CIRCL/Vulnerability-CNVD huggingface dataset:
Siemens OZW devices (web servers) 跨站脚本漏洞
OZW devices (web servers) 是用于远程监控建筑控制器设备，例如用于监控供暖控制或空调。Siemens OZW devices (web servers) 存在跨站脚本漏洞，攻击者可利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2024-45220
CVE编号：CVE-2024-36140
Google Android Bluetooth提权漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Bluetooth是其中的一个蓝牙组件。Android中的Bluetooth组件存在提权漏洞。攻击者可借助本地恶意的应用程序利用该漏洞未授权访问数据。
严重程度：高
CNVD编号：CNVD-2017-10100
CVE编号：CVE-2017-0645
wordpress插件funny-branding跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件funny-branding存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00290
WordPress ARMember plugin存在未明漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress ARMember plugin 3.4.8之前版本存在安全漏洞，该漏洞源于插件缺少随机数和授权检查，攻击者可利用该漏洞更改任意用户名的密码。
严重程度：中
CNVD编号：CNVD-2022-54338
CVE编号：CVE-2022-1903
Tenda G3 formModifyPppAuthWhiteMac函数堆栈缓冲区溢出漏洞
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3 formModifyPppAuthWhiteMac函数存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞够通过特制的请求造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2025-21212
CVE编号：CVE-2025-57078
Microsoft Windows内存错误引用漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows内核处理对象存在内存错误引用漏洞，允许本地攻击者利用漏洞执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2015-03722
CVE编号：CVE-2015-1720
SugarCRM目录遍历漏洞（CNVD-2019-34426）
SugarCRM是一套开源客户关系管理软件。SugarCRM的附件功能存在目录遍历漏洞。该漏洞源于缺少输入验证。攻击者可利用漏洞注入自定义PHP代码。
严重程度：中
CNVD编号：CNVD-2019-34426
CVE编号：CVE-2019-17311
Nextcloud输入验证错误漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-12756
CVE编号：CVE-2019-15624
WordPress跨站脚本漏洞（CNVD-2021-70736）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin存在跨站脚本漏洞，该漏洞源于2.1.0.08087版本及之前版本的 WPFront Notification Bar 插件没有正确清理和转义其设置，即使 unfiltered_html 功能被禁止，攻击者可利用该漏洞允许高权限用户执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-70736
CVE编号：CVE-2021-24601
HUAWEI HarmonyOS权限控制错误漏洞
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS系统应用存在安全漏洞，该漏洞源于AMS模块中存在不恰当的权限管控的漏洞，攻击者利用该漏洞导致非系统应用进程崩溃。
严重程度：中
CNVD编号：CNVD-2022-53577
CVE编号：CVE-2021-46787
Adobe Experience Manager跨站脚本漏洞（CNVD-2019-03530）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe AEM6.3版本和6.4版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2019-03530
CVE编号：CVE-2018-19727
Cisco ASR 5000 Series Aggregation Services路由器安全绕过漏洞
Cisco ASR 5000 Series Aggregation Services Routers是美国思科（Cisco）公司的ASR 5000系列多功能路由器。Cisco ASR 5000 Series Aggregation Services RoutersGGSN存在重定向漏洞，允许远程攻击者利用漏洞更改HTTP流量中payload的属性重定向流量。
严重程度：中
CNVD编号：CNVD-2017-26113
CVE编号：CVE-2017-6612
Forcepoint Email Security缓冲区溢出漏洞
Forcepoint Email Security是美国Forcepoint公司的一套电子邮件保护解决方案。该产品包括垃圾邮件过滤、恶意软件检测、网络钓鱼防护和防止入侵 (BEC) 攻击等功能。Forcepoint Email Security 8.5版本中存在基于栈的缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-10457
CVE编号：CVE-2018-16530
BlogoText 'markup_clean_href'函数跨站脚本漏洞
BlogoText是一款轻量级的SQLite博客引擎。BlogoText 3.7.6及之前的版本中的inc/conv.php文件的'markup_clean_href'函数存在跨站脚本漏洞。远程攻击者可借助评论利用该漏洞注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-01341
CVE编号：CVE-2017-17792
Apple iOS/watchOS/tvOS和OS X El Capitan IOAcceleratorFamily拒绝服务漏洞
Apple iOS是一款苹果手机上的操作系统。OS X El Capitan是为Mac计算机所开发的一套专用操作系统。watchOS是一套智能手表操作系统。Apple iOS、watchOS和OS X El Capitan的IOAcceleratorFamily存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-03450
CVE编号：CVE-2016-1814
Apple iOS、tvOS和watchOS Core Bluetooth内存破坏漏洞
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Core Bluetooth是其中的一个核心蓝牙组件。Apple iOS 11.2.5之前的版本、tvOS 11.2.5之前的版本和watchOS之前的4.2.2版本中的Core Bluetooth组件存在安全漏洞。远程攻击者可利用该漏洞以系统权限执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-06254
CVE编号：CVE-2018-4087
Tenda AC6 R7WebsSecurityHandler函数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率为1167Mbps，具备双频合一功能。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于R7WebsSecurityHandler函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21384
CVE编号：CVE-2023-40842
世纪风企业网站管理系统存在后台认证绕过漏洞
世纪风企业网站管理系统是采用ASP+ACCESS开发语言编写的面向中小企业的网站管理系统。世纪风企业网站管理系统存在后台认证绕过漏洞，由于未能准确校验Cookie信息，攻击者可以通过导入任意cookie值绕过登录验证。
严重程度：中
CNVD编号：CNVD-2017-32514
WordPress CSV注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Auth0 4.0.0之前版本中存在注入漏洞，该漏洞源于程序导出用户数据之前未对数据进行清理并且未能进行任意输入验证。攻击者可借助特制的Excel文档利用该漏洞在系统上执行代码。
严重程度：高
CNVD编号：CNVD-2020-33763
CVE编号：CVE-2020-7947
Cisco Mobility Express 2800和3800 Access Points拒绝服务漏洞
Cisco Mobility Express 2800和3800 Access Points都是美国思科（Cisco）公司基于Mobility Express解决方案的无线产品。Cisco Mobility Express 2800和3800 Access Points存在拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-01066
CVE编号：CVE-2016-9221
Google Chrome数字错误漏洞（CNVD-2024-06231）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 120.0.6099.216之前版本存在数字错误漏洞，该漏洞源于数据验证不足。攻击者可利用该漏洞通过特制的HTML页面安装恶意扩展程序。
严重程度：中
CNVD编号：CNVD-2024-06231
CVE编号：CVE-2024-0333
Apache Allura跨站脚本漏洞（CNVD-2024-39155）
Apache Allura是美国阿帕奇（Apache）基金会的一套开源项目托管平台。该平台支持管理源代码存储库、错误报告、维基页面和博客等。Apache Allura 1.4.0版本到1.17.0版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在受害者的浏览器中执行javascript并获取有关受害者的一些敏感信息。
严重程度：中
CNVD编号：CNVD-2024-39155
CVE编号：CVE-2024-38379
CloudBees Jenkins Pipeline: Groovy Plugin存在未明漏洞
CloudBees Jenkins（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，该工具主要用于监控秩序重复的工作。Pipeline:Groovy Plugin是其中的一个基于Java开发的持续集成工具中的流程构建插件。CloudBees Jenkins中的Pipeline: Groovy Plugin 2.59及之前版本的groovy-sandbox/src/main/java/org/kohsuke/groovy/sandbox/SandboxTransformer.java文件和groovy-cps/lib/src/main/java/com/cloudbees/groovy/cps/SandboxCpsTransformer.java文件存在未明漏洞。攻击者可利用该漏洞在Jenkins master JVM上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-23817
CVE编号：CVE-2018-1000866
S-CMS医院建站系统前台存在SQL注入漏洞
S-CMS医院建站系统是以asp+access/mssql进行开发，操作简单，便捷，支持PC+手机+微信端。S-CMS医院建站系统前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22120
JetBrains IntelliJ IDEA许可证服务器解析漏洞
JetBrains IntelliJ IDEA是捷克JetBrains公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2020.1之前版本中存在安全漏洞。攻击者可利用该漏洞将授权服务器解析到不可信的主机上。
严重程度：高
CNVD编号：CNVD-2020-27765
CVE编号：CVE-2020-11690
Ponton X/P Messenger跨站脚本漏洞（CNVD-2022-22677）
PONTON X/P Messenger是德国PONTON公司的一种高度可配置的ebXML、AS/1、AS/2、AS/3和AS/4 兼容的消息传递软件。Ponton X/P Messenger存在跨站脚本漏洞，攻击者可利用该漏洞获取用户敏感信息以及构造钓鱼邮件攻击。
严重程度：低
CNVD编号：CNVD-2022-22677
CVE编号：CVE-2021-45888
ATutor PHP代码注入漏洞
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。ATutor 2.2及之前版本的mods/_standard/gradebook/edit_marks.php脚本中存在eval注入漏洞。远程攻击者可借助‘asc’或‘desc’参数利用该漏洞以AT_PRIV_GRADEBOOK权限执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2015-07659
CVE编号：CVE-2015-7712
Product Show Room Site SQL注入漏洞（CNVD-2022-48958）
Product Show Room Site是Carlo Montero个人开发者的一种产品展示室网站。Product Show Room Site 1.0版本存在SQL注入漏洞，该漏洞源于/psrs/admin/categories/manage_category.php?id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48958
CVE编号：CVE-2022-32362
Micro Focus IDOL跨站脚本漏洞
Micro Focus IDOL是英国Micro Focus公司的一个适用于文本分析、语音分析和视频分析等方面的AI引擎。该产品可用于企业搜索、聊天机器人、政府开源智能和非结构化数据分析等场景。Micro Focus IDOL 12.7之前版本存在跨站脚本漏洞，该漏洞源于存在持久性的跨站点脚本漏洞，该漏洞可能被利用来执行持久的XSS攻击。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-66286
CVE编号：CVE-2020-25833
Gemalto SafeNet Authentication Service Windows Logon Agent权限提升漏洞
Gemalto SafeNet Authentication Service Windows Logon Agent是美国金雅拓（Gemalto）公司的一款SafeNet身份认证服务的Windows登录代理。Gemalto SafeNet Authentication Service Windows Logon Agent中存在安全漏洞，该漏洞源于程序对安装目录和可执行模块使用了较弱的访问控制列表。本地攻击者可通过更改可执行模块利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-04632
CVE编号：CVE-2015-7965
SchoolCMS任意PHP代码执行漏洞
SchoolCMS是一套基于ThinkPHP框架的开源学校教务管理系统。该系统包括学生管理、成绩管理和教师管理等。SchoolCMS 2.3.1版本中存在安全漏洞。攻击者可借助logo上传功能通过自定义的Content-Type控制上传文件的后缀利用该漏洞执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2019-08724
CVE编号：CVE-2019-9181
ytnef拒绝服务漏洞（CNVD-2017-09345）
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef 1.9.2版本中的lib/ytnef.c文件的‘SwapDWord’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-09345
CVE编号：CVE-2017-9472
Sourcecodester Car Rental Management System跨站脚本漏洞
Sourcecodester Car Rental Management System是美国Sourcecodester公司的一个汽车租赁管理系统。Sourcecodester Car Rental Management System 1.0存在跨站脚本漏洞，攻击者可利用该漏洞通过vehicalorcview参数进行跨站脚本（XSS）攻击。
严重程度：低
CNVD编号：CNVD-2022-54702
CVE编号：CVE-2021-46005
xorg-x11-server拒绝服务漏洞（CNVD-2018-03149）
xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。xorg-x11-server 1.19.5之前版本中的XFree86 DGA扩展存在安全漏洞，该漏洞源于程序缺少长度检测。攻击者可利用该漏洞造成拒绝服务（崩溃）或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-03149
CVE编号：CVE-2017-12181
Cisco MATE Live输入验证漏洞
Cisco MATE Live是美国思科（Cisco）公司的一套网络运营解决方案。该方案通过对当前和历史数据进行导航和深入的网络分析，以制定关键业务和技术决策。Cisco MATE Live中的Web界面存在输入验证漏洞，该漏洞源于程序未能正确的验证及授权HTTP请求。远程攻击者可通过发送恶意的HTTP请求利用该漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2018-09392
CVE编号：CVE-2018-0260
Huawei openGauss资源管理错误漏洞
Huawei openGauss是中国Huawei公司开源的一款开源的关系型数据库管理系统，它具有多核高性能、全链路安全性、智能运维等企业级特性。Huawei openGauss存在资源管理错误漏洞，该漏洞源于在处理带 NLS 参数的 to_timestamp 调用时，to_timestamp_with_fmt_nls() 将 nls_fmt_str 保存到 u_sess->parser_cxt.nls_fmt_str；在 seqscan + sort 执行路径下，该字符串被分配在 SeqScan 的表达式上下文中，当 SeqScan 完成后内存上下文被 reset，但后续结果输出阶段 timestamp_out() 仍通过 CheckNlsFormat() 访问已释放的内存，导致释放后重用，攻击者可利用该漏洞在具备数据库SQL执行权限时，可构造特定to_timestamp(..., ..., nlsparam) 查询触发攻击，造成后端进程异常退出，影响服务可用性，形成拒绝服务风险。
严重程度：中
CNVD编号：CNVD-2026-30684
CVE编号：CVE-2026-14178
九江联创网络科技有限公司建站系统artlist_detail.php页面lbid参数存在SQL注入漏洞
九江联创网络科技有限公司建站系统是一款网站建站系统。九江联创网络科技有限公司建站系统artlist_detail.php页面lbid参数存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26511
TOTOLINK X6000R user参数命令执行漏洞
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R V9.4.0cu.852_B20230719版本存在命令执行漏洞，该漏洞源于sub_4119A0函数的user参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2023-99453
CVE编号：CVE-2023-48807
Red Hat 389-ds-base身份验证绕过漏洞
Red Hat 389-ds-base是美国红帽（Red Hat）公司的一个包括了Linux目录服务器和服务器管理命令行程序的软件包。Red Hat 389-ds-base中存在安全漏洞，该漏洞源于程序未能正确的处理内部散列的对比操作。远程攻击者可利用该漏洞绕过身份验证进程。
严重程度：中
CNVD编号：CNVD-2018-03231
CVE编号：CVE-2017-15135
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05409）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05409
CVE编号：CVE-2015-3745
Microsoft SharePoint跨站脚本漏洞（CNVD-2020-10479）
Microsoft SharePoint Enterprise Server是一套企业业务协作平台。Microsoft SharePoint Enterprise Server存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2020-10479
CVE编号：CVE-2020-0694
Mozilla Firefox任意代码执行漏洞（CNVD-2016-12699）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Firefox 50.1之前的版本和Firefox ESR 45.6之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过安全限制，获取敏感信息，在受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12699
CVE编号：CVE-2016-9901
Google Chrome空指针解引用漏洞
Chrome是由谷歌开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome中的WebAssembly存在空指针解引用漏洞。远程攻击者可通过特制HTML页面执行越界内存访问，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01767
CVE编号：CVE-2018-6116
ARM mbed TLS存在未明漏洞（CNVD-2021-59609）
ARM mbed TLS（前称PolarSSL）是英国ARM公司的一款为mbed产品提供安全通讯和加密功能的产品。ARM mbed TLS 2.12.0之前版本，2.7.5之前版本，和2.1.14之前版本存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-59609
CVE编号：CVE-2018-0498
Fortinet FortiWLM命令执行漏洞
Fortinet FortiWLM是美国飞塔（Fortinet）公司开发的一个无线网络设备管理平台。Fortinet FortiWLM 8.3.0及之前的版本中的以‘upgrade’命名的硬编码密码账户存在安全漏洞。远程攻击者可利用该漏洞以‘upgrade’账户权限执行命令。
严重程度：高
CNVD编号：CNVD-2017-21742
CVE编号：CVE-2017-7336
北京亚控科技发展有限公司KingPortal开发系统存在未授权访问漏洞
北京亚控科技发展有限公司是一家自动化软件平台高科技企业。北京亚控科技发展有限公司KingPortal开发系统存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-18227
OpenClaw授权问题漏洞（CNVD-2026-16622）
OpenClaw是一款用于权限管理的命令行工具。OpenClaw 2026.3.12之前版本存在访问控制不当漏洞，该漏洞源于/config和/debug命令处理器中缺少所有者级别的权限检查。攻击者可利用该漏洞读取或修改本应仅限所有者访问的权限配置设置。
严重程度：高
CNVD编号：CNVD-2026-16622
CVE编号：CVE-2026-32914
PbootCMS V1.1.7 Do***.php页面存在SQL注入漏洞
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS V1.1.7 Do***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-17755
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-12796）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12796
CVE编号：CVE-2017-8488
华夏ERP存在SQL注入漏洞（CNVD-2021-27665）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27665
多款Marel产品安全绕过漏洞
Marel SensorX25 X-ray Machine等都是冰岛Marel公司的应用于医疗行业的提供各种医学检测的产品。多款Marel产品中存在安全绕过漏洞，该漏洞源于程序使用硬编码证书。远程攻击者可利用该漏洞未授权访问受影响的设备。
严重程度：高
CNVD编号：CNVD-2017-05478
CVE编号：CVE-2016-9358
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞 （CNVD-2017-31308）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.54版本、8.55版本和8.56版本的PIA Core Technology子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31308
CVE编号：CVE-2017-10406
LibreChat groupid参数访问控制错误漏洞
LibreChat是一个增强的ChatGPT克隆。LibreChat 0.7.6之前版本存在访问控制错误漏洞，该漏洞源于groupid参数没有验证所提供的提示ID是否属于当前用户，攻击者可利用此漏洞导致删除其他用户的提示。
严重程度：高
CNVD编号：CNVD-2025-06060
CVE编号：CVE-2024-11167
WordPress plugin WordPress Download Manager跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WordPress Download Manager3.2.42及之前版本存在跨站脚本漏洞，该漏洞源于对~/src/Package/views/shortcode-iframe.php脚本中frameid参数中用户提供的数据的清理不足。远程攻击者可利用该漏洞执行跨站点脚本（XSS）攻击。
严重程度：中
CNVD编号：CNVD-2022-58898
CVE编号：CVE-2022-1985
BIRD Internet Routing Daemon拒绝服务漏洞
BIRD Internet Routing Daemon是一个使用在类UNIX系统中的全功能动态IP路由守护进程。BIRD Internet Routing Daemon 1.6.4之前版本中存在安全漏洞。本地攻击者可借助birdc中的BGP掩码表达式利用该漏洞造成拒绝服务（栈消耗和守护进程崩溃）。
严重程度：低
CNVD编号：CNVD-2018-11291
CVE编号：CVE-2018-12066
zorovavi/blog SQL注入漏洞
zorovavi/blog是一套博客系统。zorovavi/blog 2017-10-17及之前的版本中存在SQL注入漏洞。远程攻击者可通过向recept.php文件发送‘id’参数利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-33796
CVE编号：CVE-2017-15539
用友财务系统/target/services/operOriztion?wsdl页面存在SQL注入漏洞
用友财务系统是一套财务管理软件。用友财务系统/target/services/operOriztion?wsdl页面存在SQL注入漏洞。攻击者利用漏洞可获取数据库信息。
严重程度：高
CNVD编号：CNVD-2016-08311
Trend Micro Worry-Free Business Security本地权限提升漏洞
Trend Micro Worry-Free Business Security是美国趋势科技（Trend Micro）公司的一套企业级信息安全防护解决方案。该产品提供反垃圾邮件、防病毒、网络安全和电子邮件保护等功能。Trend Micro Worry-Free Business Security存在安全漏洞，该漏洞源于应用程序以提升的权限执行某些非特权操作。攻击者可利用漏洞以提升权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-84272
CVE编号：CVE-2021-42108
McAfee Security Scan Plus中间人安全绕过漏洞
McAfee Security Scan Plus是美国迈克菲（McAfee）公司的一套免费的诊断工具。该产品能够主动检查计算机中是否有最新的防病毒、防火墙和Web安全软件，以便始终了解计算机是否安全，从而使计算机受到保护。McAfee Security Scan Plus中存在安全绕过漏洞。攻击者可通过实施中间人攻击利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26384
CVE编号：CVE-2017-3897
Schneider Electric Pro-Face WinGP任意代码执行漏洞
Pro-Face GP Pro-Server EX是支持专用和开放HMI（基于PC）解决方案的首选HMI开发软件。Schneider Electric Pro-Face WinGP存在任意代码执行漏洞，攻击者可利用漏洞强制该进程加载任意的DLL，在进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21360
Sealevel Systems SeaConnect 370w信息泄露漏洞
Sealevel Systems SeaConnect 370W是美国Sealevel Systems公司的一款工业物联网（Iiot）边缘设备。用于远程监视和控制实际I/O进程的状态。Sealevel Systems SeaConnect 370W 存在信息泄露漏洞，该漏洞源于web服务器可能存在中间人攻击，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2022-10694
CVE编号：CVE-2021-21963
掌上书城APP存在xss漏洞
掌上书城是深圳出版发行集团旗下的深圳书城官方APP。掌上书城APP存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-01520
idreamsoft iCMS SQL注入漏洞（CNVD-2019-12126）
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。idreamsoft iCMS 7.0.13存在SQL注入漏洞，远程攻击者可借助‘_data_id’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-12126
CVE编号：CVE-2019-6259
INFRAWARE POLARIS OFFICE存在内存破坏漏洞（CNVD-2020-58365）
POLARIS OFFICE是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58365
广州市中大东日教育技术有限公司教育信息化管理系统bjbh参数存在SQL注入漏洞
广州市中大东日教育技术有限公司教育信息化管理系统是提供了一体化的校园信息化解决方案。广州市中大东日教育技术有限公司教育信息化管理系统bjbh参数存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10885
电力物业app存在拒绝服务漏洞
电力物业app是一款用于实现电网系统运维管理移动化、集中化和数据化的管理平台。电力物业app存在拒绝服务漏洞。该漏洞是由于程序未能对特殊符号进行正确解析所致，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25285
Huawei HarmonyOS缓冲区溢出漏洞（CNVD-2022-64981）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HarmonyOS 2.0版本存在缓冲区溢出漏洞，该漏洞源于HW_KEYMASTER模块存在未对密钥格式做合法性校验，攻击者可利用该漏洞导致越界访问。
严重程度：高
CNVD编号：CNVD-2022-64981
CVE编号：CVE-2021-40017
Oracle MySQL Server存在未明漏洞（CNVD-2023-65511）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL服务器挂起或频繁重复崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2023-65511
CVE编号：CVE-2023-22054
WordPress import-users-from-csv-with-meta插件路径遍历漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。import-users-from-csv-with-meta是使用在其中的一个用户数据导入插件。WordPress import-users-from-csv-with-meta插件1.14.2.1之前版本中存在路径遍历漏洞，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-29163
CVE编号：CVE-2019-15326
Oracle MySQL Server组件访问控制错误漏洞（CNVD-2019-26670）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.44及之前版本、5.7.26及之前版本和8.0.16及之前版本的Server: XML子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-26670
CVE编号：CVE-2019-2740
115CMS存在命令执行漏洞
115CMS综合内容管理系统是一款采用当前最流行的ThinkPHP框架开发的高效开源的内容管理系统。115CMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-46696
Microsoft Windows远程执行代码漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows存在远程执行代码漏洞。远程攻击者可通过诱使用户打开经特殊设计的.pdf文件可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01533
CVE编号：CVE-2016-0118
Linux kernel拒绝服务漏洞（CNVD-2019-18511）
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。Linux kernel 存在拒绝服务漏洞，攻击者成功利用该漏洞将导致过多的内存消耗，从而导致拒绝服务的情况。
严重程度：中
CNVD编号：CNVD-2019-18511
CVE编号：CVE-2019-11477
Wordpress File Manager插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台,该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress File Manager插件存在跨站请求伪造漏洞。攻击者可以诱骗管理员访问后可执行任意操作。
严重程度：中
CNVD编号：CNVD-2017-03032
Cisco IOS和IOS XE访问控制错误漏洞
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE 16.x版本中的Gigabit Ethernet管理界面的访问控制列表功能存在访问控制错误漏洞，远程攻击者可借助管理界面利用该漏洞访问Gigabit Ethernet管理界面上被配置的IP地址。
严重程度：中
CNVD编号：CNVD-2019-10451
CVE编号：CVE-2019-1759
PHP Scripts Mall Entrepreneur Job Portal Script SQL注入漏洞
PHP Scripts Mall Entrepreneur Job Portal Script是印度PHP Scripts Mall公司的一套基于PHP的招聘、求职网站脚本。PHP Scripts Mall Entrepreneur Job Portal Script 2.0.6版本中存在SQL注入漏洞。远程攻击者可通过向jobsearch_all.php文件发送‘rid1’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37239
CVE编号：CVE-2017-17596
IBM InfoSphere Information Server SQL注入漏洞
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在安全漏洞，攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2021-51438
CVE编号：CVE-2021-29730
Apple iOS libxml2内存破坏漏洞（CNVD-2016-00215）
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 9.2之前版本、OS X 10.11.2之前版本、tvOS 9.1之前版本中libxml2存在安全漏洞。远程攻击者利用此漏洞通过构造的XML文档可获取敏感信息或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-00215
CVE编号：CVE-2015-7116
Blood Bank Management System blooddinfo.php组件跨站脚本漏洞
Blood Bank Management System是一个血库管理系统。Blood Bank Management System blooddinfo.php组件存在跨站脚本漏洞，该漏洞源于blooddinfo.php组件对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-03539
CVE编号：CVE-2025-63528
WordPress插件Zweb Social Mobile跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Zweb Social Mobile存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-30257
CVE编号：CVE-2025-12032
Linux kernel内存泄露漏洞（CNVD-2019-41275）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.4之前版本中的drivers/net/ethernet/netronome/nfp/flower/main.c中的nfp_flower_spawn_vnic_reprs()函数存在内存泄露漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41275
CVE编号：CVE-2019-19081
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-09146）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-09146
CVE编号：CVE-2025-27540
Microsoft Windows BitLocker信息泄露漏洞（CNVD-2025-02534）
Microsoft Windows BitLocker是美国微软（Microsoft）公司的BitLocker确保在激活保护之前安全备份恢复密钥。Microsoft Windows BitLocker存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-02534
CVE编号：CVE-2025-21210
SpamTitan代码注入漏洞
SpamTitan是爱尔兰C/o Copperfasten公司的一套反垃圾邮件解决方案。该方案具有易于安装、配置简单等特点。SpamTitan 7.07存在代码注入漏洞。该漏洞源于对mailqueue.php中的quid参数验证不当。攻击者可通过HTTP GET请求利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-52878
CVE编号：CVE-2020-11804
GNU Binutils内存泄漏漏洞（CNVD-2019-00955）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU libiberty是其中的一个GNU程序使用的子程序的集合。GNU Binutils 2.31.1版本中的GNU libiberty的cplus-dem.c文件的‘demangle_template’函数存在安全漏洞。攻击者可借助特制的字符串利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2019-00955
CVE编号：CVE-2018-20657
doorGets SQL注入漏洞（CNVD-2019-26506）
doorGets是一套内容管理系统（CMS）。该系统支持多种语言，并系统备份和主题更换等。doorGets 7.0版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-26506
CVE编号：CVE-2019-11623
深圳市卓越迈创企业形象设计有限公司建站系统存在SQL注入漏洞
深圳市卓越迈创企业形象设计有限公司是一家主要经营网站建设、品牌创意设计、全网营销、视频拍摄制作等业务的公司。深圳市卓越迈创企业形象设计有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-20827
Micro Focus NetIQ Identity Manager user console重定向漏洞
Micro Focus NetIQ Identity Manager是英国Micro Focus公司的一套身份认证管理解决方案。该方案为帐户供应、用户自助服务、授权和Web服务等提供了基础，并支持数据共享和同步。user console是其中的一个用户控制台程序。Micro Focus NetIQ Identity Manager中的user console存在安全漏洞。攻击者可利用该漏洞将用户定向其他网站。
严重程度：中
CNVD编号：CNVD-2018-06856
CVE编号：CVE-2018-7674
五指CMS co***.php页面存在SQL注入漏洞
五指CMS是一款高性能的开源内容管理系统，支持LNAMP架构。五指CMS co***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-12785
Google Android Media framework(libhevc) 信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libhevc）是其中的一个用于多媒体开发的hevc解码库。Google Pixel和Nexus设备上的Android中的Media framework(libhevc)存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01099
CVE编号：CVE-2017-13187
Django 'django.utils.http.is_safe_url()’安全绕过漏洞
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 1.9.3之前版本和1.8.10之前版本中存在安全漏洞，该漏洞源于程序未能正确处理特定的URL。攻击者可借助特制的重定向利用该漏洞重定向到受限制的站点或执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-01466
CVE编号：CVE-2016-2512
SAP Payment Engine权限提升漏洞
SAP Payment Engine是德国思爱普（SAP）公司的一个应用软件。提供一个简化中央平台上的端到端支付处理功能。SAP Payment Engine 500版本存在安全漏洞，攻击者可利用该漏洞执行必要的授权检查，导致权限升级。
严重程度：中
CNVD编号：CNVD-2021-17205
CVE编号：CVE-2021-21487
NCH FlexiServer目录遍历漏洞
NCH FlexiServer是一款功考勤软件。NCH FlexiServer存在目录遍历漏洞，该漏洞源于产品的syslog?file=/..未能过滤特殊字符，攻击者可利用该漏洞获取到敏感信息。
严重程度：中
CNVD编号：CNVD-2021-55912
CVE编号：CVE-2021-37439
School Attendance Monitoring System跨站请求伪造漏洞（CNVD-2019-00825）
School Attendance Monitoring System是一套学校考勤监控系统。School Attendance Monitoring System1.0版本中存在跨站请求伪造漏洞，远程攻击者可借助/user/user/edit.php文件利用该漏洞更新管理员信息。
严重程度：中
CNVD编号：CNVD-2019-00825
CVE编号：CVE-2018-18797
广东堡塔安全技术有限公司宝塔linux面板存在XSS漏洞
宝塔Linux面板是提升运维效率的服务器管理软件。广东堡塔安全技术有限公司宝塔linux面板存在XSS漏洞，攻击者可利用该漏洞对机密性和完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-30398
Huawei EMUI/Magic UI信息泄露漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在信息泄露漏洞，攻击者可利用漏洞导致用户单击数据泄露。
严重程度：中
CNVD编号：CNVD-2021-64527
CVE编号：CVE-2021-22337
HPE Intelligent Management Center PLAT远程代码执行漏洞（CNVD-2017-21761）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE Intelligent Management Center PLAT存在远程代码执行漏洞，远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21761
CVE编号：CVE-2017-8957
Moodle 'tag/user.php'安全绕过漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 'tag/user.php'脚本存在安全绕过漏洞。由于程序执行flaginappropriate操作前未能检查moodle/tag:flag功能。远程攻击者可通过'Flag as inappropriate'功能利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2015-03631
CVE编号：CVE-2015-2271
Intel Converged Security and Management Engine Intel AMT任意代码执行漏洞
Intel Converged Security and Management Engine（CSME）是美国英特尔（Intel）公司的一款安全管理引擎。Intel AMT是其中的一个主动管理技术模块。Intel CSME中的Intel AMT存在安全漏洞，该漏洞源于程序未能执行充分的输入验证。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-26196
CVE编号：CVE-2018-12185
CGM CLININET代码注入漏洞（CNVD-2025-19814）
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在代码注入漏洞，该漏洞源于system函数未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19814
CVE编号：CVE-2025-30055
Nitro Software Nitro Pro任意代码执行漏洞
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。Nitro Pro 13.13.2.242版本存在任意代码执行漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。该漏洞允许攻击者加载特制的文档，导致内存损坏，从而任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-52631
CVE编号：CVE-2020-6116
IBM Security Access Manager for Web Multicast DNS信息泄露漏洞
IBM Security Access Manager（ISAM）for Web（前称IBM Tivoli Access Manager for e-business）是美国IBM公司的一套用于用户认证、授权和Web单点登录解决方案中的产品，它提供用户访问管理和Web应用保护功能。IBM Security Access Manager for Web Multicast DNS存在信息泄露漏洞，该漏洞源于程序未能正确响应带有特制的源地址（不是本地链接）的单播查询。远程攻击者利用该漏洞可借助port-5353 UDP数据包造成拒绝服务,或获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02148
CVE编号：CVE-2015-1892
Sensio Labs Symfony拒绝服务漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony中存在安全漏洞。攻击者可通过提交不存在的较大字段的用户名利用该漏洞消耗会话存储空间。
严重程度：中
CNVD编号：CNVD-2016-03705
CVE编号：CVE-2016-4423