验证的用户修改药物库，添加和删除用户以及更改用户权限。
严重程度：高
CNVD编号：CNVD-2016-11900
CVE编号：CVE-2016-8355
TOTOLINK N600R命令注入漏洞
TOTOLINK N600R是韩国品牌TOTOLINK于2013年推出的双频无线路由器，支持2.4GHz和5GHz频段并发工作，最高无线传输速率为300Mbps。TOTOLINK N600R存在命令注入漏洞，该漏洞源于文件/web_cste/cgi-bin/cstecgi.cgi中函数sub_4159F8操作不当。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-23590
CVE编号：CVE-2025-9935
梦行商企建站系统存在SQL注入漏洞
梦行商企建站系统是采用PHP+MySQL方式运行的开源建站系统。梦行商企建站系统存在SQL注入漏洞，攻击者可利用该漏洞修改管理员账号密码。
严重程度：高
CNVD编号：CNVD-2018-22135
Impero Education Pro存在漏洞
Impero Education Pro是美国Impero公司的一套集成了课堂管理、桌面管理和电脑监控等软件于一体的教育管理解决方案。Impero Education Pro 5105之前版本存在安全漏洞。由于程序使用硬编码的CBC密钥和‘Imp3ro’字符串的哈希值衍生出的初始向量。远程攻击者可通过嗅探网络中的加密数据利用该漏洞获取明文数据。
严重程度：高
CNVD编号：CNVD-2015-06032
CVE编号：CVE-2015-5997
Google Chrome越界写入漏洞（CNVD-2021-41142）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本中的TabStrip存在越界写入漏洞，攻击者可说服用户安装恶意扩展程序利用该漏洞通过精心制作的HTML页面执行越界内存写入。
严重程度：中
CNVD编号：CNVD-2021-41142
CVE编号：CVE-2021-30526
Microsoft Windows Kernel拒绝服务漏洞
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Kernel存在拒绝服务漏洞，本地攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-21145
CVE编号：CVE-2024-26181
Google Chrome AppCache内存错误引用漏洞（CNVD-2015-07956）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本的AppCache实现过程中存内存错误引用漏洞。远程攻击者可借助不正确的AppCacheUpdateJob操作利用该漏洞以渲染器访问权限造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07956
CVE编号：CVE-2015-6766
YouPHPTube SQL注入漏洞（CNVD-2019-41830）
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube 7.2版本中的userCreate.json.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-41830
CVE编号：CVE-2019-14430
BitDefender Internet Security远程代码执行漏洞
BitDefender Internet Security是可提供多种防护功能的安全软件。Bitdefender Internet Security中的cevakrnl.xmd文件存在远程代码执行漏洞，该漏洞是由于程序未能充分的验证用户提供的数据。远程攻击者借助恶意的页面或文件利用该漏洞执行任意代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2017-38114
CVE编号：CVE-2017-17410
IrfanView缓冲区溢出漏洞（CNVD-2017-30391）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。PDF plugin是其中的一个PDF文档读取插件。IrfanView 4.44(32位)中的PDF插件4.43版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.pdf文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30391
CVE编号：CVE-2017-15261
SolarWinds Orion Platform路径遍历漏洞
SolarWinds Orion Platform是美国SolarWinds公司的一套网络故障和网络性能管理平台。该平台可对网络设备提供实时监测和分析，并支持定制网页介面、多种用户意见和对整个网络进行地图式浏览等。SolarWinds Orion Platform 2020.2.1版本的ExportToPDF.aspx存在路径遍历漏洞。该漏洞源于程序在文件操作中使用用户提供的路径之前未对其进行正确验证。远程攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-33042
CVE编号：CVE-2020-27870
Esri ArcGIS Server跨站脚本漏洞（CNVD-2025-05080）
Esri ArcGIS Server是Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。Esri ArcGIS Server 10.9.1至11.3版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-05080
CVE编号：CVE-2024-51946
SuiteCRM代码注入漏洞
SuiteCRM是SuiteCRM团队的一个客户关系管理系统。SuiteCRM存在安全漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2024-28189
CVE编号：CVE-2023-6125
XnView Classic dwg文件存在内存破坏漏洞
XnView Classic是一款图片浏览软件。XnView Classic dwg文件存在内存破坏漏洞。攻击者可利用漏洞在用户系统执行恶意代码或使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31483
广州市盛祺计算机信息技术有限公司行政事业资产管理系统存在java反序列化漏洞
广州市盛祺计算机信息技术有限公司提供软件产品和技术服务。广州市盛祺计算机信息技术有限公司行政事业资产管理系统存在java反序列化漏洞，攻击者利用相关工具，可获得系统管理员权限，远程执行命令。
严重程度：高
CNVD编号：CNVD-2016-05791
Apache Flink存在任意文件读取漏洞
Apache Flink是美国Apache软件基金会的一款开源的分布式流数据处理引擎。该产品主要使用Java和Scala语言编写。Apache Flink存在任意文件读取漏洞，攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03521
Linux kernel空指针解引用漏洞（CNVD-2025-05381）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在空指针解引用漏洞，该漏洞源于未检查next_buffer返回值，可能导致空指针取消引用。攻击者可利用该漏洞进行进一步恶意操作。
严重程度：中
CNVD编号：CNVD-2025-05381
CVE编号：CVE-2025-21844
Google Android rw_i93_send_to_lower权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android rw_i93_send_to_lower存在权限提升漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：低
CNVD编号：CNVD-2021-45293
CVE编号：CVE-2021-0548
Pivotal Software RabbitMQ management插件跨站脚本漏洞（CNVD-2015-00813）
Pivotal Software RabbitMQ是英国Pivotal Software公司的一套实现了高级消息队列协议（AMQP）的开源消息代理软件。RabbitMQ management是其中的一个管理插件。Pivotal Software RabbitMQ 2.1.0版本至3.4.0版本的management插件中存在跨站脚本漏洞。远程攻击者可借助api/ URI的路径信息利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00813
CVE编号：CVE-2014-9649
Tenda AX1806堆栈溢出漏洞（CNVD-2026-08328）
Tenda AX1806是中国腾达（Tenda）公司的一个 WiFi6 无线路由器。Tenda AX1806存在堆栈溢出漏洞，攻击者可利用该漏洞导致拒绝服务击。
严重程度：高
CNVD编号：CNVD-2026-08328
CVE编号：CVE-2025-70644
SAP Business Planning and Consolidation跨站脚本漏洞
SAP Business Planning and Consolidation是德国思爱普（SAP）公司的一款商业计划和整合软件。该软件提供预算编制、预测和财务合并功能。SAP Business Planning and Consolidation 750、751、752、753、754、755、810、100和200版本存在跨站脚本漏洞。攻击者可利用该漏洞在未经授权的情况下修改显示的应用程序内容及从其它合法用户处获取身份验证信息。
严重程度：低
CNVD编号：CNVD-2020-65559
CVE编号：CVE-2020-6368
XiaoCMS存在任意文件删除漏洞
XiaoCms是一款网站内容管理系统，提供企业建站系统，站群系统。XiaoCMS存在任意文件删除漏洞。攻击者可利用漏洞删除服务器上的任意目录。
严重程度：低
CNVD编号：CNVD-2020-58435
WECON Technology LeviStudio HMI Editor堆栈缓冲区溢出漏洞
LeviStudio HMI Editor是中国维控科技（Wecon Technologies）公司的一款人机界面中的编辑器。WECON Technology LeviStudio HMI Editor 1.8.1之前版本中存在堆栈缓冲区溢出漏洞，由于应用程序在复制到内存之前未能验证字符串大小，导致攻击者可利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-29975
CVE编号：CVE-2017-13999
HTMLDOC整数溢出漏洞
HTMLDOC是一个HTML文件格式转换编辑器，可读取HTML和Markdown源文件或网页，并生成带有可选目录的相应EPUB、HTML、PostScript或PDF文件。HTMLDOC 1.9.11及更早版本存在整数溢出漏洞。攻击者可利用该漏洞执行任意代码及导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-27373
CVE编号：CVE-2021-20308
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2018-26531）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，远程攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2018-26531
CVE编号：CVE-2018-16019
中海达VNet网页管理系统存在信息泄露漏洞
广州中海达卫星导航技术股份有限公司（股份代码：300177）是国内测绘地理信息技术装备领域第一家、也是迄今为止唯一一家上市企业。中海达VNet网页管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取系统敏感信息。
严重程度：低
CNVD编号：CNVD-2021-15610
Wireless IP Camera (P2P) WIFICAM存在后门漏洞
Wireless IP Camera (P2P) WIFICAM是一款无线IP摄像头。Wireless IP Camera (P2P) WIFICAM存在后门漏洞。默认运行Telnet，攻击者可通过以下帐号密码访问登陆：root:$1$ybdHbPDn$ii9aEIFNiolBbM9QxW9mr0:0:0::/root:/bin/sh，
严重程度：高
CNVD编号：CNVD-2017-02751
Aruba Networks ArubaOS和InstantOS命令执行漏洞
ArubaOS是Aruba Mobility Controllers、Mobility Master和控制器管理的接入点（APs）的网络操作系统。InstantOS是一个基于 Arch Linux的发行版。Aruba Networks ArubaOS和InstantOS存在命令执行漏洞。该漏洞源于命令行界面未能正确过滤构造命令特殊字符、命令等。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-88809
CVE编号：CVE-2022-37893
Libmobi存在未明漏洞
Libmobi是一个C库。用于处理 Mobipocket/Kindle (MOBI) 电子书格式文档。Libmobi 0.11之前版本存在安全漏洞，该漏洞源于缓冲区过度读取。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-43228
CVE编号：CVE-2022-1908
多款Apple产品WebKit内存破坏漏洞（CNVD-2016-10367）
Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统。多款Apple产品中的WebKit存在安全漏洞，允许攻击者可利用漏洞构建特殊的WEB页，诱使应用解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10367
CVE编号：CVE-2016-4677
Google Pixel Watch信息泄露漏洞
Google Pixel Watch是美国谷歌（Google）公司的一款智能手表。Google Pixel Watch存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-10330
CVE编号：CVE-2023-4164
Voltronic Power ViewPower远程代码执行漏洞（CNVD-2025-2160197）
Voltronic Power ViewPower是Voltronic Power公司的一款适用于太阳能逆变器的监控和管理软件。Voltronic Power ViewPower Pro存在远程代码执行漏洞，攻击者可利用该漏洞在LOCAL SERVICE上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-21601
CVE编号：CVE-2023-51593
Nagios本地权限提升漏洞
Nagios是美国程序员Ethan Galstad所研发的一套开源的系统运行状态和网络信息监控程序。该程序提供网络服务监控、主机资源监控、短信报警等功能。Nagios存在本地特权提升漏洞。本地攻击者可以利用漏洞来获得受影响系统上的提升的root权限。
严重程度：中
CNVD编号：CNVD-2016-12675
CVE编号：CVE-2016-9566
IrfanView CADImage插件缓冲区溢出漏洞（CNVD-2017-33221）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-33221
CVE编号：CVE-2017-15744
WordPress Post to CSV by BestWebSoft CSV注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Post to CSV by BestWebSoft 1.4.0及之前版本存在CSV注入漏洞，该漏洞源于将数据导出为CSV时无法正确转义字段，攻击者可利用漏洞导致CSV注入攻击。
严重程度：高
CNVD编号：CNVD-2023-32827
CVE编号：CVE-2022-3393
Cisco Meeting Server CLI命令注入漏洞
Cisco Meeting Server是Cisco推出的视频会议解决方案，该产品将基于场所的视频、音频及Web通信结合在一起，以满足现代工作场所的协作需求。Cisco Meeting Server的CLI配置shell存在命令注入漏洞。该漏洞源于在执行有漏洞的CLI命令期间输入验证不足。具有管理员级凭据的本地认证攻击者可通过在命令执行期间注入特制参数利用该漏洞在受影响的产品上以root身份执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-18855
CVE编号：CVE-2019-1623
file do_core_note拒绝服务漏洞
file是一款使用在类Unix系统中、用于查看文件信息的命令行工具。file 5.35版本中的libmagic.a静态链接库的readelf.c文件的do_core_note存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（栈损坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-14262
CVE编号：CVE-2019-8907
Digium Asterisk拒绝服务漏洞（CNVD-2019-16531）
Digium Asterisk是美国Digium公司的一套开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Digium Asterisk 13.10.0版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16531
CVE编号：CVE-2016-7550
NASA CFITSIO缓冲区溢出漏洞
NASA CFITSIO是一款FITS文件子程序库，它主要用于读写FITS（灵活图像传输系统）格式的数据文件。NASA CFITSIO 3.43之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-23083
CVE编号：CVE-2019-1010060
IBM Tivoli Workload Scheduler跨站脚本漏洞
IBM Tivoli Workload Scheduler是美国IBM公司的一套企业任务调度软件。该软件支持在多个平台和环境中计划、执行和跟踪作业。IBM Tivoli Workload Scheduler 9.3.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2020-18532
CVE编号：CVE-2019-4608
CloudBees Jenkins Git Plugin多个文件服务器端请求伪造漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Git Plugin是使用在其中的一个版本控制插件。CloudBees Jenkins Git Plugin 3.9.0及之前版本中的多个文件存在服务器端请求伪造漏洞。攻击者可利用该漏洞使得Jenkins向指定的URL发送GET请求。（多个文件包括：AssemblaWeb.java、GitBlitRepositoryBrowser.java、Gitiles.java、TFS2013GitRepositoryBrowser.java、ViewGitWeb.java）
严重程度：中
CNVD编号：CNVD-2018-19044
CVE编号：CVE-2018-1000182
PDFTools空指针解引用漏洞（CNVD-2021-73923）
PDFTools是一款将PDF文件转换为ePUB格式的工具。PDFTools 20200714及更早版本中的objnode.cpp中的node::ObjNode::Value()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73923
CVE编号：CVE-2021-39538
Tenda FH1202 formSetSpeedWan方法堆栈缓冲区溢出漏洞
Tenda FH1202是腾达品牌推出的一款双频无线路由器，专为大户型家庭、小型办公室或商务休闲区域设计，旨在提供稳定的无线网络覆盖和高速传输。Tenda FH1202存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/SetSpeedWan文件的formSetSpeedWan方法的speed_dir参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-31165
CVE编号：CVE-2024-2986
Google Android Media Framework输入验证错误漏洞（CNVD-2020-34462）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10.0版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-34462
CVE编号：CVE-2020-0162
Puppet信任管理问题漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Agent是一个Puppet代理端程序。Puppet中存在信任管理问题漏洞，该漏洞源于错误的证书验证。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33730
CVE编号：CVE-2020-7942
Oracle FLEXCUBE Private Banking未授权读取漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Private Banking是其中的一个私人银行组件。Oracle Financial Services Applications中的FLEXCUBE Private Banking组件的Miscellaneous子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-24332
CVE编号：CVE-2017-10007
Google Android Mediaserver远程代码执行漏洞（CNVD-2016-06118）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android中的Mediaserver中存在远程代码执行漏洞远程。攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-06118
CVE编号：CVE-2016-3819
Intel Wireless Bluetooth驱动程序非引用服务路径漏洞
Intel Wireless Bluetooth driver是美国英特尔（Intel）公司的一套用于无线蓝牙设备中的驱动程序。Intel Wireless Bluetooth驱动程序18.1.1607.3129之前的版本中存在非引用服务路径漏洞。本地攻击者可利用该漏洞以提升的权限执行未授权的代码。
严重程度：中
CNVD编号：CNVD-2016-12511
CVE编号：CVE-2016-8102
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06168）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06168
CVE编号：CVE-2015-5807
Selenium Server未授权访问漏洞
Selenium是一个用于Web应用程序测试的工具。Selenium测试直接运行在浏览器中，就像真正的用户在操作一样。支持的浏览器包括 IE（ 7, 8, 9, 10, 11），Mozilla Firefox，Safari，
Google Chrome， Opera等。Selenium Server存在未授权访问漏洞。恶意攻击者能够通过该漏洞执行读取远程服务系统的文件、利用远程浏览器挖矿，甚至利用远程浏览器发起内网攻击等操作。
严重程度：中
CNVD编号：CNVD-2018-04706
Adobe Illustrator 2021操作系统命令注入漏洞
Adobe Illustrator 2021是一款矢量绘图软件。Adobe Illustrator 2021 25.2.3及之前版本存在安全漏洞。攻击者可利用该漏洞在当前用户的上下文中实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2021-74108
CVE编号：CVE-2021-36011
DAQFactory存在未明漏洞
DAQFactory是一个软件和应用程序开发平台，提供各种工具，可让您轻松创建HMI/SCADA应用程序。DAQFactory 18.1 Build 2347及更早版本存在安全漏洞。攻击者可通过特制项目文件利用该漏洞执行代码及导致系统重启和系统关闭。
严重程度：高
CNVD编号：CNVD-2021-85895
CVE编号：CVE-2021-42543
OneFileCMS任意PHP代码执行漏洞
OneFileCMS是一套轻量级CMS系统。该系统基于PHP和JavaScript运行，包括文档编辑、文件上传和文件管理等功能。OneFileCMS 2012-04-14及之前版本中的onefilecms.php文件存在安全漏洞。攻击者可借助创建文件页面上的.php文件名利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-13552
CVE编号：CVE-2018-12994
TOTOLINK X6000R stun_user参数命令执行漏洞
TOTOLINK X6000R是中国吉翁电子推出的无线路由器，支持WiFi 6技术，具备高并发连接和双频段传输功能。TOTOLINK X6000R存在命令执行漏洞，该漏洞源于sub_4119A0函数的stun_user参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-15570
CVE编号：CVE-2023-48808
Google Android信息泄露漏洞（CNVD-2019-36419）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10存在信息泄露漏洞。该漏洞源于Android中的libxaac存在缺少边界检查导致的越界读取问题。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36419
CVE编号：CVE-2019-2146
WordPress SVG Support插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress SVG Support plugin在2.3.20之前版本存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-09989
CVE编号：CVE-2021-24686
IBM API Connect提权漏洞
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect5.0.0.0版本至5.0.8.4版本中存在提权漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-00364
CVE编号：CVE-2018-1859
中国移动通信集团有限公司GM619存在拒绝服务漏洞
中国移动通信集团有限公司是移动通信运营商，经营范围包括：基础电信业务；增值电信业务等。中国移动通信集团有限公司GM619存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-13250
若依管理系统存在任意文件下载漏洞
若依管理系统是一款基于SpringBoot2.0采用Spring、MyBatis、Shiro的权限管理系统。若依管理系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-01931
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26178）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26178
CVE编号：CVE-2019-7070
Orange AirBox信息泄露漏洞
Orange AirBox是卢森堡Orange公司的一款便携式无线路由器产品。Orange AirBox Y858_FL_01.16_04版本中的goform/getWlanClientInfo存在安全漏洞。远程攻击者可借助‘rand’参数利用该漏洞获取当前连接设备的信息（主机名、IP地址、MAC地址和连接时间）。
严重程度：中
CNVD编号：CNVD-2018-21605
CVE编号：CVE-2018-18376
FAAD2无效内存地址解引用漏洞（CNVD-2019-07892）
Freeware Advanced Audio Decoder 2 (FAAD2)是一款根据GPLv2许可证授权的开源MPEG-4和MPEG-2 AAC解码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.8.8中的libfaad/sbr_hfadj.c的hf_assembly函数存在无效内存地址解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-07892
CVE编号：CVE-2018-20361
Timeshift代码执行漏洞
Timeshift是一款Linux系统还原工具。该产品支持创建文件系统快照，并提供快照恢复等功能。Timeshift 20.03之前版本中存在安全漏洞，该漏洞源于TeeJee.FileSystem.vala文件的‘init_tmp’函数在可预测的/tmp/timeshift位置重用了之前存在的临时路径。攻击者可利用该漏洞以root权限执行其控制的脚本。
严重程度：中
CNVD编号：CNVD-2020-16090
CVE编号：CVE-2020-10174
Oracle Fusion Middleware Reports Developer存在未明漏洞（CNVD-2020-17119）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle Fusion Middleware Reports Developer存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-17119
CVE编号：CVE-2020-2533
Cisco IOS和IOS XE Software Data in Motion拒绝服务漏洞
Cisco IOS和IOS XE是思科公司为其网络设备开发的操作系统。Cisco IOS 15.6(1)T版本和IOS XE Software DMo组件拒绝服务漏洞。当启用Iox功能设置时，攻击者可通过发送特制的数据流利用该漏洞造成拒绝服务（越边界访问）。
严重程度：中
CNVD编号：CNVD-2016-08200
CVE编号：CVE-2016-6409
welive v5.0.0存在代码执行漏洞（CNVD-2018-26245）
WeLive v5.0.0是一个企业级的客服系统。welive v5.0.0文件存在代码执行漏洞。攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-26245
Google Android System远程代码执行漏洞（CNVD-2021-29047）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10、11中的System组件存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-29047
CVE编号：CVE-2021-0430
Roundcube Webmail跨站脚本漏洞（CNVD-2017-08082）
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube Webmail 1.1.2之前的1.1.x版本中的program/include/rcmail.php文件存在跨站脚本漏洞。远程攻击者可通过向默认的URI发送‘_mbox’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-08082
CVE编号：CVE-2015-5381
多个SQLite、Chrome浏览器WebSQL组件远程代码执行漏洞
SQLite是使用最广泛的轻量级数据库系统之一。Chrome是一款由Google开发的浏览器，该浏览器包含了WebSQL功能，允许通过浏览器直接执行SQL语句。该功能由SQLite提供支持。多个SQLite、Chrome浏览器WebSQL组件存在远程代码执行漏洞。攻击者利用该漏洞在支持外部SQL语句输入使用SQLite组件的软件上实现代码执行、在Chrome浏览器和基于Chromium开发的浏览器上实现Render权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-45908
CVE编号：CVE-2019-13734
Adobe Experience Manager (AEM)存储型跨站脚本漏洞（CNVD-2020-52153）
Adobe Experience Manager是一款企业内容管理解决方案，可帮助您简化内容和资产的管理和投放。Adobe Experience Manager (AEM存在存储型跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意JavaScript。
严重程度：低
CNVD编号：CNVD-2020-52153
CVE编号：CVE-2020-9736
Fuji Electric Tellus Lite V-Simulator 5 V8文件解析越界写入代码执行漏洞
Fuji Electric Tellus Lite V-Simulator是日本富士电机（Fuji Electric）公司开发的工业环境远程监控软件，主要用于收集PLC、温度控制器、逆变器等设备的实时数据。Fuji Electric Tellus Lite V-Simulator 5 V8文件解析越界写入代码执行漏洞，攻击者可利用该漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-21317
CVE编号：CVE-2024-11801
Intel Graphics Drivers竞争条件问题漏洞（CNVD-2020-49542）
Intel Graphics Drivers是美国英特尔（Intel）公司的一款集成显卡驱动程序。Intel Graphics Drivers 15.40.45.5126之前版本中的系统驱动程序存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-49542
CVE编号：CVE-2020-8680
Android Kernel File System权限提升漏洞（CNVD-2016-04669）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Kernel File System是其中的一个内核文件系统组件。Andrion的Kernel File System中存在提权漏洞。本地攻击者可利用该漏洞借助恶意的应用程序在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04669
CVE编号：CVE-2016-3803
Grundfos CIM 500无保护凭证存储漏洞
Grundfos CIM 500是丹麦Grundfos公司的一款以太网模块。Grundfos CIM 500 v06.16.00之前版本中存在安全漏洞，该漏洞源于程序存储了明文形式的凭证。攻击者可利用该漏洞读取敏感信息或修改系统配置。
严重程度：高
CNVD编号：CNVD-2020-38412
CVE编号：CVE-2020-10609
Pre-School Enrollment System add-teacher.php文件SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于文件/admin/add-teacher.php中参数tsubject缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22441
CVE编号：CVE-2025-6319
Advantech WebAccess/SCADA存在命令执行漏洞
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-29401
openSIS  SQL注入漏洞（CNVD-2022-03913）
openSIS是美国Open Solutions for Education公司的一套开源的学生信息管理系统。openSIS存在SQL注入漏洞，该漏洞源于/opensis/modules/grades/InputFinalGrades.php的缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-03913
CVE编号：CVE-2021-41679