CIRCL/Vulnerability-CNVD huggingface dataset:
Online Medicine Guide /addelivery.php文件SQL注入漏洞
Online Medicine Guide是一个在线医学指南。Online Medicine Guide存在SQL注入漏洞，该漏洞源于文件/addelivery.php中参数deName缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-26084
CVE编号：CVE-2025-9027
GraphicsMagick拒绝服务漏洞（CNVD-2017-33283）
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的magick/render.c文件的‘DrawImage’函数存在拒绝服务漏洞，远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33283
CVE编号：CVE-2017-16547
WordPress ad-buttons插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress ad-buttons插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32389
CVE编号：CVE-2017-18553
Pillow存在未明漏洞（CNVD-2021-54034）
Pillow是一款基于Python的图像处理库。Pillow 8.1.1版本之前存在安全漏洞，攻击者可利用该漏洞通过精心制作的PDF文件进行正则表达式 DoS (ReDoS) 攻击。
严重程度：中
CNVD编号：CNVD-2021-54034
CVE编号：CVE-2021-25292
WordPress Kraken.io Image Optimizer跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Kraken.io Image Optimizer 2.6.5及其之前版本存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2022-88222
CVE编号：CVE-2022-38454
WordPress rimons-twitter-widget插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。rimons-twitter-widget是使用在其中的一个在Twitter上抓取文章的插件。WordPress rimons-twitter-widget插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31169
CVE编号：CVE-2017-18533
Rockwell Automation Compact GuardLogix 5370拒绝服务漏洞
Rockwell Automation Compact GuardLogix 5370是美国罗克韦尔（Rockwell Automation）公司的一款安全型可编程逻辑控制器。Rockwell Automation Compact GuardLogix 5370存在拒绝服务漏洞，该漏洞源于发送特制CIP未连接显式消息时发生故障，攻击者可利用该漏洞导致不可恢复的重大故障。
严重程度：高
CNVD编号：CNVD-2026-14662
CVE编号：CVE-2025-9124
IBM Rational DOORS Next Generation和Rational Requirements Composer跨站脚本漏洞
IBM Rational DOORS Next Generation和Rational Requirements Composer都是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM Rational DOORS Next Generation和Rational Requirements Composer中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。远程攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-01871
CVE编号：CVE-2015-0125
python-fedora跨站请求伪造漏洞
Fedora是由Fedora项目社区开发、美国红帽（Red Hat）公司赞助的一套基于Linux的操作系统。python-fedora是一个支持与Fedora服务进行交互的Python模块。python-fedora 0.8.0及之前的版本中存在安全漏洞。攻击者可利用该漏洞将用户重定向到恶意的网站，获取跨站请求伪造令牌。
严重程度：中
CNVD编号：CNVD-2017-33810
CVE编号：CVE-2017-1002150
SAP SAPCAR本地提权漏洞（CNVD-2016-06364）
SAP SAPCAR是一套用于SAP Kernel中的压缩和解压缩工具。SAP SAPCAR存在安全漏洞，允许本地攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-06364
CVE编号：CVE-2016-5845
Biometric Shift Employee Management System文件读取限制绕过漏洞
Biometric Shift Employee Management System是一款员工管理系统。Biometric Shift Employee Management System 3.0存在文件读取限制绕过漏洞。远程攻击者可通过path参数中具有pathname的user=download请求绕过预期的文件读取限制。
严重程度：中
CNVD编号：CNVD-2018-01402
CVE编号：CVE-2017-17876
Microsoft Windows Device Guard本地安全绕过漏洞（CNVD-2018-12564）
Microsoft Windows 10和Windows Server Version 1709都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server Version 1709是一套服务器操作系统。Device Guard是其中的一个设备保护组件。Microsoft Windows Device Guard存在本地安全绕过漏洞。本地攻击者可利用该漏洞向Windows PowerShell会话中注入恶意代码。
严重程度：低
CNVD编号：CNVD-2018-12564
CVE编号：CVE-2018-8211
Huawei FusionSphere命令注入漏洞
Huawei FusionSphere是华为（Huawei）公司的产品，是基于OpenStack框架开发的云操作系统产品。Huawei FusionSphere存在命令注入漏洞，由于程序未能对设备输入进行充分校验。经身份验证的远程攻击者通过构造带有恶意字符串的报文发向设备，利用该漏洞发起命令注入攻击，执行系统命令。
严重程度：高
CNVD编号：CNVD-2017-33877
CVE编号：CVE-2017-8197
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19914）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.fpx文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19914
CVE编号：CVE-2017-9904
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium缓冲区溢出漏洞（CNVD-2020-28965）
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在安全漏洞。攻击者可利用该漏洞通过诱使用户打开特制文档执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-28965
CVE编号：CVE-2020-4468
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-34480）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的Win32k存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-34480
CVE编号：CVE-2021-28310
Apple macOS Symptom Framework越界读取漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。macOS High Sierra是它的下一代产品。Symptom Framework是其中的一个Symptom框架组件。Apple macOS Sierra 10.12.6版本和macOS High Sierra 10.13.6版本中的Symptom Framework组件存在越界读取漏洞。攻击者可利用该漏洞读取被限制的内存。
严重程度：中
CNVD编号：CNVD-2018-22364
CVE编号：CVE-2018-4203
D-Link DCH-M225任意OS命令执行漏洞
DCH-M225是一款Wifi便携式音频扩展器。D-Link DCH-M225 1.05b01及更早版本存在任意OS命令执行漏洞。远程认证管理员可通过媒体渲染器名称中的shell元字符利用该漏洞执行任意OS命令。
严重程度：低
CNVD编号：CNVD-2020-13158
CVE编号：CVE-2020-6842
Art Gallery Management System edit-art-medium-detail.php文件跨站脚本漏洞
Art Gallery Management System是一个艺术画廊管理系统。Art Gallery Management System存在跨站脚本漏洞，该漏洞源于/admin/edit-art-medium-detail.php文件的artmed参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22457
CVE编号：CVE-2025-7767
Google Chrome缓冲区溢出漏洞（CNVD-2025-10057）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 136.0.7103.59之前版本存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞导致堆破坏。
严重程度：高
CNVD编号：CNVD-2025-10057
CVE编号：CVE-2025-4096
禅道协同管理系统存在代码执行漏洞
青岛易软天创网络科技有限公司成立于2010年，是一家年轻的互联网软件公司。禅道协同管理系统存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-36689
Tenda AC10 sub_49E098函数缓冲区溢出漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10 US_AC10V4.0si_V16.03.10.13_cn版本存在缓冲区溢出漏洞，该漏洞源于sub_49E098函数的list参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06278
CVE编号：CVE-2023-45479
Philips IntelliSpace Cardiovascular和Xcelera未知搜索路径或元素漏洞
Philips IntelliSpace Cardiovascular（ISCV）和Xcelera都是荷兰飞利浦（Philips）公司的产品。Philips ISCV是一套心脏影像信息管理系统。Xcelera是它的前身。Philips ISCV 3.1及之前版本和Xcelera 4.1及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码并提升权限。
严重程度：中
CNVD编号：CNVD-2020-53792
CVE编号：CVE-2018-14789
OpenClaw存在未明漏洞（CNVD-2026-13379）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于打包技能时本地帮助脚本遵循符号链接，攻击者可利用该漏洞导致本地文件无意泄露。
严重程度：低
CNVD编号：CNVD-2026-13379
CVE编号：CVE-2026-27485
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2019-41297）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iCloud for Windows是一款基于Windows平台的云服务。该产品支持存储音乐、照片、App和联系人等。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞，攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-41297
CVE编号：CVE-2019-8822
GitLab信息泄露漏洞（CNVD-2019-25496）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.10及之后版本中存在信息泄露漏洞。攻击者可利用该漏洞泄露被限制的用户、组群及库的元数据。
严重程度：中
CNVD编号：CNVD-2019-25496
CVE编号：CVE-2019-13005
苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞
苏州托普斯网络科技有限公司是计算机软件、电脑动画及网络产品的设计、研发、销售、并提供相关技术服务和咨询服务的公司。苏州托普斯网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31609
Linux kernel存在未明漏洞（CNVD-2020-33497）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。VFIO PCI driver是其中的一个VFIO PCI驱动程序。Linux kernel 5.6.13及之前版本中的VFIO PCI驱动程序存在安全漏洞。攻击者可利用该漏洞访问禁用的内存空间。
严重程度：中
CNVD编号：CNVD-2020-33497
CVE编号：CVE-2020-12888
Sourcecodester Budget and Expense Tracker System远程代码执行漏洞
Sourcecodester Budget And Expense Tracker System是Carlo Montero个人开发者的一个基于Web的应用程序。用于管理您的个人/小型企业预算和开支。Sourcecodester Budget and Expense Tracker System存在远程代码执行漏洞，攻击者可利用该漏洞通过图片上传字段注入任意代码。
严重程度：中
CNVD编号：CNVD-2021-88726
CVE编号：CVE-2021-41645
WordPress sirv插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress sirv插件1.3.2之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-32190
CVE编号：CVE-2016-10950
TOTOLINK A3002R formDhcpv6s接口addrPoolEnd参数缓冲区溢出漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R存在缓冲区溢出漏洞，该漏洞源于formDhcpv6s接口中addrPoolEnd参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供
严重程度：中
CNVD编号：CNVD-2025-11205
CVE编号：CVE-2025-45866
Subsonic密码重置漏洞
Subsonic是一种媒体流服务器，用户可以在服务器上保存音乐或收藏视频。Subsonic存在密码重置漏洞。由于更换重置密码功能存在设计缺陷，攻击者可以利用漏洞重置指定用户的密码。
严重程度：中
CNVD编号：CNVD-2017-09702
CVE编号：CVE-2017-9415
CloudBees Jenkins AWS CodeDeploy Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。AWS CodeDeploy Plugin是使用在其中的一个部署组件。CloudBees Jenkins AWS CodeDeploy Plugin 1.19及之前版本中存在信息泄露漏洞，该漏洞源于程序没有充分的保护凭证。攻击者可利用该漏洞泄露凭证。
严重程度：低
CNVD编号：CNVD-2019-23803
CVE编号：CVE-2018-1000403
深圳市迅雷网文化有限公司光影看图存在二进制漏洞（CNVD-2020-58845）
光影看图是一款面向摄影人群和设计师人群的看图软件，具有看图快，各种颜色空间的图片颜色还原准等特点。深圳市迅雷网文化有限公司光影看图存在二进制漏洞。攻击者可利用该漏洞导致该软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-58845
Parallels Desktop Toolgate整数溢出权限提升漏洞（CNVD-2021-34197）
Parallels Desktop是一款运行在Mac电脑上的虚拟机软件。Parallels Desktop Toolgate存在安全漏洞，该漏洞源于缺乏对用户提供的数据的正确验证，这可能导致在分配缓冲区之前整数溢出。攻击者可以利用此漏洞提升权限并在虚拟机监控程序的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-34197
CVE编号：CVE-2021-27243
Apple macOS路径遍历漏洞（CNVD-2025-18449）
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在路径遍历漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-18449
CVE编号：CVE-2025-43191
世纪星组态软件MapWeb.ocx控件存在二进制漏洞
世纪星组态软件是北京世纪长秋科技有限公司推出的一款阻碍软件，是一个实时的人机界面实用程序生成器，由CSMaker开发系统和CSViewer运行系统组成，CSMaker开发系统是其应用程序的集成开发环境，开发者在这个环境中完成工况画面的设计、数据库定义、动画连接、设备安装、命令语言编写等。世纪星组态软件MapWeb.ocx控件存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2021-35744
Paessler PRTG Network Monitor跨站脚本漏洞（CNVD-2017-32222）
Paessler PRTG Network Monitor是德国Paessler公司的一套网络监控软件。该软件提供使用情况的监测、数据包嗅探、深入分析和简明的报告等功能。Paessler PRTG Network Monitor 17.3.33.2830版本中创建的组群名存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32222
CVE编号：CVE-2017-15360
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞（CNVD-2018-24114）
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款适用于建筑项目的组合管理解决方案套件产品。Primavera P6 Enterprise Project Portfolio Management（P6 EPPM）是其中的一个用于项目的规划、管理和执行的组件。Oracle Construction and Engineering Suite中的Primavera P6 Enterprise Project Portfolio Management 8.4版本、15.x版本和16.x版本组件的Web Access子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2018-24114
CVE编号：CVE-2018-2963
Laundry System身份验证缺失漏洞
Laundry System是一个洗衣系统。Laundry System存在身份验证缺失漏洞，攻击者可利用该漏洞导致机密性、完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2025-30024
CVE编号：CVE-2025-5906
Dell 5130cdn Color Laser存在未授权访问漏洞
Dell 5130cdn Color Laser是一款打印机。Dell 5130cdn Color Laser存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息，并执行未授权操作。
严重程度：中
CNVD编号：CNVD-2021-42403
GitLab代码问题漏洞（CNVD-2020-46484）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 13.0.12之前版本、13.1.6之前版本和13.2.3之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-46484
CVE编号：CVE-2020-13293
IBM Security Access Manager Appliance for Enterprise Single-Sign On跨站脚本漏洞
IBM Security Access Manager是美国IBM公司的一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Access Manager Appliance for Enterprise Single-Sign On中存在跨站脚本漏洞，远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-26358
CVE编号：CVE-2018-1815
人人站CMS后台存在命令执行漏洞
人人站CMS是全新内核且开源免费的PHP企业网站开发建设管理系统，是一套的PHP CMS源码，能够满足各类企业网站开发建设的需要。人人站CMS后台存在命令执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-68898
Adobe Illustrator缓冲区溢出漏洞（CNVD-2020-36222）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36222
CVE编号：CVE-2020-9575
TOTOLINK LR350 setOpModeCfg函数缓冲区溢出漏洞
TOTOLINK LR350是中国吉翁电子（TOTOLINK）推出的4G LTE路由器，支持将4G信号转换为有线信号，适用于家庭、办公等场景。TOTOLINK LR350存在缓冲区溢出漏洞。该漏洞源于通过setOpModeCfg函数中的参数pppoeUser的身份验证后缓冲区溢出。攻击者可利用该漏洞导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2025-21014
CVE编号：CVE-2022-44257
Tenda AC18 AddressNat函数栈缓冲区溢出漏洞
Tenda AC18是深圳市吉祥腾达科技有限公司于2016年7月推出的双频无线路由器，主要面向别墅及大户型家庭用户。Tenda AC18存在栈缓冲区溢出漏洞，该漏洞源于AddressNat函数的entrys参数没有检查缓冲区输入大小，攻击者可利用该漏洞导致拒绝服务或者代码执行。
严重程度：高
CNVD编号：CNVD-2025-28852
CVE编号：CVE-2024-28553
Samsung Galaxy S6目录遍历漏洞
Samsung Galaxy S6是韩国三星公司发布的一款智能手机。Samsung Galaxy S6未能充分过滤用户提交的输入，允许远程攻击者发送包含目录遍历字符的请求，读取系统任意文件。
严重程度：中
CNVD编号：CNVD-2015-07410
CVE编号：CVE-2015-7888
TOTOLINK A3002RU系统命令注入漏洞（CNVD-2018-26643）
TOTOLINK A3002RU是吉翁电子（TOTOLINK）公司的一款无线路由器产品。TOTOLINK A3002RU 1.0.8版本中的fromNtp存在命令注入漏洞。攻击者可借助‘ntpServerIp2’POST参数利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2018-26643
CVE编号：CVE-2018-13307
Samsung Wear Os访问控制错误漏洞
Samsung Wear Os是韩国三星（Samsung）公司的一个Android操作系统的版本。专为智能手表等可穿戴式电脑设备所设计。Samsung Wear Os 3中的 StRetailModeReceiver 存在访问控制错误漏洞，该漏洞源于不受信任的应用程序在没有适当权限的情况下允许重置默认设置。攻击者可利用此漏洞导致未经授权的应用程序意外访问。
严重程度：中
CNVD编号：CNVD-2022-21821
CVE编号：CVE-2022-24930
Android Linux kernel信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Android 2016-03-01之前6.0.1版本中使用的Linux kernel 3.19.3之前版本的fs/proc/task_mmu.c文件中的‘pagemap_open’函数存在安全漏洞。本地攻击者可通过读取pagemap文件利用该漏洞获取敏感的物理地址信息。
严重程度：低
CNVD编号：CNVD-2016-01668
CVE编号：CVE-2016-0823
Linux kernel tee optee内存错误引用漏洞
Linux kernel是Linux系统的内核，负责管理硬件资源和提供系统服务。Linux kernel的TEE OP-TEE驱动存在内存错误引用漏洞。该漏洞源于客户端可在supplicant处理请求时退出，导致请求被释放后supplicant仍可访问，攻击者可利用该漏洞造成内存破坏。
严重程度：中
CNVD编号：CNVD-2026-25962
CVE编号：CVE-2026-53273
致远A8+协同管理软件存在信息泄露漏洞
北京致远互联软件股份有限公司是中国协同管理软件及云服务的供应商，专注在协同管理软件领域。致远A8+协同管理软件存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54096
Moodle跨站脚本漏洞（CNVD-2021-28740）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在跨站脚本漏洞，该漏洞源于过滤器需要额外的清理，以防止反射的XSS风险。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-28740
CVE编号：CVE-2020-25628
nw.js存在未明漏洞
nw.js是一个基于Chromium和Node.js的轻量级桌面应用程序开发工具。nw.js 0.11.5之前的版本中存在安全漏洞。远程攻击者可以通过未知的载体获得未知的影响。
严重程度：高
CNVD编号：CNVD-2017-35604
CVE编号：CVE-2014-9733
libmobi缓冲区溢出漏洞（CNVD-2022-18219）
Libmobi是一个C库。用于处理 Mobipocket/Kindle (MOBI) 电子书格式文档。Libmobi存在缓冲区溢出漏洞，该漏洞源于libmobi容易受到指针偏移量超出范围的影响，攻击者可利用该漏洞读取超出缓冲区大小的内存信息。
严重程度：中
CNVD编号：CNVD-2022-18219
CVE编号：CVE-2021-3888
Google Android Bootloader缓冲区溢出漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Bootloader是其中的一个启动加载程序。Android中的Bootloader存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-24295
CVE编号：CVE-2018-11995
IBM Cognos Controller和IBM Controller信任管理问题漏洞
IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。IBM Cognos Controller和IBM Controller存在信任管理问题漏洞，该漏洞源于证书验证不当，攻击者可利用该漏洞获取有效令牌，从而访问受保护的资源。
严重程度：高
CNVD编号：CNVD-2025-02545
CVE编号：CVE-2024-40702
Kenwood DMX958XR命令注入漏洞（CNVD-2025-20293）
Kenwood DMX958XR是Kenwood公司的一款车载信息娱乐系统。Kenwood DMX958XR存在命令注入漏洞，攻击者可利用该漏洞在root上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-20293
CVE编号：CVE-2025-8638
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2019-12488）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统。tvOS是一套智能电视操作系统。Safari是开发的一款Web浏览器，是MacOSX和iOS操作系统附带的默认浏览器。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可利用漏洞导致浏览器意外崩溃。
严重程度：中
CNVD编号：CNVD-2019-12488
CVE编号：CVE-2018-4270
IBM Curam Social Program Management信息泄露漏洞
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。IBM Curam SPM中存在信息泄露漏，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05022
CVE编号：CVE-2015-7401
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2026-07206）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07206
CVE编号：CVE-2026-20951
IBM Robotic Process Automation授权问题漏洞
IBM Robotic Process Automation是美国IBM公司的一种机器人流程自动化产品。可帮助您以传统 RPA 的轻松和速度大规模自动化更多业务和 IT 流程。IBM Robotic Process Automation 21.0.1版本存在授权问题漏洞，该漏洞源于应用缺少对于队列删除的权限限制，攻击者可利用该漏洞导致任意注册用户删除队列，导致依赖于该队列的任意脚本发生中断。
严重程度：中
CNVD编号：CNVD-2022-36971
CVE编号：CVE-2022-22319
WordPress Bridge theme跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Bridge theme是其中的一款Wordpress主题。WordPress Bridge theme 11.2及之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意JavaScript。
严重程度：中
CNVD编号：CNVD-2017-25199
CVE编号：CVE-2017-13138
启明星公司图书借阅管理系统elib存在SQL注入漏洞（CNVD-2020-72445）
启明星图书借阅系统是图书借阅管理的系统，包括前台和后台管理系统，该系统使用ASP.NET语言开发。启明星公司图书借阅管理系统elib存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-72445
JetBrains YouTrack跨站脚本漏洞（CNVD-2022-32815）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2022.1.43563之前存在安全漏洞，攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：低
CNVD编号：CNVD-2022-32815
CVE编号：CVE-2022-28648
TUTUCMS order参数存在SQL注入漏洞
TUTUCMS是一款专注针对于图片类网站开发的一套CMS图片管理系统。TUTUCMS x2.6版本存在SQL注入漏洞，由于系统未严格过滤order参数，只对源代码做对应的代码审计。允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09624
Oracle VM VirtualBox存在未明漏洞（CNVD-2020-40788）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle VM VirtualBox存在未明漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2020-40788
CVE编号：CVE-2020-14650
Caldera命令注入漏洞
Caldera是法国Caldera公司的一套能够为打印机设备提供色彩管理、成像和处理解决方案的软件。Caldera在2.8.1及之前版本存在命令注入漏洞，该漏洞源于在启动服务器时执行命令的多个启动“需求“，这些命令可以通过REST API更改。经过身份验证的攻击者可以利用该漏洞插入任意命令并重启执行。
严重程度：中
CNVD编号：CNVD-2022-08170
CVE编号：CVE-2021-42559
dotCMS存在文件上传漏洞
dotCMS是一套内容管理系统（CMS）。dotCMS存在文件上传漏洞，攻击者可利用该漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2021-18299
TerraMaster TOS远程代码执行漏洞
TerraMaster TOS是为TerraMaster云存储NAS服务器开发的基于Linux平台的操作系统。TerraMaster TOS 4.2.06及更早版本存在远程代码执行漏洞。攻击者可在CSV创建期间通过include/makecvs.php中的Event参数中的shell元字符利用该漏洞未经认证执行命令。
严重程度：高
CNVD编号：CNVD-2020-73754
CVE编号：CVE-2020-35665
FFmpeg ff_frame_thread_init拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 2.7.2之前版本的libavcodec/pthread_frame.c文件中的‘ff_frame_thread_init’函数存在安全漏洞，该漏洞源于程序未能正确处理内存分配失败。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（无效的指针访问）。
严重程度：中
CNVD编号：CNVD-2015-05930
CVE编号：CVE-2015-6825
Microsoft Windows/Windows Server拒绝服务漏洞（CNVD-2021-66061）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的TCP/IP驱动程序存在拒绝服务漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66061
CVE编号：CVE-2021-33772
Github spirit输入验证错误漏洞
Github spirit是一个使用Django框架构建的基于Python的论坛。Github spirit存在输入验证错误漏洞，该漏洞源于发送请求会导致不安全的重定向。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23486
CVE编号：CVE-2022-0869
IBM Rational Publishing Engine无限制文件上传漏洞
IBM Rational Publishing Engine是美国IBM公司的一套专门针对产品开发过程中所涉及的文档、报表进行自动化生成、发布的工具。IBM Rational Publishing Engine 2.0.1之前的ifix002版本存在无限制文件上传漏洞，允许已通过身份验证的远程用户通过指定的文件扩展名执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-06280
CVE编号：CVE-2016-2914
Adobe Animate越界读取漏洞（CNVD-2025-07804）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在越界读取漏洞，攻击者可利用此漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-07804
CVE编号：CVE-2025-27202
SonicWall NSM On-Prem操作系统命令注入漏洞
SonicWall NSM On-Prem是美国Sonicwall公司的一个应用软件。提供无限的可扩展性，以支持其管理下的数千个SonicWall安全设备。SonicWall NSM On-Prem存在操作系统命令注入漏洞，攻击者可利用该漏洞使用精心制作的HTTP请求执行操作系统命令注入。
严重程度：高
CNVD编号：CNVD-2021-44956
CVE编号：CVE-2021-20026
SAP Download Manager信息泄露漏洞（CNVD-2016-13117）
SAP Download Manager是德国思爱普（SAP）公司的开发的一套用于下载软件包和支持注释的Java应用程序。SAP Download Manager 2.1.142及之前的版本中存在安全漏洞。攻击者可利用该漏洞获取敏感的配置信息。
严重程度：低
CNVD编号：CNVD-2016-13117
CVE编号：CVE-2016-3685
Eaton ELCSoft ELCSimulator栈缓冲区溢出漏洞
Eaton ELCSoft是可编程逻辑控制软件。Eaton ELCSoft在ELCSimulator.exe处理网络TCP请求中存在栈缓冲区溢出漏洞，远程攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-27832
Trend Micro InterScan Messaging Security Suite目录遍历漏洞
Trend Micro InterScan Messaging Security Suite是美国趋势科技（Trend Micro）公司的一种混合型的SaaS电子邮件安全解决方案。Trend Micro InterScan Messaging Security Suite存在目录遍历漏洞，该漏洞源于程序未能充分验证用户提供的输入。攻击者可利用该漏洞通过使用目录遍历字符（'../'）访问或读取包含敏感信息的任意文件，或访问首先得目录外的文件，以便获取敏感信息并执行其他攻击。
严重程度：中
CNVD编号：CNVD-2017-10993
Docker CE和EE信息泄露漏洞
Docker是美国Docker公司的一款开源的应用容器引擎。该产品支持在Linux系统上创建一个容器（轻量级虚拟机）并部署和运行应用程序，以及通过配置文件实现应用程序的自动化安装、部署和升级。Docker CE和EE中存在安全漏洞，该漏洞源于调试模式下的Docker Engine会将敏感信息添加到调试日志中。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29136
CVE编号：CVE-2019-13509
Cisco IOS XE数据伪造问题漏洞（CNVD-2020-31991）
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS XE中的软件映像验证存在数据伪造问题漏洞，该漏洞源于程序在初始引导过程中未正确检查用于管理系统映像文件的数字签名验证的代码区域。攻击者可通过在受影响的设备上加载未签名的软件利用该漏洞在目标设备上安装和启动恶意软件映像或执行未签名的二进制文件。
严重程度：高
CNVD编号：CNVD-2020-31991
CVE编号：CVE-2020-3209
FreeXL堆缓冲区越边界读取漏洞（CNVD-2018-05152）
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。FreeXL 1.0.5之前版本中的‘parse_unicode_string’函数存在堆缓冲区越边界读取漏洞。攻击者可借助特制的xls文件利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-05152
CVE编号：CVE-2018-7438
Cisco Finesse跨站脚本漏洞（CNVD-2020-10505）
Cisco Finesse是下一代座席和主管桌面，旨在为与您的客户服务组织进行交互的各种社区提供协作体验。Cisco Finesse 12.5(1)之前版本的Web管理界面存在跨站脚本漏洞。该漏洞源于Web管理界面对用户提供的输入验证不足。攻击者可通过诱使用户点击恶意链接利用该漏洞在界面上下文中执行任意脚本代码，或访问敏感的基于浏览器的信息。
严重程度：中
CNVD编号：CNVD-2020-10505
CVE编号：CVE-2020-3159
Restaurant Table Booking System /admin/check_availability.php文件SQL注入漏洞
Restaurant Table Booking System是一个餐厅餐桌预订系统。Restaurant Table Booking System存在SQL注入漏洞，该漏洞源于/admin/check_availability.php文件的参数username的错误操作会导致SQL注入。攻击者可利用该漏洞查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：高
CNVD编号：CNVD-2025-22646
CVE编号：CVE-2025-1901
WPS安装程序存在DLL劫持漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能。WPS安装程序存在DLL劫持漏洞，攻击者可利用该漏洞注入DLL文件执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-02235
SolarWinds Web Help Desk跨站脚本漏洞（CNVD-2020-73160）
SolarWinds Web Help Desk是一款基于Web的帮助台工单和IT资产管理软件。SolarWinds Web Help Desk 12.7.0存在跨站脚本漏洞。攻击者可利用该漏洞通过在请求中上传的SVG文档利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-73160
CVE编号：CVE-2019-16955
Apache Traffic Server输入验证错误漏洞（CNVD-2022-41636）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server 8.0.0到8.1.3版本和9.0.0到9.1.1版本存在输入验证错误漏洞，该漏洞源于请求解析中的错误的输入验证。攻击者可利用该漏洞发送无效请求。
严重程度：中
CNVD编号：CNVD-2022-41636
CVE编号：CVE-2021-44040
Google Chrome TextEncoding资源管理错误漏洞
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome TextEncoding存在安全漏洞，该漏洞源于重引用或使用释放后的内存，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-14594
CVE编号：CVE-2026-3921
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62480）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Media Foundation存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-62480
CVE编号：CVE-2021-34503
D-Link DIR-615授权问题漏洞
D-Link DIR-615是中国台湾友讯（D-Link）公司的一款无线路由器。使用20.05版本固件和20.07版本固件的D-Link DIR-615中存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏洞修改页面的数据字段。
严重程度：中
CNVD编号：CNVD-2020-22295
CVE编号：CVE-2019-17353
Oracle FLEXCUBE Universal Banking存在未明漏洞
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle Financial Services Applications的Oracle FLEXCUBE Universal Banking组件中的INFRA子组件中存在远程安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2016-10121
CVE编号：CVE-2016-5594
通达OA存在未授权访问漏洞
通达OA是一款协同办公自动化软件。通达OA存在未授权访问漏洞，攻击者可利用该漏洞绕过登录直接进入后台。
严重程度：中
CNVD编号：CNVD-2020-26510
Microsoft Windows权限提升漏洞（CNVD-2020-54910）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows存在权限提升漏洞，攻击者可通过运行特制脚本或应用程序利用该漏洞以提升的系统权限运行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2020-54910
CVE编号：CVE-2020-1030
Rocket.Chat 跨站脚本漏洞
Rocket.Chat是一个开源的搭建在JavaScript中的使用Meteor fullstack框架开发的Web聊天服务器。Rocket.Chat中的用于消息的markdown链接解析代码存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-27695
CVE编号：CVE-2017-1000054
Microsoft Authenticator存在未授权访问漏洞
Microsoft Authenticator是微软开发的一款关于账户的安全登录验证相关的应用。Microsoft Authenticator存在未授权访问漏洞。攻击者可利用漏洞未授权访问用户信息。
严重程度：中
CNVD编号：CNVD-2021-21858
Microsoft Edge信息泄露漏洞（CNVD-2018-12881）
Edge是微软为Windows 10打造的浏览器。Microsoft Edge存在信息泄露漏洞。该漏洞源于Microsoft Edge未能正确处理内存中的对象。攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2018-12881
CVE编号：CVE-2018-8297
DokuWiki跨站请求伪造漏洞
DokuWiki是德国软件开发者Andreas Gohr所研发的一款基于PHP的Wiki引擎，它主要用于中小团队和个人网站知识库的管理，并提供版本控制、全文检索和权限控制等功能。DokuWiki 2016-06-26a及之前的版本中的/inc/HTTPClient.php文件中的HTTPClient Class中的‘sendRequest’方法存在跨站请求伪造漏洞，该漏洞源于程序未能限制对专用网络的访问。攻击者可通过SSRF利用该漏洞扫描内部网络端口，例如：10.0.0.1/8，172.16.0.0/12，192.168.0.0/16。
严重程度：中
CNVD编号：CNVD-2016-10562
CVE编号：CVE-2016-7964
QEMU VirtFS拒绝服务漏洞（CNVD-2016-12580）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。VirtFS是针对虚拟化环境，定制的类虚拟化文件系统，属于系统层虚拟化技术。QEMU VirtFS存在拒绝服务漏洞，攻击者利用该漏洞可以使QEMU实例崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12580
CVE编号：CVE-2016-9914
WPS Office专业版存在内存破坏漏洞（CNVD-2021-01306）
金山WPS是金山办公软件出品的office软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office专业版存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-01306
Trovebox SQL注入漏洞
Trovebox是一套开源的图片共享和管理平台。album是其中的一个相册组件。Trovebox 4.0.0-rc6之前版本中的album组件存在SQL注入漏洞。远程攻击者可通过发送HTTP请求利用该漏洞查看、添加、修改或删除后端数据库上的信息。
严重程度：高
CNVD编号：CNVD-2018-13896
CVE编号：CVE-2018-1000552
MH-WikiBot访问控制错误漏洞
MH-WikiBot是一套内容管理系统。MH-WikiBot中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-35478
CVE编号：CVE-2020-5302
畅捷通信息技术股份有限公司畅捷通T+存在SQL注入漏洞（CNVD-2024-24538）
畅捷通T+是一款基于互联网的新型企业管理软件。畅捷通信息技术股份有限公司畅捷通T+存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-24538
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28235）
NETGEAR D6100等都是美国网件（NETGEAR）公司的产品。NETGEAR D6100是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-28235
CVE编号：CVE-2018-21190