CIRCL/Vulnerability-CNVD huggingface dataset:
JetBrains YouTrack存在未知漏洞
JetBrains YouTrack是一款由捷克JetBrains公司开发的项目管理工具，支持云托管和本地部署。JetBrains YouTrack存在安全漏洞，该漏洞源于通过伪造的电子邮件和Helpdesk集成进行帐户接管。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13794
CVE编号：CVE-2025-24458
QNAP QTS和QuTS hero缓冲区溢出漏洞（CNVD-2025-27827）
QNAP QTS是威联通科技（QNAPSystems,Inc.）开发的NAS操作系统，专为网络附加存储设备设计，提供数据管理、备份、多媒体娱乐等功能。QNAP QuTS hero是威联通（QNAP）为其网络存储设备（NAS）开发的一款企业级操作系统，它基于强大的ZFS文件系统构建，专为需要高数据完整性、安全性和高效能的应用场景设计‌。QNAP QTS和QuTS hero存在缓冲区溢出漏洞，该漏洞源于包含一个不检查输入漏洞大小的缓冲区副本。攻击者可利用该漏洞通过网络执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-27827
CVE编号：CVE-2023-51367
WordPress events-manager插件跨站脚本漏洞（CNVD-2019-30588）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。events-manager是使用在其中的一个事件管理插件。WordPress events-manager插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30588
CVE编号：CVE-2013-7477
Emlog博客系统存在任意文件删除漏洞
emlog是一款基于PHP和MySQL的博客及CMS建站系统。Emlog博客系统存在任意文件删除漏洞。该漏洞是由于程序对参数过滤不严格所致，攻击者通过添加恶意payload执行，即可删除任意文件。
严重程度：中
CNVD编号：CNVD-2017-35727
Google PDFium TIFF Image Flate解码器代码执行漏洞
Google PDFium是Google在BSD 3-Clause许可证下开源的,基于 Foxit 技术，内嵌于 Google Chrome 的PDF渲染引擎。Google PDFium TIFF Image Flate解码器存在代码执行漏洞，攻击者可利用漏洞导致内存破坏。
严重程度：高
CNVD编号：CNVD-2017-35576
CVE编号：CVE-2017-5133
Google Android存在未明漏洞（CNVD-2018-09757）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Android中的Qualcomm闭源组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-09757
CVE编号：CVE-2017-18133
Expiring Download Links SQL注入漏洞
Protected Links - Expiring Download Links是一个下载链接添加脚本，通过该脚本可以设置链接的点击次数和存在时间等。Protected Links - Expiring Download Links 1.0版本中存在SQL注入漏洞。远程攻击者可借助‘username’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-33934
CVE编号：CVE-2017-15977
Oracle Configurator存在未明漏洞（CNVD-2021-07939）
Oracle Configurator是一款销售和配置产品，提供了下一代最新的配置技术。Oracle Configurator 12.1、12.2中的UI Servlet组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2021-07939
CVE编号：CVE-2021-2079
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞（CNVD-2020-30417）
金山WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30417
多款Apple产品WebKit Page Loading内存破坏漏洞
Apple Safari等都是美国苹果（Apple）公司的产品。Apple Safari一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器；tvOS是一套智能电视操作系统；iOS是为移动设备所开发的一套操作系统。WebKit Page Loading component是其中的一个WebKit页面加载组件。多款Apple产品中的WebKit Page Loading组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16884
CVE编号：CVE-2017-7019
Cockpit跨站请求伪造漏洞
Cockpit是一套开源的用于管理结构化内容的CMS（内容管理系统）。Cockpit 0.4.4版本至0.5.5版本中的/assets/lib/fuc.js.php文件存在服务器端请求伪造漏洞。远程攻击者可借助‘url’参数利用该漏洞读取任意文件或向内网主机发送TCP流量。
严重程度：中
CNVD编号：CNVD-2018-10180
CVE编号：CVE-2018-9302
ZOHO ManageEngine OpManager安全限制绕过漏洞
ZOHO ManageEngine OpManager是网络性能管理软件。ZOHO ManageEngine OpManager 11.6, 11.5及更早版本，PGSQL:SubmitQuery.do存在安全漏洞。攻击者可利用此漏洞绕过sql查询限制。
严重程度：高
CNVD编号：CNVD-2015-06618
CVE编号：CVE-2015-7766
aaptjs远程代码执行漏洞（CNVD-2021-84828）
aaptjs是aapt的节点包装器。aaptjs 1.3.1版中的dump函数存在远程代码执行漏洞。攻击者可通过filePath参数利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-84828
CVE编号：CVE-2020-36377
QNAP Systems TS-870命令注入漏洞
QNAP Systems TS-870是一款NAS设备。使用4.3.4.0486版本固件的QNAP Systems TS-870中存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-35829
CVE编号：CVE-2018-19949
Cisco Firepower Management Center和FireSIGHT System Software会话固定漏洞
Cisco Firepower Management Center和FireSIGHT System Software是美国思科的管理中心软件。Cisco Firepower Management Center和FireSIGHT System Software存在会话固定漏洞，允许远程攻击者利用漏洞提交特殊请求，未授权访问应用。
严重程度：中
CNVD编号：CNVD-2016-07427
CVE编号：CVE-2016-6394
武汉达梦数据库股份有限公司DMETL5开发版存在命令执行漏洞
达梦数据交换平台（简称DMETL）是武汉达梦数据库股份有限公司研发的具有自主版权的数据处理与集成平台。武汉达梦数据库股份有限公司DMETL5开发版存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-42450
Symantec Endpoint Encryption信息泄露漏洞
Symantec Endpoint Encryption即（SEE）是美国赛门铁克（Symantec）公司的一套为台式机、笔记本电脑和可移动存储设备提供了高级加密和管理功能的软件。Symantec Endpoint Encryption 11.1.0之前的版本存在信息泄露漏洞。允许已通过身份验证的远程用户通过触发某一内存转储发现的凭据。
严重程度：低
CNVD编号：CNVD-2015-08490
CVE编号：CVE-2015-6556
ThinkLC分类信息系统article.php页面存在SQL注入漏洞
ThinkLC分类信息系统是一款基于PHP+MYSQL开发构建的地方分类信息系统。ThinkLC分类信息系统article.php页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35821
D盾防火墙存在SQL注入绕过漏洞（CNVD-2020-22267）
D盾防火墙是一款免费的IIS防火墙软件。D盾防火墙存在SQL注入绕过漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-22267
ChatBot App with Suggestion SQL注入漏洞（CNVD-2022-54684）
ChatBot App with Suggestion是Carlo Montero个人开发者的一个带有建议功能的ChatBot应用程序。ChatBot App with Suggestion v1.0版本存在SQL注入漏洞，该漏洞源于/simple_chat_bot/admin/?page=responses/view_response＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-54684
CVE编号：CVE-2022-31971
Cisco IOS XE命令注入漏洞（CNVD-2020-31974）
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE中的Web UI存在命令注入漏洞，该漏洞源于程序未能对HTTP请求进行充分的输入验证。远程攻击者可通过发送特制的HTTP请求利用该漏洞修改设备配置或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-31974
CVE编号：CVE-2020-3224
LibreOffice 'EnhWMFReader::ReadEnhWMF'函数堆缓冲区溢出漏洞
LibreOffice是文档基金会（The Document Foundation，TDF）开发的一套免费开源的办公软件套件。该套件由Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序组成。LibreOffice 2016-12-22之前的版本中的vcl/source/filter/wmf/enhwmf.cxx文件的'EnhWMFReader::ReadEnhWMF'函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-05035
CVE编号：CVE-2016-10327
D-Link DWR-932B目录遍历漏洞
D-Link DWR-932B是一款流行的路由器设备。D-Link DWR-932B存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊请求，读取任意文件内容。
严重程度：中
CNVD编号：CNVD-2017-01140
CVE编号：CVE-2016-10183
Nextcloud Contacts跨站脚本漏洞（CNVD-2021-03031）
Nextcloud Contacts是Nextcloud的CardDAV服务器的用户界面。Nextcloud Contacts 3.4.0存在跨站脚本漏洞。该漏洞源于缺少文件类型检查。攻击者可通过将SVG文件作为PNG文件上传利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-03031
CVE编号：CVE-2020-8280
IBM WebSphere Portal跨站脚本漏洞（CNVD-2016-01420）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal存在跨站脚本漏洞。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01420
CVE编号：CVE-2015-7491
QEMU VGA模块拒绝服务漏洞
QEMU是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU的VGA模块中存在安全漏洞。攻击者可利用该漏洞以提升的权限在主机上执行任意代码，造成拒绝服务（越边界读取和写入）。
严重程度：中
CNVD编号：CNVD-2016-03007
CVE编号：CVE-2016-3710
IBM Planning Analytics信息泄露漏洞（CNVD-2021-06944）
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics 2.0版本存在安全漏洞，该漏洞允许将web页面存储在本地，系统上的其他用户可以读取这些页面。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-06944
CVE编号：CVE-2020-4871
WordPress invite-anyone插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。invite-anyone是使用在其中的一个邀请通知插件。WordPress invite-anyone插件存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31174
CVE编号：CVE-2017-18544
Mirasvit Helpdesk MX跨站脚本漏洞
Mirasvit Helpdesk MX是美国Mirasvit公司的一套用于Magento电子商务系统的扩展支持平台。该平台为Magento提供多种扩展模块。Mirasvit Helpdesk MX 1.5.3之前的版本中的管理界面存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-35318
CVE编号：CVE-2017-14321
AXIS M7014 Video Encoder存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。AXIS M7014 Video Encoder存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45379
友讯电子设备（上海）有限公司DIR-846存在命令执行漏洞
DIR-846路由器是一款为有电竞游戏和影视娱乐需求的用户打造的无线路由器产品。友讯电子设备（上海）有限公司DIR-846存在命令执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-69189
WordPress bwtf-waterquality插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress bwtf-waterquality插件2.1版本存在跨站脚本漏洞，允许攻击者利用该漏洞窃取基于cookie的身份验证，在当前页面执行脚本代码。
严重程度：中
CNVD编号：CNVD-2016-07662
CloudBees Jenkins Kmap Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Kmap Plugin是使用在其中的一个应用程序发布插件。CloudBees Jenkins Kmap Plugin存在授权问题漏洞，目前暂无详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29589
CVE编号：CVE-2019-10293
Venki Supravizio BPM存在未明漏洞
Venki Supravizio BPM是巴西Venki公司的一套流程管理解决方案。Venki Supravizio BPM 10.1.2版本中存在安全漏洞。攻击者可利用该漏洞确定用户名是否有效，进而使用有效的用户名进行暴力攻击。
严重程度：中
CNVD编号：CNVD-2021-17754
CVE编号：CVE-2020-15392
VMware vCenter Server权限许可和访问控制问题漏洞
VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在权限许可和访问控制问题漏洞，攻击者可利用该漏洞将权限提升到更高权限组。
严重程度：中
CNVD编号：CNVD-2021-101195
CVE编号：CVE-2021-22048
GNU Chess缓冲区溢出漏洞
GNU Chess（又名gnuchess）是一套象棋程序。GNU Chess 6.2.3及之前的版本中的frontend/move.cc文件的ValidateMove函数存在栈缓冲区溢出漏洞。攻击者可借助较大的输入值利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01317
CVE编号：CVE-2015-8972
Google Android信息泄露漏洞（CNVD-2024-05389）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-05389
CVE编号：CVE-2023-40137
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-90803）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在权限提升漏洞，该漏洞源于Windows图形组件未能正确处理内存中的对象，攻击者可利用该漏洞在提权环境中运行进程。
严重程度：中
CNVD编号：CNVD-2021-90803
CVE编号：CVE-2020-1381
Intel Driver & Support Assistant权限提升漏洞（CNVD-2019-39683）
Intel Driver & Support Assistant是美国英特尔（Intel）公司的一款Intel驱动程序和支持管理工具。该工具主要用于获取Intel提供的最新应用程序。Intel Driver & Support Assistant 19.7.30.2之前版本中存在安全漏洞，该漏洞源于程序没有正确验证文件。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-39683
CVE编号：CVE-2019-11145
Vim代码问题漏洞（CNVD-2022-68091）
Vim是一款跨平台的文本编辑器。Vim 9.0.0223之前版本存在安全漏洞，该漏洞源于NULL 指针取消引用。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-68091
CVE编号：CVE-2022-2874
Android内核权限提升漏洞
Android是一套以Linux为基础的开源操作系统。Android上的内核存在安全漏洞，允许远程攻击者可利用漏洞构建特殊的应用，诱使用户解析，可在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04636
CVE编号：CVE-2014-9803
Endian Firewall user参数跨站脚本漏洞
Endian Firewall是Endian公司的一款网络安全防火墙系统。Endian Firewall user参数存在跨站脚本漏洞，该漏洞源于对/cgi-bin/proxyuser.cgi中的user参数处理不当，攻击者可利用该漏洞注入恶意JavaScript代码，当其他用户查看页面时被存储和执行。
严重程度：中
CNVD编号：CNVD-2026-18398
CVE编号：CVE-2026-34813
Apache Geode代码执行漏洞（CNVD-2018-04075）
Apache Geode是美国阿帕奇（Apache）软件基金会的一套应用于分布式云架构中提供对数据密集型应用程序实时和一致访问数据的管理平台。Apache Geode中存在代码执行漏洞。攻击者可通过获取Geode定位器的访问权限利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-04075
CVE编号：CVE-2017-15692
Microsoft Office内存破坏漏洞（CNVD-2015-04592）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office中存在安全漏洞。远程攻击者利用该漏洞可借助特制的Office文档执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2015-04592
CVE编号：CVE-2015-2377
Sales Force Assistant跨站脚本漏洞
NI Consulting Sales Force Assistant是日本NI Consulting公司的一套销售支持和信息共享工具。该产品支持客户关系管理、案例管理、投诉管理和访问计划管理等功能。Sales Force Assistant 11.2.48及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-27447
CVE编号：CVE-2020-5570
Kashipara Music Management System跨站脚本漏洞（CNVD-2024-37431）
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System v1.0版本存在跨站脚本漏洞，该漏洞源于/music/ajax.php?action=save_playlist的title和description参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-37431
CVE编号：CVE-2024-42787
团啊VIP电影系统ad***.php页面存在SQL注入漏洞（CNVD-2019-43831）
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站。团啊VIP电影系统ad***.php页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43831
Oracle VM VirtualBox存在未明漏洞（CNVD-2019-37931）
Oracle VM VirtualBox是针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.2.34和6.0.14之前版本中的Core组件存在安全漏洞。攻击者可利用该漏洞导致Oracle VM VirtualBox部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-37931
CVE编号：CVE-2019-2926
PHP 'ext/gd/gd.c'堆缓冲区溢出漏洞
PHP是一种开源的通用计算机脚本语言。PHP 'ext/gd/gd.c'存在堆缓冲区溢出漏洞，由于程序未能充分过滤用户提供的数据。允许攻击者利用该漏洞在受影响应用程序上下文中执行任意脚本代码，或失败的尝试将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-07322
CVE编号：CVE-2016-7126
DeviceViewer缓冲区溢出漏洞
DeviceViewer是一款基于Windows平台的IP摄像机查看应用程序。DeviceViewer 3.12.0.1版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出。
严重程度：高
CNVD编号：CNVD-2019-26406
CVE编号：CVE-2019-11563
Mozilla Firefox和Mozilla Firefox ESR信息泄露漏洞（CNVD-2019-32239）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 69之前版本和Mozilla Firefox ESR 68.1之前版本中的WebRTC存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-32239
CVE编号：CVE-2019-11749
Linux kernel资源管理错误漏洞（CNVD-2019-32362）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.8之前版本中的fs/gfs2/rgrp.c文件的‘gfs2_clear_rgrpd’和‘read_rindex_entry’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-32362
CVE编号：CVE-2016-10905
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2019-28244）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本和8.56版本的SQR子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2019-28244
CVE编号：CVE-2018-3165
OpenSSL拒绝服务漏洞（CNVD-2016-11093）
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.1.0中存在拒绝服务漏洞。攻击者可通过利用该漏洞造成拒绝服务（内存或CPU资源耗尽）。
严重程度：低
CNVD编号：CNVD-2016-11093
CVE编号：CVE-2016-7055
Cisco Hosted Collaboration Solution信息泄露漏洞
Cisco Hosted Collaboration Solution (HCS)是一种云服务,可提供通讯和合作解决方案。Cisco Hosted Collaboration Solution SOAP存在安全漏洞，允许攻击者利用此漏洞获取敏感信息，并执行未授权访问。
严重程度：中
CNVD编号：CNVD-2015-01211
CVE编号：CVE-2015-0626
Pivotal Cloud Foundry Ops Manager不安全默认密码漏洞
Pivotal Cloud Foundry（PCF）是美国Pivotal Software公司的一套开源的平台即服务（PaaS）云计算平台，它提供容器调度、持续交付和自动化服务部署等功能。PCF Ops Manager是其中的一个用于部署、在线升级、配置的管理工具。PCF Ops Manager 1.6.19之前的版本和1.7.10之前的1.7.x版本中存在安全漏洞。当程序使用vCloud和vSphere时，远程攻击者可借助特制的连接利用该漏洞获取SSH访问权限。
严重程度：中
CNVD编号：CNVD-2016-07745
CVE编号：CVE-2016-0930
通达OA前台存在任意用户登录漏洞
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA前台存在任意用户登录漏洞。攻击者可利用漏洞以任意身份登录后台。
严重程度：中
CNVD编号：CNVD-2020-31512
php-gettext存在多个远程代码执行漏洞
php-gettext是PHP中一个可以直接读取MO文件的模块。php-gettext存在多个远程代码执行漏洞。攻击者可利用该漏洞在受影响的应用程序中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-01098
CVE编号：CVE-2015-8980
Google Android信息泄露漏洞（CNVD-2019-37942）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37942
CVE编号：CVE-2019-9355
OpenClaw安全绕过漏洞（CNVD-2026-22296）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全绕过漏洞，该漏洞源于代理面向网关config.patch和config.apply端点中的防护绕过，未能保护操作员信任的设置，包括沙箱策略、插件启用、网关认证/TLS、钩子路由、MCP服务器配置、SSRF策略和文件系统加固。攻击者可利用该漏洞导致具有所有者网关工具访问权限的提示注入模型可持久化对受保护操作员设置的未授权更改。
严重程度：高
CNVD编号：CNVD-2026-22296
CVE编号：CVE-2026-45001
Sourcecodester Restaurant Management System跨站请求伪造漏洞
Sourcecodester Restaurant Management System是一套餐厅管理系统。Sourcecodester Restaurant Management System 1.0版本中的admin/staff-exec.php文件存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-39581
CVE编号：CVE-2019-18414
Bitweaver跨站脚本漏洞（CNVD-2021-22576）
Bitweaver是一款免费、开源Web应用程序框架和内容管理系统。Bitweaver 3.1.0存在跨站脚本漏洞。远程攻击者可通过/users/index.php URI利用该漏洞注入JavaScript。
严重程度：低
CNVD编号：CNVD-2021-22576
CVE编号：CVE-2021-29027
Huawei BiSheng-WNM FW拒绝服务漏洞（CNVD-2023-51675）
Huawei BiSheng-WNM FW是中国华为（Huawei）公司的一款华为打印机。Huawei BiSheng-WNM FW 3.0.0.325版本存在拒绝服务漏洞，攻击者可利用此漏洞导致打印机服务异常。
严重程度：高
CNVD编号：CNVD-2023-51675
CVE编号：CVE-2022-48473
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14500）
FreeFloat FTP Server是Freefloat的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于HASH Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14500
CVE编号：CVE-2025-4791
Intel CIP权限提升漏洞
Intel CIP是英特尔推出的一项可选计划，旨在通过收集用户计算机的性能数据来改进产品。Intel CIP存在权限提升漏洞，该漏洞源于权限管理不当，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-28671
CVE编号：CVE-2025-24838
Cisco Jabber拒绝服务漏洞
Cisco Jabber是一个网络会议和即时消息传递应用程序，允许用户通过可扩展消息传递和状态协议（XMPP）发送消息。Cisco Jabber存在拒绝服务漏洞，攻击者可以通过将精心制作的XMPP消息发送到目标系统来利用此漏洞。成功的利用可使攻击者执行DDos攻击，导致应用程序宕机。
严重程度：高
CNVD编号：CNVD-2021-22910
CVE编号：CVE-2021-1418
Adobe ColdFusion输入验证错误漏洞（CNVD-2026-26851）
Adobe coldfusion是美国Adobe公司的一款快速Web应用开发平台。Adobe ColdFusion存在输入验证错误漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-26851
CVE编号：CVE-2026-48277
IBM Spectrum Scale信息泄露漏洞（CNVD-2020-30834）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.0.0版本至5.0.4.4版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-30834
CVE编号：CVE-2020-4357
LOGA建站系统存在任意文件删除漏洞
LOGA即名为 "Limit Of Good AsThis"，是如斯开发的多语言、多平台建站系统。LOGA建站系统存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-27458
Vonage HT802跨站请求伪造漏洞
Vonage（Grandstream）HT802 devices是美国Vonage公司的一款家庭网关设备。Vonage（Grandstream）HT802设备上的Basic Settings screen存在跨站请求伪造漏洞。远程攻击者可利用该漏洞更改设置。
严重程度：中
CNVD编号：CNVD-2017-36344
CVE编号：CVE-2017-16563
Microsoft Exchange Server欺骗漏洞（CNVD-2024-37492）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序。它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2024-37492
CVE编号：CVE-2023-36039
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-32201）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL中的MySQL Server组件5.5.57及之前的版本、5.6.37及之前的版本和5.7.11及之前的版本的Server: Optimizer子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-32201
CVE编号：CVE-2017-10378
Oracle Enterprise Manager Manager Base Platform存在未明漏洞
Oracle Enterprise Manager是美国甲骨文（Oracle）公司的一套本地管理平台。该平台主要用于管理Oracle产品部署。Oracle Enterprise Manager Manager Base Platform存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-43699
CVE编号：CVE-2020-2982
WordPress Leyka plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Leyka plugin 3.30.3及之前版本存在跨站脚本漏洞，该漏洞源于未清理和转义其某些设置，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-71325
CVE编号：CVE-2023-2995
HP OfficeJet Pro 8210存在未授权访问漏洞
HP OfficeJet Pro 8210是一款多功能一体打印机。HP OfficeJet Pro 8210存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47142
科龙企业CMS v1.7.3存在代码执行漏洞
科龙企业CMS是由漳州科龙伟特电子有限公司推出的一款内容管理系统科龙企业CMS v1.7.3存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-22131
Apple OS X SSH链接拒绝服务漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X launchd未能正确限制进程数，允许攻击者利用漏洞提交多个SSH链接进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2015-06419
CVE编号：CVE-2015-5881
ASUS BMC Firmware操作系统命令注入漏洞（CNVD-2021-36013）
ASUS BMC Firmware是中国华硕（ASUS）公司的一个固件。ASUS BMC Firmware Web management page存在操作系统命令注入漏洞，远程攻击者可利用该漏洞在获得管理员权限后，可以启动命令注入，任意执行命令。
严重程度：中
CNVD编号：CNVD-2021-36013
CVE编号：CVE-2021-28204
Adobe Magento SQL注入漏洞
Adobe Magento是美国奥多比（Adobe）公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento Open Source是Magento的开源版本。Magento Commerce是Magento的商业版本。Adobe Magento存在SQL注入漏洞，允许远程攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-57890
CVE编号：CVE-2020-24400
McAfee DXL Platform和McAfee TIE Server信息泄露漏洞
McAfee DXL Platform和McAfee TIE Server都是美国迈克菲（McAfee）公司的产品。McAfee DXL Platform是一套数据交换层平台。McAfee TIE Server是一款网络威胁防御服务器。McAfee DXL Platform 5.0.1 HF2之前的5.x版本、4.1.2 HF3之前的4.x版本和TIE Server 2.3.1 HF1之前的2.x版本存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-13847
CVE编号：CVE-2019-3612
Red Hat JBoss KeyCloak跨站请求伪造漏洞
Red Hat JBoss KeyCloak是美国红帽（Red Hat）公司的一套开源的用于现代应用和服务中的身份验证和访问管理软件。Red Hat JBoss KeyCloak 1.0.3.Final之前的版本中的org.keycloak.services.resources.SocialResource.callback方法存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-32870
CVE编号：CVE-2014-3709
ImageMagick coders/xbm.c文件拒绝服务漏洞
ImageMagick是一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中的coders/xbm.c文件存在安全漏洞，该漏洞源于程序未能检测EOF(End of File)。远程攻击者可借助特制的XBM文件利用该漏洞造成拒绝服务（CPU大量消耗）。
严重程度：高
CNVD编号：CNVD-2017-31330
CVE编号：CVE-2017-14175
ZKTeco ZKBioSecurity 3.0本地权限绕过漏洞
ZKBioSecurity是一个生物识别安防综合管理平台。ZKTeco ZKBioSecurity 3.0存在本地权限绕过漏洞，该漏洞产生的原因是visLogin.jsp脚本通过'EnvironmentUtil.getClientIp(request)'方法处理登录请求所致，允许攻击者获取敏感信息或执行未授权操作。
严重程度：低
CNVD编号：CNVD-2016-07099
Apache CloudStack代码问题漏洞
Apache CloudStack是美国阿帕奇（Apache）基金会的一套基础架构即服务（IaaS）云计算平台。该平台主要用于部署和管理大型虚拟机网络。Apache CloudStack存在安全漏洞，该漏洞源于用户登出后会话未完全失效，拥有用户浏览器访问权限的攻击者可利用该漏洞在会话过期前访问已登出用户账户的资源。
严重程度：中
CNVD编号：CNVD-2024-41662
CVE编号：CVE-2024-45462
Ivanti EPM SQL注入漏洞（CNVD-2024-26097）
Ivanti EPM是美国Ivanti公司的一个一站式管理用户配置文件和所有客户端设备的软件。Ivanti EPM 2022 SU5及之前版本存在SQL注入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-26097
CVE编号：CVE-2024-29826
Synology Photo Station权限提升漏洞
Synology Photo Station是群晖（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station存在限权限提升漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-05439
CVE编号：CVE-2016-10323
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04119）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04119
CVE编号：CVE-2016-4129
InFocus IN3128HD投影仪验证绕过漏洞
InFocus IN3128HD projector是一款用在教育行业的投影仪产品。InFocus IN3128HD 0.26版本固件未能正确处理用户访问，允许远程攻击者可通过发送main.html请求绕过验证，未授权访问。
严重程度：高
CNVD编号：CNVD-2015-03321
CVE编号：CVE-2014-8383
WPS office存在拒绝服务漏洞
WPS office是一款由金山推出的办公软件。WPS office存在拒绝服务漏洞，攻击者可利用该漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2020-73316
松下电器(中国)有限公司Panasonic-WV-SP302存在未授权访问漏洞
松下电器（中国）有限公司是一家主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动的厂商。松下电器(中国)有限公司Panasonic-WV-SP302存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34580
Mattermost Confluence Plugin存在未明漏洞（CNVD-2025-21456）
Mattermost Confluence Plugin是美国Mattermost公司的一个插件。Mattermost Confluence Plugin存在安全漏洞，攻击者可利用该漏洞导致获取订阅详情。
严重程度：低
CNVD编号：CNVD-2025-21456
CVE编号：CVE-2025-53857
Google Android信息泄露漏洞（CNVD-2021-77622）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Media Framework组件存在信息泄露漏洞。攻击者可以利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-77622
CVE编号：CVE-2021-0690
NetIQ iManager权限提升漏洞
NetIQ iManager是美国NetIQ公司的一款基于WEB的应用程序。可以使用无线设备管理、配置eDirectory对象。NetIQ iManager 3.1之前的版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2018-07480
CVE编号：CVE-2018-1345
Microsoft Windows权限提升漏洞 (CNVD-2019-42620)
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows权限提升漏洞，攻击者可借助特制的应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2019-42620
CVE编号：CVE-2019-1423
kimai2跨站脚本漏洞（CNVD-2021-94816）
kimai2是一款开源的、基于Web的多用户时间跟踪应用程序。kimai2存在跨站脚本漏洞，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-94816
CVE编号：CVE-2021-3985
YottaDB存在未明漏洞（CNVD-2022-31934）
YottaDB是美国YottaDB公司的一个实时数据库。YottaDB r1.32及之前版本存在安全漏洞，攻击者可利用该漏洞导致对 sr_port/op_fnj3.c中 op_fnj3中的memset调用大小的整数下溢，从而导致分段错误并使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-31934
CVE编号：CVE-2021-44489
Evenroute IQrouter存在未明漏洞
Evenroute IQrouter是美国Evenroute公司的一款智能路由器。Evenroute IQrouter 3.3.1及之前版本中存在安全漏洞，该漏洞源于访问控制不正确。攻击者可利用该漏洞控制设备（重新启动网络，升级，重置等）。
严重程度：高
CNVD编号：CNVD-2020-25369
CVE编号：CVE-2020-11967
Ebay Magento Bug Bounty #2持续型邮件加密web漏洞
Magento是一款开源电子商务web应用程序。Ebay Magento Bug Bounty #2 存在持续型邮件加密web漏洞，远程攻击者能够绕过magento web服务器的过滤器认证。
严重程度：中
CNVD编号：CNVD-2016-02946
Fuji Electric Monitouch V-SFT V8文件解析越界写代码执行漏洞
Fuji Electric Monitouch V-SFT是富士电机公司提供的一款用于人机界面（HMI）的配置软件。它支持多种功能，包括自定义主屏幕、PDF文档查看器、视频播放器、报警消息、10个弹出窗口等。Fuji Electric Monitouch V-SFT V8文件解析存在越界写代码执行漏洞，该漏洞源于缺乏对用户提供的数据的正确验证，这可能导致写入超出分配缓冲区的末尾。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-10914
CVE编号：CVE-2024-11797
ShopXO 1.8.1后台存在文件上传漏洞
ShopXO是国内领先的商城系统提供商，为企业提供php商城系统、微信商城、小程序。ShopXO 1.8.1后台存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器权限。
严重程度：高
CNVD编号：CNVD-2020-50964
Adobe InDesign越界写入漏洞（CNVD-2022-79411）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者可利用该漏洞当前用户上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2022-79411
CVE编号：CVE-2022-28852
Fortinet FortiClient信息泄露漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。基于Mac OS平台的Fortinet FortiClient 6.2.0及之前版本和6.0.7及之前版本中存在信息泄露漏洞，该漏洞源于程序将敏感信息存储为明文形式，本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-41426
CVE编号：CVE-2019-15704
LibreOffice LwpTocSuperLayout拒绝服务漏洞
LibreOffice是一套免费开源的办公软件套件。LibreOffice处理LotusWordPro(lwp)文档存在安全漏洞，允许远程攻击者构建包含特制的LwpTocSuperLayout记录的文件，使应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2016-01239
CVE编号：CVE-2016-0795
McAfee Total Protection权限提升漏洞
McAfee Total Protection是美国迈克菲（McAfee）公司的一套防病毒软件。McAfee Total Protection for Mac OS 4.6之前版本中存在安全漏洞，该漏洞源于程序没有正确地保护临时文件。本地攻击者可利用该漏洞获得root权限。
严重程度：中
CNVD编号：CNVD-2020-54153
CVE编号：CVE-2019-3617
GraphicsMagick空指针解引用漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/png.c文件的‘ReadOneJNGImage’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-35606
CVE编号：CVE-2017-15930
Microsoft Edge和ChakraCore远程内存破坏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Edge是其中的一个系统附带的浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2018-03512
CVE编号：CVE-2018-0834
Google Android Qualcomm组件未授权操作漏洞（CNVD-2017-26918）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在安全漏洞，该漏洞源于程序未能充分的对I2C总线执行访问控制。攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-26918
CVE编号：CVE-2016-10382
Revive Adserver信息泄露漏洞
Revive Adserver是一款开源的广告服务系统，允许广告商、出版商和网络在多个平台上投放广告（如网站、应用程序、视频播放器），并支持广告效果跟踪、活动管理及投放规则定义。Revive Adserver存在信息泄露漏洞，该漏洞源于SQL错误消息泄露调试信息，攻击者可利用该漏洞导致非管理员用户获取系统信息。
严重程度：中
CNVD编号：CNVD-2025-29413
CVE编号：CVE-2025-52671