CIRCL/Vulnerability-CNVD huggingface dataset:
Zoom Client加密问题漏洞
Zoom Client是美国Zoom公司的一款支持多种平台的视频会议客户端应用程序。Zoom Client for Meetings 4.6.11版本中存在加密问题漏洞，该漏洞源于airhost.exe文件使用3423423432325249作为AES-256 CBC加密的初始化向量（IV）。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-33580
CVE编号：CVE-2020-11877
seacms后台ad***_co***.php页面存在SQL注入漏洞（CNVD-2019-41066）
seacms(海洋影视管理系统,海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_co***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41066
CloudBees Jenkins Config File Provider Plugin权限检查漏洞（CNVD-2021-31659）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Config File Provider Plugin是使用在其中的一个配置文件管理插件。Jenkins Config File Provider Plugin 3.7.0及之前版本存在权限检查漏洞。该漏洞源于程序未在多个HTTP端点中执行正确的权限检查。具备Overall/Read权限的攻击者可利用该漏洞泄露配置文件id。
严重程度：中
CNVD编号：CNVD-2021-31659
CVE编号：CVE-2021-21645
Cisco IOS和IOS XE RADIUS实现拒绝服务漏洞
Cisco IOS和IOS-XE都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cisco IOS和IOS XE的RADIUS实现过程中存在安全漏洞。远程攻击者可借助Access-Accept数据包中特制的IPv6属性利用该漏洞造成拒绝服务（设备重载）。
严重程度：中
CNVD编号：CNVD-2015-01495
CVE编号：CVE-2015-0598
开源微信公众平台开发框架WeiPHP存在XSS漏洞
WeiPHP是一款方便搭建，扩展性强的开源微信公众平台开发框架,可以轻松搭建一个属于自己的微信公众账号运营平台。开源微信公众平台开发框架WeiPHP的根目录中的index.php存在一处xss漏洞，攻击者可以利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-13887
Trend Micro InterScan Web Security Virtual Appliance跨站脚本漏洞
Trend Micro InterScan Web Security Virtual Appliance（IWSVA）是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro InterScan Web Security Virtual Appliance 6.5 SP2及之前版本存在跨站脚本漏洞，该漏洞源于Captive Portal内用户提供的数据没有进行充分的无害化处理。允许远程攻击者可利用漏洞执行跨站点脚本(XSS)攻击。
严重程度：中
CNVD编号：CNVD-2021-42314
CVE编号：CVE-2021-31521
广州红帆科技有限公司ioffice存在文件上传漏洞
红帆科技主要致力于政府、企业、船舶、医疗等行业信息化服务，协助客户优化管理流程、创新管理模式，提升整体管理效率和竞争能力。广州红帆科技有限公司ioffice存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-75005
Mozilla Focus for iOS欺骗漏洞（CNVD-2024-40517）
Mozilla Focus是美国Mozilla基金会的一个供iOS设备专用的浏览器。Mozilla Focus for iOS存在欺骗漏洞，该漏洞是由与使用Javascript链接相关的错误引起的。攻击者可利用此漏洞在Focus导航栏中伪造URL地址。
严重程度：中
CNVD编号：CNVD-2024-40517
CVE编号：CVE-2024-8399
Oracle MySQL Server:Pluggable Authentication子组件存在未明漏洞
Oracle MySQL是一套开源的关系数据库管理系统。Oracle MySQL的Server:Pluggable Authentication子组件存在安全漏洞，允许远程攻击者可利用漏洞影响系统的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-02527
CVE编号：CVE-2016-0639
VestaCP权限提升漏洞（CNVD-2021-28371）
VestaCP是一款开源主机控制面板，可用于管理多个网站，创建和管理电子邮件帐户、FTP帐户和MySQL数据库，及管理DNS记录等。VestaCP 0.9.8-24及更早版本存在权限提升漏洞。该漏洞源于Sudo配置未要求密码即可运行/usr/local/vesta/bin脚本。攻击者可利用该漏洞将权限提升为root。
严重程度：高
CNVD编号：CNVD-2021-28371
CVE编号：CVE-2021-30462
GPAC缓冲区溢出漏洞（CNVD-2022-07643）
GPAC是一款开源的多媒体框架。GPAC v1.0.1版本存在安全漏洞，该漏洞源于在MP4Box的gf_isom_dovi_config_get函数中存在一个基于堆的缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务或通过一个制作好的文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-07643
CVE编号：CVE-2021-36417
CuppaCMS SQL注入漏洞
CuppaCMS是一套内容管理系统（CMS）。CuppaCMS 2018-11-12及之前版本中的administrator/classes/ajax/functions.php文件存在SQL注入漏洞。远程攻击者可借助‘reference_id’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-00133
CVE编号：CVE-2018-19559
WSS项目管理系统1.3.2版本de***.php存在越权访问漏洞（CNVD-2018-22887）
WSS项目管理系统是一款基于浏览器的，集“项目管理”、“任务管理”、“工时管理”、“工作日志管理”为一体的协作办公平台。WSS项目管理系统1.3.2版本中de***.php存在越权访问漏洞，远程攻击者可利用该漏洞进行用户管理并提升至管理员权限。
严重程度：低
CNVD编号：CNVD-2018-22887
IBM Cognos Analytics存在未明漏洞（CNVD-2022-62370）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics 存在安全漏洞，攻击者可利用盖漏洞通过电子邮件发送特别制作的请求而耗尽服务器CPU资源导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-62370
CVE编号：CVE-2022-30614
WordPress user-access-manager插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。user-access-manager是使用在其中的一个用户网站管理插件。WordPress user-access-manager插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31007
CVE编号：CVE-2011-5328
Cisco Web Security Appliance FTP认证绕过漏洞
思科Web Security Appliance (WSA)旨在帮助组织解决保护和控制网络流量方面日益增长的挑战，可以让您更简单、更快的部署，同时可以降低维护需求、延迟及运营成本。Cisco Web Security Appliance存在FTP认证绕过漏洞。远程用户可连接到管理IP地址并利用该漏洞上传或下载目标系统上的FTP可访问文件。
严重程度：中
CNVD编号：CNVD-2018-06716
CVE编号：CVE-2018-0087
Airwatch Agent for Android安全绕过漏洞
VMWare Airwatch Agent for Android是美国威睿（VMware）公司的一套基于Android平台的设备管理解决方案。该方案支持监控、管理整个智能手机群。VMWare Airwatch Agent for Android中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，获取应用程序的未授权访问权限。
严重程度：中
CNVD编号：CNVD-2017-01536
CVE编号：CVE-2017-4895
Battelle V2I Hub SQL注入漏洞（CNVD-2019-03267）
Battelle V2I Hub是美国Battelle Memorial Institute公司的一套车辆、道路信息互联管理系统。该系统支持基础设施信息与车辆信息进行有效通信。Battelle V2I Hub 3.0版本中存在SQL注入漏洞，远程攻击者可借助特制的SQL语句利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2019-03267
CVE编号：CVE-2018-1000631
Google Android System信息泄露漏洞（CNVD-2019-31046）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-31046
CVE编号：CVE-2019-9237
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08157）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08157
CVE编号：CVE-2016-7523
yershop商城系统存在SQL注入漏洞
yershop商城系统是基于onethink内容管理框架、thinkphp3.2.3新版的综合性商城系统。yershop商城系统存在SQL注入漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-33223
Microsoft Windows和Windows Server拒绝服务漏洞（CNVD-2021-71951）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在拒绝服务漏洞，该漏洞源于“连接用户体验和遥测服务”未能验证某些函数值，攻击者可通过运行特制应用程序利用该漏洞导致从属安全功能拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-71951
CVE编号：CVE-2020-1084
Google Chrome存在未明漏洞（CNVD-2019-46761）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在未明漏洞，该漏洞源于程序未能充分实现策略。攻击者可借助特制的HTML页面利用该漏洞绕过网站隔离。
严重程度：中
CNVD编号：CNVD-2019-46761
CVE编号：CVE-2019-13738
龙采科技（山西）有限公司建站系统in***.php存在SQL注入漏洞
龙采科技（山西）有限公司是一家致力于互联网企业智慧云服务平台开发建设，及”互联网+行业创新“平台服务的公司。龙采科技（山西）有限公司建站系统in***.php存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-42708
Schneider Electric PowerChute Serial Shutdown日志信息泄露漏洞
Schneider Electric PowerChute Serial Shutdown是法国施耐德电气（Schneider Electric）公司的一个UPS管理、正常关机和能源管理软件。Schneider Electric PowerChute Serial Shutdown存在日志信息泄露漏洞，攻击者可利用该漏洞导致Web管理员用户执行攻击者提供的恶意文件时泄露机密信息。
严重程度：中
CNVD编号：CNVD-2026-18330
CVE编号：CVE-2026-2401
Microsoft SharePoint Enterprise Server提权漏洞
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Enterprise Server 2013 SP1和SharePoint Enterprise Server 2016中存在提权漏洞，该漏洞源于程序未能正确地过滤特制的网站请求。攻击者可通过向受影响的SharePoint服务器发送特制的请求利用该漏洞实施跨站脚本攻击并在当前用户的上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2019-39026
CVE编号：CVE-2019-0668
IBM Rational DOORS Web Access点击劫持漏洞
IBM Rational DOORS是美国IBM公司的一套用于捕获、跟踪、分析和管理需求的软件。该软件提供了一个用于全球团队协作的单一平台，以便更有效地管理需求，共享统一的用户、服务器和项目管理。IBM Doors Web Access是其中的一个Web端访问程序。IBM Rational DOORS Web Access存在点击劫持漏洞。远程攻击者可通过说服受害者访问恶意网站利用该漏洞劫持受害者的点击行为，并可能对受害者进一步发动攻击。
严重程度：低
CNVD编号：CNVD-2018-03241
CVE编号：CVE-2017-1516
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08472）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-bmp.c:355:25的‘ReadImage’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08472
CVE编号：CVE-2017-9169
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08239）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08239
CVE编号：CVE-2015-8059
Android on Nexus Qualcomm组件权限获取漏洞（CNVD-2016-06248）
Android on Nexus 5是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的drivers/mmc/card/mmc_block_test.c文件存在权限获取漏洞，攻击者可借助特制的应用程序，利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2016-06248
CVE编号：CVE-2014-9878
Google Chrome不正确安全UI漏洞
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 72.0.3626.81之前版本中的WebAPKs存在不正确安全UI漏洞。攻击者可利用该漏洞确定用户安装恶意应用程序后，通过精心设计的APK访问隐私/安全敏感的Web API。
严重程度：中
CNVD编号：CNVD-2019-24250
CVE编号：CVE-2019-5767
Adobe Reader/Acrobat整数溢出漏洞（CNVD-2015-04633）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在整数溢出漏洞,允许攻击者通过未指定向量执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04633
CVE编号：CVE-2015-5108
最土团购系统后台存在文件包含漏洞
最土团购系统是国内最专业、功能最强大的GroupOn模式的免费开源团购系统平台。最土团购系统后台存在文件包含漏洞，攻击者可以利用漏洞获取服务器信息。
严重程度：高
CNVD编号：CNVD-2020-21955
中科博华信息科技有限公司博华网龙防火墙存在弱口令漏洞
中科博华信息科技有限公司是一家集科研、产品开发、技术服务、系统集成为一体的高科技企业。中科博华信息科技有限公司博华网龙防火墙存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-14543
Tenda AC18 R7WebsSecurityHandler函数缓冲区溢出漏洞
Tenda AC18是中国腾达（Tenda）公司的一款路由器。Tenda AC18 V15.03.05.05版本存在缓冲区溢出漏洞，该漏洞源于R7WebsSecurityHandler函数的password参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-14310
CVE编号：CVE-2024-2547
Google Android Qualcomm Wi-fi Driver信息泄露漏洞（CNVD-2017-10564）
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Nexus 5X、Pixel和Pixel XL设备上的Android中的Qualcomm Wi-Fi驱动程序存在信息泄露漏洞。攻击者可借助本地恶意的应用程序利用该漏洞未授权访问数据。
严重程度：中
CNVD编号：CNVD-2017-10564
CVE编号：CVE-2017-0624
Intel®Graphics Drivers多代处理器拒绝服务漏洞
英特尔是美国一家以研制CPU为主的公司，是全球最大的个人计算机零件和CPU制造商。Intel®Graphics Drivers多代处理器拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-10804
CVE编号：CVE-2020-12361
SIMATIC S7-300/S7-400 CPU family信息泄露漏洞
Siemens SIMATIC S7-300/S7-400 CPU families是用于在工业环境中提供离散的和连续的控制，如制造业,食品和饮料,全球化学工业。SIMATIC S7-300/S7-400 CPU family存在信息泄露漏洞。由于集成的web服务器提供的cookie值未含“secure”标记，浏览器在编译此标记时，将减少明文传输导致的数据泄露。攻击者利用漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11664
CVE编号：CVE-2016-8672
Oracle Sun Systems Products Suite Solaris存在未明漏洞（CNVD-2019-30944）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.3版本的Kernel Zones子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-30944
CVE编号：CVE-2018-3271
TechSmith Camtasia跨站脚本漏洞
TechSmith Camtasia一款专门录制屏幕动作的工具，它能在任何颜色模式下轻松地记录屏幕动作，包括影像、音效、鼠标移动轨迹、解说声音等等。TechSmith Camtasia存在跨站脚本漏洞，允许远程攻击者利用此漏洞构建恶意URI，诱使用户解析，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-00398
Appserver目录遍历漏洞
Appserver是一款使用PHP编写的多线程应用程序服务器。Appserver 1.0.3之前的版本中的Web请求/响应界面存在目录遍历漏洞。远程攻击者可借助特制的URL中的‘..’利用该漏洞读取不可访问的文件。
严重程度：中
CNVD编号：CNVD-2017-25884
CVE编号：CVE-2015-1847
TP-Link TL-WR840N和TL-WR841N认证绕过漏洞
TP-Link TL-WR840N和TL-WR841N都是中国普联（TP-LINK）公司的无线路由器产品。TP-Link TL-WR840N和TL-WR841N中存在安全漏洞，该漏洞源于程序未能正确的处理会话。攻击者可利用该漏洞执行任意操作。
严重程度：高
CNVD编号：CNVD-2018-21918
CVE编号：CVE-2018-11714
IBM FlashSystem 5300身份验证错误漏洞
IBM FlashSystem 5300是美国国际商业机器（IBM）公司的一个将数据存储在闪存上的IBM存储企业系统。IBM FlashSystem 5300存在身份验证错误漏洞，攻击者可利用该漏洞使用USB端口导致对数据的访问丢失。
严重程度：中
CNVD编号：CNVD-2024-35118
CVE编号：CVE-2024-39723
ISC BIND远程拒绝服务漏洞（CNVD-2015-01326）
ISC BIND是一款DNS协议的实现。ISC BIND Trust Anchor管理存在远程拒绝服务漏洞，允许攻击者提交恶意请求使名字服务程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01326
CVE编号：CVE-2015-1349
Atlantis Word Processor越界写入漏洞
Atlantis Word Processor是Atlantis Word Processor团队的一套文字处理器软件。Atlantis字处理器的3.2.7.2版中存在一个可利用的越界写入漏洞。该漏洞源于程序没有正确的验证数组索引。攻击者可利用该漏洞通过诱使用户打开特制的文档破坏内存，进而在应用程序的上下文中执行代码或造成应用程序崩溃（越界写入）。
严重程度：中
CNVD编号：CNVD-2019-42563
CVE编号：CVE-2018-4039
Mozilla Firefox和Firefox ESR Graphite 2 FeatureMap.cpp文件拒绝服务漏洞
Mozilla FirefoxFirefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具，它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图。Graphite 2是Graphite的一个升级版。Mozilla Firefox和Firefox ESR中使用的Graphite 2的Libgraphite中的FeatureMap.cpp文件中的‘SillMap::readFace’函数未能正确处理返回值。远程攻击者可利用特制的Graphite智能字体进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-01201
CVE编号：CVE-2016-1523
coolLabs Coolify远程命令执行漏洞
Coolify是一个开源和自托管的Heroku/Netlify/Vercel替代品。coolLabs Coolify存在远程命令执行漏洞，攻击者可利用该漏洞在受害者的服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-19122
CVE编号：CVE-2025-22609
meinheld环境错误漏洞
meinheld是日本Yutaka Matsubara软件开发者的一款WSGI（Web服务器网关接口）异步Web服务器。meinheld存在环境错误漏洞，该漏洞源于程序未正确解析Content-Length和Transfer Encoding标头。攻击者可利用该漏洞进行HTTP走私攻击。
严重程度：中
CNVD编号：CNVD-2020-31710
CVE编号：CVE-2020-7658
Huawei Mate 30(5G)Taurus-AN00B缓冲区溢出漏洞
Huawei Mate 30(5G)Taurus-AN00B是华为Mate30(5G)的官方固件。Huawei Taurus-AN00B 10.1.0.156(C00E155R7P2)之前版本存在缓冲区溢出漏洞。该漏洞源于模块中的功能无法充分验证输入。攻击者可利用该漏洞发送特定请求来。 这可能会损害受影响设备的正常服务。
严重程度：低
CNVD编号：CNVD-2020-57560
CVE编号：CVE-2020-9240
Sourcecodester Online Thesis Archiving System SQL注入漏洞
Online Thesis Archiving System是Sourcecodester开源的提供了一个在线平台来存储学生的论文或顶点项目。Sourcecodester Online Thesis Archiving System在v1.0版本存在SQL注入漏洞，该漏洞源于Sourcecodester在线论文归档系统缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-04501
CVE编号：CVE-2021-45334
Schneider Electric NET55XX Encoder访问控制错误漏洞
Schneider Electric NET55XX Encoder是法国施耐德电气（Schneider Electric）公司的一款视频编码器。使用2.1.9.7之前版本固件的Schneider Electric NET55XX Encoder存在访问控制错误漏洞。当远程攻击者向编码器webUI发出恶意请求时，可能会对机密性，完整性和可用性产生影响。
严重程度：高
CNVD编号：CNVD-2019-15935
CVE编号：CVE-2019-6814
Auth0跨站脚本漏洞
Auth0是是一个身份验证代理，支持社会和企业身份提供者，包括Active Directory、LDAP、谷歌Apps和Salesforce。Auth0-lock在11.30.0之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-40053
CVE编号：CVE-2021-32641
SITEFACT '/index.cfm'跨站脚本漏洞
SITEFACT是一款开源的内容管理系统。SITEFACT '/index.cfm'存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03459
Oracle MySQL输入验证错误漏洞（CNVD-2022-09138）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。MySQL Cluster存在输入验证错误漏洞，该漏洞源于Cluster: General组件在MySQL Cluster中错误的输入验证。攻击者可以利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2022-09138
CVE编号：CVE-2022-21288
Marvell QConvergeConsole GUI凭据泄露漏洞
Marvell QConvergeConsole（QCC）是美国美满科技（Marvell）公司的一款跨数据中心的统一适配器管理软件。该软件主要用于以太网和光纤通道适配器管理等。Marvell QConvergeConsole GUI 5.5.0.74及之前版本存在安全漏洞，凭证以明文形式存储在tomcat-users.xml中，QCC主机上未授权使用QCC的操作系统级用户可以使用明文凭据登录QCC。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-05085
CVE编号：CVE-2020-5805
多个Avira产品DLL加载本地代码注入漏洞
Avira Total Security Suite等都是德国小红伞（Avira）公司的杀毒软件。多个Avira产品存在本地代码注入漏洞。本地攻击者可利用此漏洞在受影响程序中运行的系统的上下文中执行任意代码，获取受影响程序的完全控制权限。
严重程度：高
CNVD编号：CNVD-2017-04262
CVE编号：CVE-2017-6417
GNU Binutils libbfd库拒绝服务漏洞（CNVD-2017-10174）
GNU Binutils是GNU计划开发的一组编程语言工具程序。GNU Binutils libbfd库存在拒绝服务漏洞，允许远程攻击者该利用漏洞提交特制的请求，使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-10174
CVE编号：CVE-2017-8392
Prestashop跨站脚本漏洞（CNVD-2022-54894）
Prestashop是美国Prestashop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。Prestashop 1.7.6.7版本存在跨站脚本漏洞，攻击者利用该漏洞可以通过添加新文件页面运行任意代码。
严重程度：低
CNVD编号：CNVD-2022-54894
CVE编号：CVE-2020-21967
小米浏览器存在整数溢出漏洞
小米浏览器为小米手机随机自带的一款浏览器。小米浏览器存在整数溢出漏洞，攻击者可利用该漏洞导致浏览器奔溃闪退。
严重程度：高
CNVD编号：CNVD-2020-04875
Google TensorFlow RaggedBinCount拒绝服务漏洞（CNVD-2021-37606）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow RaggedBinCount存在安全漏洞，该漏洞是由于堆越界写入“RaggedBinCount”引起的。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37606
CVE编号：CVE-2021-29514
Mozilla Thunderbird缓冲区溢出漏洞（CNVD-2021-90093）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在缓冲区溢出漏洞，该漏洞源于软件中存在的内存安全漏洞，其中一些bug显示了内存损坏，攻击者可以利用该漏洞进行任意代码执行。
严重程度：中
CNVD编号：CNVD-2021-90093
CVE编号：CVE-2021-38501
Pixelimity跨站请求伪造漏洞
Pixelimity是一套基于PHP的开源CMS（内容管理系统）。Pixelimity 1.0版本存在跨站请求伪造漏洞，该漏洞源于admin setting.php data [Password]参数。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-06945
CVE编号：CVE-2020-23522
SAP Business Planning and Consolidation XML外部实体注入漏洞
SAP Business Planning and Consolidation是德国思爱普（SAP）公司的一套全面预算管理的解决方案。SAP Business Planning and Consolidation存在XML外部实体注入漏洞。攻击者可以获取敏感信息，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05355
D-Link DIR-816L跨站脚本漏洞
D-Link DIR-816L是一款无线AC750双频云路由器。D-Link DIR-816L存在跨站脚本漏洞。该漏洞源于webinc/js/info.php文件中未对RESULT参数应用任何输出过滤便将其打印在网页上。攻击者可利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2020-41876
CVE编号：CVE-2020-15895
emlog存在任意文件删除漏洞（CNVD-2021-41633）
emlog是every memory log 的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-41633
Trend Micro Web Security Virtual Appliance远程代码执行漏洞
Trend Micro Web Security Virtual Appliance是美国趋势科技（Trend Micro）公司的一款针对基于Web方式的威胁为企业网络提供动态的、集成式的安全保护的Web安全网关。Trend Micro Web Security Virtual Appliance 6.5版本中Web服务检测输入参数的过程存在安全漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-34024
CVE编号：CVE-2017-11396
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-05267）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可以利用漏洞使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05267
CVE编号：CVE-2015-5549
Joomla Sponsor Wall组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla Sponsor Wall组件SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01476
Oracle Scripting信息泄露漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Scripting是其中的一个脚本管理控制台组件。Oracle E-Business Suite的Oracle Scripting 12.1.1-12.1.3和12.2.3-12.2.10版本的Miscellaneous组件存在信息泄露漏洞。未经身份认证的攻击者可利用该漏洞通过HTTP网络访问破坏Oracle Scripting，对Oracle Scripting关键数据和所有可访问数据进行未授权访问，并对其某些可访问数据进行未授权更新、插入和删除。
严重程度：中
CNVD编号：CNVD-2021-08008
CVE编号：CVE-2021-2091
Dairy Farm Shop Management System /add-company.php文件SQL注入漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在SQL注入漏洞，该漏洞源于文件/add-company.php中参数companyname缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-21649
CVE编号：CVE-2025-5574
Apache Superset SQL注入漏洞（CNVD-2024-26534）
Apache Superset是美国阿帕奇（Apache）基金会的一个数据可视化和数据探索平台。Apache Superset存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞利用图表数据REST API发送任意SQL语句，可能会泄露底层分析数据库的信息。
严重程度：中
CNVD编号：CNVD-2024-26534
CVE编号：CVE-2024-24772
Adobe InDesign Desktop越界写入漏洞（CNVD-2026-19439）
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在越界写入漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-19439
CVE编号：CVE-2026-27291
Oracle Siebel CRM Siebel UI Framework组件未授权操作漏洞（CNVD-2017-32188）
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案，它包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个基于JavaScript语言的框架组件。Oracle Siebel CRM 16.0版本和17.0版本中的Siebel UI Framework组件的EAI子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-32188
CVE编号：CVE-2017-10333
Microsoft Windows和Windows Server输入验证错误漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的fontsub.dll存在输入验证错误漏洞，该漏洞源于字体库未能正确处理特制的嵌入字体，攻击者可利用该漏洞控制受影响的系统。
严重程度：高
CNVD编号：CNVD-2019-34577
CVE编号：CVE-2019-1144
Teradici PCoIP Standard Agent和Teradici PCoIP Graphics Agent存在未明漏洞
Teradici PCoIP Standard Agent和Teradici PCoIP Graphics Agent都是加拿大Teradici公司的产品。Teradici PCoIP Standard Agent是一款用于连接虚拟桌面的代理程序。Teradici PCoIP Graphics Agent是一款通过远程客户端向最终用户提供GPU支持的物理和虚拟工作站的代理程序。基于Windows平台的Teradici PCoIP Standard Agent和PCoIP Graphics Agent 19.11.1及之前版本中存在安全漏洞，攻击者可通过预安装应用程序，获取该命名管道利用该漏洞获取敏感信息或提升权限。
严重程度：中
CNVD编号：CNVD-2021-37605
CVE编号：CVE-2020-13173
Oracle MySQL Server:PS子组件拒绝服务漏洞（CNVD-2016-02603）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的Server;PS子组件中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2016-02603
CVE编号：CVE-2016-0648
Apache Unomi远程代码执行漏洞
Apache Unomi是一个可用于多系统的java开源客户数据平台，用于管理用户配置文件和与该配置文件相关的数据，Unomi在2019年被宣布成为Apache的顶级项目。由于Apache Unomi是作为运行在Apache Karaf中的OSGi应用程序构建的，因此它具有极好的可扩展性和易用性。Apache Unomi在1.5.2之前版本中存在远程代码执行漏洞。该平台具有内置的规则系统和用户细分的概念，当用户需要为配置文件下发数据时，可以使用OGNL或MVEL类的表达式语言未受限制的执行查询操作，从而导致了Unomi容易受到表达式注入攻击，攻击者可以利用该漏洞发送符合语法的恶意表达式使Unomi服务器执行任意代码和系统命令。
严重程度：高
CNVD编号：CNVD-2021-11849
CVE编号：CVE-2020-13942
Samsung移动设备输入验证错误漏洞（CNVD-2020-33798）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，远程攻击者可借助特制文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-33798
CVE编号：CVE-2019-20561
多款Apple产品AVEVideoEncoder组件内存破坏漏洞（CNVD-2017-07726）
Apple iOS、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。AVEVideoEncoder是其中的一个视频编码器。多款Apple产品中的AVEVideoEncoder组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-07726
CVE编号：CVE-2017-6997
Libnsbmp缓冲区溢出漏洞
Libnsbmp是一个BMP和ICO图像文件格式的解码库，用C语言编写。它是NetSurf项目的一部分，在MIT许可下可供其他软件使用。Libnsbmp 0.1.2版本的libnsbmp.c文件的‘bmp_decode_rle’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-10485
CVE编号：CVE-2015-7508
MyBB存在多个漏洞（CNVD-2016-11623）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.7之前的版本中存在多个安全漏洞包括：SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞，点击劫持漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，访问或修改数据，泄露敏感信息，控制受影响设备，绕过安全限制，利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11623
CVE编号：CVE-2016-9403
Mozilla Firefox信息泄露漏洞（CNVD-2018-11923）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 60之前版本中存在安全漏洞。远程攻击者可通过拖放使用file:协议的URL利用该漏洞打开URL所对应的本地文件。
严重程度：中
CNVD编号：CNVD-2018-11923
CVE编号：CVE-2018-5181
Open TFTP Server格式化字符串错误漏洞
Open TFTP Server MT是一款文件传输服务器。Open TFTP Server MT 1.65及之前版本中的‘logMess’函数存在格式化字符串错误漏洞。该漏洞源于网络系统或产品接收外部格式化字符串作为参数时，对参数类型、数量等过滤不严格。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22689
CVE编号：CVE-2018-10389
WordPress Plugin WP-SpamFree Anti-Spam跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Plugin WP-SpamFree Anti-Spam 2.1.1.4版本存在跨站脚本漏洞，远程攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-54333
CVE编号：CVE-2017-20096
Google Android System(system ui)拒绝服务漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。System（system ui）是其中的一个系统UI组件。Google Pixel和Nexus设备上的Android 8.0版本中的System(system ui)存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09465
CVE编号：CVE-2017-13301
PublicCMS跨站请求伪造漏洞
PublicCMS是一个内容管理系统。PubliCMS 4.0.202302.e版本存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2024-20789
CVE编号：CVE-2024-2911
WordPress VikBooking Hotel Booking Engine & PMS plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。VikBooking Hotel Booking Engine & PMS plugin 1.5.8之前版本存在跨站脚本漏洞，该漏洞源于在输出属性之前未能转义各种设置。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-57440
CVE编号：CVE-2022-1408
Digital Canal Structural Wind Analysis栈溢出漏洞
Digital Canal Structural Wind Analysis是结构工程软件平台。Digital Canal Structural Wind Analysis存在栈溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-13573
CVE编号：CVE-2017-7910
Google Android Media Framework信息泄露漏洞（CNVD-2019-30348）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30348
CVE编号：CVE-2019-9409
YzmCMS存在SQL注入漏洞
YzmCMS是中国程序员袁志蒙开发的一套开源的CMS。YzmCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47684
多个IBM产品拒绝服务漏洞（CNVD-2015-03487）
IBM生产并销售计算机硬件及软件，并且为系统架构和网络托管提供咨询服务。Common Inventory Technology (CIT) 2.7.0.2050之前版本被使用在IBM License Metric Tool 7.2.2, 7.5和9版本、Endpoint Manger for Software Use Analysis 9版本及Tivoli Asset Discovery for Distributed7.2.2和7.5版本中存在拒绝服务漏洞，允许远程攻击者通过制作的XML查询可以导致拒绝服务（CPU消耗或应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2015-03487
CVE编号：CVE-2014-8927
AXIS 225FD Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS 225FD Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35765
LangGenius, Inc. Dify存在SSRF漏洞（CNVD-C-2026-287908）
Dify是一款开源的大语言模型（LLM）应用开发平台。LangGenius, Inc. Dify存在SSRF漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2026-31609
TP-LINK Archer C5存在弱口令漏洞
Archer C5是一款无线路由器产品。TP-LINK Archer C5存在弱口令漏洞。攻击者可利用漏洞登录系统后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-21772
Foxit Reader和PhantomPDF远程代码执行漏洞（CNVD-2018-11904）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。Foxit Reader 9.1之前版本和PhantomPDF 9.1之前版本中对带有u3d图像的pdf文件的处理存在远程代码执行漏洞。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-11904
CVE编号：CVE-2018-5678
Guojiz网址导航系统V2.3.5后台存在文件上传漏洞
Guojiz网址导航系统是一个以PHP+MySQL进行开发的导航类网站源码，数据库采用MYSQL数据库。Guojiz网址导航系统V2.3.5后台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-41070
Google Chrome Blink信息泄露漏洞（CNVD-2019-01608）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 71.0.3578.80之前版本中的Blink存在安全漏洞，该漏洞源于策略实施不充分。攻击者可通过诱使用户安装恶意的扩展利用该漏洞访问本地文件系统上的文件。
严重程度：中
CNVD编号：CNVD-2019-01608
CVE编号：CVE-2018-18349
DELL Alienware Command Center临时文件不安全漏洞
DELL Alienware Command Center是戴尔为Alienware品牌电脑开发的专属控制软件，主要用于自定义硬件功能、优化性能和管理游戏设置。DELL Alienware Command Center存在临时文件不安全漏洞，攻击者可利用该漏洞导致篡改信息。
严重程度：中
CNVD编号：CNVD-2025-29659
CVE编号：CVE-2025-46368
WordPress插件Mobile Domain存在多个跨站请求伪造漏洞
Mobile Domain plugin是一个桌面重定向插件。WordPress插件Mobile Domain存在多个跨站请求伪造漏洞，允许远程攻击者劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-01278
CVE编号：CVE-2015-1581
Inventory Management System fetchSelectedCategories.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于/php_action/fetchSelectedCategories.php文件中categoriesId参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27841
CVE编号：CVE-2025-6503
Democritus Project d8s-html代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-html 0.1.0版本存在后门漏洞，该漏洞源于分布在PyPI上的d8s-html存在一个由第三方插入的潜在代码执行软件包democritus-urls，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-89103
CVE编号：CVE-2022-41385
Tcpdump ISAKMP解析器拒绝服务漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。ISAKMP parser是其中的一个密钥交换协议解析器。Tcpdump 4.9.2之前的版本中的ISAKMP解析器的print-isakmp.c文件存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-27760
CVE编号：CVE-2017-12990