CIRCL/Vulnerability-CNVD huggingface dataset:
温州市优谷科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-16396）
温州市优谷科技有限公司致力于网站建设开发、多媒体制作，公司设立移动事业部，专注于微信移动端的系统开发。温州市优谷科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16396
Machform跨站请求伪造漏洞
MachForm是一个HTML表单构建器，可让您无需编写代码即可创建联系表单、调查表单、订单表单或任何其他Web表单。Machform 16之前版本存在跨站请求伪造(CSRF)漏洞。该漏洞源于缺少CSRF令牌。攻击者可通过诱使用户访问恶意链接或页面利用该漏洞执行敏感的应用程序操作。
严重程度：中
CNVD编号：CNVD-2021-47633
CVE编号：CVE-2021-20102
GFI Kerio Control跨站脚本漏洞
Kerio Control 是一款简单快捷的统一威胁管理系统。GFI Kerio Control 9.3.0版本中存在跨站脚本漏洞，攻击者可利用该漏洞嵌入恶意代码。
严重程度：中
CNVD编号：CNVD-2019-38491
CVE编号：CVE-2019-16414
TOTOLINK EX1200T信息泄露漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款 Wi-Fi 范围扩展器。TOTOLINK EX1200T存在信息泄露漏洞，攻击者可利用该漏洞在未经授权的情况下获取apmib配置文件，在解码后的文件中可以找到用户名和密码。
严重程度：中
CNVD编号：CNVD-2022-53571
CVE编号：CVE-2021-42886
嵩嵩报名系统存在万能密码登录漏洞
嵩嵩报名系统是一个以asp+access进行开发的报名系统源码。嵩嵩报名系统后台管理员登陆入口处存在万能密码登录漏洞，攻击者可利用该漏洞绕过后台验证，从而成功登录。
严重程度：高
CNVD编号：CNVD-2017-34145
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15157）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15157
CVE编号：CVE-2025-46850
Huawei USG9500 IPSec缓冲区溢出漏洞
Huawei USG9500是一款华为的防火墙设备。Huawei USG9500 IPSec处理某消息时，存在一个内存管理错误，造成1字节越界读，远程攻击者可利用该漏洞提交特殊的请求，可使应用程序崩溃或者重启。
严重程度：中
CNVD编号：CNVD-2020-16509
CVE编号：CVE-2020-1830
Google Android p2p_pd.c权限提升漏洞
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android p2p_pd.c存在权限提升漏洞。攻击者可以利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2021-44328
CVE编号：CVE-2021-0516
TRENDnet TEW-827DRU命令注入漏洞（CNVD-2019-21271）
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。使用2.05B11之前版本固件的TRENDnet TEW-827DRU中的apply.cgi文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-21271
CVE编号：CVE-2019-13155
Oracle MySQL Server存在未明漏洞（CNVD-2024-25615）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-25615
CVE编号：CVE-2023-22104
Drupal Coder远程代码执行漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统；Coder是Drupal的编码器模块。Drupal Coder模块存在远程代码执行漏洞。由于该模块未充分验证用户输入的脚本文件，未经验证的攻击者利用漏洞可直接向该脚本文件发送请求，导致任意PHP代码执行。
严重程度：高
CNVD编号：CNVD-2016-04860
SWFTools getGifDelayTime函数缓冲区溢出漏洞
SWFTools是一组用于处理Adobe Flash文件（SWF文件）的实用程序。SWFTools commit 772e55a2存在缓冲区溢出漏洞，该漏洞源于/home/bupt/Desktop/swftools/src/src/gif2swf.c的getGifDelayTime函数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2023-13079
CVE编号：CVE-2022-35088
Travel Management System /updatesubcategory.php文件SQL注入漏洞
Travel Management System是一个差旅管理系统。Travel Management System存在SQL注入漏洞，该漏洞源于文件/updatesubcategory.php中参数t1/s1缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22906
CVE编号：CVE-2025-9053
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2025-27327）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，攻击者可利用该漏洞可能导致信息泄露。
严重程度：低
CNVD编号：CNVD-2025-27327
CVE编号：CVE-2025-9325
GitLab输入验证错误漏洞（CNVD-2021-91185）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE存在输入验证错误漏洞，攻击者可利用该漏洞导致高CPU使用率。
严重程度：中
CNVD编号：CNVD-2021-91185
CVE编号：CVE-2021-39907
Rack跨站脚本漏洞
Rack是软件开发者Christian Neukirchen所研发的一个Ruby Web服务器接口，它为Web服务器、Web框架和中间件的API进行了统一，并支持使用单一的方法调用。Rack 2.0.6之前版本和1.6.11之前版本中存在跨站脚本漏洞，该漏洞源于程序未能转义返回值，远程攻击者可通过发送特制的请求利用该漏洞在用户浏览器中执行代码。
严重程度：中
CNVD编号：CNVD-2018-23634
CVE编号：CVE-2018-16471
JoomShaper SP Page Builder Lite存在SQL注入漏洞
SP Page Builder是一个免费的页面构建组件，用户可以在joomla网站上使用它来设计和编辑网站页面内容。JoomShaper SP Page Builder Lite存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-46864
ChuanhuChatGPT资源管理错误漏洞（CNVD-2025-06195）
ChuanhuChatGPT是一款应用程序，为ChatGPT等多种LLM提供了一个轻快好用的Web图形界面和众多附加功能。ChuanhuChatGPT 20240628版本存在资源管理错误漏洞，该漏洞源于不受控制的资源消耗可能导致服务长时间不可用，攻击者可利用此漏洞造成应用拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-06195
CVE编号：CVE-2024-7807
淄博闪灵网络科技有限公司S-CMS跨站脚本漏洞
S-CMS是中国S-CMS公司的一套基于PHP和MySQL的内容管理系统（CMS）。S-CMS Government Station Building System v5.0版本存在安全漏洞，攻击者可利用该漏洞通过/function/booksave.php执行跨站点脚本攻击（XSS）。
严重程度：中
CNVD编号：CNVD-2021-103394
CVE编号：CVE-2020-20426
Viprinet Europe Multichannel VPN Router 300协议降级漏洞
Viprinet Europe Multichannel VPN Router 300是德国Viprinet Europe公司的一款多路VPN路由器产品。Viprinet Europe Multichannel VPN Router 300中存在安全漏洞。攻击者可利用该漏洞实施协议降级攻击。
严重程度：中
CNVD编号：CNVD-2016-01189
CVE编号：CVE-2014-9755
IrfanView .fpx文件缓冲区溢出漏洞（CNVD-2017-14127）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。使用FPX插件4.46版本的IrfanView 4.44版本(32位)中存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14127
CVE编号：CVE-2017-9532
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-68748）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server在处理组策略更新时存在权限提升漏洞，攻击者可通过中间人攻击利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2021-68748
CVE编号：CVE-2020-1013
Siemens SIMATIC NET PCSoftware拒绝服务漏洞
SIMATIC NET是一款西门子在工业控制层面上提供的开放多元的通讯系统。Siemens SIMATIC NET PCSoftware存在拒绝服务漏洞。攻击者利用漏洞发送特制数据包至(55101/tcp-55105/tcp,4845/tcp,4847/tcp-4850/tcp)端口，可导致OPC UA的拒绝服务。需要手动重启恢复系统。
严重程度：中
CNVD编号：CNVD-2016-05347
CVE编号：CVE-2016-5874
WordPress Ultimate Member插件路径遍历漏洞（CNVD-2018-09595）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member是其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member插件2.0.4之前版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2018-09595
CVE编号：CVE-2018-0586
超级CMS存在文件删除漏洞
超级CMS由SEO研究中心为了解决网站优化问题而研发的一套产品，采用面向对象方式自主研发的MVC框架开发，是一款开源的内容管理系统。超级CMS存在文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-30407
Microsoft Media Foundation内存破坏漏洞（CNVD-2020-48265）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Media Foundation存在内存破坏漏洞，该漏洞源于Windows Media Foundation未能正确处理内存中的对象，攻击者可利用该漏洞安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：中
CNVD编号：CNVD-2020-48265
CVE编号：CVE-2020-1525
Oracle MySQL Server:DML子组件存未明漏洞（CNVD-2016-02531）
Oracle MySQL是一套开源的关系数据库管理系统。Oracle MySQL的Server;DML子组件中存在安全漏洞，允许远程攻击者可利用漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2016-02531
CVE编号：CVE-2016-0646
荆州市华诚网络信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-14437）
荆州市华诚网络信息技术有限公司是集网站策划与建设、网络优化与推广、软件研发、酒店管理系统代理销售以及大型网站运营等项目为一体的专业经营单位。荆州市华诚网络信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-14437
OpenEMR未授权访问漏洞
OpenEMR是一款免费的开源电子健康记录和医疗实践管理应用程序。OpenEMR存在未授权访问漏洞。该漏洞源于程序对请求参数pubpid/pid的校验逻辑不完整。攻击者可利用该漏洞篡改请求参数，修改他人档案信息或导致账户被接管。
严重程度：高
CNVD编号：CNVD-2026-09811
CVE编号：CVE-2025-67645
Siemens SCALANCE S613拒绝服务漏洞
SCALANCES防火墙是网络安全保护产品。Siemens SCALANCE S613存在拒绝服务漏洞，未经身份验证的远程攻击者向TCP端口443发包，可造成Web服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-02146
CVE编号：CVE-2016-3963
Microsoft Windows Error Reporting Manager提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Error Reporting Manager是其中的一个错误报告管理器。Microsoft Windows Error Reporting Manager中存在提权漏洞，该漏洞源于程序未能正确处理文件和文件夹链接，攻击者可借助特制应用程序利用该漏洞覆盖目标文件，提升权限。
严重程度：高
CNVD编号：CNVD-2020-33808
CVE编号：CVE-2020-1132
上海牛迈网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-17362）
上海牛迈网络科技有限公司是一家专注于为中小快递物流企业服务的软件公司。上海牛迈网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-17362
多款Apple产品Kernel内存破坏漏洞（CNVD-2018-00180）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-00180
CVE编号：CVE-2017-13867
Microsoft Office畸形EPS文件漏洞
Microsoft Office是微软公司开发的一套基于Windows操作系统的办公软件套装。Microsoft Office 2007 SP3, 2010 SP2, 2013 SP1, 2013 RT SP1存在安全漏洞，远程攻击者通过构造的EPS图形，利用此漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05965
CVE编号：CVE-2015-2545
White_dune参数注入漏洞
White_dune（又名whitedune）是一款开源的VRML97文件的编辑器和查看器。White_dune 0.30.10版本中的swt/motif/browser.c文件存在安全漏洞，该漏洞源于程序在启动程序之前，未能验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-11125
CVE编号：CVE-2017-17518
Google Chrome释放后重用漏洞（CNVD-2021-31250）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 存在资源管理错误漏洞，远程攻击者可利用该漏洞破坏脆弱的系统。
严重程度：高
CNVD编号：CNVD-2021-31250
CVE编号：CVE-2021-21202
SuperMicro SuperDoctor5存在弱口令漏洞
SuperMicro SuperDoctor5是一套服务器管理监控平台。该平台主要用于实时监控目标节点硬件在数据中心的系统运行状况或可用性。SuperMicro SuperDoctor5存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24855
金山PDF阅读器存在拒绝服务漏洞（CNVD-2019-10298）
金山PDF阅读器是一款PDF阅读工具。金山PDF阅读器存在拒绝服务漏洞，攻击者可通过构造特定的pdf文件，利用该漏洞可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-10298
Apache PDFBox's AFMParser拒绝服务漏洞
Apache PDFBox是美国阿帕奇（Apache）软件基金会的一个开源的、基于Java并提供创建新的PDF文档、修改现有的PDF文档等功能的工具库。Apache PDFBox's AFMParser存在拒绝服务漏洞，攻击者可通过精心设计（或模糊化）的文件触发无限循环，从而导致Apache PDFBox的AFMParser出现内存不足异常。
严重程度：中
CNVD编号：CNVD-2018-12487
CVE编号：CVE-2018-8036
蒲公英在线教学系统前台Ne***路由文件存在SQL注入漏洞
蒲公英在线教学系统是深圳市明天见科技有限公司旗下网站，是一家专注于视频会议、视频教学、远程医疗系统研发的创新科技企业。蒲公英在线教学系统前台Ne***路由文件存在SQL注入漏洞。攻击者可利用漏洞获取用户和管理员信息。
严重程度：高
CNVD编号：CNVD-2018-26921
ASUS RT-N12存在弱口令漏洞
ASUS RT-N12是一款路由器设备。ASUS RT-N12存在弱口令漏洞，攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40220
Mattermost Server存在未明漏洞（CNVD-2020-41170）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.1之前版本中存在安全漏洞。攻击者（非通道成员）可利用该漏洞使用Channel PATCH API修改该通道。
严重程度：中
CNVD编号：CNVD-2020-41170
CVE编号：CVE-2018-21257
Lua存在未明漏洞
Lua是Lua（LUA）团队的一款轻量级、扩展的开源脚本语言。Lua 5.4.4和5.4.2存在安全漏洞，该漏洞源于ldebug.c中funcnamefromcode函数存在类型混淆漏洞，攻击者可利用该漏洞导致本地拒绝服务。
严重程度：低
CNVD编号：CNVD-2022-15519
CVE编号：CVE-2021-44647
WordPress Alpine PhotoTile For Instagram插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Alpine PhotoTile For Instagram插件存在跨站脚本漏洞，由于程序未能充分过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03033
IBM Security Key Lifecycle Manager认证缺失漏洞
IBM Security Key Lifecycle Manager使加密密钥管理流程集中化、简化和自动化，帮助最大限度降低加密密钥管理的风险和运营成本。IBM Security Key Lifecycle Manager存在认证缺失漏洞。未认证用户可利用该漏洞重新启动SKLM服务器。
严重程度：高
CNVD编号：CNVD-2018-23911
CVE编号：CVE-2018-1745
fastadmin SQL注入漏洞
fastadmin是一套基于ThinkPHP和Bootstrap的网站后台开发框架。fastadmin-tp6 v1.0版本存在SQL注入漏洞，该漏洞源于app管理控制器Ajax.php文件中，传递的table参数不会被过滤。攻击者可以利用此漏洞注入恶意的SQL语句。
严重程度：中
CNVD编号：CNVD-2021-05407
CVE编号：CVE-2020-21667
Red Hat 3scale验证绕过漏洞
Red Hat 3scale(又名RH-3scale) API Management Platform(AMP)是美国红帽（Red Hat）公司一个API(应用程序编程接口)管理平台。该平台中包括了访问控制、速率限制、分析、计费和支付等API工具。Red Hat 3scale AMP 2.0.0之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过身份验证，获取被限制的API的访问权限。
严重程度：高
CNVD编号：CNVD-2017-14899
CVE编号：CVE-2017-7512
MODX Revolution反射型跨站脚本漏洞（CNVD-2017-04879）
MODX Revolution是美国MODX公司的一套基于PHP的开源内容管理系统（CMS）。该系统支持在线协作、搜索引擎优化（SEO）、附加组件等。MODX Revolution 2.5.4-pl及之前的版本中的update和package-installation功能存在安全漏洞。由于程序未能验证来自SSL服务器的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-04879
CVE编号：CVE-2017-7322
Horde Groupware Webmail Edition操作系统命令注入漏洞
Horde Groupware Webmail Edition是美国Horde公司一款免费的基于通信套件的企业浏览器。Horde_Crypt是一个用于处理PGP数据的加密/解密库。Horde Groupware Webmail Edition 5.2.17及之前的版本中使用的Horde_Crypt 2.7.6之前的版本中存在OS命令注入漏洞。攻击者可利用该漏洞注入系统命令。
严重程度：高
CNVD编号：CNVD-2017-06720
CVE编号：CVE-2017-7413
NetHack缓冲区溢出漏洞（CNVD-2020-14201）
NetHack是一款角色扮演类单人游戏。NetHack中存在安全漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-14201
CVE编号：CVE-2020-5212
Adobe InDesign越界写入漏洞（CNVD-2025-03639）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-03639
CVE编号：CVE-2025-21157
霍尔果斯鸿鹭华阅文化传播有限公司免费追书APP存在逻辑缺陷漏洞
免费追书app是一款全网站免费小说阅读软件.霍尔果斯鸿鹭华阅文化传播有限公司免费追书APP存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48472
Google Android Framework权限绕过漏洞（CNVD-2020-46323）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 10版本中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-46323
CVE编号：CVE-2020-0210
Microsoft Windows SMB Server信息泄露漏洞（CNVD-2020-31124）
Microsoft Windows是美国微软公司发布的一系列操作系统。服务器信息块（SMB）是一个网络文件共享协议，它允许应用程序和终端用户从远端的文件服务器访问文件资源。Microsoft Windows SMB Server存在信息泄露漏洞。攻击者可通过进行身份验证并发送SMB消息利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31124
CVE编号：CVE-2019-0704
Foxit Reader信息泄露漏洞（CNVD-2018-10940）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D Model Node框架的解析存在信息泄露漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-10940
CVE编号：CVE-2018-10476
CanalDenuncia App信息泄露漏洞
CanalDenuncia App是西班牙CanalDenuncia公司的一个举报通道应用软件。CanalDenuncia App存在信息泄露漏洞，该漏洞是由于/backend/api/users/searchUserByEmail.php中的参数email进行了不正确的授权验证造成的，攻击者可利用该漏洞访问其他用户信息。
严重程度：高
CNVD编号：CNVD-2025-30333
CVE编号：CVE-2025-41343
Schneider Electric Modicon M580/M340/BMxCRA/140CRA拒绝服务漏洞
Modicon M580/M340/BMxCRA/140CRA均是Schneider Electric（施耐德电气）推出的可编程逻辑控制器。Schneider Electric Modicon M580/M340/BMxCRA/140CRA存在拒绝服务漏洞。攻击者可利用该漏洞通过FTP协议使用与控制器中的应用程序不兼容的版本升级固件导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41494
CVE编号：CVE-2019-6847
Microsoft Windows Storage Services权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Storage Services存在权限提升漏洞。攻击者可利用该漏洞获得特权提升。
严重程度：中
CNVD编号：CNVD-2021-01040
CVE编号：CVE-2020-1559
Joomla com_carocci插件'isbn'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_carocci插件'isbn'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04215
Emoncms跨站脚本漏洞（CNVD-2021-13224）
Emoncms是一款用于处理、记录和可视化能源、温度和其他环境数据的开源Web应用。Emoncms 10.2.7及更早版本中的Modules/input/Views/schedule.php存在跨站脚本漏洞。攻击者可通过node参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-13224
CVE编号：CVE-2021-26716
Banco de Costa Rica BCR Movil app for iOS中间人攻击漏洞
Banco de Costa Rica BCR Movil app for iOS是哥斯达黎加Banco de Costa Rica银行的一款用于iOS的移动应用程序，具有快速访问管理银行帐户、管理余额、支付账单和汇款等功能。基于iOS平台的Banco de Costa Rica BCR Movil app 3.7版本中存在安全漏洞，该漏洞源于程序未能验证SSL服务器端的X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，冒充可信的服务器，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-16994
CVE编号：CVE-2017-5918
Apple MACOS/OSX任意代码执行漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。IOFireWireFamily是其中的一个FireWire接口驱动程序。Apple macOS High Sierra 10.13.4之前版本中的IOFireWireFamily组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-07557
CVE编号：CVE-2018-4135
Microsoft Windows Kernel信息泄露漏洞（CNVD-2017-37110）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。kernel是其中的内核。Microsoft Windows中的kernel存在信息泄露漏洞，该漏洞源于程序未能正确的初始化内存地址。攻击者可通过登录受影响的系统并运行特制的应用程序利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-37110
CVE编号：CVE-2017-11831
汕头市三互科技有限公司建站系统存在SQL注入漏洞
汕头市三互科技有限公司是一家专注为企业设计制作并提供个性化电子商务解决方案。汕头市三互科技有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15091
Schneider Electric Modicon M340拒绝服务漏洞
Schneider Electric Modicon M340是法国施耐德电气（Schneider Electric）公司的一款用于工业过程和基础设施的中程PLC（可编程逻辑控制器）。Schneider Electric Modicon M340存在拒绝服务漏洞，攻击者可利用该漏洞阻止用户更新设备固件，并从文件系统中删除特定文件。
严重程度：中
CNVD编号：CNVD-2024-29560
CVE编号：CVE-2024-5056
IBM Security Identity Governance and Intelligence信息泄露漏洞
IBM Security Identity Governance and Intelligence（IGI）是美国IBM公司的一套身份治理解决方案。该产品包括生命周期管理、访问风险评估和身份认证管理等功能。IBM Security IGI中存在安全漏洞，该漏洞源于Security Identity Governance Virtual Appliance所产生的错误信息包含有环境、用户或相关数据的敏感信息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-05281
CVE编号：CVE-2018-1950
Microweber信息泄露漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.1.20之前版本中的userfiles/modules/users/controller/controller.php文件存在安全漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可借助/modules/ POST请求利用该漏洞获取用户数据库。
严重程度：中
CNVD编号：CNVD-2020-65184
CVE编号：CVE-2020-13405
Adobe Acrobat/Reader越界读取漏洞
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-28879
CVE编号：CVE-2019-7053
QYKCMS 4.3.2版本存在代码执行漏洞
青云客网站管理系统（QYKCMS）是青云客开发的一款基于PHP+MySql的轻量级智能建站系统。QYKCMS 4.3.2版本存在代码执行漏洞，该漏洞源于修改配置时对于传入的参数未进行过滤，允许攻击者利用漏洞直接写入文件到数据库，从而获取webshell。
严重程度：高
CNVD编号：CNVD-2018-05663
Siemens SPPA-T3000 MS3000 Migration Server堆缓冲区溢出漏洞（CNVD-2019-45421）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。MS3000 Migration Server是其中的一个迁移服务器。Siemens SPPA-T3000 MS3000 Migration Server存在堆缓冲区溢出漏洞。攻击者可通过向5010/tcp端口发送特制数据包利用该漏洞导致拒绝服务，并可能实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-45421
CVE编号：CVE-2019-18293
IBM Sametime Meetings Server拒绝服务漏洞（CNVD-2017-26409）
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。Sametime Enterprise Meeting Server是其中的一个企业级媒体服务器。IBM Sametime中的Sametime Enterprise Meeting Server 9.0版本和8.5.2版本中存在安全漏洞。远程攻击者可利用该漏洞造成屏幕共享功能无法使用。
严重程度：中
CNVD编号：CNVD-2017-26409
CVE编号：CVE-2016-0356
Rockwell Automation Arena Simulation Software缓冲区溢出漏洞
Rockwell Automation Arena Simulation Software是美国罗克韦尔（Rockwell Automation）公司的一套提供3D动画和图形功能的仿真软件。Rockwell Automation Arena Simulation Software存在缓冲区溢出漏洞，攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-49822
CVE编号：CVE-2023-29462
Helpcom信任管理问题漏洞
Helpcom是韩国Helpcom公司的一个应用软件。提供远程控制服务。Helpcom v10.0之前版本存在安全漏洞，该漏洞源于存储硬编码的加密密钥。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-13931
CVE编号：CVE-2020-7846
WellChoose Organization Portal System文件包含漏洞
WellChoose Organization Portal System是中国台湾葳桥资讯（WellChoose）公司的一款电子目录服务系统。WellChoose Organization Portal System存在文件包含漏洞，该漏洞源于未对本地文件资源的调用做有效过滤，攻击者可利用该漏洞在服务器上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-19585
CVE编号：CVE-2025-8913
XStream SSRF漏洞（CNVD-2021-67821）
XStream是一个开源Java类库，主要用于将对象序列化成XML（JSON）或反序列化为对象。XStream 1.4.17及之前版本存在服务端请求伪造漏洞，远程攻击者利用漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-67821
CVE编号：CVE-2021-39150
Alcatel-Lucent Home Device Manager跨站脚本漏洞
Alcatel-Lucent Home Device Manager是一款可通过帮助桌面管理和控制家庭网络设备的设备管理器。Alcatel-Lucent Home Device Manager中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00356
CVE编号：CVE-2015-8687
Cisco OpenH264竞争条件漏洞
Cisco OpenH264是美国思科（Cisco）公司的一个开源H.264编解码器。Cisco OpenH264存在竞争条件漏洞，会导致堆溢出及远程代码执行。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-05932
CVE编号：CVE-2025-27091
F5 BIG-IP配置实用程序跨站脚本漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP配置实用程序存在跨站脚本漏洞，攻击者可利用该漏洞在当前登录用户的上下文中运行JavaScript。
严重程度：高
CNVD编号：CNVD-2024-22206
CVE编号：CVE-2024-31156
地质灾害监测预警物联网平台存在SQL注入漏洞
北京江伟时代科技有限公司经营范围包括：技术推广服务；软件设计；经济贸易咨询；计算机系统服务；基础软件服务等。地质灾害监测预警物联网平台存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75004
cPanel输入验证错误漏洞（CNVD-2019-26370）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 78.0.2之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞允许在连接重置期间将某些文件写入操作作为共享用户。
严重程度：中
CNVD编号：CNVD-2019-26370
CVE编号：CVE-2019-14413
Schneider Electric Wonderware Intelligence Electric Tableau Server/Desktop默认凭证安全限制绕过漏洞
Schneider Electric Wonderware Intelligence是法国施耐德电气（Schneider Electric）公司一套工业大数据智能管理解决方案。该解决方案对工业大数据提供可视化的查询和分析等功能。Electric Tableau Server/Desktop是其中的服务器端和桌面。Schneider Electric Wonderware Intelligence 2014R3及之前的版本中的Schneider Electric Tableau Server/Desktop 7.0版本至10.1.3版本中存在安全漏洞。攻击者可利用该漏洞获取未授权的访问权限。
严重程度：高
CNVD编号：CNVD-2017-03075
CVE编号：CVE-2017-5178
JerryScript堆栈溢出漏洞
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.2.0版中的ecma-regexp-object.c:535中的ecma_regexp_match存在栈溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-42993
CVE编号：CVE-2020-23306
Hipchat Server任意代码执行漏洞
Hipchat Server是一套支持群组和1对1语音、视频聊天，支持屏幕共享的团队聊天工具。Hipchat Server 2.2.3之前的版本中存在安全漏洞。远程攻击可利用该漏洞通过导入文件执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-06444
CVE编号：CVE-2017-7357
AVEVA System Platform身份验证漏洞
AVEVA System Platform是英国AVEVA（Aveva）公司的一个应用软件。用于监管、企业SCADA、MES和IIoT应用程序的响应迅速、标准驱动且可扩展的基础。AVEVA System Platform存在身份验证漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-102845
CVE编号：CVE-2021-33008
NCH Reflect CRM信息泄露漏洞
NCH Reflect CRM是一个客户关系管理软件。NCH Reflect CRM存在信息泄露漏洞，该漏洞源于系统未能添加对配置文件的有效访问权限以及未能有效验证用户权限，本地攻击者可利用漏洞通过读取配置文件发现明文帐户信息。
严重程度：低
CNVD编号：CNVD-2021-55915
CVE编号：CVE-2021-37468
Palo Alto Networks PAN-OS缓冲区溢出漏洞（CNVD-2016-11387）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司为其防火墙设备开发的一套操作系统。Palo Alto Networks PAN-OS存在缓冲区溢出漏洞，由于未能充分验证用户提供的输入。攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，失败的攻击将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11387
CVE编号：CVE-2016-9150
Cisco IOS Software和IOS XE Software拒绝服务漏洞（CNVD-2018-20297）
Cisco IOS Software和IOS XE Software都是美国思科（Cisco）公司为其网络设备开发的操作系统。Cluster Management Protocol是其中的一个集群管理协议。Cisco IOS Software和IOS XE Software中的Cluster Management Protocol存在拒绝服务漏洞。物理位置邻近的攻击者可通过向受影响的设备发送恶意CMP消息利用该漏洞造成拒绝服务（交换机崩溃，重新加载或挂起）。
严重程度：中
CNVD编号：CNVD-2018-20297
CVE编号：CVE-2018-0475
Online Exam System Master.php文件SQL注入漏洞
Online Exam System是一个在线考试系统。Online Exam System v1.0版本存在SQL注入漏洞，该漏洞源于/classes/Master.php?f=delete_service/kelasdosen/data的参数columns、data缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-48484
CVE编号：CVE-2023-2770
WordPress跨站脚本漏洞（CNVD-2021-95139）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件 ClickBank Affiliate Ads 1.20之前版本存在跨站脚本漏洞，该漏洞源于插件针对设置缺少有效的过滤与转义，允许高权限用户执行跨站点脚本攻击，即使没有过滤的html是不允许的。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-95139
CVE编号：CVE-2015-20106
CloudBees Jenkins Perfecto权限控制漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Perfecto 插件 1.17版本以及之前版本存在权限控制漏洞，攻击者可利用该漏洞Overall/Read权限连接到攻击者指定的URL。
严重程度：中
CNVD编号：CNVD-2020-59707
CVE编号：CVE-2020-2260
Huawei PCManager权限提升漏洞
Huawei PCManager是中国华为（Huawei）公司的一套电脑管理软件。Huawei PCManager存在权限提升漏洞。攻击者诱使用户安装并运行一个恶意应用程序来利用此漏洞。攻击者成功利用该漏洞后可以获取更高权限。
严重程度：高
CNVD编号：CNVD-2019-02383
CVE编号：CVE-2019-5241
Grindr for iOS /user/success redirect_url参数开放重定向漏洞
Grindr for iOS是基于GPS的移动app。Grindr for iOS /user/success处理redirect_url参数存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-02975
热剧CMS v2.1存在逻辑缺陷漏洞
热剧CMS是一个以PHP+MySQL进行开发的影视建站系统。热剧CMS v2.1中/admin/cm***.php存在逻辑缺陷漏洞，攻击者可通过修改cookie值，利用该漏洞登录管理后台。
严重程度：中
CNVD编号：CNVD-2018-22160
ChurchCRM跨站脚本漏洞（CNVD-2026-16683）
ChurchCRM是ChurchCRM开源的一个为教会打造的开源CRM系统。ChurchCRM存在跨站脚本漏洞，该漏洞源于经过身份验证的用户可存储JavaScript有效载荷，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-16683
CVE编号：CVE-2026-26059
IBM Financial Transaction Manager for SWIFT Services for Multiplatforms信息泄露漏洞（CNVD-2020-73016）
IBM Financial Transaction Manager for SWIFT Services for Multiplatforms是美国IBM公司的一款金融事务管理器产品。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4存在信息泄露漏洞。该漏洞源于该产品在登录对话框上返回产品版本和发行信息。攻击者可利用该漏洞获取产品版本和发行信息，从而可对系统发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2020-73016
CVE编号：CVE-2020-4908
TOTOLINK CA600-PoE CloudSrvUserdataVersionCheck函数url参数命令注入漏洞
TOTOLINK CA600-PoE是中国吉翁电子（TOTOLINK）公司的一款户外无线AP/CPE设备。TOTOLINK CA600-PoE存在命令注入漏洞，该漏洞源于CloudSrvUserdataVersionCheck函数url参数未能正确过滤构造命令特殊字符、命令等，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11234
CVE编号：CVE-2025-44843
Moodle信息泄露漏洞（CNVD-2017-37856）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.x版本中存在信息泄露漏洞。攻击者可利用该漏洞枚举相同课程同学的邮箱地址。
严重程度：中
CNVD编号：CNVD-2017-37856
CVE编号：CVE-2017-15110
RSA Certificate Manager and Registration Manager目录遍历漏洞
RSA Certificate Manager and Registration Manager是一款证书管理和注册管理程序。RSA Certificate Manager and Registration Manager中的OneStep组件未能正确校验用户输入，允许攻击者提交特殊的KCSOSC_ERROR_PAGE参数，查看OneStep安装目录之外文件。
严重程度：中
CNVD编号：CNVD-2015-06467
CVE编号：CVE-2015-4546
CloudBees Jenkins跨站请求伪造漏洞（CNVD-2019-09290）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Slack Notification Plugin是使用在其中的一个用于向Slack频道发布通知的插件。CloudBees Jenkins Slack Notification Plugin 2.19及之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2019-09290
CVE编号：CVE-2019-1003044
狂雨小说cms存在命令执行漏洞（CNVD-2021-40730）
狂雨小说cms提供一个轻量级小说网站解决方案，基于ThinkPHP5.1 MySQL的技术开发。狂雨小说cms存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-40730
ImagePro Lazygirls Clone脚本SQL注入漏洞
ImagePro Lazygirls Clone Script是可以部署一套像Lazygirls.info一样的图像共享网站，该脚本将处理在图片共享中需要的所有内容。ImagePro Lazygirls Clone Script的imageID、pg_id参数存在SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-05153
Symantec Workspace Streaming/Workspace Virtualization任意文件读取漏洞
Symantec Workspace Streaming 可实现应用程序按需设置、实时软件许可证管理以及即时应用程序升级。Symantec Workspace Virtualization 实现了应用程序虚拟化，可减少应用程序冲突，降低测试要求，同时减少支持呼叫量。Symantec Workspace Streaming (SWS)及Workspace Virtualization (SWV)管理控制台在文件下载配置文件中存在任意文件读取漏洞，攻击者可利用该漏洞使恶意用户读取主机系统上的任意文件。
严重程度：低
CNVD编号：CNVD-2016-04733
CVE编号：CVE-2016-2206
HPE KeyView远程代码执行漏洞（CNVD-2016-08719）
HPE KeyView是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套用于文件筛选和转换的组件，该组件具有多格式文本提取、文件转换和本机查看的功能。HPE KeyView 10.18至10.24版本中的Filter SDK存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08719
CVE编号：CVE-2016-4389
IrfanView FPX插件缓冲区溢出漏洞（CNVD-2017-15681）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。FPX Plugin是其中的一个可编程接口扩展插件。IrfanView 4.44版本(32位)中的FPX插件4.46版本存在缓冲区溢出漏洞。攻击者可借助特制的.fpx文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15681
CVE编号：CVE-2017-9875
SPCanywhere身份验证绕过漏洞
SPCanywhere是移动应用。可以通过手机远程访问Siemens SPC入侵报警系统。SPCanywhere存在身份验证绕过漏洞，允许攻击者绕过某些安全限制，执行未授权操作。
严重程度：低
CNVD编号：CNVD-2015-01536
CVE编号：CVE-2015-1599
Apple macOS拒绝服务漏洞（CNVD-2017-34320）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。file是其中的一个文件系统组件。Apple macOS High Sierra中的file组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-34320
CVE编号：CVE-2017-7122
Sierra Wireless AirLink ES450跨站请求伪造漏洞
Sierra Wireless AirLink ES450是加拿大Sierra Wireless公司的一款蜂窝网络调制解调器设备。使用4.9.3版本固件的Sierra Wireless AirLink ES450中的ACEManager功能存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-13406
CVE编号：CVE-2018-4066