CIRCL/Vulnerability-CNVD huggingface dataset:
Apple Safari权限问题漏洞（CNVD-2026-26338）
Apple Safari是一款由Apple公司开发的网页浏览器，集成于iOS、iPadOS和macOS系统中，主要用于访问和浏览网页内容。Apple Safari存在权限问题漏洞。该漏洞源于未能正确处理网站访问的权限限制，攻击者可利用该漏洞通过诱导用户访问恶意网站导致敏感数据泄露。
严重程度：高
CNVD编号：CNVD-2026-26338
CVE编号：CVE-2026-43713
MISP跨站脚本漏洞（CNVD-2021-08165）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.126之前版本中的app/View/Events/resolved_attributes.ctp文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-08165
CVE编号：CVE-2020-13153
cstring内存泄露漏洞
cloudwu/cstring是一个基于C语言的string库。cloudwu/cstring 2016-11-09及之前版本中存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10724
CVE编号：CVE-2018-11097
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2017-13822）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2版本中存在信息泄露漏洞，该漏洞源于程序未能正确的控制访问权限。本地攻击者可利用该漏洞查看敏感信息。
严重程度：低
CNVD编号：CNVD-2017-13822
CVE编号：CVE-2017-1302
emlog SQL注入漏洞
emlog是emlog个人开发者的一套基于PHP和MySQL的CMS建站系统。emlog 2.1.9版本存在SQL注入漏洞，该漏洞源于文件/admin/user.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-65138
CVE编号：CVE-2023-39121
Online Car Wash Booking System SQL注入漏洞（CNVD-2022-53345）
Online Car Wash Booking System是Carlo Montero个人开发者的一个在线洗车预约系统。Online Car Wash Booking System v1.0版本存在SQL注入漏洞，该漏洞源于 /ocwbs/admin/?page=bookings/view_details＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53345
CVE编号：CVE-2022-31343
多款GE产品本地信息泄露漏洞
GE Proficy HMI/SCADA-CIMPLICITY是美国通用电气（GE）公司的一款基于客户端/服务器的HMI/SCADA解决方案。该方案能够在企业各个层级之间采集并共享实时和历史数据，实现过程、设备、资源监控的操作可视化。Proficy Historian一个能高速收集、归档和分配超大量实时数据的工厂系统，它显著地提高了运营的能见度以及盈亏结算线。Proficy HMI/SCADA iFIX 5.8 SIM 13及其之前的版本，Proficy HMI/SCADA CIMPLICITY 9.0及其之前的版本和Proficy Historian 6.0及其之前的版本存在本地信息泄露漏洞。本地攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-00906
CVE编号：CVE-2016-9360
Tenable Network Security Nessus权限提升漏洞
Tenable Network Security Nessus是美国Tenable Network Security公司的一款具有较强可扩展性的开源漏洞扫描器。Tenable Network Security Nessus中存在安全漏洞。本地攻击者可利用该漏洞提升权限。
严重程度：低
CNVD编号：CNVD-2018-06265
CVE编号：CVE-2018-1141
IBM WebSphere Portal XML注入漏洞
IBM WebSphere Portal是一个框架——包括运行时服务器、服务、工具和许多其他特性——您可以使用这些特性将企业集成到单个称为门户的可自定义界面中。IBM WebSphere Portal 8.0.0 至 8.0.0.1 CF14,CF04之前的8.5.0版本存在XML注入漏洞，允许已通过身份验证的远程用户通过XML注入式攻击写入页。
严重程度：中
CNVD编号：CNVD-2014-09209
CVE编号：CVE-2014-6193
CPA Lead Reward Script SQL注入漏洞
CPA Lead Reward Script是一款社会调查脚本。CPA Lead Reward Script中存在SQL注入漏洞。远程攻击者可借助‘username’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-34465
CVE编号：CVE-2017-15986
Easy File Sharing Web Server跨站脚本漏洞（CNVD-2015-00147）
Easy File Sharing Web Server是荷兰EFS Software公司的一套集论坛网站，文件上传、下载、共享和图片共享等功能的文件共享软件。Easy File Sharing Web Server存在跨站脚本漏洞，由于在注册过程中的不正确处理用户名字段。允许远程攻击者利用此漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00147
CVE编号：CVE-2014-9439
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞（CNVD-2025-29075）
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于固件版本不匹配。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-29075
CVE编号：CVE-2025-12517
Honeywell ControlEdge PLC和ControlEdge RTU信息泄露漏洞（CNVD-2020-37479）
Honeywell ControlEdge PLC和ControlEdge RTU都是美国霍尼韦尔（Honeywell）公司的产品。ControlEdge PLC是一款可编程逻辑控制器（PLC）。ControlEdge RTU是一款远程终端单元（RTU）。Honeywell ControlEdge PLC和RTU中存在信息泄露漏洞，攻击者可利用该漏洞获取会话令牌。
严重程度：中
CNVD编号：CNVD-2020-37479
CVE编号：CVE-2020-10624
Dell PowerPath Management Appliance命令注入漏洞
Dell PowerPath Management Appliance是美国戴尔（Dell）公司的一种PowerPath主机管理应用程序，提供两种模型：基于虚拟机的设备和Docker容器化设备。Dell PowerPath Management Appliance 3.3版本、3.2版本、3.1版本、3.0版本存在命令注入漏洞。攻击者利用该漏洞以root身份在系统上执行命令。
严重程度：高
CNVD编号：CNVD-2023-16358
CVE编号：CVE-2022-34447
WSO2 Identity Server存在多个漏洞（CNVD-2016-06403）
WSO2 Identity Server是美国WSO2公司的一个开源的身份认证服务，它支持Information Cards、OpenID和XACML身份识别框架。WSO2 Identity Server 5.1.0版本中存在跨站请求伪造漏洞和信息泄露漏洞。攻击者可利用这些漏洞获取敏感信息，执行未授权操作，获取受影响的应用程序的访问权限。
严重程度：高
CNVD编号：CNVD-2016-06403
CVE编号：CVE-2016-4311
Adobe Media Encoder越界读取信息泄露漏洞
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 13.1.5之前版本中MOV文件的解析存在越界读取信息泄露漏洞。该漏洞源于对用户提供的数据缺乏适当的验证。攻击者可利用该漏洞并结合其他漏洞在当前进程的上下文中执行代码。
严重程度：低
CNVD编号：CNVD-2019-39593
Huawei P30信息泄露漏洞（CNVD-2020-46468）
Huawei P30是华为公司推出的一款智能手机。Huawei P30 10.1.0.160(C00E160R2P11)之前版本存在信息泄露漏洞。该漏洞源于系统未能正确认证访问指定接口的应用程序。攻击者可通过诱使用户安装恶意软件利用该漏洞获取有关设备的某些信息。
严重程度：中
CNVD编号：CNVD-2020-46468
CVE编号：CVE-2020-9077
NCH IVM Attendant目录遍历漏洞
NCH IVM Attendant是用于Windows的完整语音邮件、呼叫服务员和IVR解决方案。NCH IVM Attendant存在安全漏洞，允许身份验证的攻击者利用用户通过viewfile?file=/..使用目录遍历。
严重程度：中
CNVD编号：CNVD-2021-55909
CVE编号：CVE-2021-37442
Microsoft Windows信息泄露漏洞（CNVD-2017-12059）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在本地信息泄露漏洞。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-12059
CVE编号：CVE-2017-8472
IrfanView .fpx文件缓冲区溢出漏洞（CNVD-2017-14124）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。使用FPX插件4.46版本的IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14124
CVE编号：CVE-2017-9535
Apache Commons VFS路径遍历漏洞
Apache Commons VFS是美国阿帕奇（Apache）基金会的一个公共虚拟文件系统。Apache Commons VFS 2.10.0之前版本存在路径遍历漏洞，该漏洞源于程序未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞导致返回非基础文件后代的文件对象。
严重程度：高
CNVD编号：CNVD-2025-10038
CVE编号：CVE-2025-27553
Atlassian Jira访问控制错误漏洞（CNVD-2022-05435）
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira Center存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，经过身份验证的远程攻击者可利用该漏洞通过自定义字段特性中的错误访问控制漏洞查看私有对象。
严重程度：中
CNVD编号：CNVD-2022-05435
CVE编号：CVE-2021-43949
Intel Trusted Execution Engine存在多个本地权限提升漏洞
Intel Trusted Execution Engine Firmware是可信执行引擎固件产品。Intel Trusted Execution Engine存在多个本地权限提升漏洞。攻击者可利用该漏洞访问特权内容。
严重程度：高
CNVD编号：CNVD-2017-37807
CVE编号：CVE-2017-5710
Ashlar-Vellum Cobalt内存损坏漏洞
Ashlar-Vellum Cobalt是Ashlar Vellum公司开发的三维建模软件，支持Windows和Mac系统，主要用于工业产品设计、建筑设计等领域的三维建模和CAD绘图。Ashlar-Vellum Cobalt存在内存损坏漏洞，该漏洞源于CO文件解析过程中缺乏对用户提供数据的适当验证，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22940
CVE编号：CVE-2025-8001
多款Siemens产品跨站请求伪造漏洞
SIMATIC Drive Controllers是为生产机器的自动化而设计的，结合了SIMATIC S7-1500 CPU和SINAMICS S120驱动控制的功能。SIMATIC PC Station是一个软件组件，用于管理SIMATIC软件产品和PC上的接口。SIMATIC S7-1200 CPU和SIMATIC S7-1500 CPU已设计用于工业环境中的离散和连续控制，如制造业，食品和饮料，以及全球化工行业。SIMATIC S7-1500 Software Controller是一款针对基于pc的自动化解决方案的SIMATIC软件控制器。SIMATIC S7-300 controllers和SIMATIC S7-400 controllers已设计用于工业环境中的离散和连续控制，如制造业，食品和饮料，以及全球化工行业。SIMATIC S7-PLCSIM Advanced模拟S7-1200, S7-1500和其他一些PLC衍生产品。包括模拟plc的完全网络访问，甚至在虚拟环境中。SIMATIC WinAC RTX是一款基于pc的自动化解决方案的SIMATIC软件控制器。SIMATIC WinCC Runtime Advanced是一个可视化运行时平台，用于机器和工厂的操作员控制和监控。SINUMERIK ONE是一款数字原生数控系统，集成SIMATIC S7-1500 CPU，用于自动化。SIPLUS extreme products是为在极端条件下可靠运行而设计的，基于SIMATIC, LOGO!、SITOP、SINAMICS、SIMOTION、SCALANCE或其他设备。SIPLUS设备使用与它们所基于的产品相同的固件。多款Siemens产品存在跨站请求伪造漏洞，经过身份验证的远程攻击者可利用该漏洞跟踪其他用户的活动。
严重程度：高
CNVD编号：CNVD-2022-75547
CVE编号：CVE-2022-30694
Huawei FusionStorage产品存在权限提升漏洞
FusionStorage是为了满足云计算数据中心存储基础设施需求而设计的一种分布式块存储软件。Huawei FusionStorage产品存在权限提升漏洞。当攻击者以普通操作系统用户权限登陆设备后，利用漏洞可对特定配置规则创建相应的文件，从而获取操作系统的root权限，造成敏感信息泄露和管理服务中断。
严重程度：低
CNVD编号：CNVD-2016-11630
CVE编号：CVE-2016-8803
Apache Traffic Server远程代码执行漏洞
Apache Traffic Server是美国阿帕奇（Apache）软件基金会的一款高效、可扩展的HTTP代理和缓存服务器。Apache Traffic Server 5.3.1之前的5.3.x版本中HTTP/2 experimental功能存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界访问和守护进程崩溃）或可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34469
CVE编号：CVE-2015-3249
IBM OpenPages GRC Platform跨站脚本漏洞（CNVD-2019-39353）
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性的平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理等）的核心服务和功能组件。IBM OpenPages GRC Platform 8.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-39353
CVE编号：CVE-2019-4578
JasPer拒绝服务漏洞（CNVD-2017-25692）
JasPer是一个开源项目，旨在提供JPEG-2000 Part-1标准中指定的编解码器的、基于自由软件的参考实现。JasPer中的jpc/jpc_dec.c:1297中的jpc_dec_process_siz()函数存在拒绝服务漏洞，远程攻击者利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-25692
CVE编号：CVE-2017-13746
NVIDIA Windows Kernel Mode Driver本地拒绝服务漏洞
NVIDIA Windows Kernel Mode Driver是显示驱动程序。NVIDIA Windows内核模式驱动程序存在本地拒绝服务漏洞。本地攻击者可以利用此问题导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12672
CVE编号：CVE-2016-8708
Apple iOS/Safari/iTunes WebKit未授权访问漏洞
Apple iOS、Safari和iTunes都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes是一套媒体播放器应用程序。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。Apple iOS 10之前的版本、基于Windows平台上的iTunes 12.5.1之前的版本和Safari 10之前的版本中的WebKit存在未授权访问漏洞，远程攻击者可利用该漏洞访问non-HTTP服务。
严重程度：中
CNVD编号：CNVD-2016-08276
CVE编号：CVE-2016-4760
H2O拒绝服务漏洞（CNVD-2018-01620）
H2O是一套开源的Web服务器软件。H2O 2.2.3及之前的版本中存在拒绝服务漏洞。远程攻击者可借助特制的HTTP/2包头利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-01620
CVE编号：CVE-2017-10908
Juniper Networks NorthStar Controller Application存在未明拒绝服务漏洞
Juniper Networks NorthStar Controller Application是美国瞻博网络（Juniper Networks）公司的一款流量规划控制器。该控制器通过建立开放的行业标准协议来优化服务提供商的传输网络。Juniper Networks NorthStar Controller Application 2.1.0 Service Pack 1之前的版本中存在未明拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，导致信息泄露，更改系统状态。
严重程度：高
CNVD编号：CNVD-2017-07240
CVE编号：CVE-2017-2317
Huawei Mate20缓冲区溢出漏洞
Huawei Mate20是中国华为（Huawei）公司的一款智能手机。Huawei Mate20 HMA-AL00C00B175之前版本中存在缓冲区溢出漏洞，该漏洞源于未能充分校验用户输入，攻击者可利用该漏洞造成设备异常。
严重程度：中
CNVD编号：CNVD-2019-04937
CVE编号：CVE-2019-5296
Oracle WebLogic Server存在未明漏洞（CNVD-2017-31502）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件的Web Container子组件存在未明漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2017-31502
CVE编号：CVE-2017-10336
WordPress Elementor Page Builder跨站脚本漏洞（CNVD-2020-35961）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Elementor Page Builder是使用在其中的一个页面构建插件。WordPress Elementor Page Builder 2.9.9之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-35961
CVE编号：CVE-2020-13864
多款Toshiba内存卡安装程序不可信搜索路径漏洞
Toshiba SDHC和SDXC都是日本东芝（Toshiba）公司的存储卡产品。多款Toshiba内存卡安装程序中存在不可信搜索路径漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-06938
CVE编号：CVE-2017-2149
电子文档库eDoc前台Pr***.ashx页面存在SQL注入漏洞
电子文档库eDoc是一款安徽启明星工作室开发的点击文档管理系统。电子文档库eDoc前台Pr***.ashx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-06245
libdwarf dwarf_macro5.c文件拒绝服务漏洞
libdwarf是一套用于读取和写入DWARF2调试信息的工具。libdwarf的dwarf_macro5.c文件中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-03640
CVE编号：CVE-2016-5041
Simple Client Management System SQL注入漏洞（CNVD-2022-57773）
Simple Client Management System是Carlo Montero个人开发者的一个简单客户端管理系统。Simple Client Management System 1.0版本存在SQL注入漏洞，该漏洞源于在/cms/classes/Master.php?f=delete_client中post请求的id参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-57773
CVE编号：CVE-2022-29751
Chadha PHPKB远程代码执行漏洞
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB标准多语言版9中的admin/save-settings.php存在远程代码执行漏洞。远程攻击者可通过在保存全局设置时将PHP代码注入任何POST参数利用该漏洞实现代码执行。
严重程度：中
CNVD编号：CNVD-2020-18318
CVE编号：CVE-2020-10389
Amcrest IPM-721S存在未明漏洞（CNVD-2019-24194）
Amcrest IPM-721S是Amcrest公司的一款无线IP摄像头。Amcrest IPM-721S V2.420.AC00.16.R.20160909版本中存在安全漏洞。攻击者可利用该漏洞下载管理凭证。
严重程度：中
CNVD编号：CNVD-2019-24194
CVE编号：CVE-2017-8229
GNU Chess栈缓冲区溢出漏洞
GNU Chess是一款国际象棋游戏程序。GNU Chess 6.2.5中的frontend/cmd.cc中的cmd_load函数存在栈缓冲区溢出漏洞。攻击者可通过EPD文件中的特制象棋位置利用该漏洞导致栈缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2020-20389
CVE编号：CVE-2019-15767
Impinj Speedway Connect R420 RFID Reader跨站脚本漏洞
Impinj Speedway Connect R420 RFID Reader是美国Impinj公司的一款用来识别和跟踪物体的识别器。Impinj Speedway Connect R420 RFID Reader 2.2.2之前版本中的Web应用程序的‘license key’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞向用户发送恶意的代码。
严重程度：中
CNVD编号：CNVD-2018-09588
CVE编号：CVE-2018-5303
Apple iTunes WebKit内存破坏漏洞
Apple iTunes是美国苹果（Apple）公司的一套媒体播放器应用程序，WebKit是KDE社区开发的一套开源Web浏览器引擎。Apple iTunes 12.2及之前版本中使用的WebKit中存在内存破坏漏洞。攻击者可通过浏览iTunes Store，利用该漏洞实施中间人攻击，造成拒绝服务（内存损坏和应用程序崩溃），或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06233
CVE编号：CVE-2015-5798
WordPress Blappsta Mobile App plugin SQL注入漏洞
WordPress Blappsta Mobile App plugin是一款将 WordPress 网站转换为本地iOS 和 Android 移动应用的插件。WordPress Blappsta Mobile App plugin存在SQL注入漏洞，该漏洞源于应用缺少nh_ynaa_comments() 函数的SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23760
CVE编号：CVE-2025-9200
OpenSSL 1.1.0a版本任意代码执行漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 1.1.0a版本存在任意代码执行漏洞，当系统收到超过大约16K大小的消息时，准备接受该消息的缓冲区会在其他地方重新分配，这时会产生一个指向原缓冲区的悬空指针，允许将新数据写入这片已经释放过的区域。攻击者利用漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08184
CVE编号：CVE-2016-6309
D-Link G416 flpl pythonmodules命令注入远程代码执行漏洞
D-Link G416是友讯公司于2025年6月推出的AX1500 4G+智能路由器，支持Wi-Fi 6、AI智能优化及4G LTE Cat 6网络，最高网速可达300Mbps。D-Link G416存在命令注入远程代码执行漏洞，该漏洞源于flpl pythonmodules命令注入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-22327
CVE编号：CVE-2023-50202
D-Link DAP-2622栈缓冲区溢出远程代码执行漏洞
D-Link DAP-2622是友讯科技（D-Link）推出的一款无线接入点（AP），支持POE供电，主要用于企业或商业场景的无线网络覆盖。D-Link DAP-2622存在栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置AG配置文件验证密码基于栈缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29677
CVE编号：CVE-2023-35752
Google Chrome Extensions本地文件信息泄露漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Extensions是其中的一个浏览器扩展程序。Google Chrome 68.0.3440.75之前版本中的Extensions存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2018-18763
CVE编号：CVE-2018-6179
江阴人才系统存在越权访问漏洞
江阴人才网人才招聘系统是由江阴非凡科技有限公司开发一套人才系统。江阴人才系统存在越权访问漏洞。该漏洞源于程序缺乏身份验证导致。攻击者可利用该漏洞直接访问系统并越权上传文件。
严重程度：高
CNVD编号：CNVD-2018-09982
Adobe Reader/Acrobat Javascript API执行限制绕过漏洞（CNVD-2015-03084）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可绕过Javascript API执行限制，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03084
CVE编号：CVE-2015-3072
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15622）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前中的cloud portal register方法存在命令注入漏洞。攻击者可通过'registrationCode'请求参数利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-15622
CVE编号：CVE-2018-11180
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-24464）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中TimeField的getDisplayItem方法的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-24464
CVE编号：CVE-2018-17656
Red Hat Keycloak输入验证错误漏洞（CNVD-2020-41186）
Red Hat Keycloak是美国红帽（Red Hat）公司的一套为现代应用和服务提供身份验证和管理功能的软件。Red Hat Keycloak 11.0.0之前版本中的ObjectInputStream存在输入验证错误漏洞，该漏洞源于程序未能进行类型检查。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-41186
CVE编号：CVE-2020-1714
Tiki CSV注入漏洞
Tiki是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki 17.1版本中存在安全漏洞，该漏洞源于程序未能检测用户输入的特殊字符。攻击者可利用该漏洞打开虚拟机上的CMD.EXE或Calculator窗口，执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-06245
CVE编号：CVE-2018-7304
Deltek Maconomy路径遍历漏洞
Deltek Maconomy是美国Deltek公司的一套企业资源计划（ERP）软件。Deltek Maconomy 2.2.5版本中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-15896
CVE编号：CVE-2019-12314
凡诺CMS最新版存在绕过修改管理密码漏洞
凡诺企业网站管理系统是一个采用asp+access进行开发的asp企业网站源码。凡诺CMS最新版存在绕过修改管理密码漏洞。攻击者可以利用该漏洞更改cookies进入后台修改管理员密码。
严重程度：高
CNVD编号：CNVD-2017-08049
多款Cisco产品缓冲区溢出漏洞（CNVD-2020-36259）
Cisco Small Business RV016 Multi-WAN VPN等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在缓冲区溢出漏洞，该漏洞源于程序未能正确限制用户输入边界，远程攻击者可借助特制请求利用该漏洞导致设备崩溃或以root用户特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36259
CVE编号：CVE-2020-3286
Google Android信息泄露漏洞（CNVD-2019-36405）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 9存在信息泄露漏洞。该漏洞源于Android中的ScreenRotationAnimation.java的ScreenRotationAnimation存在缺少权限检查导致的安全屏幕捕捉问题。攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-36405
CVE编号：CVE-2019-2110
Drupal RESTful Web Services信息泄露漏洞
Drupal是一套开放源码的内容管理平台。Drupal RESTful Web Services存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01208
CVE编号：CVE-2015-4345
F5 BIG-IP加密问题漏洞（CNVD-2020-36268）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中存在加密问题漏洞，远程攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-36268
CVE编号：CVE-2020-5884
TYPO3输入验证错误漏洞（CNVD-2019-41229）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 4.4.9之前版本和4.5.4之前的4.5.x版本中存在安全漏洞，该漏洞源于程序没有对ExtDirect调用使用正确的访问控制。攻击者可利用该漏洞检索ExtDirect端点服务。
严重程度：中
CNVD编号：CNVD-2019-41229
CVE编号：CVE-2011-4904
多款Adobe产品内存破坏漏洞（CNVD-2016-03145）
Adobe Acrobat DC等都是美国奥多比（Adobe）公司的产品。Acrobat DC是一套桌面版PDF解决方案；Acrobat Reader DC是一套用于查看、打印和批注PDF的工具。Classic和Continuous是Acrobat DC和Acrobat Reader DC产品下载中心所提供的两种更新机制。多款Adobe产品中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03145
CVE编号：CVE-2016-1130
WordPress woocommerce-exporter插件权限提升漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。woocommerce-exporter是使用在其中的一个电子商务网站产品、交易信息导出插件。WordPress woocommerce-exporter插件1.8.4之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-29243
CVE编号：CVE-2016-10935
多款Adobe产品堆溢出漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。image conversion engine是其中的一个图片格式转换引擎。多款Adobe产品中的image conversion引擎存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05058
CVE编号：CVE-2018-4890
Siemens SICAM PAS/PQS输入验证错误漏洞
Siemens SICAM PAS/PQS是德国西门子（Siemens）公司的一款带有用于能源自动化和电能质量操作系统的软件。Siemens SICAM PAS/PQS V7.0之前版本、SICAM PAS/PQS 7.0版本至V8.06之前版本存在安全漏洞，该漏洞源于无法正确验证S7ontcp.dll中某个参数的输入。攻击者可利用该漏洞在应用程序崩溃时发送消息并创建拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2022-89760
CVE编号：CVE-2022-43723
Linaro OP-TEE缓冲区溢出漏洞（CNVD-2019-22865）
Linaro OP-TEE是英国Linaro公司的一套开源的可信任执行环境。Linaro OP-TEE 3.3.0及之前版本中的optee_os存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-22865
CVE编号：CVE-2019-1010297
PHPCMS最新版本authkey泄露漏洞
PHPCMS是一款的内容管理系统。PHPCMS最新版本authkey泄露漏洞，攻击者利用authkey以及cms自带的加解密函数即可进行加密，可以修改密码，还可以进行注入。
严重程度：中
CNVD编号：CNVD-2016-05923
D盾_防火墙存在webshell绕过漏洞
D盾_防火墙是一款专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵。D盾_防火墙存在webshell绕过漏洞，攻击者可利用该漏洞获取目标服务器管控权限。
严重程度：高
CNVD编号：CNVD-2020-02221
Google Chrome释放后重用漏洞
Google Chrome是由谷歌公司开发的网页浏览器。Google Chrome存在释放后重用漏洞，攻击者可利用该漏洞通过精心构造的HTML页面执行越界内存访问。
严重程度：低
CNVD编号：CNVD-2025-29653
CVE编号：CVE-2025-11219
VMware Horizon Client、Remote Console和Workstation存在未明漏洞
VMware Workstation和VMware Horizon都是美国威睿（VMware）公司的产品。VMware Workstation是一套虚拟机软件。该软件提供可以同时运行多个不同的操作系统的虚拟机功能。VMware Horizon是一套面向虚拟桌面和应用的基础平台。该产品支持终端用户通过数字化工作空间访问其所有虚拟桌面、应用和在线服务。基于Windows平台的VMware Horizon Client 5.x及之前版本、Remote Console 11.0.0之前的10.x版本和Workstation 15.5.2之前的15.x版本中存在安全漏洞，该漏洞源于所有用户都可以对VMware USB仲裁服务的配置文件进行写入操作，攻击者可利用该漏洞以任意用户身份执行命令。
严重程度：高
CNVD编号：CNVD-2020-22032
CVE编号：CVE-2019-5543
Storage Performance Development Kit拒绝服务漏洞
Storage Performance Development Kit（SPDK）是SPDK社区的一款存储性能开发工具包。该产品主要用于编写高性能、可伸缩的用户模式存储应用程序。SPDK 19.01之前版本中存在拒绝服务漏洞，该漏洞源于程序未能进行正确的检测，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-06043
CVE编号：CVE-2019-9547
北京星网锐捷网络技术有限公司EG2000SE存在信息泄露漏洞（CNVD-2023-94096）
EG2000SE是一款路由器产品。北京星网锐捷网络技术有限公司EG2000SE存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-94096
lunary授权问题漏洞（CNVD-2025-07603）
lunary是lunary开源的一个LLM的生产工具包。lunary存在授权问题漏洞，该漏洞源于checklists.post端点未进行适当的权限验证，攻击者可利用该漏洞导致未授权创建或修改检查清单。
严重程度：高
CNVD编号：CNVD-2025-07603
CVE编号：CVE-2024-9000
Oracle MySQL拒绝服务漏洞（CNVD-2024-19010）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-19010
CVE编号：CVE-2024-21008
Apple iOS/Safari/iTunes内存破坏漏洞（CNVD-2015-07151）
iOS是由苹果公司为移动设备所开发的操作系统；Safari是苹果计算机的最新操作系统；Mac OS X中的浏览器。iTunes是一款数字媒体播放应用程序。Apple iOS 9.1之前版本、Safari 9.0.1之前版本、iTunes 12.3.1之前版本的WebKit存在安全漏洞。允许远程攻击者利用漏洞，通过构造的网站，执行任意代码或发起拒绝服务攻击(内存破坏或应用崩溃)。
严重程度：中
CNVD编号：CNVD-2015-07151
CVE编号：CVE-2015-7014
上海金慧软件有限公司BuildingEasy™存在SQL注入漏洞（CNVD-2021-24688）
上海金慧软件有限公司是一家专注于工程设计与建设行业，专业提供企业管理信息化咨询服务及软件产品的高新技术企业。上海金慧软件有限公司BuildingEasy™存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24688
IBM Security Access Manager权限许可和访问控制问题漏洞（CNVD-2021-53344）
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Docker存在权限许可和访问控制问题漏洞，该漏洞源于输入验证错误，可能允许经过身份验证的用户绕过输入。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-53344
CVE编号：CVE-2021-20496
Cisco IP Phone跨站脚本漏洞
Cisco IP Phone是美国思科（Cisco）公司的一个硬件设备。提供通话功能的IP电话。Cisco IP Phones存在跨站脚本漏洞，该漏洞源于基于Web的管理界面对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-93328
CVE编号：CVE-2023-20265
爱客cms po***.php存在文件上传漏洞
爱客CMS是一款功能全面，采用PHP + Mysql架构、多语言、响应式展示，适合个人网站建设的CMS建站系统。爱客cms po***.php存在文件上传漏洞，攻击者利用漏洞可上传任意文件，获得服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-13871
Red Hat OpenShift Origin信息泄露漏洞
Red Hat OpenShift Origin是美国红帽（Red Hat）公司的一款开源平台即服务（PaaS）产品。Red Hat OpenShift Origin中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05135
CVE编号：CVE-2015-8945
ASUSTOR ADM操作系统命令注入漏洞（CNVD-2018-26932）
ASUSTOR ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR ADM3.1.1版本中的user.cgi文件存在操作系统命令注入漏洞，攻击者可借助‘secret_key’URL参数利用该漏洞以root权限执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-26932
CVE编号：CVE-2018-12312
Oracle Solaris存在未明漏洞（CNVD-2020-07307）
Oracle Solaris是一款类Unix操作系统。Oracle Solaris 11中的Filesystem组件存在安全漏洞。攻击者可利用该漏洞导致Oracle Solaris挂起或频繁重复发生崩溃（完整DOS）。
严重程度：低
CNVD编号：CNVD-2020-07307
CVE编号：CVE-2020-2680
The Sleuth Kit缓冲区溢出漏洞（CNVD-2017-28573）
The Sleuth Kit（TSK）是软件开发者Brian Carrier所研发的一套数据取证工具集合。该工具能够分析FAT、NTFS、UFS等文件系统，并提供文件系统的详细信息，包括已删除数据。TSK 4.4.2版本中存在安全漏洞。攻击者可借助特制的磁盘映像利用该漏洞造成拒绝服务（tsk/vs/dos.c文件的‘dos_load_ext_table(）’函数无限循坏）。
严重程度：低
CNVD编号：CNVD-2017-28573
CVE编号：CVE-2017-13756
金微智能餐厅系统存在SQL注入漏洞（CNVD-2020-22748）
金微智能餐厅系统是一款适合各大小型餐厅的内部管理系统。金微智能餐厅系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22748
Symantec Encryption Management Server EMAIL头字段注入漏洞
Symantec Encryption Management Server是在PGP平台管理多个加密应用的单一控制台。Symantec Encryption Management Server未能正确处理email头字段数据，远程攻击者可以利用漏洞可进行email头注入攻击，修改email字段内容如标题。
严重程度：中
CNVD编号：CNVD-2015-00867
CVE编号：CVE-2014-7287
libsixel缓冲区溢出漏洞（CNVD-2019-44738）
libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。libsixel 1.8.2版本中的fromsixel.c文件的‘sixel_decode_raw_impl’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-44738
CVE编号：CVE-2019-19635
Victure WR1200操作系统命令注入漏洞
Victure WR1200是一款路由器。Victure WR1200 1.0.3及其之前版本存在操作系统命令注入漏洞，攻击者可利用该漏洞使用有效凭证注入任意shell命令。
严重程度：高
CNVD编号：CNVD-2021-95233
CVE编号：CVE-2021-43283
Moxa Camera VPort 06EC-2V存在未明漏洞（CNVD-2021-36216）
Moxa Camera VPort 06EC-2V是中国台湾摩莎（MOXA）公司的一个摄像机设备。Moxa Camera VPort 06EC-2V 存在安全漏洞。攻击者可通过精心制作的lldp数据包控制循环计数器变量从而获取泄露的信息。
严重程度：高
CNVD编号：CNVD-2021-36216
CVE编号：CVE-2021-25847
Microsoft Edge远程内存破坏漏洞（CNVD-2017-06595）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft Edge处理内存对象时，在Chakra JavaScript引擎呈现中存在远程内存破坏漏洞，攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06595
CVE编号：CVE-2017-0236
Google Android权限提升漏洞（CNVD-2022-50276）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞获得提升的权限。
严重程度：中
CNVD编号：CNVD-2022-50276
CVE编号：CVE-2022-20183
HAProxy网络认证漏洞
HAProxy是法国HAProxy公司的一款开源的TCP/HTTP负载均衡服务器。该服务器提供4层、7层代理，并能支持上万级别的连接，具有高效、稳定等特点。HAProxy存在网络认证漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-29535
CVE编号：CVE-2016-2102
IBM Financial Transaction Manager for SWIFT Services for Multiplatforms信息泄露漏洞（CNVD-2020-73014）
IBM Financial Transaction Manager for SWIFT Services for Multiplatforms是美国IBM公司的一款金融事务管理器产品。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4存在信息泄露漏洞。攻击者可通过中间人攻击通过SSL条带化利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73014
CVE编号：CVE-2020-4905
Schneider Electric Pelco VideoXpert Enterprise目录遍历漏洞（CNVD-2017-38304）
Pelco VideoXpert Enterprise是一款企业视频管理系统。Schneider Electric Pelco VideoXpert Enterprise存在目录遍历漏洞，未经授权的攻击者可利用漏洞查看Web服务器文件。
严重程度：中
CNVD编号：CNVD-2017-38304
CVE编号：CVE-2017-9965
Foxit PDF Reader and Editor代码执行漏洞（CNVD-2024-24364）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Editor是中国福昕（Foxit）公司的一款PDF编辑器。Foxit PDF Reader and Editor存在代码执行漏洞，攻击者可利用该漏洞在当前进程上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24364
CVE编号：CVE-2024-30331
Mattermost信息泄露漏洞（CNVD-2025-03329）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在信息泄露漏洞，该漏洞源于未从已删除频道端点过滤私聊（DM）信息，可能泄露用户ID等元数据。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2025-03329
CVE编号：CVE-2025-0503
Google Android Media Framework信息泄露漏洞（CNVD-2019-38576）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38576
CVE编号：CVE-2019-9336
IrfanView BabaCAD4Image插件缓冲区溢出漏洞（CNVD-2017-32367）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32367
CVE编号：CVE-2017-15757
Google Chrome WebBluetooth缓冲区溢出漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.108之前版本中的WebBluetooth存在缓冲区错溢出洞，攻击者可借助特制的网站利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-44145
CVE编号：CVE-2019-13724