CIRCL/Vulnerability-CNVD huggingface dataset:
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20295）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20295
CVE编号：CVE-2025-8628
Tenda AC系列路由器缓冲区溢出漏洞（CNVD-2019-09140）
AC系列是腾达(Tenda)推出的路由器产品。Tenda AC系列路由器的Web服务器httpd存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-09140
CVE编号：CVE-2018-18706
Oracle Enterprise Manager Grid Control Oracle Application Testing Suite Test Manager for Web Apps组件存在未明漏洞（CNVD-2016-00671）
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Oracle Enterprise Manager Grid Control的Oracle Application Testing Suite Test Manager for Web Apps组件存在未明漏洞，允许远程攻击者利用漏洞修改数据，访问数据。
严重程度：中
CNVD编号：CNVD-2016-00671
CVE编号：CVE-2016-0490
Gnu Coreutils缓冲区溢出漏洞
Gnu Coreutils是GNU社区的一个核心工具组。Gnu Coreutils存在缓冲区溢出漏洞，该漏洞源于存在堆溢出，攻击者可利用该漏洞导致应用程序崩溃和拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-12121
CVE编号：CVE-2024-0684
Mozilla Firefox拒绝服务漏洞（CNVD-2016-11414）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。基于64-bit Windows平台上的Mozilla Firefox 50之前的版本存在拒绝服务漏洞，该漏洞源于64-bit NPAPI插件未能启用沙盒。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-11414
CVE编号：CVE-2016-9072
POSCMS v3.2.0(免费版)Pa***.php页面存在SQL注入漏洞
POSCMS（PhpOpenSourceCMS）是一套基于PHP和MySQL的、开源的、跨平台网站内容管理系统（CMS）。POSCMS v3.2.0(免费版)Pa***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15296
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15889）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的“添加邮件提醒”方法存在命令注入漏洞。攻击者可利用该漏洞执行系统命令。
严重程度：中
CNVD编号：CNVD-2018-15889
CVE编号：CVE-2018-11173
Oracle VM VirtualBox Core代码执行漏洞
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox Core 6.1.16之前版本存在安全漏洞，该漏洞允许低特权攻击者登录到Oracle VM VirtualBox所执行的基础架构，从而破坏Oracle VM VirtualBox。
严重程度：中
CNVD编号：CNVD-2020-70272
CVE编号：CVE-2020-14892
Google Android System(systemui)权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。System（systemui）是其中的一个系统UI组件。Google Pixel和Nexus设备上的Android中的System(systemui)存在权限提升漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-01173
CVE编号：CVE-2017-13212
BearAdmin SQL注入漏洞
BearAdmin是一套基于ThinkPHP5和AdminLTE的后台管理系统。BearAdmin 0.5版本中存在SQL注入漏洞，该漏洞源于admin\controller\AdminLog.php页面未能正确的构建MySQL查询。远程攻击者可通过向admin/admin_log/index.html页面发送‘user_id’参数利用该漏洞执行SQL命令（如：获取用户MySQL的版本）。
严重程度：高
CNVD编号：CNVD-2018-10336
CVE编号：CVE-2018-11414
Microsoft Office内存破坏漏洞（CNVD-2016-10970）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office存在内存破坏漏洞，由于程序未能正确处理内存中的对象。攻击者可通过特制的文件利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10970
CVE编号：CVE-2016-7228
Oracle Database Server Core RDBMS访问控制错误漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server 12.2.0.1版本和18c版本中的Core RDBMS.组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2019-16276
CVE编号：CVE-2019-2517
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-24458）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中XFA setInterval方法存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-24458
CVE编号：CVE-2018-17628
libfsntfs拒绝服务漏洞
libfsntfs是一个用来访问新技术文件系统(NTFS)的库。libfsntfs 2018-04-20及更早版本中的libfsntfs_security_descriptor_values.c中的libfsntfs_security_descriptor_values_free函数存在拒绝服务漏洞。攻击者可通过特制ntfs文件利用该漏洞导致拒绝服务（双重释放）。
严重程度：低
CNVD编号：CNVD-2018-16871
CVE编号：CVE-2018-11730
USR IOT USR-WIFI232-S/T/G2/H Low Power WiFi Module跨站脚本漏洞
USR IOT USR-WIFI232-S/T/G2/H Low Power WiFi Module是中国优特物联网技术（USR IOT）公司的一款低电源串行无线WIFI模块。USR IOT USR-WIFI232-S/T/G2/H Low Power WiFi Module中的配置Web界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03018
CVE编号：CVE-2019-18842
SolarWinds Web Help Desk跨站脚本漏洞（CNVD-2020-73322）
SolarWinds Web Help Desk是一款基于Web的帮助台工单和IT资产管理软件。SolarWinds Web Help Desk 12.7.0存在跨站脚本漏洞。攻击者可通过“位置名称”利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-73322
CVE编号：CVE-2019-16958
Oracle Coherence存在未明漏洞
Oracle Fusion Middleware是企业和云计算的数字业务平台，是一个全面的中间件产品系列，使企业能创建和运行敏捷、智能的业务应用程序，及通过充分利用现代硬件和软件架构来最大限度地提高IT效率。Oracle Coherence是一个适用于集群化应用程序和应用服务器的符合JCache的内存中分布式数据网格解决方案。Oracle Fusion Middleware中的Oracle Coherence 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0中的Caching,CacheStore,Invocation组件存在安全漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2020-09953
CVE编号：CVE-2020-2555
TG Soft Vir.IT eXplorer Lite拒绝服务漏洞（CNVD-2017-37938）
TG Soft Vir.IT eXplorer Lite是一套病毒防护软件。该软件具有防病毒、反间谍软件、恶意软件和病毒查杀等功能。TG Soft Vir.IT eXplorer Lite 8.5.65版本中的VIRAGTLT.SYS文件存在拒绝服务漏洞，该漏洞源于程序未能验证IOCtl 0x8273A0A0中的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-37938
CVE编号：CVE-2017-17800
Metasploit Framework相对路径遍历漏洞（CNVD-2020-49456）
Metasploit Framework是一个基于Ruby的模块化渗透测试平台，使您能够编写、测试和执行漏洞利用代码。Metasploit Framework的"post/osx/gather/enum_osx module"模块的get_keychains方法存在相对路径遍历漏洞，攻击者可利用该漏洞将任意文件写入主机文件系统上的任意位置。
严重程度：中
CNVD编号：CNVD-2020-49456
CVE编号：CVE-2020-7376
Symantec Data Loss Prevention Enforce Server跨站请求伪造漏洞
Symantec Data Loss Prevention（DLP）是美国赛门铁克（Symantec）公司的一套数据泄露防护解决方案。该方案提供数据泄露防护管理与报告等功能。Symantec DLP 12.5.2之前版本的Enforce Server中的管理控制台中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-04155
CVE编号：CVE-2015-1485
Misys FusionCapital Opics Plus信息泄露漏洞
Misys FusionCapital Opics Plus是英国Misys公司的一套面向金融行业的端到端可扩展的资金业务解决方案。该方案提供符合国际会计准则的会计结构、外汇工具和面向客户的电子银行业务等功能。Misys FusionCapital Opics Plus中存在安全漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05490
CVE编号：CVE-2016-5655
Oracle E-Business Suite未授权访问漏洞（CNVD-2021-54731）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Workflow是其中的可帮助交付一个完整的工作流管理系统的一系列工具。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle Workflow中的Workflow Notification Mailer组件存在安全漏洞。攻击者可利用该漏洞可能导致对关键数据或所有Oracle Web Applications Desktop Integrator可访问数据的未授权创建、删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Web Applications Desktop Integrator可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-54731
CVE编号：CVE-2021-2343
Apple Safari WebKit钓鱼攻击漏洞
WebKit是开源的Web浏览器引擎，目前被Safari、Chrome等浏览器使用。Apple Safari  6.2.4的之前版本，7.1.4之前的7.x版本，8.0.4之前的8.x版本中的WebKit用户界面未能显示一致网址，允许远程攻击者通过精心构建的URL进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-01847
CVE编号：CVE-2015-1084
F5 BIG-IP资源管理错误漏洞（CNVD-2022-77522）
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP存在资源管理错误漏洞，攻击者可利用该漏洞导致服务降级，从而导致BIG-IP系统上的拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-77522
CVE编号：CVE-2022-28701
WordPress gregs-high-performance-seo插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。gregs-high-performance-seo是使用在其中的一个SEO（搜索引擎优化插件）。WordPress gregs-high-performance-seo插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31136
CVE编号：CVE-2015-9319
Adobe Flash Player内存破坏漏洞（CNVD-2015-02497）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-02497
CVE编号：CVE-2015-0347
I, Librarian目录枚举漏洞
Scilico I, Librarian是美国Scilico公司的一套在线PDF文件管理系统。Scilico I, Librarian 4.6及之前的版本和4.7版本中的jqueryFileTree.php文件存在安全漏洞。攻击者可利用该漏洞枚举目录。
严重程度：中
CNVD编号：CNVD-2017-36632
CVE编号：CVE-2017-1000234
Autodesk AutoCAD存在未明漏洞
Autodesk AutoCAD是美国Autodesk公司的一套专业的3D绘图软件。Autodesk AutoCAD存在安全漏洞，攻击者可利用该漏洞导致双重释放和代码执行。
严重程度：高
CNVD编号：CNVD-2024-33013
CVE编号：CVE-2024-23141
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28215）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28215
CVE编号：CVE-2018-3226
YARA拒绝服务漏洞（CNVD-2019-26632）
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。YARA 3.8.1版本中的对象查询功能存在拒绝服务漏洞，攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-26632
CVE编号：CVE-2019-5020
Django拒绝服务漏洞
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django存在拒绝服务漏洞，该漏洞源于对某些国际化的URL处理不当，远程攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-87370
CVE编号：CVE-2022-41323
Google Chrome资源管理错误漏洞（CNVD-2026-22577）
Google Chrome是一个由Google开发的跨平台网页浏览器，提供网页浏览、扩展支持等功能。Google Chrome存在安全漏洞。该漏洞源于GPU中对对象使用后未能正确处理释放，导致内存错误引用，攻击者可利用该漏洞通过特制HTML页面在沙箱内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-22577
CVE编号：CVE-2026-9112
Kyocera ECOSYS M5526CDW跨站请求伪造漏洞
Kyocera ECOSYS M5526CDW是日本京瓷（Kyocera）公司的一款多功能打印机。Kyocera ECOSYS M5526cdw 2R7_2000.001.701版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞控制本地账户。
严重程度：中
CNVD编号：CNVD-2020-20977
CVE编号：CVE-2019-13199
Oracle MySQL Client存在未明漏洞（CNVD-2021-04755）
Oracle MySQL是一个开源的关系型数据库管理系统。MySQL Client是MySQL客户端，是用于与服务器通信以处理服务器管理的数据库中的信息的程序。Oracle MySQL Client 5.7.32、8.0.22及更早版本中的C API组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-04755
CVE编号：CVE-2021-2011
IBM Event Streams权限获取漏洞
IBM Event Streams是美国IBM公司的一套基于Apache Kafka项目的事件流平台。该平台主要用于Apache Kafka部署、身份验证和加密通信等功能。IBM Event Streams中存在安全漏洞。远程攻击者可利用该漏洞伪造请求报头。
严重程度：中
CNVD编号：CNVD-2018-26893
CVE编号：CVE-2018-1833
SAP内存错误引用漏洞
SAP公司成立于1972年，总部位于德国沃尔多夫市，是全球最大的企业管理和协同化电子商务解决方案供应商、全球第三大独立软件供应商。SAP 3D Visual Enterprise Viewer存在内存错误引用漏洞，允许远程攻击者通过精心编制SketchUp文档执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01318
CVE编号：CVE-2016-2536
Dell NetWorker开放重定向漏洞
Dell NetWorker是美国戴尔（Dell）公司的一个应用程序。提供戴尔公司的论坛讨论功能。Dell NetWorker存在开放重定向漏洞，该漏洞源于系统未对目标跳转做合理处理，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-08315
CVE编号：CVE-2025-21104
Google Android信息泄露漏洞（CNVD-2018-26776）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的ContentProvider.java文件的多个函数存在信息泄露漏洞，该漏洞源于程序未能检验URI，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-26776
CVE编号：CVE-2018-9548
Google Chrome V8实现不当漏洞（CNVD-2020-60470）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 86.0.4240.183之前版本存在V8实现不当漏洞。远程攻击者可利用该漏洞会通过精心制作的HTML页面造成堆破坏。
严重程度：中
CNVD编号：CNVD-2020-60470
CVE编号：CVE-2020-16009
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10110958）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101109
CVE编号：CVE-2023-51458
Google Android权限提升漏洞（CNVD-2022-43858）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于libstagefright中的整数溢出可能会出现越界写入。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-43858
CVE编号：CVE-2021-39759
NETGEAR JGS516PE/GS116Ev2信息泄露漏洞
NETGEAR JGS516PE/GS116Ev2是一款16端口千兆智能网管Plus交换机。NETGEAR JGS516PE/GS116Ev2 2.6.0.43版的NSDP协议实现存在信息泄露漏洞。远程未认证攻击者可通过发送相应的读取请求利用该漏洞获取交换机所有配置参数。
严重程度：中
CNVD编号：CNVD-2021-17574
CVE编号：CVE-2020-35222
Red Hat Resteasy远程代码执行漏洞（CNVD-2017-09797）
Red Hat RESTEasy是美国红帽（Red Hat）公司的一个JBoss的开源项目，它提供了用于构建RESTful Web Services和RESTful Java应用程序的各种框架。Red Hat Resteasy 3.0-beta-1版本至3.1.0.CR3版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-09797
CVE编号：CVE-2016-9606
PCRE拒绝服务漏洞（CNVD-2015-07889）
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.38之前版本中存在安全漏洞，该漏洞源于程序未能正确处理‘(?(<digits>)’和‘(?(R<digits>)’条件。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（整数溢出）。
严重程度：高
CNVD编号：CNVD-2015-07889
CVE编号：CVE-2015-8394
Google Chrome navigations安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome navigations存在安全绕过漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-14186
CVE编号：CVE-2021-21182
CloudBees Jenkins Team Concert 插件跨站请求伪造漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins Team Concert Plugin 1.3.0及之前版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17204
CVE编号：CVE-2019-16565
Dell Encryption和Endpoint Security Suite Enterprise安全绕过漏洞
Dell Encryption和Endpoint Security Suite Enterprise都是美国戴尔（Dell）公司的产品。Dell Encryption是一套数据保护解决方案。Endpoint Security Suite Enterprise是一套企业端点安全保护套件。Dell Encryption 10.0.1之前版本和Endpoint Security Suite Enterprise 2.0.1之前版本中存在安全漏洞。攻击者可利用该漏洞入侵受影响的系统。
严重程度：中
CNVD编号：CNVD-2018-23923
CVE编号：CVE-2018-15766
IBM Rational ClearQuest多个组件XML外部实体注入漏洞
IBM Rational ClearQuest是美国IBM公司的一套应用程序生命周期管理 (ALM) 软件。该软件为应用程序提供缺陷跟踪、流程定制、实时报告等，从而提高开发周期的可视性和可控性。CQWeb/CM Server等都是使用在其中的组件。IBM Rational ClearQuest中的多个组件存在XML外部实体注入漏洞。远程攻击者可借助特制的XML数据利用该漏洞造成拒绝服务或访问其他服务器。
严重程度：中
CNVD编号：CNVD-2018-09173
CVE编号：CVE-2014-0950
蓝海卓越计费管理系统存在任意文件下载漏洞
成都星锐蓝海网络科技有限公司于2004年08月20日在武侯区市场和质量监督管理局登记成立。法定代表人张玉良，公司经营范围包括销售：计算机及配件、电子产品、通讯产品（不含无线电发射设备）等。蓝海卓越计费管理系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-21602
SAP Enable Now跨站脚本漏洞
SAP Enable Now是德国思爱普（SAP）公司的一套协作内容创作、管理和共享平台。该平台主要用于SAP和非SAP系统的在线学习和培训等。SAP Enable Now10版本1存在跨站脚本漏洞，该漏洞源于将用户控制的输入提供给其他用户的输出前，未通过网络对用户控制的输入进行充分编码，攻击者可利用漏洞发起跨站攻击。
严重程度：中
CNVD编号：CNVD-2022-88973
CVE编号：CVE-2022-35297
IBM Content Navigator目录遍历漏洞
IBM Content Navigator是一个Web客户端，为用户提供控制台，使用户能够随时随地从企业中的任何位置通过几乎任何移动设备访问、管理和使用企业内容。IBM Content Navigator 3.0.CD存在目录遍历漏洞。攻击者可通过发送包含“点点”序列(/../)的特制URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-10823
CVE编号：CVE-2020-4934
Galileo CMS跨站脚本漏洞
Galileo CMS是一款基于Mojolicious的简单现代CMS。Galileo CMS 0.042存在存储型跨站脚本漏洞。攻击者可通过/lib/Galileo/files/templates/page/show.html.ep中的$page_title利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-48603
CVE编号：CVE-2019-7410
Cisco ASA ICV校验IPSec/IKEv2报文内容修改漏洞
Cisco Adaptive Security Appliance是一款自适应安全设备，可提供安全和VPN服务的模块。Cisco Adaptive Security Appliance存在安全漏洞，由于该程序中的Cavium Networks cryptographic模块组件的AES-GCM代码未能正确校验IPSec和IKEv2报文中的ICV值。远程用户可通过中间人攻击不被系统探测修改IPSec和IKEv2报文中的加密内容。
严重程度：中
CNVD编号：CNVD-2015-03845
CVE编号：CVE-2015-4550
Microsoft Windows Hyper-V拒绝服务漏洞（CNVD-2024-40542）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。Microsoft Windows Hyper-V存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-40542
CVE编号：CVE-2024-43575
Joomla JomWALL组件‘wuid’参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla JomWALL组件‘wuid’参数存在SQL注入漏洞，允许远程未经验证的攻击者通过参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2017-02096
Cisco Email Security Appliance安全绕过漏洞（CNVD-2017-36396）
Cisco Email Security Appliance（ESA）是美国思科（Cisco）公司的一个电子邮件安全设备。AsyncOS Software是使用在其中的操作系统。Multipurpose Internet Mail Extensions（MIME）scanner是其中的一个多功能邮件扩展扫描器。Cisco ESA中的Cisco AsyncOS Software的MIME scanner存在安全绕过漏洞，该漏洞源于程序未能正确的处理邮件附件中畸形的MIME包头。远程攻击者可通过发送带有特制MIME附件的邮件利用该漏洞绕过已配置的用户过滤器。
严重程度：中
CNVD编号：CNVD-2017-36396
CVE编号：CVE-2017-12353
Google Android信息泄露漏洞（CNVD-2024-02709）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-02709
CVE编号：CVE-2023-21312
urllib3 library拒绝服务漏洞
urllib3是一款Python HTTP库。该产品具有线程安全连接池、文件发布支持等。urllib3 library 1.25.2版本至1.25.7版本（Python）中的util/url.py文件的‘_encode_invalid_chars’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-16708
CVE编号：CVE-2020-7212
泡泡加速器存在代码执行漏洞
泡泡加速器是一款游戏加速器软件。泡泡加速器存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-24714
OTFCC堆缓冲区溢出漏洞（CNVD-2023-10593）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在堆缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x61731f在处理不受信任的输入时出现边界错误。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-10593
CVE编号：CVE-2022-35053
D-Link DIR-816A2 form2WlanBasicSetup.cgi组件访问控制错误漏洞
D-Link DIR-816A2是中国友讯（D-Link）公司的一款路由器。D-Link DIR-816A2存在访问控制错误漏洞，该漏洞源于form2WlanBasicSetup.cgi组件的访问控制不当，未认证攻击者可利用此漏洞通过特制POST请求设置2.4G和5G无线服务。
严重程度：中
CNVD编号：CNVD-2025-03615
CVE编号：CVE-2024-57676
Parallels Remote Application Server (RAS)远程代码执行漏洞
Parallels Remote Application Server (RAS) 是一项全面的虚拟应用程序和桌面交付解决方案,以供您的员工从任何设备访问并使用应用程序和数据。Parallels Remote Application Server (RAS) 17.1.1存在远程代码执行漏洞。该漏洞源于存在业务逻辑错误。认证用户可通过Web应用程序利用该漏洞在后端操作系统中执行任何应用程序。
严重程度：中
CNVD编号：CNVD-2020-46865
CVE编号：CVE-2020-15860
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22671）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。image conversion engine是其中的一个图片格式转换器引擎。Adobe Acrobat和Reader中的图片转换引擎存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-22671
CVE编号：CVE-2017-11268
廊坊市极致网络科技有限公司极致CMS存在SQL注入漏洞（CNVD-2020-48971）
极致CMS是一款开源免费的PHPCMS网站内容管理系统。廊坊市极致网络科技有限公司极致CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48971
IBM Planning Analytics服务端请求伪造漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics存在服务端请求伪造漏洞，攻击者可利用该漏洞导致网络枚举或促进其他攻击。
严重程度：中
CNVD编号：CNVD-2022-46457
CVE编号：CVE-2022-22339
Telerik UI for Silverlight路径遍历漏洞
Telerik UI for Silverlight是保加利亚Telerik公司的一款用于应用程序开发的UI（用户界面）控件套件。Telerik UI for Silverlight 2020.1.330之前版本中存在安全漏洞。攻击者可借助特制的Web请求利用该漏洞向任意位置上传文件。
严重程度：高
CNVD编号：CNVD-2020-24021
CVE编号：CVE-2020-11414
HP Insight Control Server存在未明跨站脚本漏洞
HP Insight Control是HP发行的一款综合系统管理解决方案。HP Insight Control Server存在未明跨站脚本漏洞，攻击者可以利用此漏洞在用户未知情的浏览器中执行任意脚本代码并获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00325
CVE编号：CVE-2014-7881
Microsoft Windows Print Spooler Components信息泄露漏洞
Microsoft Windows Print Spooler Components是美国微软（Microsoft）公司的一个打印后台处理程序组件。Microsoft Windows Print Spooler Components存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-70057
CVE编号：CVE-2022-29140
OpenTSDB远程命令执行漏洞
OpenTSDB是一套开源的、可扩展的分布式时间序列数据库。OpenTSDB 2.3.0版本中存在远程命令执行漏洞。攻击者可通过向/q URI发送多个参数（例如：o、key、style、yrange或y2range）利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-15757
CVE编号：CVE-2018-12972
WordPress Gotham Block Extra Light plugin跨站脚本漏洞
WordPress Gotham Block Extra Light plugin是一个用于检测访客浏览器是否启用了广告拦截软件（如AdBlock）的工具。WordPress Gotham Block Extra Light plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2026-06908
CVE编号：CVE-2025-15021
OpenAsset Digital Asset Management SQL注入漏洞
Openasset是英国Openasset公司的一个为建站行业提供数字资产管理的软件。OpenAsset Digital Asset Management 存在SQL注入漏洞，该漏洞源于通过身份验证的盲远程SQL注入漏洞，攻击者可利用此漏洞在注入SQL语句获取数据库信息。
严重程度：中
CNVD编号：CNVD-2020-74061
CVE编号：CVE-2020-28860
OOracle Retail Applications Oracle Retail Xstore Payment存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Xstore Payment是其中的一个零售服务支付件。Oracle Retail Applications的Oracle Retail Xstore Payment组件1.x版本中的Security子组件存在本地安全漏洞。攻击者可利用该漏洞未授权访问、创建、删除或修改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-10081
CVE编号：CVE-2016-5540
Intel Security Anti-Virus Engine安全绕过漏洞
Intel Security Anti-Virus Engine是一款适用于多种操作系统的反病毒引擎，它可实时侦测和清除病毒、间谍软件、木马和蠕虫，确保台式机和笔记本电脑的全面网络保护。Intel Security AVE存在安全漏洞。本地攻击者可利用漏洞构建特殊的输入文件绕过本地安全保护。
严重程度：中
CNVD编号：CNVD-2017-06649
CVE编号：CVE-2016-8032
Baxter PrismaFlex和PrisMax信任管理问题漏洞
Baxter PrismaFlex和PrisMax都是美国百特（Baxter）公司的一款重症监护设备。Baxter PrismaFlex（所有版本）和PrisMax 3.x之前版本中存在信任管理问题漏洞，该漏洞源于设备缺少身份验证，攻击者可利用该漏洞修改治疗状态信息。
严重程度：低
CNVD编号：CNVD-2020-52562
CVE编号：CVE-2020-12035
IBM QRadar跨站脚本漏洞
IBM QRadar是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar 7.2.0至7.2.8 path 6版本和7.3.0至7.3.0 Path 1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2017-11750
CVE编号：CVE-2017-1234
南京管鲍科技发展有限公司安全教育培训信息系统存在信息泄露漏洞
‌南京管鲍科技发展有限公司是一家专注于计算机软硬件研发、销售、服务和系统集成的高科技企业。南京管鲍科技发展有限公司安全教育培训信息系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-05928
Apache Helix信任管理问题漏洞
Apache Helix是美国阿帕奇（Apache）基金会的一个通用集群管理框架。用于自动管理托管在节点集群上的分区、复制和分布式资源。Apache Helix存在信任管理问题漏洞，该漏洞源于包含硬编码的机密，攻击者可利用该漏洞通过生成自己的虚假cookie来欺骗会话。
严重程度：高
CNVD编号：CNVD-2024-41669
CVE编号：CVE-2024-22281
ZOHO ManageEngine Password Manager Pro注入漏洞
Zoho ManageEngine Password Manager Pro是一款密码管理软件，用于存储、共享和重置密码。Zoho ManageEngine Password Manager Pro存在安全漏洞。该漏洞源于“导出密码”功能对特制名称处理不当。攻击者可通过特制名称利用该漏洞进行CSV Excel宏注入攻击。
严重程度：高
CNVD编号：CNVD-2020-19893
CVE编号：CVE-2020-9347
Ingress NGINX Controller存在远程代码执行漏洞（ CNVD-2025-05884）
Ingress NGINX Controller是一款开源的入口控制器，使用NGINX作为反向代理和负载均衡器。Ingress NGINX Controller存在远程代码执行漏洞，攻击者可利用该漏洞获取集群中所有命名空间的敏感数据（如凭据和密钥），并可能完全接管集群。
严重程度：高
CNVD编号：CNVD-2025-05884
CVE编号：CVE-2025-24514
Apple iOS/watchOS/tvOS和OS X El Capitan CommonCrypto敏感信息泄露漏洞
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统。Apple iOS、watchOS和OS X El Capitan的CommonCrypto存在安全漏洞，允许攻击者可利用该漏洞获取敏感用户信息。
严重程度：中
CNVD编号：CNVD-2016-03530
CVE编号：CVE-2016-1802
Intel Raid Web Console 2信息泄露漏洞
Intel Raid Web Console 2是美国英特尔（Intel）公司的一款基于Web的、为Intel RAID产品提供监控、维护、故障处理和配置功能的应用程序。Intel Raid Web Console 2中的Web控制台存在信息泄露漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-42712
CVE编号：CVE-2019-0173
Piwigo SQL注入漏洞（CNVD-2023-58825）
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo 13.8.0版本之前存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-58825
CVE编号：CVE-2023-37270
Microsoft Windows Malicious Software Removal Tool权限提升漏洞
Microsoft Malicious Software Removal Tool是美国微软（Microsoft）公司的一套用于检测和删除特殊流行恶意软件的工具（MSRT）。Microsoft Windows Malicious Software Removal Tool中存在提权漏洞。攻击者可利用该漏洞借助特制的应用程序提升权限。
严重程度：中
CNVD编号：CNVD-2020-09968
CVE编号：CVE-2020-0733
Microsoft Windows Win32k组件权限提升漏洞（CNVD-2020-03041）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft win32k组件中存在安全漏洞，该漏洞源于程序无法正确处理内存中的对象。攻击者可通过运行特制的应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-03041
CVE编号：CVE-2019-1458
Foxit Reader和Foxit PhantomPDF整数溢出漏洞（CNVD-2016-00916）
Foxit Reader一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader和Foxit PhantomPDF存在整数溢出漏洞，攻击者可以利用这个漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00916
HCL Aftermarket DPC跨源资源共享漏洞
HCL Aftermarket DPC是印度HCL公司的一个数字化备件与售后服务管理平台。HCL Aftermarket DPC存在跨源资源共享漏洞，攻击者可利用该漏洞窃取敏感数据或以合法用户身份执行操作。
严重程度：中
CNVD编号：CNVD-2026-15826
CVE编号：CVE-2025-55274
Microsoft Outlook信息泄露漏洞（CNVD-2026-12557）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在信息泄露漏洞。该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞执行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2026-12557
CVE编号：CVE-2026-21260
WordPress gallery-by-supsystic插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。gallery-by-supsystic是使用在其中的一个图片库插件。WordPress gallery-by-supsystic插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-30589
CVE编号：CVE-2016-10918
OpenClinic GA SQL注入漏洞（CNVD-2021-29433）
OpenClinic GA是一款开源医院综合信息管理系统。OpenClinic GA 5.173.3版中的getAssets.jsp中的assetStatus参数存在SQL注入漏洞。攻击者可通过发送HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-29433
CVE编号：CVE-2020-27239
libsixel内存泄漏漏洞
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel 1.8.4版本中的fromsixel.c文件的‘image_buffer_resize’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-03119
CVE编号：CVE-2019-20023
JasPer整数溢出漏洞（CNVD-2017-03802）
JasPer是加拿大软件开发者MichaelAdams所研发的一个JPEG-2000编解码器的开源实现。JasPer1.900.20之前版本的jpc_t2cod.c文件中的jpc_pi_nextcprl函数存在整数溢出漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03802
CVE编号：CVE-2016-10251
FluentCMS输入验证错误漏洞
FluentCMS是FluentCMS开源的一个内容管理系统。FluentCMS 1.2.3版本存在输入验证错误漏洞，该漏洞源于Add Page功能中head部分输入清理不当，攻击者可利用该漏洞导致注入任意脚本标签。
严重程度：中
CNVD编号：CNVD-2026-03086
CVE编号：CVE-2025-67349
D-Link DIR-815跨站脚本漏洞
D-Link DIR-815 REV.B是友讯（D-Link）公司的一款无线路由器产品。使用DIR-815_REVB_FIRMWARE_PATCH_2.07.B01及之前版本固件的D-Link DIR-815 REV. B中存在跨站脚本漏洞。远程攻击者可通过向/htdocs/webinc/js/bsc_sms_inbox.php文件发送‘Treturn’参数利用该漏洞获取身份验证cookies。
严重程度：中
CNVD编号：CNVD-2018-08946
CVE编号：CVE-2018-10108
Foxit Reader信息泄露漏洞（CNVD-2018-11832）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D文件的解析存在信息泄露漏洞，该漏洞源于程序未能正确的校验用户提供的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11832
CVE编号：CVE-2018-9980
Oracle Java SE存在未明漏洞（CNVD-2018-13573）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE 10.0.1中的Security组件存在未明漏洞。攻击者可利用该漏洞影响机密性。
严重程度：中
CNVD编号：CNVD-2018-13573
CVE编号：CVE-2018-2972
OKLite存在逻辑缺陷漏洞
OKLite是一套极简企业站系统，主要目标群体是展示型企业网站用户，让传统小企业快速布署网站。OKLite存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-71656
IBM Spectrum Protect代码执行漏洞（CNVD-2020-54678）
IBM Spectrum Protect（前称Tivoli Storage Manager）是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Operations Center 7.1.0.000 到 7.1.10，8.1.0.000 到 8.1.9版本存在安全漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。该漏洞允许攻击者执行任意代码。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-54678
CVE编号：CVE-2020-4693
OTFCC缓冲区溢出漏洞（CNVD-2023-11833）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x4adcdb在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-11833
CVE编号：CVE-2022-35064
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-03513）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-03513
CVE编号：CVE-2018-0835
高等教育出版社旗下开发的实践实习管理支持平台存在逻辑缺陷漏洞
高等教育出版社实践实习管理支持平台是一套提供实践实习管理的系统。高等教育出版社旗下开发的实践实习管理支持平台存在逻辑缺陷漏洞。攻击者可利用漏洞通过抓包爆破的方式获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-08749
Google Chrome Tab Groups缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Tab Groups存在缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出，执行任意代码，或在系统上造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2022-20557
CVE编号：CVE-2022-0604
Moodle Lesson模块跨站脚本漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Lesson是其中的一个网上选择课程的模块。Moodle 2.8.2之前2.8.x版本的Lesson模块中的access.php脚本存在安全漏洞。由于mod/lesson:grade功能未能设置RISK_XSS位。远程攻击者可通过特制的论文反馈利用该漏洞实施跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2015-03637
CVE编号：CVE-2015-0216