CIRCL/Vulnerability-CNVD huggingface dataset:
WordPress wpDataTables Lite插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wpDataTables Lite是使用在其中的一个图表管理插件。WordPress wpDataTables Lite 2.0.7及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36997
CVE编号：CVE-2019-6011
PostgreSQL代码执行漏洞（CNVD-2019-16483）
PostgreSQL是PostgreSQL组织的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中存在安全漏洞，该漏洞源于EnterpriseDB Windows安装程序未能锁定PostgreSQL二进制安装路径和数据路径的权限。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-16483
CVE编号：CVE-2019-10127
Online Payment Hub SQL注入漏洞
Online Payment Hub是Carlo Montero个人开发者的一个在线支付中心。用于为个人提供一个在线平台来支付账单，贷款等。Online Payment Hub存在SQL注入漏洞，该漏洞源于Login.php缺少对于SQL数据的过滤和转义，攻击者可利用该漏洞通过用户名参数执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2022-47417
CVE编号：CVE-2021-43420
Mattermost Server存在未明漏洞（CNVD-2020-36214）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.4.0之前版本中存在安全漏洞。攻击者可利用该漏洞对机密性造成影响。
严重程度：中
CNVD编号：CNVD-2020-36214
CVE编号：CVE-2018-21248
pigz目录遍历漏洞
pigz是一个压缩处理工具。pigz存在目录遍历漏洞，允许远程攻击者构建恶意文件，诱使用户解析，可覆盖系统目录文件。
严重程度：中
CNVD编号：CNVD-2015-00673
CVE编号：CVE-2015-1193
ncurses拒绝服务漏洞（CNVD-2017-25655）
ncurses（new curses）是一个程序库，它提供了API，让程序员可以编写独立于终端的基于文本的用户界面。Ncurses中的alloc_entry.c中的_nc_save_str函数存在拒绝服务漏洞，远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25655
CVE编号：CVE-2017-13729
Pivotal Software Spring Framework目录遍历漏洞
Pivotal Software Spring Framework是美国Pivotal Software公司的一套开源的Java、Java EE应用程序框架。该框架可帮助开发人员构建高质量的应用。Pivotal Software Spring Framework中存在目录遍历漏洞，该漏洞源于程序未能正确的过滤用户提交的输入。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13096
CVE编号：CVE-2016-9878
JFinalCMS跨站脚本漏洞（CNVD-2024-26516）
JFinalCMS是一个内容管理系统。JFinalCMS 20221020及之前版本存在跨站脚本漏洞，该漏洞源于文件/admin/content的参数Title对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2024-26516
CVE编号：CVE-2024-5310
Google Android System信息泄露漏洞（CNVD-2019-10470）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System存在信息泄露漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-10470
CVE编号：CVE-2018-9563
Skype for Windows不可信搜索路径漏洞
Microsoft Skype是美国微软（Microsoft）公司的一套即时通讯软件。Microsoft Skype中存在不可信搜索路径漏洞。本地攻击者可借助当前工作目录下的msi.dll、dpapi.dll或cryptui.dll文件利用该漏洞执行任意代码，实施DLL劫持攻击。
严重程度：高
CNVD编号：CNVD-2017-01315
CVE编号：CVE-2016-5720
Dolibarr ERP/CRM跨站脚本漏洞（CNVD-2019-39369）
Dolibarr ERP/CRM是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr ERP/CRM 10.0.2版本中存在跨站脚本漏洞。该漏洞源于WEB应用未能正确地对客户端数据进行验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-39369
CVE编号：CVE-2019-17577
Huawei E5771h-937拒绝服务漏洞
Huawei E5771h-937是中国华为（Huawei）公司的一款便携式无线路由器。Huawei E5771h-937 E5771h-937TCPU-V200R001B328D62SP00C1133之前的版本和E5771h-937TCPU-V200R001B329D05SP00C1308之前的版本中存在拒绝服务漏洞。攻击者可通过向设备发送特定的HTTP请求利用该漏洞造成拒绝服务（webserver进程无法响应）。
严重程度：中
CNVD编号：CNVD-2018-08877
CVE编号：CVE-2017-17318
TOTOLINK AC1200信任管理问题漏洞
TOTOLINK AC1200是中国吉翁电子（TOTOLINK）公司的一款双频Wi-Fi路由器。TOTOLINK AC1200 4.1.8cu.5207版本存在信任管理问题漏洞，该漏洞源于Telnet服务组件中的未知函数，在文件/squashfs-root/web_cste/cgi-bin/product.ini中存在硬编码凭据的问题，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-36907
CVE编号：CVE-2024-8162
Samsung Internet输入验证错误漏洞
Samsung Internet是韩国三星（Samsung）公司的一个手机应用。提供了一个浏览器功能。Samsung Internet prior to version 13.2.1.46存在安全漏洞，攻击者可利用该漏洞通过恶意的deeplink在三星浏览器中启动未导出的活动。
严重程度：中
CNVD编号：CNVD-2021-28777
CVE编号：CVE-2021-25354
FiberHome Mobile WIFI Device LM53Q1信息泄露漏洞
FiberHome Mobile WIFI Device LM53Q1是中国烽火（FiberHome）公司的一款便携式路由器设备。FiberHome Mobile WIFI Device LM53Q1 VH519R05C01S38版本中的portal存在安全漏洞。攻击者可利用该漏洞获取WLAN密钥/密码。
严重程度：中
CNVD编号：CNVD-2018-04088
CVE编号：CVE-2017-16887
Chat System add_chatroom.php文件SQL注入漏洞
Chat System是一个聊天系统。Chat System存在SQL注入漏洞，该漏洞源于/user/add_chatroom.php文件的参数chatname/chatpass缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-27028
CVE编号：CVE-2025-0967
Citrix Gateway存在未明漏洞
Citrix Gateway是一个客户管理的解决方案，可以部署在本地或任何公共云上，如AWS、Azure或Google云平台。Citrix Gateway存在安全漏洞。攻击者可利用漏洞未指定协议可用于绕过缓存系统。
严重程度：中
CNVD编号：CNVD-2020-16679
CVE编号：CVE-2020-10111
SAP Business Objects Business Intelligence跨站脚本执行漏洞
SAP Business Objects Business Intelligence Platform是德国思爱普（SAP）公司的一款完备的商务分析平台。该平台集市场领先的 SAP 数据整合产品、数据管理产品和商务智能 (BI) 产品于一身，可消除系统集成难题，快速、轻松地部署高性能的商务分析软件。SAP Business Objects Business Intelligence 410、420和430版本存在跨站脚本执行漏洞。攻击者可通过在响应标头中包含多个X-Frame-Options标头条目利用该漏洞导致点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2021-13202
CVE编号：CVE-2021-21444
TOTOLINK X6000R信任管理问题漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R存在信任管理问题漏洞，该漏洞源于文件/etc/shadow存在硬编码凭据。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-15323
CVE编号：CVE-2024-1661
SAP NetWeaver Monitoring Application存在未明跨站脚本漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台。该平台可为SAP应用提供开发和运行环境。SAP NetWeaver Monitoring Application存在未明跨站脚本漏洞。该漏洞源于未能充分验证用户输入，攻击者可利用该漏洞在受影响网站用户浏览器上执行任意代码，窃取基于cookie认证证书并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-05318
Opto 22 SoftPAC Project数据伪造问题漏洞
Opto 22 SoftPAC Project是美国Opto 22公司的一套自动化软件套件。该产品能够提供工业自动化、过程控制、楼宇自动化、远程监控、数据采集和工业物联网等功能。Opto 22 SoftPAC Project 9.6及之前版本中存在数据伪造问题漏洞，该漏洞源于程序未清除用于更新SoftPAC固件的zip文件中指定的路径。攻击者可利用该漏洞获得任意文件写入权限。
严重程度：低
CNVD编号：CNVD-2020-29561
CVE编号：CVE-2020-12046
多款Adobe产品内存错误引用漏洞（CNVD-2016-03035）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：中
CNVD编号：CNVD-2016-03035
CVE编号：CVE-2016-1045
Oracle E-Business Suite存在未明漏洞（CNVD-2017-00995）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Applications Manager是其中的一个用于监控Oracle应用服务器的性能和可用性的组件。Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, 12.2.5和12.2.6版本的Oracle Applications Manager组件中存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'OAM Client'子组件受到影响。
严重程度：低
CNVD编号：CNVD-2017-00995
CVE编号：CVE-2017-3277
多款Medtronic产品信息泄露漏洞（CNVD-2018-18137）
Medtronic MMT-508 MiniMed insulin pump等都是美国Medtronic公司的不同型号的胰岛素泵。多款Medtronic产品中存在信息泄露漏洞，该漏洞源于pump和无线配件之间通信以明文的形式进行传递。攻击者可利用该漏洞截获所传递的信息并提取敏感信息（例如：设备序列号）。
严重程度：中
CNVD编号：CNVD-2018-18137
CVE编号：CVE-2018-10634
XYHCMS V3.2 DatabaseController.class.php页面存在SQL注入漏洞
行云海CMS(XYHcms)是完全开源的一套CMS内容管理系统。XYHCMS V3.2 DatabaseController.class.php页面存在SQL注入漏洞。该漏洞由于系统$tables参数未对用户提交的数据进行过滤，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-25416
武汉京伦科技开发有限公司建站系统存在文件上传漏洞
武汉京伦科技开发有限公司是一家主要经营软件开发、系统集成、数字媒体营销等项目的公司。武汉京伦科技开发有限公司建站系统存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-67099
Google Android拒绝服务漏洞（CNVD-2017-06721）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06721
CVE编号：CVE-2016-0833
ONELAN CSM文件读取漏洞
ONELAN Content Management System (CMS)是一款内容管理系统。ONELAN CSM存在文件读取漏洞，允许经过身份验证的用户访问系统的/ data目录中的任意文件。
严重程度：中
CNVD编号：CNVD-2018-13074
深圳市迪元素科技有限公司D盾_防火墙存在dll劫持漏洞
D盾_防火墙是一款专为IIS设计的一个主动防御的保护软件。深圳市迪元素科技有限公司D盾_防火墙存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-03522
Imagemagick Studio ImageMagick缓冲区溢出漏洞（CNVD-2022-20173）
Imagemagick Studio ImageMagick是美国ImageMagick Studio（Imagemagick Studio）公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick存在缓冲区溢出漏洞，该漏洞源于在编码器tiff.c中的ReadTIFFImage()中发现了一个基于堆的缓冲区溢出漏洞。此问题是由于像素数组大小设置错误，可能导致崩溃和分割故障。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-20173
CVE编号：CVE-2021-3610
E-Commerce Website product_add.php文件跨站脚本漏洞
E-Commerce Website是一个电商网站。E-Commerce Website存在跨站脚本漏洞，该漏洞源于文件/pages/product_add.php中参数prod_name/prod_desc/prod_cos对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-26918
CVE编号：CVE-2025-12334
极速Office 2019存在拒绝服务漏洞（CNVD-2021-05115）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-05115
Stormshield Network Security资源管理错误漏洞
Stormshield Network Security是法国Stormshield公司的一款下一代UTM（统一威胁管理）防火墙。Stormshield Network Security 存在安全漏洞，攻击者可利用该漏洞通过Stormshield Network Security的SNMP触发致命错误，以触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37652
CVE编号：CVE-2021-28665
NetworkManager访问控制错误漏洞
NetworkManager是一款网络管理守护程序。NetworkManager中存在安全漏洞，该漏洞源于nmcli（命令行接口）并没有执行802-1x.ca-path和802-1x.phase2-ca-path的设置。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-38891
CVE编号：CVE-2020-10754
GeniXCMS /inc/lib/Control/Backend/menus.control.php文件跨站脚本漏洞
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 1.1.4版本中的/inc/lib/Control/Backend/menus.control.php文件存在跨站脚本漏洞。远程攻击者可借助‘id’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-33490
CVE编号：CVE-2017-14762
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-26036）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-26036
CVE编号：CVE-2019-7029
typora跨站脚本漏洞
typora是一款编辑器。typora 0.9.9.20.3 beta及之前版本中存在跨站脚本漏洞。远程攻击者可借助大纲栏利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2021-14411
CVE编号：CVE-2019-6803
Revive Adserver跨站脚本漏洞（CNVD-2021-07540）
Revive Adserver是GNU通用公共许可证许可下的开源广告服务器，具有集成的横幅管理界面和用于收集统计信息的跟踪系统。Revive Adserver 5.1.1之前版本中的userlog-index.php存在反射型跨站脚本漏洞。攻击者可通过`period_preset`参数利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-07540
CVE编号：CVE-2021-22874
FS Quibids Clone SQL注入漏洞
FS Quibids Clone是一套基于PHP和MySQL的在线拍卖网站脚本。FS Quibids Clone 1.0版本中存在SQL注入漏洞。远程攻击者可通过向itechd.php文件发送‘productid’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37406
CVE编号：CVE-2017-17581
Apple macOS High Sierra CFString安全漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。CFString是其中的一个字符转换组件。Apple macOS High Sierra 10.13.1之前的版本中的CFString组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存限制，读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2017-34287
CVE编号：CVE-2017-13821
WordPress 'wp_ajax_update_plugin'函数目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.6之前的版本中的wp-admin/includes/ajax-actions.php文件中的‘wp_ajax_update_plugin’函数存在安全漏洞。远程攻击者可利用该漏洞绕过既定的读访问限制。
严重程度：中
CNVD编号：CNVD-2017-00954
CVE编号：CVE-2016-10148
Medtronic 2090 CareLink Programmer设计漏洞
Medtronic 2090 CareLink Programmer是美国Medtronic公司的一套便携式计算机产品。该产品用于在医疗行业中管理心脏设备并进行编程。Medtronic 2090 CareLink Programmer所有版本中的受影响产品中存在安全漏洞，该漏洞源于产品在使用虚拟专用网络连接来下载安全更新之前，未能验证是否连接到该专用网络。本地攻击者可利用该漏洞影响网络通信。
严重程度：中
CNVD编号：CNVD-2018-12557
CVE编号：CVE-2018-10596
创维家庭网关智能终端DT741-csg存在拒绝服务漏洞（CNVD-2021-10397）
创维数字股份有限公司（以下简称“创维数字”）是专注于为全球用户提供全面系统的数字家庭解决方案与服务的国家级高新技术企业。创维家庭网关智能终端DT741-csg存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-10397
TOTOLINK CP900 setUpgradeUboot函数命令注入漏洞
TOTOLINK CP900是中国吉翁电子（TOTOLINK）公司的一个无线路由器。TOTOLINK CP900存在命令注入漏洞，该漏洞源于setUpgradeUboot函数未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11981
CVE编号：CVE-2025-44854
D-Link DAP-1360堆缓冲区溢出漏洞（CNVD-2024-33373）
D-Link DAP-1360是中国友讯（D-Link）公司的一款路由器。D-Link DAP-1360存在堆缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-33373
CVE编号：CVE-2023-32138
MediaWiki信息泄露漏洞（CNVD-2019-36867）
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.33.0及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-36867
CVE编号：CVE-2019-16738
WordPress Reveal Listing权限提升漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress Reveal Listing存在权限提升漏洞，该漏洞源于允许用户设置角色，攻击者可利用该漏洞通过权限提升，篡改系统配置，植入恶意软件。
严重程度：高
CNVD编号：CNVD-2025-18280
CVE编号：CVE-2025-6994
IBM Security Directory Server弱加密算法安全漏洞
IBM Security Directory Server是企业级目录基础架构及统一身份管理重要组成部分。IBM Security Directory Server 6.4.0版本使用了弱加密算法，在实现中存在安全漏洞，攻击者利用此漏洞可获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13049
CVE编号：CVE-2019-4540
Samsung移动设备缓冲区溢出漏洞（CNVD-2020-40853）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-40853
CVE编号：CVE-2020-15582
远成快运app客户端安卓版存在设计漏洞
远成快运app是一款生活服务应用，是个移动物流平台。远成快运app客户端安卓版存在设计漏洞。由于digest摘要算法可破解，允许攻击者利用漏洞重置任意用户的密码。
严重程度：中
CNVD编号：CNVD-2017-00447
Google Android Media Framework缓冲区溢出漏洞（CNVD-2020-34465）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10.0版本中的Media Framework存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-34465
CVE编号：CVE-2020-0168
Apple MAC OS X Apache服务器HTTP验证绕过漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X默认Apache配置未包含mod_hfs_apple漏洞，允许远程攻击者利用漏洞提交特殊请求访问HTTP验证保护的目录信息。
严重程度：中
CNVD编号：CNVD-2015-04281
CVE编号：CVE-2015-3675
秦皇岛商景科技有限公司建站系统存在SQL注入漏洞
秦皇岛商景科技有限公司，主营业务有网页设计，网站制作，网站设计，网站优化，群发软件等。秦皇岛商景科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-10535
TOTOLINK A950RG /lib/cste_modules/system.so文件缓冲区溢出漏洞
TOTOLINK A950RG是中国吉翁电子（TOTOLINK）公司的一款超世代Giga无线路由器。TOTOLINK A950RG存在缓冲区溢出漏洞，该漏洞源于/lib/cste_modules/system.so中setNoticeCfg接口NoticeUrl参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10933
CVE编号：CVE-2025-45797
Google Android信息泄露漏洞（CNVD-2024-01368）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于蓝牙组件中的权限绕过缺陷引起的。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-01368
CVE编号：CVE-2023-21307
Libspiro ‘spiro_to_bpath0()’函数缓冲区溢出漏洞
Libspiro是一款曲线绘制库。Libspiro 20190731及之前版本中的spiro.c文件的‘spiro_to_bpath0()’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-03738
CVE编号：CVE-2019-19847
达梦8数据库麒麟版存在代码执行漏洞
武汉达梦数据库股份有限公司，是专业提供集大数据平台架构咨询，数据技术方案规划，产品部署与实施于一体的大数据平台公司。达梦8数据库麒麟版存在代码执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-62387
O2OA系统存在任意文件读取漏洞
O2OA系统是一款Java开源企业信息化建设平台。O2OA系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28377
Huawei HarmonyOS路径遍历漏洞（CNVD-2022-08316）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS某个组件存在安全漏洞。攻击者可利用该漏洞以system_app权限任意写文件。
严重程度：高
CNVD编号：CNVD-2022-08316
CVE编号：CVE-2021-37128
Microsoft Windows和Microsoft Windows Server提权漏洞（CNVD-2019-37190）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Microsoft Windows Server中unistore.dll处理内存对象的方式存在提权漏洞，攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-37190
CVE编号：CVE-2019-1278
OpenClaw存在未明漏洞（CNVD-2026-17183）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于插件子代理路由通过具有广泛管理范围的合成操作员客户端执行网关方法，攻击者可利用该漏洞导致授权绕过和特权操作。
严重程度：高
CNVD编号：CNVD-2026-17183
CVE编号：CVE-2026-32916
marshmallow library for Python信息泄露漏洞
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。marshmallow library是其中的一个用于将复杂对象转换成Python数据类型的轻量级库。marshmallow library for Python 2.15.1之前版本和3.0.0b9之前的3.x版本中存在信息泄露漏洞，该漏洞源于在‘only’参数为空的列表中，程序会将所有的参数当做None来处理，攻击者可利用该漏洞获取所有的字段信息。
严重程度：中
CNVD编号：CNVD-2018-19571
CVE编号：CVE-2018-17175
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-89433）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server的Server: Replication组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2022-89433
CVE编号：CVE-2022-21633
LibVNCServer存在未明漏洞（CNVD-2020-36785）
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。LibVNCServer 0.9.13之前版本中存在安全漏洞。攻击者可借助libvncclient/rfbproto.c文件的uint32_t指针利用该漏洞访问字节对齐的数据。
严重程度：中
CNVD编号：CNVD-2020-36785
CVE编号：CVE-2020-14399
多款Trend Micro产品信息泄露漏洞
Trend Micro OfficeScan XG等都是美国趋势科技（Trend Micro）公司的产品。Trend Micro OfficeScan XG是一套分布式反病毒软件。Trend Micro Apex One是一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Worry-Free Business Security是一套企业级信息安全防护解决方案。多款Trend Micro产品存在信息泄露漏洞，攻击者可利用该漏洞获取补丁级别的信息。
严重程度：中
CNVD编号：CNVD-2021-28320
CVE编号：CVE-2021-25243
IBM Rational Team Concert跨站脚本漏洞（CNVD-2016-10750）
IBM Rational Team Concert（RTC）是美国IBM公司的一套基于Jazz平台且支持分散团队进行实时相关协作的软件生命周期管理解决方案。IBM RTC 3.0.1.6至6.0.2版本中存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞在用户浏览器中执行任意脚本代码，窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-10750
CVE编号：CVE-2016-2864
Adobe InDesign Desktop越界写入漏洞（CNVD-2025-19246）
Adobe InDesign Desktop是Adobe公司开发的桌面出版（DTP）应用程序，主要用于印刷品的排版编辑，支持书籍、杂志、海报、传单等印刷品的创作。Adobe InDesign Desktop存在越界写入漏洞，攻击者可利用该漏洞导致执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19246
CVE编号：CVE-2025-54208
Rescue Dispatch Management System SQL注入漏洞（CNVD-2022-53913）
Rescue Dispatch Management System是Carlo Montero个人开发者的一个救援调度管理系统。Rescue Dispatch Management System v1.0版本存在SQL注入漏洞，该漏洞源于/rdms/classes/Master.php?f=delete_report页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53913
CVE编号：CVE-2022-31948
Apache HTTP Server缓冲区过度读取漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在缓冲区过度读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2026-21698
CVE编号：CVE-2026-34059
UltraVNC存在多个逐点漏洞
UltraVNC是一款用于Windows平台的开源远程终端控制软件。UltraVNC 1206版本中的VNC客户端代码存在安全漏洞，该漏洞源于程序错误地使用了‘ClientConnection::ReadString’函数。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-10290
CVE编号：CVE-2019-8268
Google Android Android runtime权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11的Android runtime组件存在权限提升漏洞。攻击者可利用该漏洞导致特权的本地升级，而无需其他执行特权。
严重程度：中
CNVD编号：CNVD-2021-17307
CVE编号：CVE-2021-0395
多款Siemens产品保护机制失效漏洞
Siemens SINUMERIK 808D等都是德国西门子（Siemens）公司的数控机床系统控制器。Siemens SINUMERIK CNC Controller中存在安全漏洞。本地攻击者可通过修改用户可写的配置文件利用该漏洞在系统重启后或手动启动后以提升的权限执行代码。
严重程度：高
CNVD编号：CNVD-2018-25416
CVE编号：CVE-2018-11459
Redis存在未明漏洞
Redis Labs Redis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。Redis 6.2.7 和 7.0.0之前版本存在安全漏洞，尝试加载特制Lua脚本的攻击者可能会通过NULL指针取消引用来利用该漏洞导致redis-server进程崩溃。
严重程度：低
CNVD编号：CNVD-2022-33844
CVE编号：CVE-2022-24736
Siemens SIMATIC CN 4100访问控制错误漏洞
Siemens SIMATIC CN 4100是德国西门子（Siemens）公司的一个通信节点。Siemens SIMATIC CN 4100存在访问控制错误漏洞，该漏洞源于USB端口允许未经验证的连接，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-00046
CVE编号：CVE-2025-40939
Rukovoditel跨站请求伪造漏洞
Rukovoditel是Rukovoditel团队的一套基于Web的开源项目管理软件。该软件具有项目管理、客户关系管理等功能。Rukovoditel v2.8.3版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞使用任意凭证创建管理用户。
严重程度：中
CNVD编号：CNVD-2021-50939
CVE编号：CVE-2021-30224
Google Android权限提升漏洞（CNVD-2026-14649）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于ActivityStarter.java的executeRequest中的代理混淆而可能在任何地方启动造成的。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2026-14649
CVE编号：CVE-2025-48646
Lenovo Accelerator Application中间人攻击漏洞
Lenovo Accelerator Application是中国联想（Lenovo）公司的一套专门为Intel芯片组设计的加速程序。Lenovo Accelerator Application中的UpdateAgent存在中间人攻击漏洞。攻击者可通过伪造更新响应信息利用该漏洞实施中间人攻击，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03873
CVE编号：CVE-2016-3944
WordPress信息泄露漏洞（CNVD-2017-00618）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress中的RESTAPI实现过程中的wp-includes/rest-api/endpoints/class-wp-rest-users-controller.php文件存在安全漏洞。远程攻击者可通过向wp-json/wp/v2/users发送请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00618
CVE编号：CVE-2017-5487
Humax Digital HG100R备份文件下载漏洞
Humax Digital HG100R是韩国Humax Digital公司的一款路由器。Humax Digital HG100R 2.0.6版本中存在安全漏洞。攻击者可利用该漏洞下载备份文件，获取明文形式的路由器证书。
严重程度：高
CNVD编号：CNVD-2017-21541
CVE编号：CVE-2017-7315
西安知先科技有限公司投稿采编系统存在XSS漏洞
知先信息是一家由来自科技期刊、文献数据库管理、以及软件设计工程领域的团队组成的企业，致力于搭建高质量的科技信息管理和应用系统以及全方位的期刊网络化服务平台西安知先科技有限公司投稿采编系统存在XSS漏洞，攻击者可以利用漏洞获取cookie等信息。
严重程度：中
CNVD编号：CNVD-2020-10194
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞（CNVD-2020-30419）
金山WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30419
和利时LE5109L PLC存在拒绝服务漏洞（CNVD-2018-18910）
和利时集团是集研发、生产、销售、技术服务为一体的专业自动化公司。和利时LE5109L PLC存在拒绝服务漏洞，攻击者可非授权构造特定的网络数据包，利用漏洞导致PLC拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-18910
HCL Domino安全策略绕过漏洞
HCL Domino是印度HCL公司的一套企业级应用程序开发平台。HCL Domino存在安全策略绕过漏洞，攻击者可以利用此漏洞对ID保险库服务发起暴力攻击。
严重程度：中
CNVD编号：CNVD-2021-13707
CVE编号：CVE-2020-4128
systemd信任管理问题漏洞
systemd是德国Lennart Poettering软件开发者的一款基于Linux的系统和服务管理器。该产品兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。systemd 242版本中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制，攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-26412
CVE编号：CVE-2018-20839
Microsoft Office代码执行漏洞（CNVD-2025-10660）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10660
CVE编号：CVE-2025-27745
AeroCMS SQL注入漏洞
AeroCMS是美国AeroCMS公司的一个内容管理系统。AeroCMS v0.0.1版本存在安全漏洞，该漏洞源于其admincategories.php组件的edit参数允许攻击者实现SQL注入导致访问数据库信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-81495
CVE编号：CVE-2022-45535
北京自然之声技术服务有限责任公司建站系统zh***.asp页面存在SQL注入漏洞
自然之声是一家听力康复企业，解决听力患者的听力障碍问题。北京自然之声技术服务有限责任公司建站系统zh***.asp页面存在SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-29875
Cisco Meeting Server和Meeting App缓冲区溢出漏洞
Cisco Meeting Server（前称Acano Conferencing Server）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco Meeting Server、Meeting App未执行用户数据的边界检查存在安全漏洞，可使远程攻击者在受影响系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10610
CVE编号：CVE-2016-6447
IBM API Connect提权漏洞（CNVD-2019-09479）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect 2018.1版本至2018.4.1.3版本中的Developer Portal存在提权漏洞，该漏洞源于网络系统或产品未能进行有效的权限许可和访问控制措施，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-09479
CVE编号：CVE-2019-4155
WordPress erident-custom-login-and-dashboard插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress erident-custom-login-and-dashboard插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31179
CVE编号：CVE-2015-9322
Cisco Prime Collaboration Provisioning SQL注入漏洞（CNVD-2020-29595）
Cisco Prime Collaboration Provisioning（PCP）是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。Cisco Prime Collaboration Provisioning存在SQL注入漏洞，该漏洞源于程序未正确验证用户输入。攻击者可借助恶意请求利用该漏洞未经授权查看信息、更改系统或从数据库中删除信息。
严重程度：中
CNVD编号：CNVD-2020-29595
CVE编号：CVE-2020-3184
TOTOLINK CP450 setMacFilterRules方法缓冲区溢出漏洞
TOTOLINK CP450是中国吉翁电子（TOTOLINK）公司的一款户外无线客户终端设备，主要用于提供无线宽带接入服务，尤其适用于农村或偏远地区的无线网络覆盖。TOTOLINK CP450存在缓冲区溢出漏洞，该漏洞源于setMacFilterRules方法未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-15263
CVE编号：CVE-2024-34202
Oracle MySQL Server存在未明漏洞（CNVD-2018-08385）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server: Optimizer组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08385
CVE编号：CVE-2018-2778
四创科技有限公司山洪灾害监测预警平台存在SQL注入漏洞（CNVD-2022-13864）
四创科技有限公司是中国减灾兴利信息服务提供商。四创科技有限公司山洪灾害监测预警平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-13864
lunary访问控制错误漏洞
lunary是一个LLM的生产工具包。lunary存在访问控制错误漏洞，该漏洞源于后端对角色和权限的验证不足。攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2025-12111
CVE编号：CVE-2024-5127
Apple iOS、tvOS和macOS Mojave Kernel缓冲区溢出漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。Apple tvOS是一套智能电视操作系统。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple iOS 12.2之前版本、tvOS 12.2之前版本和macOS Mojave 10.14.4之前版本中的Kernel组件存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成系统意外关闭或破坏内核内存。
严重程度：高
CNVD编号：CNVD-2019-08711
CVE编号：CVE-2019-8527
Irssi拒绝服务漏洞（CNVD-2017-14156）
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 1.0.3之前的版本中存在拒绝服务漏洞。远程攻击者可利用该漏洞造成崩溃。
严重程度：中
CNVD编号：CNVD-2017-14156
CVE编号：CVE-2017-9469
Linux kernel内存泄露漏洞（CNVD-2019-41270）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.8之前版本中的drivers/net/ieee802154/ca8210.c中的ca8210_probe()函数存在内存泄露漏洞。攻击者可通过触发ca8210_get_platform_data()失败利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41270
CVE编号：CVE-2019-19075
Microsoft Internet Explorer/Edge脚本引擎内存破坏漏洞（CNVD-2017-34715）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge/Microsoft Internet Explorer在脚本引擎实现上存在内存破坏全漏洞，由于未正确的内存操作。未经身份验证的远程攻击者利用该漏洞在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34715
CVE编号：CVE-2017-11843
Cloudbees Jenkins和LTS授权问题漏洞（CNVD-2021-04647）
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins 2.274版本及之前版本、LTS 2.263.1版本及之前版本存在授权问题漏洞，该漏洞源于程序未能将请求的url正确地匹配到总可访问路径列表，攻击者可利用该漏洞能够未授权访问部分url。
严重程度：中
CNVD编号：CNVD-2021-04647
CVE编号：CVE-2021-21607
Exponent CMS文件上传漏洞
Exponent CMS 采用了直观和灵活的内容编辑系统，可以让网站的网页，以在页面上编辑的，因为它是显示。Exponent CMS中存在文件上传漏洞，由于未能正确验证用户输入。允许攻击者利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2016-08106
Fortinet FortiManager任意命令执行漏洞
Fortinet FortiManager是一款集中式管理设备,提供全面的网络安全管理解决方案。Fortinet FortiManager存在安全漏洞，本地攻击者可以利用该漏洞提交特殊的模板请求，可以系统上下文执行任意代码，提升特权。
严重程度：中
CNVD编号：CNVD-2024-20276
CVE编号：CVE-2023-47542
kitecms 5.1.38存在任意文件读取漏洞
KiteCMS开源网站内容管理系统(CMS),系统基于框架ThinkPHP5.1.*版本开发,适用个人、企业快速建站及开发需求。kitecms 5.1.38存在任意文件读取漏洞，攻击者可利用该漏洞读取任意文件内容，导致信息泄露漏洞。
严重程度：中
CNVD编号：CNVD-2020-27922
Chadha PHPKB跨站脚本漏洞（CNVD-2020-17939）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/my-profile.php存在反射型跨站脚本漏洞。该漏洞源于admin/header.php处理URI的方式存在问题。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-17939
CVE编号：CVE-2020-10436
EMC Documentum D2未授权操作漏洞
EMC Documentum D2是高级、直观、可配置且以内容为中心的Documentum客户端，可加快ECM应用程序的采用速度。EMC Documentum D2 4.6之前版本中多个D2 Configuration对象类型未能正确使用ACL，经身份验证的未授权的用户利用此漏洞可删除或修改此类对象。
严重程度：中
CNVD编号：CNVD-2016-02004
CVE编号：CVE-2016-0888
WordPress Grider for Elementor plugin缺少授权漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Grider for Elementor plugin存在缺少授权漏洞，攻击者可利用该漏洞利用配置不正确的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2025-31333
CVE编号：CVE-2025-66161
IBOS办公系统存在SQL注入漏洞（CNVD-2020-41794）
IBOS是一个基于PHP开发的协同办公管理系统。IBOS办公系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41794