CIRCL/Vulnerability-CNVD huggingface dataset:
GNU Recutils内存泄露漏洞（CNVD-2019-22427）
GNU Recutils是一组工具和库，用于访问称为recfiles的人类可编辑的纯文本数据库。GNU Recutils 1.8中的librec.a中的rec-aggregate.c中的rec_aggregate_reg_new存在内存泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22427
CVE编号：CVE-2019-6457
OpenClaw存在未明漏洞（CNVD-2026-20007）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞导致低权限操作员批准具有更广范围的节点。
严重程度：高
CNVD编号：CNVD-2026-20007
CVE编号：CVE-2026-33577
Star Computer Star Practice Management Web访问控制错误漏洞（CNVD-2021-56824）
Star Computer Star Practice Management Web是英国Star Computer公司的一款应用于根据时间进行计费的Web服务。Star Practice Management Web 2019.2.0.6版本中存在访问控制错误漏洞，攻击者可利用该漏洞更改应用程序的任何用户的权限。
严重程度：中
CNVD编号：CNVD-2021-56824
CVE编号：CVE-2020-28405
Samsung移动设备存在未明漏洞（CNVD-2020-40858）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞向TEE内存中进行写入操作并执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-40858
CVE编号：CVE-2019-20607
WordPress MemberMouse SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。MemberMouse plugin是使用在其中的一个销售管理插件。WordPress MemberMouse插件2.2.8及之前版本中的‘coupon_code’参数存在SQL注入漏洞。远程攻击者可利用该漏洞转储WordPress MySQL数据库。
严重程度：高
CNVD编号：CNVD-2018-11225
CVE编号：CVE-2018-11309
Huawei Baggio-L03A拒绝服务漏洞
Huawei Baggio-L03A是华为公司的一款智能手机。Huawei Baggio-L03A存在拒绝服务漏洞，由于设备未能对用户输入进行充分校验，攻击者通过向设备发送特定的NFC消息来利用该漏洞导致设备上某些进程崩溃。
严重程度：低
CNVD编号：CNVD-2017-34223
CVE编号：CVE-2017-15322
IBM Cognos Analytics跨站脚本漏洞（CNVD-2022-34802）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：低
CNVD编号：CNVD-2022-34802
CVE编号：CVE-2021-38903
WordPress插件Simple User Registration访问控制错误漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能，WordPress plugin是一个应用插件。WordPress插件Simple User Registration存在访问控制错误漏洞，该漏洞源于对profile_save_field函数限制不足，攻击者可利用该漏洞在配置文件更新期间通过提供“wp_capabilities”参数来修改其用户角色。
严重程度：高
CNVD编号：CNVD-2026-10870
CVE编号：CVE-2026-0844
IBM Infosphere BigInsights跨站脚本漏洞（CNVD-2017-33167）
IBM InfoSphere BigInsights是美国IBM公司的一套用于储存和分析 “大数据” 的软件平台。该平台为管理和分析海量的结构化和非结构化数据提供了解决方案。IBM Infosphere BigInsights 4.2版本和4.2.5版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-33167
CVE编号：CVE-2017-1553
libdwarf拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf中存在安全漏洞。攻击者可借助较大的长度值利用该漏洞造成拒绝服务（越边界读取和崩溃）。
严重程度：中
CNVD编号：CNVD-2016-03637
CVE编号：CVE-2016-5040
Meteocontrol WEB'log信息泄露漏洞（CNVD-2016-03190）
Meteocontrol WEB'log是一套基于Web使用不同的连接设备来提供能源和动力配置管理功能的SCADA系统。多款Meteocontrol WEB'log产品以明文形式存储信息，允许远程攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03190
CVE编号：CVE-2016-2298
Samba安全绕过漏洞（CNVD-2018-07048）
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。Samba存在安全绕过漏洞，该漏洞是由于SambaActive Directory（AD）域控制器（DC）上，LDAP服务器在通过LDAP修改密码时未正确验证权限所致，攻击者可利用该漏洞修改其他用户密码。
严重程度：中
CNVD编号：CNVD-2018-07048
CVE编号：CVE-2018-1057
WordPress Claptastic clap! Button插件存在多个跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。Claptastic clap! Button是其中的一个通过读者点击不同按钮选出大家喜欢的内容的按钮插件。WordPress Claptastic clap! Button插件1.3版本存在多个跨站脚本漏洞。攻击者可利用该漏洞在受影响站点中执行任意脚本代码，窃取基于cookie的身份认证并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05367
VLC Media Player '.m2v'文件内存破坏漏洞
VLC Media Player是一款流行的多媒体播放程序。VLC Media Player '.m2v'文件存在内存破坏漏洞，攻击者可以利用此漏洞执行任意代码执行或使应用程序崩溃，从而导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-00417
CVE编号：CVE-2014-9598
Naver Cloud Explorer提权漏洞
Naver Cloud Explorer是韩国Naver公司的一款用于访问Naver中云文件的浏览器。Naver Cloud Explorer 2.2.2.11之前版本中存在安全漏洞。攻击者可利用该漏洞以系统权限移动本地文件。
严重程度：高
CNVD编号：CNVD-2020-21461
CVE编号：CVE-2020-9752
北京博乐虎科技有限公司建站系统存在多个漏洞
北京博乐虎科技有限公司，始于2007年是一家融策划、设计、制作、技术开发于一体的老牌建站公司。北京博乐虎科技有限公司建站系统存在多个漏洞。攻击者可利用漏洞获取数据库敏感信息，获取、服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-47190
2345 Security Guard拒绝服务漏洞（CNVD-2018-10964）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7中的驱动程序文件（2345BdPcSafe.sys，X64 版）存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x002220e0的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）或可能造成其他影响。
严重程度：低
CNVD编号：CNVD-2018-10964
CVE编号：CVE-2018-10830
Siemens SINEMA Remote Connect Server存在未明漏洞
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server存在安全漏洞，攻击者可利用该漏洞在其自己的范围之外使用此修改用户以及升级权限。
严重程度：中
CNVD编号：CNVD-2024-31251
CVE编号：CVE-2024-39870
Sharp RW-4040 driver installer for Windows不可信搜索路径漏洞
Sharp RW-4040 driver installer for Windows是日本夏普（Sharp）公司的一个基于Windows的IC卡读写器的驱动安装程序。Sharp RW-4040 driver installer for Windows 7 2.27版本中存在不可信搜索路径漏洞。攻击者可借助目录下恶意的DLL利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-10795
CVE编号：CVE-2017-2189
SAP NetWeaver AS Java XML外部实体漏洞
SAP NetWeaver是SAP的软件的基础平台,分为SAP Netweaver JAVA 和 Netweaver ABAP.其前身是SAP BASIS组件.因为互联网和JAVA的发展,SAP调整了基础平台的架构,加入对JAVA的支持,同时也增强了网络应用.并更名为SAP Netweaver.SAP NetWeaver AS Java中存在XML外部实体漏洞。远程攻击者可通过发送XML请求，利用该漏洞向内网服务器发送TCP请求。
严重程度：中
CNVD编号：CNVD-2015-03478
CVE编号：CVE-2015-4091
Delta Electronics DIAEnergie SQL注入漏洞（CNVD-2025-06627）
Delta Electronics DIAEnergie是中国台湾台达电子（Delta Electronics）公司的一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie v1.10.00.005之前版本存在SQL注入漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-06627
CVE编号：CVE-2024-23494
GitLab路径遍历漏洞（CNVD-2020-29843）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）12.8及之后版本（12.8.10版本已修复）中存在安全漏洞。攻击者可借助恶意NuGet包利用该漏洞读取*.nupkg系统上的任何文件。
严重程度：中
CNVD编号：CNVD-2020-29843
CVE编号：CVE-2020-12448
Hillstone Firewall StoneOS 5.5R7远程代码执行漏洞
Hillstone是致力于为用户提供全方位、更智能、零打扰的网络安全解决方案。Hillstone Firewall StoneOS 5.5R7存在远程代码执行漏洞。允许攻击向量可通过端口443访问的Web管理接口。
严重程度：高
CNVD编号：CNVD-2019-24001
Siemens Teamcenter Visualization和JT2Go堆栈缓冲区溢出漏洞（CNVD-2024-23523）
Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go是一款JT文件查看器。Siemens Teamcenter Visualization和JT2Go存在堆栈缓冲区溢出漏洞，攻击者可利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-23523
CVE编号：CVE-2024-34085
苏州科达科技股份有限公司MSS流媒体服务器存在逻辑缺陷漏洞
苏州科达科技股份有限公司是领先的视讯与安防产品及解决方案提供商，致力于以视频会议、视频监控以及丰富的视频应用解决方案帮助各类政府及企业客户提升沟通与管理效率。苏州科达科技股份有限公司MSS流媒体服务器存在逻辑缺陷，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45714
Huawei NIP6800、Secospace USG6600和USG9500 IPSec模块越界读漏洞
Huawei USG9500等都是中国华为（Huawei）公司的产品。USG9500是一款数据中心防火墙产品。NIP6800是一套入侵防御系统。USG6600是一款数据中防火墙产品。Huawei NIP6800、Secospace USG6600和USG9500中的IPSec模块存在安全漏洞。攻击者可通过恶意构造报文利用该漏洞导致设备内存读越界，影响功能正常使用。
严重程度：中
CNVD编号：CNVD-2020-36731
CVE编号：CVE-2020-1828
Moodle 'filter/urltolink/filter.php'拒绝服务漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 'filter/urltolink/filter.php'脚本存在拒绝服务漏洞。远程攻击者可通过与不正确的正则表达式相匹配的特制字符串利用该漏洞造成拒绝服务（CPU消耗或局部中断）。
严重程度：中
CNVD编号：CNVD-2015-03634
CVE编号：CVE-2015-2268
Ubiquiti UniFi Network注入漏洞
Ubiquiti UniFi Network是美国Ubiquiti公司的一个无线网络管理软件解决方案。用于设置和管理UniFi Network设备。Ubiquiti UniFi Network 6.5.53 及更早版本中存在注入漏洞。该漏洞允许恶意行为者控制应用程序。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-10712
CVE编号：CVE-2021-44530
PHP解释器存在越界读取漏洞（CNVD-2020-69476）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。PHP解释器存在越界读取漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-69476
Advantech WebAccess栈缓冲区溢出漏洞（CNVD-2018-21935）
Advantech（研华）WebAccess软件是研华物联网应用平台解决方案的核心，为用户提供一个基于HTML5技术的用户界面，实现跨平台、跨浏览器的数据访问体验。Advantech WebAccess存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-21935
CVE编号：CVE-2018-14816
PHP不完全修复远程代码执行漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。该语言支持多重语法、支持多数据库及操作系统和支持C、C++进行程序扩展等。PHP 7.0.7版本和5.6.x版本中的/ext/phar/phar_object.c文件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06331
CVE编号：CVE-2016-4473
WordPress Quotes llama plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Quotes llama plugin 0.7及之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义Quotes，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-48365
CVE编号：CVE-2022-1566
Streamo Online Radio And TV Streaming CMS SQL注入漏洞
Streamo Online Radio And TV Streaming CMS是一款流行的在线广播和电视流内容管理系统。Streamo Online Radio And TV Streaming CMS的programs.php页面的id参数存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-08898
CactiEZ中文版存在信息泄露漏洞
CactiEZ中文版是一款服务器和网络监控工具。CactiEZ中文版cactiez.sql和log/cacti.log页面存在信息泄露漏洞。攻击者利用漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08315
迅雷11（Windows客户端）存在dll劫持漏洞
迅雷11是一款电脑下载器软件。迅雷11（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73411
IrfanView用户模式写访问冲突漏洞（CNVD-2019-36934）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53存在用户模式写访问冲突漏洞。攻击者可利用该漏洞读取wsq文件。
严重程度：中
CNVD编号：CNVD-2019-36934
CVE编号：CVE-2019-17246
JSmol2WP跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。JSmol2WP Plugin是使用在其中的一个支持查看3D化学结构的插件。WordPress JSmol2WP Plugin 1.07版本中存在跨站脚本漏洞。远程攻击者可通过向jsmol.php文件发送‘data’参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-03431
CVE编号：CVE-2018-20462
RZoffice存在空指针引用漏洞（CNVD-2017-36324）
软众Office办公软件(RZoffice)是一款office办公软件，该软件兼容MS Office，由文字处理、电子表格、演示文稿三部分组成。RZoffice在处理特殊ppt文件时存在空指针引用漏洞。攻击者可利用漏洞进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-36324
Apple macOS High Sierra StorageKit信息泄露漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。StorageKit component是其中的一个存储组件。Apple macOS High Sierra 10.13之前的版本的StorageKit组件存在信息泄露漏洞，该漏洞源于程序将储存的提示值设置为密码。攻击者可通过读取Disk Utility的提示利用该漏洞获取APFS加密卷宗的密码。
严重程度：低
CNVD编号：CNVD-2017-32739
CVE编号：CVE-2017-7149
CentOS Web Panel跨站脚本漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CWP 0.9.8.846版本中的filemanager2.php文件（‘fm_current_dir’参数）存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-25042
CVE编号：CVE-2019-13387
Nagios XI 5.4.12及之前版中存在SQL注入漏洞（CNVD-2018-09747）
Nagios是一款开源的免费网络监视工具，能有效监控Windows、Linux和Unix的主机状态，交换机路由器等网络设备，打印机等。Nagios XI 5.4.12及之前版中存在SQL注入漏洞，远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-09747
CVE编号：CVE-2018-10738
WordPress option-tree插件注入漏洞（CNVD-2019-30765）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。option-tree是使用在其中的一个主题选择构建插件。WordPress option-tree存在插件注入漏洞，目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30765
CVE编号：CVE-2019-15320
VBcms文章管理系统存在SQL注入漏洞
VBcms文章管理是一款系统采用一级分类，界面简洁，功能简单实用的文章管理系统。VBcms文章管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取管理员账号密码。
严重程度：高
CNVD编号：CNVD-2018-24649
Google Android权限提升漏洞（CNVD-2024-16894）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞是由于gs_ldfw_load.c中的mmu_map_for_fw函数中存在允许内存分配缺陷，导致缓解绕过。攻击者可利用此漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2024-16894
CVE编号：CVE-2022-42531
Adobe Flash Player and AIR存在未明堆缓冲区溢出漏洞（CNVD-2015-00333）
Adobe Flash Player是一款Flash文件处理程序。Adobe Air是一款Adobe公司出品的跨操作系统的运行时库。Adobe Flash Player/AIR存在堆缓冲区溢出漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00333
CVE编号：CVE-2015-0309
Cisco Meeting Server跨站请求伪造漏洞
Cisco Meeting Server（前称Acano Conferencing Server，CMS）是美国思科（Cisco）公司的一套包含音频、视频的会议服务器软件。Cisco CMS中基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序未能充分执行跨站请求伪造保护，远程攻击者可通过诱使该界面用户打开自定义的链接利用该漏洞以该用户权限执行任意操作。
严重程度：中
CNVD编号：CNVD-2018-18755
CVE编号：CVE-2018-0439
Cisco Application Policy Infrastructure Controller任意文件读写漏洞
Cisco Application Policy Infrastructure Controller（APIC）是美国思科（Cisco）公司的一款自动化的基础架构部署和治理解决方案。Cisco Application Policy Infrastructure Controller的API端点存在任意文件读写漏洞，攻击者可通过使用特定API端点将文件上传到受影响的设备利用该漏洞在受影响的设备上读取或写入任意文件。
严重程度：中
CNVD编号：CNVD-2021-68722
CVE编号：CVE-2021-1577
IBM Security Guardium跨站脚本漏洞（CNVD-2020-50543）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium Data Encryption (GDE) 3.0.0.2存在跨站脚本漏洞，该漏洞源于在调试过程中会进入非预期的调试点。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-50543
CVE编号：CVE-2019-4701
rConfig代码问题漏洞
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.4版本中的vendor.crud.php文件存在代码问题漏洞，该漏洞源于文件上传功能未进行正确验证，攻击者可通过向vendor.php文件上传包含任意PHP代码的.php文件并将‘content-type’字段更改为image/gif利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-33654
CVE编号：CVE-2020-12255
OpenProject跨站脚本漏洞
OpenProject是一套开源的基于Web的项目管理软件。该软件具有项目规划、任务管理、错误跟踪和成本预算等功能。OpenProject 9.0.4之前版本和10.0.2之前的10.x版本中的项目列表存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34462
CVE编号：CVE-2019-17092
Kaspersky KSN for Linux内存破坏漏洞
Kaspersky KSN for Linux为运行Linux操作系统的服务器和工作站提供云辅助、多层安全性。Kaspersky KSN for Linux存在内存破坏漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-11269
Orangehrm信息泄露漏洞
Orangehrm是美国Orangehrm公司的一套人力资源管理系统（HRM）。该系统支持人事信息管理、休假管理、考勤管理和招聘管理等功能。OrangeHRM 4.7版本存在信息泄露漏洞，该漏洞允许未经身份验证的攻击者通过忘记密码功能枚举有效的用户名和电子邮件地址。
严重程度：中
CNVD编号：CNVD-2021-36322
CVE编号：CVE-2021-28399
Apache Commons Email输入验证漏洞
Apache Commons Email是美国阿帕奇（Apache）软件基金会的一个提供电子邮件发送功能的应用程序编程接口。Apache Commons Email 1.0至1.4版本中存在安全漏洞。攻击者可利用该漏洞添加任意SMTP头。
严重程度：中
CNVD编号：CNVD-2017-27982
CVE编号：CVE-2017-9801
Nextcloud存在未明漏洞（CNVD-2021-39033）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server存在安全漏洞，该漏洞源于当共享用户打开共享面板并试图删除此意外共享的“Create”特权时，Nextcloud服务器将静默地授予该共享读取特权，攻击者可利用该漏洞将Files Drop链接转换为联邦共享。
严重程度：中
CNVD编号：CNVD-2021-39033
CVE编号：CVE-2021-32655
WSO2 API Manager跨站脚本漏洞（CNVD-2020-05074）
WSO2 API Manager是一个开源的api管理平台， 提供了一系列api创建，发布，生命周期管理，版本控制，货币化，治理和安全等功能，用于支持组织实现soa。WSO2 API Manager中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-05074
CVE编号：CVE-2019-20439
libexif代码问题漏洞
libexif是一个使用C语言编写的函数库。该产品主要用于从图形文件中读写EXIF元信息。libexif 0.6.22之前版本中存在代码问题漏洞，该漏洞源于在EXIF Makernote处理过程中使用了未初始化的内存。攻击者可利用该漏洞造成拒绝服务（崩溃和释放后重用）。
严重程度：中
CNVD编号：CNVD-2020-30445
CVE编号：CVE-2020-13113
Cisco IOS XR访问控制错误漏洞（CNVD-2021-14807）
Cisco IOS XR是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XR软件中SNMP管理面板存在访问控制错误漏洞中存在漏洞。该漏洞是由于在将SNMP与管理平面保护配合使用时，LPTS编程不正确造成的。即使配置为拒绝访问SNMP的管理平面保护，也允许未经身份验证的远程攻击者允许连接受影响设备的服务器。
严重程度：中
CNVD编号：CNVD-2021-14807
CVE编号：CVE-2021-1243
Google Android信息泄露漏洞（CNVD-2022-61750）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，该漏洞是由于avrc_pars_ct.cc的avrc_ ctrl_PAR_vendor_cmd中的输入验证不正确造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-61750
CVE编号：CVE-2022-20221
K7 AntiVirus拒绝服务漏洞（CNVD-2018-01137）
K7 AntiVirus是家庭用户友好的病毒清除软件，可以保护电脑免遭病毒、木马、恶意软件及间谍软件的威胁。K7 AntiVirus 15.1.0306中的驱动程序文件(K7Sentry.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x95002610的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机。
严重程度：中
CNVD编号：CNVD-2018-01137
CVE编号：CVE-2018-5220
H3C M60系统管理存在弱口令漏洞
H3C M60是新华三技术有限公司的一款路由器。H3C M60系统管理存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24479
Oracle Fusion Middleware Oracle Web Services组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle Web Services是其中的一个Web服务组件。Oracle Fusion Middleware的Oracle Web Services组件中的JAXWS Web Services Stack子组件中存在远程安全漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-10066
CVE编号：CVE-2016-3551
FreeXL堆缓冲区越边界读取漏洞（CNVD-2018-05155）
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。FreeXL 1.0.5之前版本中的‘freexl::destroy_cell’函数存在堆缓冲区越边界读取漏洞。攻击者可借助特制的xls文件利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-05155
CVE编号：CVE-2018-7435
Oracle GoldenGate存在未明漏洞（CNVD-2018-24118）
Oracle GoldenGate是美国甲骨文（Oracle）公司一个用于在IT环境中进行实时数据集成和复制的综合软件包，它支持实时数据集成、事务型变更数据捕获、数据服务、转换和验证功能。Oracle GoldenGate 12.1.2.1.0版本、12.2.0.2.0版本和12.3.0.1.0版本中的Manager子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-24118
CVE编号：CVE-2018-2912
Microsoft Dynamics 365 Business Central权限提升漏洞（CNVD-2024-40535）
Microsoft Dynamics 365 Business Central是一款全面的业务管理解决方案，可帮助中小型公司在单个易于使用的应用程序中连接其财务、销售、服务和运营团队。Microsoft Dynamics 365 Business Central存在权限提升漏洞，该漏洞源于授权不当。攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2024-40535
CVE编号：CVE-2024-43460
Google Android System远程代码执行漏洞（CNVD-2018-07446）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的svox_ssml_parser.cpp文件的SvoxSsmlParser和startElement存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-07446
CVE编号：CVE-2017-13285
HPE Intelligent Management Center (IMC)远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在GWT perfSelItemServer getSelItemBean表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23774
CVE编号：CVE-2019-11986
JT2Go and Teamcenter Visualization不可信指针漏洞
JT2Go是一个3D JT查看工具，允许用户查看JT，PDF，Solid Edge，PLM XML与现有的JT，VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization不可信指针漏洞，攻击者可以利用此漏洞可在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02580
CVE编号：CVE-2020-26991
OURPHP建站系统V1.8.3存在逻辑漏洞
OURPHP一款基于PHP+MySQL开发符合W3C标准的建站系统。OURPHP建站系统V1.8.3版本存在逻辑漏洞，攻击者可利用该漏洞执行远程命令。
严重程度：高
CNVD编号：CNVD-2018-17700
Linux kernel存在缓冲区溢出漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-32354
CVE编号：CVE-2019-14816
Microsoft Windows Kernel权限提升漏洞（CNVD-2020-43107）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Kernel存在权限提升漏洞，该漏洞源于Windows内核未能正确处理内存中的对象，攻击者可通过运行特制应用程序利用该漏洞在内核模式下运行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2020-43107
CVE编号：CVE-2020-1411
腾讯企鹅辅导电脑版存在DLL劫持漏洞（CNVD-2021-05485）
腾讯企鹅辅导电脑版是一款教育类的软件,是一款由腾讯推出的针对中小学生学习的辅导应用。腾讯企鹅辅导电脑版存在DLL劫持漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-05485
Microsoft Message Queuing资源管理错误漏洞
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在安全漏洞。攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-02833
CVE编号：CVE-2025-21289
Fortinet FortiOS和FortiProxy空指针解引用漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiProxy是一种安全的网络代理，通过结合多种检测技术，如Web过滤、DNS过滤、DLP、反病毒、入侵防御和高级威胁保护，可以保护员工免受网络攻击。Fortinet FortiOS和FortiProxy存在空指针解引用漏洞，攻击者可利用该漏洞通过特制的HTTP请求导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-13019
CVE编号：CVE-2023-29180
chatbyvista目录遍历漏洞
chatbyvista是一个文件服务器。chatbyvista存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11657
CVE编号：CVE-2017-16177
Drupal Shibboleth authentication模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Shibboleth Authentication是其中的一个用户登录并获得权限的身份验证的模块。Drupal Shibboleth authentication模块存在跨站脚本漏洞，由于程序未能妥善处理用户提供的输入。允许攻击者利用此漏洞窃取基于cookie的身份验证凭证，在受影响用户的浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04527
CVE编号：CVE-2015-5513
Omron CX-Supervisor堆缓冲区溢出漏洞
CX-Supervisor是一款Miscellaneous Shareware软件。CX-Supervisor致力于PC可视化和机器控制的设计和操作。Omron CX-Supervisor 3.30版本中存在堆缓冲区溢出漏洞，解析格式错误的项目文件可能会导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2018-05314
CVE编号：CVE-2018-7519
Qtouch存在二进制漏洞（CNVD-2021-56783）
QTouch组态软件是武汉舜通智能科技有限公司推出的一款专业的跨平台自动化软件。Qtouch存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-56783
Tenda AC15 form_fast_setting_wifi_set方法缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15 15.03.20_multi版本存在缓冲区溢出漏洞，该漏洞源于/goform/fast_setting_wifi_set页面的form_fast_setting_wifi_set方法中的ssid参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-26324
CVE编号：CVE-2024-2813
CISOfy Lynis本地权限提升漏洞
Lynis是软件开发者Michael Boelen所研发的一套开源的系统安全审计工具。该工具由一系列的shell脚本构成，可检测系统中安装的程序包、配置上的错误、以及安全问题和系统信息等。CISOfy Lynis 2.5.0之前的版本中的tests存在本地权限提升漏洞。本地攻击者可通过对临时文件实施符号链接攻击利用该漏洞覆盖任意文件或获取权限。
严重程度：中
CNVD编号：CNVD-2017-14154
CVE编号：CVE-2017-8108
Adobe Reader和Acrobat内存破坏漏洞（CNVD-2016-09392）
Adobe Reader等都是美国奥多比（Adobe）公司的产品。Adobe Reader是一款免费的PDF文件阅读器；Acrobat是一款PDF文件编辑和转换工具；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat Reader DC产品下载中心所提供的两种更新机制。基于Windows和OS X平台上的Adobe Reader和Acrobat中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09392
CVE编号：CVE-2016-6974
phpipam SQL注入漏洞（CNVD-2019-43861）
phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。PHPipam 1.3.2版本中的/app/admin/nat/item-add-submit.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2019-43861
CVE编号：CVE-2018-1000869
Oracle Solaris Cluster存在未明任意代码执行漏洞（CNVD-2015-00620）
Oracle Solaris Cluster是提供扩充高可用性和灾难备援功能的产品。Oracle Solaris Cluster System management子件存在未明安全漏洞，远程攻击者可利用漏洞提交特殊请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00620
CVE编号：CVE-2014-4259
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-02961）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在安全漏洞，攻击者可利用该漏洞在受害者的浏览器会话中执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-02961
CVE编号：CVE-2024-52852
Dell PowerProtect Data Domain命令执行漏洞
Dell PowerProtect Data Domain（Dell PowerProtect DD）是美国戴尔（Dell）公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。Dell PowerProtect Data Domain存在命令执行漏洞，该漏洞源于管理员命令行界面中未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致系统被攻击者接管。
严重程度：中
CNVD编号：CNVD-2024-37425
CVE编号：CVE-2023-44279
IBM WebSphere eXtreme Scale资源管理错误漏洞
IBM WebSphere eXtreme Scale是美国IBM公司的一个弹性数据缓存和对象网格平台。IBM WebSphere eXtreme Scale存在资源管理错误漏洞，该漏洞源于XDF解码器验证不当，攻击者可利用该漏洞触发StackOverflowError或OutOfMemoryError，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-28622
CVE编号：CVE-2026-9002
Palo Alto Networks Cortex XDR权限提升漏洞
Palo Alto Networks Cortex XDR是马来西亚Palo Alto Networks公司的一个用于基于远程端点检测的安全运营平台。Palo Alto Networks Cortex XDR 代理中存在权限提升漏洞，该漏洞源于错误的程序对高级本地过程的调用。经过身份验证的攻击者可利用该漏洞以提升的权限执行程序。
严重程度：中
CNVD编号：CNVD-2022-08042
CVE编号：CVE-2022-0015
多款Apple产品ICU组件任意代码执行漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。ICU是一个Unicode支持、软件国际化、全球化的C/C++和Java库。多款Apple产品中的ICU组件存在安全漏洞。攻击者可借助恶意的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12816
CVE编号：CVE-2016-7594
CLTPHP存在SQL注入漏洞（CNVD-2021-47679）
CLTPHP是基于thinkphp开发的建站系统。CLTPHP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47679
SAS Visual Analytics跨站脚本漏洞
SAS Visual Analytics是一种数据可视化软件，可帮助构建和设计交互式Web仪表板。SAS Visual Analytics 8.5中的图形生成器存在跨站脚本漏洞。攻击者可通过直接访问的图形模板利用该漏洞在用户的浏览器中执行恶意Javascript。
严重程度：中
CNVD编号：CNVD-2020-13146
CVE编号：CVE-2020-9350
Apple iOS Siri权限漏洞（CNVD-2018-12171）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Siri是其中的一个智能语音控制组件。Siri Contacts是Siri中的用于访问私人联系信息的组件。Apple iOS 11.4之前版本中的Siri Contacts组件存在安全漏洞。物理位置临近的攻击者可借助Siri利用该漏洞查看私人的联系信息。
严重程度：中
CNVD编号：CNVD-2018-12171
CVE编号：CVE-2018-4244
Adobe After Effects存在堆破坏漏洞（CNVD-2021-29079）
Adobe After Effects简称“AE”是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects存在堆破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-29079
Xen存在未明漏洞（CNVD-2020-32853）
Xen是一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.13.x及之前版本中的xenoprof存在安全漏洞。攻击者可利用该漏洞获取敏感信息，导致拒绝服务或可能提升权限。
严重程度：高
CNVD编号：CNVD-2020-32853
CVE编号：CVE-2020-11741
Oracle PeopleSoft Products PeopleSoft Enterprise PRTL Interaction Hub组件存在未明漏洞（CNVD-2017-31845）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PRTL Interaction Hub是其中的一个提供了协作功能的互动组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PRTL Interaction Hub组件9.1.00版本的Enterprise Portal子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31845
CVE编号：CVE-2017-10354
Apple macOS High Sierra fsck_msdos内存破坏漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。fsck_msdos是其中的一个文件系统检查工具。Apple macOS High Sierra 10.13.1之前的版本中的fsck_msdos组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34274
CVE编号：CVE-2017-13811
node-dns-sync代码注入漏洞
node-dns-sync是美国Skoranga软件开发者的一款能够同步/阻止DNS解析的软件包。node-dns-sync 0.2.0及之前版本中存在代码注入漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-31085
CVE编号：CVE-2020-11079
LiquidVPN For macOS设计漏洞
LiquidVPN For MacOS是一款基于MacOS平台的用于匿名访问互联网的VPN软件。LiquidVPN For MacOS 1.37和1.36及之前的版本中存在安全漏洞。攻击者可利用该漏洞直接安装任意内核扩展。
严重程度：中
CNVD编号：CNVD-2018-22846
CVE编号：CVE-2018-18859
katello-debug任意文件覆盖漏洞
Katello是一款系统管理引擎，它可提供配置管理、订阅管理和内容管理的工作流。katello-debug是其中的一个调试器。katello-debug 3.4.0之前版本中存在任意文件覆盖漏洞，该漏洞源于脚本和日志文件使用了不安全的临时文件。本地攻击者可利用该漏洞实施符号链接攻击，覆盖任意文件内容。
严重程度：中
CNVD编号：CNVD-2018-16305
CVE编号：CVE-2016-9595
Sentinel存在弱口令漏洞
Sentinel是面向分布式服务架构的高可用流量防护组件。Sentinel存在弱口令漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35876
D-Link DGS-1100 Switch本地硬编码SSL证书漏洞
D-Link DGS-1100是友讯（D-Link）公司的一款以太网交换机。使用1.01.018版本固件的D-LinkDGS-1100设备存在安全漏洞，该漏洞源于程序使用硬编码的SSL私钥。攻击者可通过劫持HTTPS会话利用该漏洞实施中间人攻击，欺骗设备。
严重程度：中
CNVD编号：CNVD-2017-00456
CVE编号：CVE-2016-10125
TOTOLINK A3100R setMacQos函数缓冲区溢出漏洞
TOTOLINK A3100R是中国吉翁电子（TOTOLINK）公司的一系列无线路由器。TOTOLINK A3100R存在缓冲区溢出漏洞，该漏洞源于/lib/cste_modules/firewall.so中setMacQos接口的priority参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11202
CVE编号：CVE-2025-45790
vim存在二进制漏洞（CNVD-2022-50690）
Vim是一款跨平台的文本编辑器。vim存在二进制漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-50690
CVE编号：CVE-2022-1897
Google Android拒绝服务漏洞（CNVD-2018-07859）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的M3UParser.cpp文件的M3UParser::parse存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存资源耗尽）。
严重程度：中
CNVD编号：CNVD-2018-07859
CVE编号：CVE-2017-13279
Foxit Reader内存错误引用远程代码执行漏洞（CNVD-2018-14458）
Foxit Reader（旧名：Foxit PDF Reader）是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader是一套自由使用的软件，操作系统主要以Microsoft Windows为主，且只要有Win32执行环境的操作系统上皆可使用。Foxit Reader中newDoc函数的处理存在内存错误引用远程代码执行漏洞。该漏洞源于在对对象执行操作之前未能验证对象是否存在。攻击者可利用该漏洞在当前进程上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2018-14458
CVE编号：CVE-2018-14284
ChuanhuChatGPT服务端请求伪造漏洞
ChuanhuChatGPT是一款应用程序，为ChatGPT等多种LLM提供了一个轻快好用的Web图形界面和众多附加功能。ChuanhuChatGPT 20240914版本存在服务端请求伪造漏洞，该漏洞源于允许通过保存响应到以目标URL的SHA-1哈希命名的文件夹中构造响应链接，攻击者可利用此漏洞导致服务端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2025-06187
CVE编号：CVE-2025-0188