CIRCL/Vulnerability-CNVD huggingface dataset:
Wireshark 'epan/dissectors/packet-netbios.c'拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 'epan/dissectors/packet-netbios.c'存在拒绝服务漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（NetBIOS解释器崩溃）。
严重程度：高
CNVD编号：CNVD-2017-36684
CVE编号：CVE-2017-17083
D-Link DSL-2640B B2输入验证错误漏洞
D-Link DSL-2640B B2是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DSL-2640B B2 EU_4.01B版本中存在安全漏洞。攻击者可通过不经身份验证直接访问rebootinfo.cgi、ppppasswordinfo.cgi、qosqueue.cmd?action=savReboot或restoreinfo.cgi URL利用该漏洞恢复默认配置。
严重程度：中
CNVD编号：CNVD-2020-27252
CVE编号：CVE-2020-9278
Google Android Library远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android中的Framework存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-26251
CVE编号：CVE-2018-9472
ERPNext filters.disabled参数SQL注入漏洞
ERPNext是印度ERPNext公司的一套开源的企业资源计划解决方案。ERPNext存在SQL注入漏洞，该漏洞源于get_income_account函数的filters.disabled参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-31401
CVE编号：CVE-2025-52047
Eaton UPS 9PX 8000 SP跨站请求伪造漏洞
Eaton UPS 9PX 8000 SP是美国Eaton公司的一款电源管理设备。Eaton UPS 9PX 8000 SP中的change-password功能存在跨站请求伪造漏洞，远程攻击者可利用该漏洞迫使登录设备的管理员在不知情的情况下执行更新密码。
严重程度：中
CNVD编号：CNVD-2019-22847
CVE编号：CVE-2018-9281
Irssi内存破坏漏洞
Irssi是一款免费的、开源的用于Linux和Unix操作系统中的IRC客户端。Irssi 0.8.17 - 0.8.20版本存在内存破坏漏洞。攻击者可利用这些漏洞获取敏感信息或造成拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-00314
CVE编号：CVE-2017-5193
Pegasystem PEGA Platform访问控制错误漏洞
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Pega Platform 8.4.0.237版本存在访问控制错误漏洞。该漏洞源于Pega Platform中的pyActivity的安全配置错误。攻击者可通过=GetWebInfo利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-31919
CVE编号：CVE-2020-15390
Student Record System change-password.php文件SQL注入漏洞
Student Record System是一个应用软件。Student Record System存在SQL注入漏洞，该漏洞源于change-password.php中currentpassword参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-28820
CVE编号：CVE-2024-44633
达梦数据库存在拒绝服务漏洞
达梦数据库管理系统是武汉达梦数据库股份有限公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。达梦数据库存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-13376
Squid HTTP Caching Proxy缓冲区溢出漏洞（CNVD-2016-02511）
Squid是一套代理服务器和Web缓存服务器软件。Squid的存在缓冲区溢出漏洞，允许远程攻击者可利用该漏洞提交特殊请求，使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02511
CVE编号：CVE-2016-4052
OwnCloud 'Download Log' Functionality跨站脚本漏洞
OwnCloud是德国OwnCloud公司的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。OwnCloud 'Download Log' Functionality存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证，在受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-07023
Linux Kernel 'crypto/algif_hash.c'本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel 'crypto/algif_hash.c'存在本地拒绝服务漏洞，攻击者可利用该漏洞使应用程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11360
CVE编号：CVE-2016-8646
PDF-XChange Editor栈缓冲区溢出漏洞（CNVD-2024-33502）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33502
CVE编号：CVE-2023-42069
No-CMS跨站脚本漏洞
No-CMS是一套免费的内容管理系统。该系统支持身份验证和授权、自定义主题和模块扩展等。No-CMS 1.1.3版本中存在跨站脚本漏洞。远程攻击者可借助blog/manage_article页面的‘keyword’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-00951
CVE编号：CVE-2018-19902
Dell EMC XtremIO跨站请求伪造漏洞
DELL Dell EMC XtremIO XMS是美国戴尔（DELL）公司的一套XtremIO（企业存储平台）管理软件。Dell EMC XtremIO 6.3.3 至 6.3.8 版本存在跨站请求伪造漏洞，非特权攻击者可利用该漏洞可能会利用这个漏洞，导致有特权的受害应用程序用户被骗向脆弱的应用程序发送状态更改请求，从而导致意外的服务器操作。
严重程度：高
CNVD编号：CNVD-2021-37118
CVE编号：CVE-2021-21549
FreeRadius EAP-PWD模块缓冲区溢出漏洞（CNVD-2016-00367）
FreeRadius是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。FreeRadius的EAP-PWD模块使用‘strcpy’函数将C字符串封装到EAP-PWD数据包中，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00367
CVE编号：CVE-2015-8764
Moodle SQL注入漏洞（CNVD-2022-09258）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.11至3.11.4存在SQL注入漏洞，该漏洞源于负责获取用户尝试数据的h5p活动Web服务中对用户提供的数据没有充分的清理。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-09258
CVE编号：CVE-2022-0332
Red Hat Enterprise Virtualization权限提升漏洞
Red Hat Enterprise Virtualization（RHEV）是美国红帽（Red Hat）公司推出的一套针对服务器和桌面的虚拟化管理解决方案（企业虚拟化平台），它可提供实时迁移、负载平衡等功能。RHEV中存在安全漏洞。本地攻击者可借助‘ConstraintViolation#getInvalidValue()’函数利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-03216
CVE编号：CVE-2017-7536
GD Graphics Library双重释放漏洞
GD Graphics Library（libgd或libgd2）是一个开源的用于动态创建图像的库。该产品支持创建图表、图形和缩略图等。GD Graphics Library 2.2.5及之前版本中的‘gdImageBmpPt’参数存在安全漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-19276
CVE编号：CVE-2018-15879
北京墨砚聚客文化传播有限公司拍拍交友app存在拒绝服务漏洞
拍拍交友app是一款全新的社交聊天交友应用软件。拍拍交友app存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2020-27189
Linux kernel拒绝服务漏洞（CNVD-2016-11069）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-11069
CVE编号：CVE-2015-8961
Adobe Flash Player类型混淆远程代码执行漏洞（CNVD-2016-10909）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player 23.0.0.205及之前的版本和11.2.202.643及之前的版本中存在类型混淆远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10909
CVE编号：CVE-2016-7861
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-09142）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部使用的'LockProject'方法。攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09142
CVE编号：CVE-2025-32823
Google Android信息泄露漏洞（CNVD-2019-28863）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-28863
CVE编号：CVE-2019-9284
迅雷11存在缓冲区溢出漏洞
迅雷11是一款基于多资源超线程技术的下载软件。迅雷11存在缓冲区溢出漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-16906
Oracle Applications Manager存在未明漏洞
Oracle Applications Manager是美国甲骨文（Oracle）公司的一个应用管理软件。该软件可为 Oracle 数据文件提供监控、趋势分析、故障管理等功能。Oracle Applications Manager View Reports 12.1.3, 12.2.3-12.2.10 存在安全漏洞，该漏洞允许通过HTTP进行网络访问的高特权攻击者危害Oracle应用程序管理器。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36257
CVE编号：CVE-2021-2275
MOMOCMS存在任意文件删除漏洞
MoMoCMS是以php+MySQL进行开发的企业建站系统。MOMOCMS 'unlink()'函数存在任意文件删除漏洞。由于通过$_GET[‘file’]获取要删除的内，允许攻击者删除管理员备份的数据库文件。
严重程度：中
CNVD编号：CNVD-2016-12924
Microsoft Windows拒绝服务漏洞（CNVD-2019-44787）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中存在拒绝服务漏洞，该漏洞源于主机服务器上的Hyper-V网络交换机未能正确验证虚拟机操作系统上特权用户的输入，攻击者可利用该漏洞造成主机服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-44787
CVE编号：CVE-2019-0714
IdeaCMS v2.1.0 plug/user/index.asp页面存在多个漏洞
IdeaCMS网站管理系统是由三皮网络科技有限公司(原天一方网络)基于Asp+Access/Mssql环境下开发的快速建站系统。IdeaCMS v2.1.0 plug/user/index.asp页面存在平行越权、逻辑设计和SQL注入漏洞。该漏洞是由于系统未能进行用户认证和未能对用户提交的数据进行有效地过滤，攻击者可以利用漏洞导致越权访问；修改订单支付金额；获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-35753
b3log Symphony跨站脚本漏洞（CNVD-2019-34789）
b3log Symphony（Sym）是一款使用Java语言编写的现代开源社区平台。b3log Symphony 3.6.0之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34789
CVE编号：CVE-2019-17488
LibSass拒绝服务漏洞（CNVD-2017-27708）
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.4.5版本中的eval.cpp文件的‘Sass::Eval::operator()’函数存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-27708
CVE编号：CVE-2017-12963
Linux kernel本地权限提升漏洞（CNVD-2016-09532）
Linux kernel是一款开源的操作系统。Linux kernel 4.6.2版本中IPv6 netfilter未能对特定偏移量字段进行验证，本地普通用户可以通过IP6T_SO_SET_REPLACE替换掉ip6_tables模块的策略，进而获得系统root权限。
严重程度：高
CNVD编号：CNVD-2016-09532
HCL AION代码执行漏洞（CNVD-2026-16411）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在代码执行漏洞，该漏洞是由于内容安全策略中的缺陷引起的。攻击者可利用该漏洞内联执行任意脚本。
严重程度：中
CNVD编号：CNVD-2026-16411
CVE编号：CVE-2025-52650
Cisco VDS-IS资源管理错误漏洞
Cisco VDS-IS (Videoscape Distribution Suite for Internet Streaming)思科公司的一套针对网络流媒体的内容分发系统解决方案。由于程序未能正确管理处于TCP FIN等待状态的TCP会话，Cisco VDS-IS中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01414
CVE编号：CVE-2016-1353
NewsBee CMS 'home-text-edit.php' SQL注入漏洞（CNVD-2018-18806）
NewsBee CMS是一套新闻网站CMS（内容管理系统）。NewsBee CMS 'home-text-edit.php'存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-18806
Smart Guard Network Manager SQL注入漏洞
Smart Guard Network Manager是一款可以管理网络、带宽及网络安全的软件。Smart Guard Network Manager 6.3.2版本的search_all_history.php页面的?menu_id参数存在SQL注入漏洞，该漏洞源于程序未能充分过滤用户提交的输入，攻击者可以通过该漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2016-12616
Apache Apisix授权问题漏洞
Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty和etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的API管理。Apache APISIX Dashboard存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用此漏洞直接访问某些API的接口获取配置信息。
严重程度：中
CNVD编号：CNVD-2021-103668
CVE编号：CVE-2021-45232
TuziCMS v3.0 do***_mb***存在命令执行漏洞
TuziCMS是一款基于ThinkPHP3.2框架开发的企业网站管理系统。TuziCMS v3.0 do***_mb***存在命令执行漏洞，攻击者可以利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-45404
Oracle Supply Chain Products Suite信息泄露漏洞
Oracle Supply Chain Products Suite是Oracle供应链产品套件。Oracle Supply Chain Products Suite的Oracle Agile PLM中的Performance组件存在安全漏洞，攻击者可利用该漏洞影响系统的机密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-30731
CVE编号：CVE-2017-10308
CloudBees Jenkins Script Security插件沙盒绕过漏洞（CNVD-2019-32022）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Script Security Plugin是使用在其中的一个脚本安全插件。CloudBees Jenkins Script Security Plugin 1.62及之前版本中存在沙盒绕过漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-32022
CVE编号：CVE-2019-10393
Aquaforest TIFF Server信息泄露漏洞
Aquaforest TIFF Server是英国Aquaforest公司的一款TIFF（标签图像文件格式）服务器。Aquaforest TIFF Server 4.0版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-21067
CVE编号：CVE-2020-9323
Elastic Cloud Enterprise (ECE) 信息泄露漏洞（CNVD-2019-17471）
Elastic Cloud Enterprise (ECE) 是荷兰Elasticsearch公司的一套用于管理、监控和配置Elasticsearch、Kibana和X-Pack的软件包。Elastic Cloud Enterprise (ECE) 存在信息泄露漏洞，攻击者可通过直接连接ZooKeeper，利用该漏洞访问其他已知集群ID的用户的配置信息。
严重程度：中
CNVD编号：CNVD-2019-17471
CVE编号：CVE-2018-3825
SONY XAV-AX5500缓冲区溢出漏洞
SONY XAV-AX5500 是一款7英寸车载中控设备，具有多种功能和先进的技术特点。SONY XAV-AX5500存在缓冲区溢出漏洞，该漏洞源于构建的USB配置描述符可触发固定长度缓冲区的溢出，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-14981
CVE编号：CVE-2024-23972
Apple Safari WebKit存在未明内存破坏漏洞（CNVD-2015-05419）
Apple Safari是一款开源的WEB浏览器。Apple Safari WebKit存在未明内存破坏漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05419
CVE编号：CVE-2015-3735
Oracle MySQL Cluster存在未明漏洞
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余版本。Oracle MySQL中的MySQL Cluster组件中的Cluster: General子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-15717
CVE编号：CVE-2017-3323
IGSS (Interactive Graphical SCADA System) 存在二进制漏洞
IGSS (Interactive Graphical SCADA System) 是施耐德公司旗下的一款工业控制SCADA系统，被用在电力 、污水处理、制造等多个领域。IGSS (Interactive Graphical SCADA System) 存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-38333
PHP SPL扩展整数溢出漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。SPL（Standard PHP Library，PHP标准库）是其中的一个用于解决典型问题（standard problems）的接口与类的集合扩展。PHP 5.5.37之前的版本和5.6.23之前的5.6.x版本中的SPL扩展中的spl_directory.c文件中的&lsquo;SplFileObject::fread&rsquo;函数存在整数溢出漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06188
CVE编号：CVE-2016-5770
Fortinet FortiOS跨站脚本漏洞（CNVD-2017-26263）
Fortinet FortiOS是美国飞塔（Fortinet）公司开发的一套专用于FortiGate网络安全平台上的安全操作系统。Fortinet FortiOS中存在跨站脚本漏洞。远程攻击者可利用该漏洞在浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2017-26263
CVE编号：CVE-2017-3131
Schneider Electric Interactive Graphical SCADA System缓冲区溢出漏洞（CNVD-2022-13075）
Schneider Electric Interactive Graphical SCADA System（IGSS）是法国施耐德电气（Schneider Electric）公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。Schneider Electric Interactive Graphical SCADA System存在缓冲区溢出漏洞，攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-13075
CVE编号：CVE-2021-22710
Adobe Illustrator 2021内存破坏漏洞（CNVD-2021-74110）
Adobe Illustrator 2021是一款矢量绘图软件。Adobe Illustrator 2021 25.2.3及之前版本在处理特制文件时存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-74110
CVE编号：CVE-2021-36009
OpenJPEG缓冲区溢出漏洞（CNVD-2017-38122）
OpenJPEG是一款基于C语言的开源JPEG 2000编码解码器。OpenJPEG 2.3.0版本中的jpwl/convert.c文件的‘pgxtoimage’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务或可能执行代码。
严重程度：高
CNVD编号：CNVD-2017-38122
CVE编号：CVE-2017-17479
Red Hat PicketLink权限绕过漏洞
Red Hat PicketLink是一套用于Java应用程序的统一身份管理框架。Red Hat PicketLink 的identity/federation/bindings/tomcat/idp/AbstractIDPValve.java文件中的‘invokeNextValve’函数未能正确检查基于角色的授权，允许远程攻击者可通过发送请求获取受限制应用程序资源的访问权限。
严重程度：低
CNVD编号：CNVD-2015-05780
CVE编号：CVE-2015-3158
ILIAS跨站脚本漏洞
ILIAS是一套基于Web的学习管理系统。提供课程管理，邮件，即时对话，论坛，团体协作，文件共享，写作工具，考试系统，个人桌面等。提供上下文帮助系统用于学习和写作。支持CAS、SOAP、RADIUS、LDAP和Shiboleth身分验证。ILIAS存在跨站脚本漏洞，攻击者可以通过上传以java脚本代码命名的文件，目标用户不需要打开该文件，只需要点进文件夹，就会在浏览器上触发执行该代码。
严重程度：中
CNVD编号：CNVD-2016-05575
Siemens PS/IGES Parasolid Translator Component越界读取漏洞
Parasolid Translator Component是用于在Parasolid和多种行业格式（如STEP或IGES）之间进行高速端到端翻译的单格式翻译工具包。Siemens PS/IGES Parasolid Translator Component V29.0.258之前版本存在越界读取漏洞，攻击者可利用漏洞导致应用程序崩溃或执行任意代码。
严重程度：低
CNVD编号：CNVD-2025-29019
CVE编号：CVE-2025-40936
IBM Cúram Social Program Management加密问题漏洞
IBM Cúram Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Cúram Social Program Management存在安全漏洞，该漏洞源于用MD5算法对令牌进行哈希处理。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-58778
CVE编号：CVE-2020-4778
Google Android权限提升漏洞（CNVD-2022-44608）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于在NotificationStackScrollLayout.java的 NotificationStackScrollLayout中，有一种方法可以绕过出厂重置保护。攻击者可利用该漏洞导致本地权限升级。
严重程度：高
CNVD编号：CNVD-2022-44608
CVE编号：CVE-2021-0957
kkcms前台存在SQL注入漏洞
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms前台存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-46302
Microsoft Edge和Microsoft ChakraCore远程代码执行漏洞（CNVD-2019-16748）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge和Microsoft ChakraCore中存在远程代码执行漏洞，远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-16748
CVE编号：CVE-2019-0773
迪普UMC统一管理中心存在St2-045远程命令执行漏洞
UMC统一管理中心作为迪普科技统一管理平台，对迪普公司全系列产品进行组件化管理，每一类产品都可以组件形式添加到平台，并且各组件之间能够深度智能关联，将隔离、分散的不同系统整合为一体化管理平台。迪普UMC统一管理中心存在St2-045远程命令执行漏洞，攻击者可利用该漏洞获取服务器权限，上传webshell。
严重程度：高
CNVD编号：CNVD-2017-12070
rConfig命令注入漏洞
rConfig是一款开源的网络配置管理实用程序。rConfig 3.9.5之前版本中存在命令注入漏洞，该漏洞源于‘nodeId’参数未能进行转义直接传递给‘exec’函数，攻击者可借助特制的GET请求利用该漏洞在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-23203
CVE编号：CVE-2020-10879
Cisco Security Manager跨站脚本漏洞（CNVD-2022-06383）
Cisco Security Manager（CSM）是美国思科（Cisco）公司的一套企业级的管理应用，它主要用于在Cisco网络和安全设备上配置防火墙、VPN和入侵保护安全服务。Cisco Security Manager存在跨站脚本漏洞，该漏洞源于产品的Web界面未对用户输入做有效验证，攻击者可利用该漏洞导致代码执行、信息泄漏。
严重程度：中
CNVD编号：CNVD-2022-06383
CVE编号：CVE-2022-20637
多款Siemens产品资源管理错误漏洞
Siemens SCALANCE X-200IRT和SCALANCE XB-200都是德国西门子（Siemens）公司的产品。SCALANCE X-200IRT是一款工业级以太网交换机。SCALANCE XB-200是一款管理型工业以太网交换机。多款Siemens产品中存在资源管理错误漏洞，该漏洞源于程序未能限制内存资源的分配，远程攻击者可通过发送特制的程序包利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-23039
CVE编号：CVE-2019-13946
Park Ticketing Management System /view-foreigner-ticket.php文件SQL注入漏洞
Park Ticketing Management System是一个公园票务管理系统。Park Ticketing Management System存在SQL注入漏洞，该漏洞源于文件/view-foreigner-ticket.php中参数viewid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23216
CVE编号：CVE-2025-4777
Vim代码问题漏洞
Vim是一款跨平台的文本编辑器。Vim 9.0.0240之前版本存在拒绝服务漏洞，该漏洞源于NULL指针取消引用。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2022-59199
CVE编号：CVE-2022-2923
Tapplock Bluetooth Low Energy子系统访问控制错误漏洞
Tapplock是一款智能锁。Bluetooth Low Energy（BLE）subsystem是其中的一个低功耗蓝牙子系统。Tapplock 2018-06-12之前版本中的BLE子系统存在访问控制错误漏洞，攻击者可利用该漏洞实施重放攻击。
严重程度：中
CNVD编号：CNVD-2019-44748
CVE编号：CVE-2018-20957
SAP NetWeaver Java AS跨站脚本漏洞
SAP NetWeaver是SAP的集成技术平台和自从SAP Business Suite以来的所有SAP应用的技术基础。SAP NetWeaver Java AS 7.4版本配置向导存在跨站脚本漏洞，远程攻击者利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02131
CVE编号：CVE-2016-3975
JetBrains Junie命令注入漏洞
JetBrains Junie是捷克JetBrains公司的一个编码代理。JetBrains Junie存在命令注入漏洞，该漏洞源于命令验证不当，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-22317
CVE编号：CVE-2025-59458
IBM Cognos Controller信息泄露漏洞（CNVD-2025-01791）
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller 11.0.0和11.0.1版本存在信息泄露漏洞，攻击者可利用该漏洞获取应用程序环境的信息以进行进一步攻击。
严重程度：中
CNVD编号：CNVD-2025-01791
CVE编号：CVE-2024-25035
PrestaShop输入验证错误漏洞（CNVD-2023-64632）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 8.1.1之前版本存在输入验证错误漏洞，该漏洞源于允许攻击者通过CustomerMessage API从服务器中删除文件。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-64632
CVE编号：CVE-2023-39530
Botan安全绕过漏洞（CNVD-2017-05577）
Botan是一个使用了C++编程语言的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan 1.11.31之前的版本中的Curve25519代码存在安全绕过漏洞。远程攻击者可利用该漏洞解密TLS密文数据。
严重程度：高
CNVD编号：CNVD-2017-05577
CVE编号：CVE-2016-6878
Change Healthcare Conserus Image Repository archive solution XML外部实体注入漏洞
Change Healthcare Conserus Image Repository archive solution是美国Change Healthcare公司的一套医疗诊断影像存储解决方案。Change Healthcare Conserus Image Repository archive solution 2.1.1.105版本中存在XML外部实体注入漏洞。远程攻击者可通过发送已修改的HTTP SOAP请求利用该漏洞读取本地文件系统上的任意文件，获取应用程序服务的账户散列证书。
严重程度：中
CNVD编号：CNVD-2018-01245
CVE编号：CVE-2017-14101
多款惠尔顿产品存在命令执行漏洞
深圳市惠尔顿信息技术有限公司致力于为内网络通讯运营商及企事业用户提供全面的网络优化解决方案。多款惠尔顿产品存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-39006
AeroAdmin中间人攻击漏洞
AeroAdmin是一款免费的远程桌面软件。该软件能够加密远程连接过程、能够远程进行文件管理。AeroAdmin 4.1版本中存在安全漏洞。攻击者可借助中间人攻击利用该漏洞劫持更新，在设备上执行代码。
严重程度：中
CNVD编号：CNVD-2017-21501
CVE编号：CVE-2017-8894
Google Chrome Blink内存错误引用漏洞（CNVD-2016-07805）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 53.0.2785.113之前的版本中的Blink存在内存错误引用漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，获取敏感信息和绕过安全限制，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07805
CVE编号：CVE-2016-5170
Avira Mobile Security for iOS信息泄露漏洞
Avira Mobile Security for iOS是一套基于iOS平台的手机安全软件。Avira Mobile Security for iOS存在安全漏洞，攻击者利用该漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06327
Mozilla Firefox任意代码执行漏洞（CNVD-2018-07312）
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在任意代码执行漏洞。远程用户可创建特制内容，当目标用户加载时，该内容将在目标用户的系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07312
CVE编号：CVE-2018-5126
Google Android权限提升漏洞(CNVD-2022-44609)
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致权限升级。
严重程度：高
CNVD编号：CNVD-2022-44609
CVE编号：CVE-2021-39706
ImageMagick栈缓冲区溢出漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-16 Q16 x86_64 2017-12-21版本中的coders/webp.c的WriteWEBPImage存在栈缓冲区溢出漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-00093
CVE编号：CVE-2017-17880
JerryScript存在未明漏洞（CNVD-2021-42989）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.2.0版中的/home/JerryScript/jerry-core/parser/js/js-parser-expr.c中的parser_parse_object_initializer存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42989
CVE编号：CVE-2020-23322
HP KeyView任意代码执行漏洞（CNVD-2015-05721）
HP KeyView是文件过滤及转换软件，可提取文件内容和元数据。HP KeyView 10.23.0.1之前版本、10.24.0.1之前版本，在实现上存在安全漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05721
CVE编号：CVE-2015-5424
Freeware Advanced Audio mp4ff_read_stts拒绝服务漏洞
Freeware Advanced Audio Decoder是高级音频编码器。Freeware Advanced Audio Decoder 2 (FAAD2) 2.7版本，common/mp4ff/mp4atom.c/mp4ff_read_stts函数存在安全漏洞，远程攻击者通过构造的mp4文件，造成拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2017-12287
CVE编号：CVE-2017-9254
Microsoft System Center Operations Manager跨站脚本漏洞
Microsoft System Center Operations Manager是美国微软（Microsoft）公司的一套用于实现对IT环境有效监控和管理的架构，它提供运行状况、性能信息视图，以及根据可用性、性能、配置或安全状况生成警报。Microsoft System Center Operations Manager存在跨站脚本漏洞，攻击者利用该漏洞可将客户端脚本注入用户浏览器，造成内容欺骗、信息泄露、或未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05315
CVE编号：CVE-2015-2420
MetInfo V7.0.0beta后台存在文件包含漏洞
MetInfo是一款适合企业建站的开源免费CMS建站系统，MetInfo企业网站管理系统主要用于搭建企业网站，采用PHP+Mysql架构。MetInfo V7.0.0beta后台存在文件包含漏洞，攻击者可利用该漏洞在无需任何权限情况下，通过构造特定的请求包即可在远程服务器上包含任意文件。
严重程度：高
CNVD编号：CNVD-2019-44094
EyesOfNetwork SQL注入漏洞
EyesOfNetwork（EON）是一套开源的、免费的IT监控解决方案。该方案提供业务流程配置工具、在活动队列中发生事件时生成弹出窗口等功能。EON 5.1版本中的eonweb存在SQL注入漏洞。远程攻击者可利用该漏洞获取服务器的root访问权限。
严重程度：高
CNVD编号：CNVD-2017-27717
CVE编号：CVE-2017-1000060
WordPress WP Time Capsule身份验证绕过漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Time Capsule存在身份验证绕过漏洞，攻击者可利用该漏洞登录管理员帐户。
严重程度：中
CNVD编号：CNVD-2020-23483
WordPress Elementor Pro插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。elementor是使用在其中的一个拖放式网页构建插件。WordPress Elementor Pro插件2.0.10之前版本中的wp-admin/customize.php文件的elementor-edit-template类存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-34466
CVE编号：CVE-2018-18379
Google Chrome任意代码执行漏洞（CNVD-2015-04903）
Google Chrome是一款开源的WEB浏览器。Google Chrome自动打开列表处理存在安全漏洞，允许攻击者构建恶意WEB页，诱使用户解析，允许下载后可执行文件立即执行。
严重程度：中
CNVD编号：CNVD-2015-04903
CVE编号：CVE-2015-1274
Synology DiskStation Manager访问控制漏洞
Synology DiskStation Manager（DSM）是群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DSM中的synodsmnotify存在访问控制漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01470
CVE编号：CVE-2017-16766
IBM Db2输入验证错误漏洞（CNVD-2023-9817184）
IBM Db2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM Db2存在输入验证错误漏洞，该漏洞源于容易受到特制查询的拒绝服务攻击。攻击者可以利用该漏洞造成DoS。
严重程度：高
CNVD编号：CNVD-2023-98171
CVE编号：CVE-2023-47701
WordPress插件debts-assets-networth-dan存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件debts-assets-networth-dan存在跨站脚本漏洞，由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-12324
Foxit Reader XFA boundItem方法远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在Button元素的XFA boundItem事件中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者利用此漏洞可在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10083
CVE编号：CVE-2018-9969
嘉兴公安APP存在任意账户登录漏洞
嘉兴公安APP是一款方便嘉兴本地人民寻找本地服务的手机应用，主要包括机动车违法查询、出入境办事预约、警务新闻、安全防范、警务地图、执法公开等功能服务。嘉兴公安APP存在任意账户登录漏洞。攻击者通过手机号即可登录任意账户，获取用户姓名、手机号、身份证号码等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25439
baserCMS操作系统命令注入漏洞
baserCMS是baserCMS（Basercms）团队的一套企业级内容管理系统（CMS）。baserCMS的管理系统存在操作系统命令注入漏洞，具有上传文件权限的攻击者可以利用该漏洞上传精心制作的zip 文件，这些文件可以在主机操作系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-92462
CVE编号：CVE-2021-41243
DataEase DB2/MongoDB JNDI代码注入漏洞
DataEase是一套基于Java开发的开源的数据可视化分析工具，帮助用户快速分析数据并洞察业务趋势，从而实现业务的改进与优化。DataEase DB2/MongoDB JDBC连接串构建处理主机名存在代码注入漏洞，该漏洞源于不正确过滤输入参数，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24417
CVE编号：CVE-2025-62419
Navigate CMS跨站脚本漏洞
Navigate CMS是一套开源的内容管理系统（CMS）。Navigate CMS 2.8版本中的navigate.php文件的‘fid’参数存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19736
CVE编号：CVE-2018-17255
Fortinet FortiClient未授权操作漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司一套终端安全解决方案，为终端用户提供防病毒、加密等服务。Fortinet FortiClient 5.2.4之前的版本存在未授权操作漏洞，允许本地用户写通过0x226108 ioctl调用写任意的内存位置。
严重程度：高
CNVD编号：CNVD-2015-05795
CVE编号：CVE-2015-5735
e-Diary Management System dashboard.php文件SQL注入漏洞
e-Diary Management System是一个电子日记管理系统。e-Diary Management System存在SQL注入漏洞，该漏洞源于dashboard.php文件的参数Category缺少的外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23359
CVE编号：CVE-2025-3220
CapMon Access Manager访问控制错误漏洞（CNVD-2019-07543）
CapMon Access Manager是丹麦CapMon公司的一套访问管理软件。该软件支持应用程序白名单/黑名单、审计日志等功能。CapMon Access Manager 5.4.1.1005版本中的AccessManagerCoreService.exe文件存在访问控制错误漏洞。攻击者可通过所创建的命名管道发送命令利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2019-07543
CVE编号：CVE-2018-18255
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10037）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10037
CVE编号：CVE-2021-44412
GStreamer gst_ps_demux_parse_psm函数拒绝服务漏洞
GStreamer是一个开源的多媒体框架。GStreamer在gst-plugins-bad/gst/mpegdemux/gstmpegdemux.c/gst_ps_demux_parse_psm函数中存在安全漏洞，远程攻击者造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01569
CVE编号：CVE-2017-5848
Oracle Supply Chain Products Suite Demantra Demand Management代码执行漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案。该产品提供价值链计划、价值链执行、产品生命周期管理等功能。Demantra Demand Management是其中的一个用于管理供应链需求的组件。Oracle Supply Chain Products Suite Demantra Demand Management存在代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2020-16518
CVE编号：CVE-2020-2557
Apple iOS Status Bar组件信息泄露漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Status Bar是其中的一个状态栏组件。Apple iOS 12之前版本中的Status Bar组件存在安全漏洞。物理位置临近的攻击者可利用该漏洞从锁屏界面判断出最后使用的应用程序。
严重程度：中
CNVD编号：CNVD-2018-20203
CVE编号：CVE-2018-4325
Oracle Banking Payments存在未明漏洞（CNVD-2018-24148）
Oracle Banking Payments是一个完整的支付处理解决方案。Oracle Banking Payments中的Payments Core组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24148
CVE编号：CVE-2018-2896
McAfee Web Gateway权限提升漏洞（CNVD-2020-52201）
McAfee Web Gateway是高性能安全Web网关,采用一个统一的设备软件架构,具有同类最佳的威胁防护。McAfee Web Gateway 9.2.1之前版本存在权限提升漏洞。该漏洞源于用户界面访问控制不当。认证用户可利用该漏洞访问受保护的配置文件。
严重程度：中
CNVD编号：CNVD-2020-52201
CVE编号：CVE-2020-7296
Fortinet FortiOS SSL VPN授权问题漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。SSL VPN是其中的一个使用安全套接字层协议（SSL）的虚拟私人网络（VPN）组件。Fortinet FortiOS 6.4.0版本、6.2.0版本至6.2.3版本和6.0.9及之前版本中的SSL VPN存在安全漏洞，该漏洞源于程序未正确进行身份验证。攻击者可通过更改用户名的大小写利用该漏洞绕过第二级的身份验证（FortiToken）。
严重程度：高
CNVD编号：CNVD-2020-50545
CVE编号：CVE-2020-12812
HCL Technologies Compass弱密码漏洞
HCL Technologies Compass是美国HCL Technologies公司的一个低代码变更管理软件。管理全方位的测试活动以及与开发人员工具的集成。HCL Technologies Compass存在弱密码漏洞，该漏洞源于容易受到不安全密码要求的影响，攻击者利用该漏洞可以轻松猜出密码并获得对用户帐户的访问权限。
严重程度：高
CNVD编号：CNVD-2023-84327
CVE编号：CVE-2023-37503
emlog v5.3.1后台ta***.php页面存在SQL注入漏洞
emlog是every memory log的简称，是一款基于PHP和MySQL的博客及CMS建站系统。emlog v5.3.1后台ta***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-05766