CIRCL/Vulnerability-CNVD huggingface dataset:
SAP Disclosure Management未授权访问漏洞
SAP Disclosure Management是德国思爱普（SAP）公司的一套自动化财务披露管理系统。该系统提供跨团队、跨地域、跨系统和跨数据源的协作式财务披露流程。SAP Disclosure Management 10.1版本中存在安全漏洞。攻击者可利用该漏洞访问受限制的信息。
严重程度：中
CNVD编号：CNVD-2018-08883
CVE编号：CVE-2018-2403
Google Android MediaTek组件缓冲区溢出漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的vcu组件存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-43678
CVE编号：CVE-2020-0230
Tenda M3命令注入漏洞
Tenda M3是中国腾达（Tenda）公司的一款门禁控制器。Tenda M3存在命令注入漏洞，该漏洞源于组件/goform/delAd未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-33123
CVE编号：CVE-2022-27076
BT Wi-Fi存在跨站脚本漏洞
BT Wi-Fi是一款提供无线网络连接的应用软件。BT Wi-Fi存在跨站请求伪造漏洞。攻击者可以利用漏洞窃取用户的无线网络密码，造成信息泄露。
严重程度：中
CNVD编号：CNVD-2016-07840
零起飞客户关系管理系统存在文件上传漏洞
成都零起飞网络是息化服务商，主要致力于互联网基础业务、网站建设、管理系统、软件定制、优化推广、电商运营等全方位信息化服务等。零起飞客户关系管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-14413
Oracle Retail Merchandising System组件存在未明漏洞
Oracle Retail Applications Xstore是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Merchandising System是其中的一套零售商店销售系统。Oracle Retail Applications中的Oracle Retail Merchandising System组件16.0版本的Cross Pillar子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01527
CVE编号：CVE-2018-2730
McAfee Total Protection信息泄露漏洞
McAfee Total Protection（MTP）是美国迈克菲（McAfee）公司的一套防病毒软件。McAfee MTP 16.0.R21及之前版本中存在信息泄露漏洞，攻击者可利用该漏洞从Windows注册表中读取AV-Scan排除文件的明文列表并可能使用恶意的程序替换被排除的文件。
严重程度：中
CNVD编号：CNVD-2019-39939
CVE编号：CVE-2019-3636
多米(DuomiCms)影视管理系统search.php页面存在SQL注入漏洞
多米(DuomiCms)影视管理系统是一套专为影视站长而设计的视频点播系统。多米(DuomiCms)影视管理系统x3.0_UTF8_正式版search.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-02777
Taxi Stand Management System admin/admin-profile.php文件跨站脚本漏洞
Taxi Stand Management System是一个出租车站管理系统。Taxi Stand Management System存在跨站脚本漏洞，该漏洞源于/admin/admin-profile.php文件中adminname参数未对用户输入进行有效过滤。攻击者可利用该漏洞通过注入恶意脚本实施远程跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-23310
CVE编号：CVE-2025-7942
Tcpdump EAP解析器缓冲区溢出漏洞
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。EAP parser是其中的一个身份验证协议解析器。Tcpdump 4.9.2之前的版本中的EAP解析器的print-eap.c文件的‘eap_print()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27737
CVE编号：CVE-2017-13015
D-Link DIR-809存在拒绝服务漏洞（CNVD-2021-37559）
D-Link DIR-809是一款使用RTOS的无线路由器。D-Link DIR-809存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37559
Mattermost Server输入验证错误漏洞（CNVD-2020-48241）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 4.2.0之前版本、4.1.1之前版本和4.0.5之前版本中存在安全漏洞。攻击者可利用该漏实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2020-48241
CVE编号：CVE-2017-18891
Dell RSA Identity Governance and Lifecycle跨站脚本漏洞
Dell RSA Identity Lifecycle and Governance是美国戴尔（Dell）公司的一套身份治理和生命周期管理解决方案。该产品包括访问认证、配置自动化和角色管理等功能。Dell RSA Identity Lifecycle and Governance 7.0.1版本、7.0.2版本和7.1.0版本中存在跨站脚本漏洞。远程未认证攻击者可利用该漏洞执行恶意HTML或JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-17474
CVE编号：CVE-2018-1255
Cisco Touch 10身份验证错误漏洞
Cisco Touch 10是美国思科（Cisco）公司的一款视频会议系统控制单元。旨在供与Webex Room Kit Series、Webex Rome Series和Panorama Series系统基于触摸的直观交互，提供对会议、联系人、目录和内容的即时访问。Cisco Touch 10存在身份验证错误漏洞，该漏洞源于Cisco TelePresence CE软件和用于Cisco Touch 10设备的RoomOS软件的配对过程中身份验证不足，未经身份验证的远程攻击者可利用漏洞冒充合法设备并与受影响的设备配对。
严重程度：中
CNVD编号：CNVD-2022-87942
CVE编号：CVE-2022-20793
Google Android权限许可和访问控制问题漏洞
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android权限许可和访问控制问题漏洞。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：高
CNVD编号：CNVD-2022-15192
CVE编号：CVE-2021-1049
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-17890）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-17890
CVE编号：CVE-2024-20778
Splunk启动脚本本地用户权限获取漏洞
Splunk是机器数据的引擎。Splunk启动脚本存在本地用户权限获取漏洞，攻击者可利用漏洞目标系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-35826
IBM TRIRIGA Application Platform存在未明跨站脚本漏洞（CNVD-2017-25610）
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform存在未明跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。攻击者可以利用漏洞在受影响的站点的上下文中的不知情的用户的浏览器中执行任意脚本代码。允许攻击者窃取基于cookie的身份验证凭据并启动其他攻击。
严重程度：低
CNVD编号：CNVD-2017-25610
CVE编号：CVE-2017-1372
Exiv2 'Exiv2::Internal::binaryToString'函数越边界读取漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的image.cpp文件的'Exiv2::Internal::binaryToString'函数存在越边界读取漏洞。攻击者可利用该漏洞造成拒绝服务或获取信息。
严重程度：中
CNVD编号：CNVD-2018-07671
CVE编号：CVE-2018-9144
SAP NetWeaver Application Server Java访问控制错误漏洞（CNVD-2025-21204）
SAP NetWeaver Application Server Java是德国思爱普（SAP）公司的一款提供了Java运行环境的应用程序服务器。该产品主要用于开发和运行Java EE应用程序。SAP NetWeaver Application Server Java存在访问控制错误漏洞，该漏洞源于缺少身份验证检查，攻击者可利用该漏洞导致访问内部文件。
严重程度：中
CNVD编号：CNVD-2025-21204
CVE编号：CVE-2025-42926
Oracle Fusion Middleware输入验证错误漏洞（CNVD-2021-33844）
Oracle HTTP Server是Oracle Fusion Middleware的Web服务器组件。Oracle HTTP Server 11.1.1.9.0、12.2.1.3.0、12.2.1.4.0版中的Web Listener组件存在安全漏洞。攻击者可利用该漏洞允许未经身份验证的攻击者通过HTTP进行网络访问，从而危害Oracle HTTP服务器。
严重程度：中
CNVD编号：CNVD-2021-33844
CVE编号：CVE-2021-2315
Google Chrome FileSystem内存错误引用漏洞
Google Chrome是一款由Google开发的网页浏览器。Google Chrome存在内存错误引用漏洞。该漏洞源于FileSystem组件中存在内存错误引用，攻击者可利用该漏洞通过精心构造的HTML页面触发堆破坏。
严重程度：高
CNVD编号：CNVD-2026-26525
CVE编号：CVE-2026-13027
Apple OS X QuickTime内存破坏漏洞（CNVD-2016-05733）
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。QuickTime是其中的一个多媒体播放组件。Apple OS X 10.11.6之前版本中的QuickTime中存在内存破坏漏洞。远程攻击者可借助特制的FlashPix位图图像利用该漏洞执行任意代码，或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-05733
CVE编号：CVE-2016-4602
GPON路由器远程命令执行漏洞（CNVD-2019-06035）
GPON(Gigabit-Capable PON) 技术是基于 ITU-TG.984.x 标准的最新一代宽带无源
光综合接入标准，具有高带宽，高效率，大覆盖范围，用户接口丰富等众多优点，被大多数
运营商视为实现接入网业务宽带化，综合化改造的理想技术。GPON Home Gateway 是由
ISPs 为用户提供的路由器。GPON路由器存在远程命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-06035
CVE编号：CVE-2019-3919
Cisco Data Center Network Manager SOAP API SQL注入漏洞
Cisco Data Center Network Manager (DCNM)是Cisco的一套数据中心网络管理器，可对网络进行多协议管理，并对交换机的运行状况和性能提供故障排除功能。Cisco Data Center Network Manager 11.3(1)之前版本存在SOAP API SQL注入漏洞。该漏洞源于对用户提供给API的输入验证不足。具有管理权限的远程认证攻击者可通过向API发送特制请求利用该漏洞在受影响的设备上执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2020-00282
CVE编号：CVE-2019-15985
Fortinet FortiADC跨站脚本漏洞（CNVD-2020-28473）
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet FortiADC存在跨站脚本漏洞。攻击者可借助‘name’参数利用该漏洞执行代码或命令。
严重程度：低
CNVD编号：CNVD-2020-28473
CVE编号：CVE-2020-6647
SeaCMS存在任意文件下载漏洞
SeaCMS（海洋CMS，海洋影视管理系统）是一套专为不同需求的站长而设计的视频点播系统。SeaCMS存在任意文件下载漏洞，攻击者可以利用此漏洞获取系统敏感信息。
严重程度：低
CNVD编号：CNVD-2021-31905
D-Link DIR-619堆栈溢出漏洞（CNVD-2022-31543）
D-Link DIR-619是中国友讯（D-Link）公司的一系列路由器。D-Link DIR-619 Ax v1.00存在安全漏洞，攻击者可利用漏洞通过curTime参数导致拒绝服务（DoS）。
严重程度：中
CNVD编号：CNVD-2022-31543
CVE编号：CVE-2022-27289
sam2p堆缓冲区溢出漏洞（CNVD-2018-15515）
sam2p是一个命令行实用程序，可以将很多栅格（位图）图像格式（如GIF、JPG/JPEG及PNG）转换为PostScript或PDF文件。GIFLIB是一套用于处理GIF图像的便携式工具和库例程。GIFLIB 3.0版本至3.1.1版本中的dgif_lib.c文件和sam2p 0.49.4版本中的cgif.c文件存在堆缓冲区溢出漏洞。该漏洞产生的原因是未检查某些"Private->RunningCode - 2"数组索引。攻击者可利用该漏洞导致拒绝服务或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2018-15515
CVE编号：CVE-2018-11490
WordPress awesome-support插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。awesome-support是使用在其中的一个服务台和票务系统插件。WordPress awesome-support插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31005
CVE编号：CVE-2015-9317
MATIO越界读取和SEGV漏洞（CNVD-2019-28411）
matio是一个用于读写MATLAB MAT文件的C库。matio 1.5.13中的libmatio.a中的mat5.c中的Mat_VarReadNextInfo5()函数存在越界读取和SEGV漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28411
CVE编号：CVE-2019-9029
X.Org libXrandr整数溢出漏洞
X.Org libXrandr是X.Org基金会运作的一个X11 RandR扩展库。X.Org libXrandr存在整数溢出漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08888
CVE编号：CVE-2016-7947
广州市创科网络股份有限公司建站系统存在SQL注入漏洞
广州市创科网络股份有限公司是一家网站建设及网络营销服务的提供商。广州市创科网络股份有限公司建站系统存在SQL注入漏洞，攻击者可利用漏洞获取后台管理员的账号密码，进行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-18704
Ecava IntegraXor HMI权限绕过漏洞
Ecava IntegraXor是一套基于Web的用于创建和运行SCADA系统的HMI界面的工具。Ecava IntegraXor HMI未能正确处理输入中的特定元素，允许远程攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-02330
CVE编号：CVE-2016-2303
爱搜客企业建站系统V2.1存在CSRF漏洞
爱搜客通用企业建站系统（cicms）是基于PHP+Mysql开发的一款企业网站管理系统。爱搜客企业建站系统V2.1存在CSRF漏洞。攻击者可以利用该漏洞伪造表单链接，并诱使管理员点击，写入木马。
严重程度：高
CNVD编号：CNVD-2017-08872
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14373）
FreeFloat FTP Server是FreeFloat公司的一个FTP服务。FreeFloat FTP Server存在缓冲区溢出漏洞，该漏洞源于RESTART Command Handler组件未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14373
CVE编号：CVE-2025-5664
Rockwell Automation FactoryTalk AssetCentre不可信数据反序列化漏洞（CNVD-2021-26405）
Rockwell Automation FactoryTalk AssetCentre是美国罗克韦尔（Rockwell Automation）公司推出的一款资产管理软件工具，可供制造商和工业企业对控制器和其他自动化相关资产进行集中式管理。Rockwell Automation FactoryTalk AssetCentre存在安全漏洞。该漏洞源于ArchiveService.rem服务验证序列化数据的方式存在问题。远程未认证攻击者可利用该漏洞在FactoryTalk AssetCentre中执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-26405
CVE编号：CVE-2021-27466
IBM InfoSphere Information Server存在未明漏洞（CNVD-2022-56665）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 11.7版本存在安全漏洞，该漏洞源于堆栈跟踪中返回详细的技术错误消息时允许远程攻击者获取敏感消息，这些信息可以用于对系统的进一步攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-56665
CVE编号：CVE-2022-35715
SITEMAKIN SLAC SQL注入漏洞
SITEMAKIN SLAC（Site Login and Access Control）是一款网站登录和访问控制软件。SITEMAKIN SLAC 1.0版本中的users.php文件的‘my_item_search’参数存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-10676
CVE编号：CVE-2018-11535
WordPress插件B Slider访问控制中断漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件B Slider存在访问控制中断漏洞，该漏洞源于缺少授权，攻击者可利用该漏洞导致利用错误配置的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2025-20230
CVE编号：CVE-2025-54734
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2022-31760）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。远程攻击者可利用此漏洞在浏览器中返回详细的技术错误消息时获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-31760
CVE编号：CVE-2021-39033
Little Snitch堆溢出漏洞
Little Snitch是一款用于Mac的防火墙软件。Little Snitch存在堆溢出漏洞。本地攻击者利用漏洞可提升系统权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-05208
Foscam Indoor IP Camera C1 SeriesCGIProxy.fcgi SMTP测试密码参数配置命令注入漏洞
Foscam Indoor IP Camera C1 Series是中国福斯康姆（Foscam）公司的一款C1系列无线IP摄像机产品。使用2.52.2.37应用程序固件的Foscam Indoor IP Camera C1 Series中的Web管理界面存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞在‘msmtprc’配置文件中注入任意代码。
严重程度：高
CNVD编号：CNVD-2017-14100
CVE编号：CVE-2017-2843
Moxa AWK-3131A ServiceAgent信任管理问题漏洞
Moxa AWK-3131A是摩莎（Moxa）公司的一款无线接入设备。使用1.13版本固件的Moxa AWK-3131A中的ServiceAgent二进制文件存在信任管理问题漏洞。攻击者可利用该漏洞解密被捕获的流量。
严重程度：高
CNVD编号：CNVD-2020-13492
CVE编号：CVE-2019-5137
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2021-41120）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2021-41120
CVE编号：CVE-2021-31966
Google Closure Library输入验证错误漏洞
Google Closure Library是美国谷歌（Google）的一款跨浏览器的、模块化的JavaScript库。Google Closure Library v20200224及之前版本中goog.uri文件存在安全漏洞。攻击者可通过发送恶意的URLs利用该漏洞获取非法授权。
严重程度：高
CNVD编号：CNVD-2020-24030
CVE编号：CVE-2020-8910
Microsoft Windows核心内存特权提升漏洞（CNVD-2015-08022）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows内核中存在特权提升漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可利用该漏洞在内核模式下运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08022
CVE编号：CVE-2015-6173
多款Apple产品libarchive组件重写漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。libarchive是其中的一个多格式存档和压缩库组件。多款Apple产品中的libarchive组件存在安全漏洞。本地攻击者可利用该漏洞重写已存在的文件。
严重程度：低
CNVD编号：CNVD-2016-12826
CVE编号：CVE-2016-7619
Delicious Brains Advanced Custom Fields授权问题漏洞
Delicious Brains Advanced Custom Fields是加拿大Delicious Brains公司的一个高级自定义字段插件。Delicious Brains Advanced Custom Fields存在授权问题漏洞，该漏洞源于缺少与字段组移动相关的授权，攻击者可利用该漏洞移动用户无权使用的字段组。
严重程度：中
CNVD编号：CNVD-2022-05517
CVE编号：CVE-2021-20867
WordPress WooCommerce插件目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce plugin是其中的一个免费的电子商务插件。WordPress WooCommerce插件3.x之前的版本中存在目录遍历漏洞。攻击者可借助/wp-content/plugins/woocommerce/templates/emails/plain/ URI利用该漏洞访问父目录。
严重程度：中
CNVD编号：CNVD-2017-37967
CVE编号：CVE-2017-17058
Siemens Siveillance VMS Video for Android和iOS不正确的证书验证漏洞
Siemens Siveillance VMS Video for Android是德国西门子（Siemens）公司的一套基于Android平台的视频管理软件。Siveillance VMS Video for iOS是基于iOS平台的版本。基于Android平台的Siveillance VMS Video 12.1a (2018 R1)之前版本和基于iOS平台的Siveillance VMS Video 12.1a (2018 R1)之前版本中存在安全漏洞，该漏洞源于程序未能正确的校验证书。攻击者可通过拦截通道的通信并创建证书利用该漏洞写入或读取加密通讯通道的数据。
严重程度：中
CNVD编号：CNVD-2018-09146
CVE编号：CVE-2018-4849
四创科技有限公司水利工程管理系统存在文件上传漏洞
四创科技是中国减灾兴利信息服务提供商，致力于减灾兴利事业，为政府提供减灾兴利信息化全面解决方案。四创科技有限公司水利工程管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37980
CloudBees Jenkins WebSphere Deployer代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。WebSphere Deployer Plugin是使用在其中的一个部署插件。Jenkins WebSphere Deployer中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞造成XXE攻击。
严重程度：中
CNVD编号：CNVD-2020-20419
CVE编号：CVE-2020-2108
MariaDB缓冲区溢出漏洞（CNVD-2022-51592）
MariaDB是Mariadb基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。MariaDB存在安全漏洞，该漏洞源于被发现在/libsanitizer/sanitizer_common/sanitizer_common_interceptors.inc的__interceptor_memset中存在内存中毒。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-51592
CVE编号：CVE-2022-32091
HPE Intelligent Management Center (IMC) SQL注入代码执行漏洞（CNVD-2019-24549）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在SmscCfgDaoImpl SQL注入代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-24549
CVE编号：CVE-2019-11978
Advantech WebAccess/SCADA缓冲区溢出漏洞（CNVD-2019-32464）
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 8.3.5及之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-32464
CVE编号：CVE-2019-10989
IBM Security Verify Information Queue权限提升漏洞
IBM Security Verify Information Queue是一个微服务架构的集成平台，它利用Kafka技术和发布/订阅模型，在IBMSecurity产品之间集成数据，作为跨产品数据交换枢纽。IBM Security Verify Information Queue存在权限提升漏洞，该漏洞源于容器运行权限过高，攻击者可利用该漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2025-31555
CVE编号：CVE-2024-47120
LAME III_dequantize_sample函数栈缓冲区溢出漏洞
LAME是一个开源的MP3音频压缩软件。LAME libmpgdecoder.a/mpglib/layer3.c/III_dequantize_sample函数存在栈缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的文件，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-12971
CVE编号：CVE-2017-9872
Google TensorFlow代码问题漏洞（CNVD-2021-48868）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.4.2，2.3.3，2.2.3，2.1.4存在代码问题漏洞，该漏洞源于tf.raw_ops.FusedBatchNorm通过解引用攻击者提供的空张量的空指针来展示未定义的行为。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-48868
CVE编号：CVE-2021-29583
Jenkins Convertigo Mobile Platform Plugin跨站请求伪造漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Convertigo Mobile Platform Plugin 1.1及之前版本存在跨站请求伪造漏洞，该漏洞源于插件未在实现表单验证的方法中执行权限检查，攻击者可利用该漏洞连接到指定的URL。
严重程度：中
CNVD编号：CNVD-2022-49791
CVE编号：CVE-2022-34201
NoMachine for Windows DokanFS library缓冲区溢出漏洞
NoMachine for Windows是卢森堡NoMachine公司的一款基于Windows平台的远程桌面应用程序。DokanFS library是其中的一个文件系统库。NoMachine for Windows DokanFS library存在缓冲区溢出漏洞，该漏洞源于未初始化的内存可以被读取。本地攻击者可利用该漏洞造成拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2021-95572
CVE编号：CVE-2018-20029
Google Chrome资源管理错误漏洞（CNVD-2026-30667）
Google Chrome是一款由Google开发的网页浏览器，主要提供浏览互联网、运行Web应用和访问多平台服务等功能。Google Chrome存在安全漏洞。该漏洞源于WebMCP组件未能正确处理对象生命周期，攻击者可利用该漏洞通过特制HTML页面在沙盒内执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-30667
CVE编号：CVE-2026-16806
Apache NuttX缓冲区溢出漏洞（CNVD-2025-12572）
Apache NuttX是美国阿帕奇（Apache）基金会的一套实时嵌入式操作系统。Apache NuttX 12.9.0之前版本存在缓冲区溢出漏洞，该漏洞源于应用在处理不受信任的输入时出现边界错误，攻击者可利用该漏洞导致系统崩溃、拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12572
CVE编号：CVE-2025-35003
PrinterLogic Web Stack不安全直接对象引用（IDOR）漏洞（CNVD-2022-11104）
PrinterLogic Web Stack（PrinterLogic Printer Installer）是美国PrinterLogic公司的一个本地Web应用程序。使 It 部门能够从单个管理控制台跨打印环境管理和自动创建/传播打印机Objects和打印机驱动程序。PrinterLogic Web Stack存在安全漏洞，攻击者可利用该漏洞为任何打印机重新分配驱动程序。
严重程度：中
CNVD编号：CNVD-2022-11104
CVE编号：CVE-2021-42640
eZ Publish search模块跨站脚本漏洞
eZ Publish是挪威eZ Systems公司的一套开源的PHP内容管理系统和开发框架(CMS/CMF)。该系统提供可自由定制和可扩展的内容模型，适用于新闻发布、电子商务(B2B与B2C)、门户与社区网站。search module是其中的一个搜索模块。eZ Publish 5.4.0版本至5.4.9版本和5.3.12及之前的版本中的search模块存在跨站脚本漏洞。远程攻击者可利用该漏洞注入脚本，可能窃取身份验证证书。
严重程度：中
CNVD编号：CNVD-2018-02412
CVE编号：CVE-2017-1000431
MedDream PACS Premium modifyRoute功能跨站脚本漏洞
MedDream PACS Premium是MedDream公司的一款企业级图像存储与管理服务器套件。MedDream PACS Premium modifyRoute功存在能跨站脚本漏洞，攻击者可利用该漏洞导致执行任意javascript代码。
严重程度：低
CNVD编号：CNVD-2026-09632
CVE编号：CVE-2025-57787
Adobe Acrobat和Reader越界写漏洞漏洞
Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界写漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-06889
CVE编号：CVE-2018-15860
东胜物流软件存在SQL注入漏洞（CNVD-2021-11043）
青岛东胜伟业软件有限公司成立于2004年11月，公司主业扩展为三大板块，分别为物流咨询、物流信息平台、物流软件。东胜物流软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-11043
Adobe Commerce授权问题漏洞（CNVD-2026-21419）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在安全漏洞。攻击者可利用该漏洞导致安全功能绕过。
严重程度：中
CNVD编号：CNVD-2026-21419
CVE编号：CVE-2026-34656
OpenClinic GA存在未明漏洞
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.09.02版本和5.89.05b版本中存在安全漏洞。攻击者可借助暴力破解利用该漏洞绕过系统的账户锁定保护。
严重程度：中
CNVD编号：CNVD-2021-17444
CVE编号：CVE-2020-14484
Yzmcms跨站请求伪造漏洞（CNVD-2023-64113）
Yzmcms是Yzmcms一套开源的CMS（内容管理系统）。yzmcms 5.6版本存在跨站请求伪造漏洞，该漏洞源于程序未充分验证请求是否来自可信用户，攻击者可利用该漏洞提升权限并获取sitemodel/add.html端点的敏感信息。
严重程度：高
CNVD编号：CNVD-2023-64113
CVE编号：CVE-2020-23595
QNAP Qsync Central资源分配无限制漏洞
QNAP Qsync Central是威联通（QNAP）推出的私有云同步服务，主要用于实现设备间的文件实时同步与备份。QNAP Qsync Central存在资源分配无限制漏洞，攻击者可利用该漏洞阻止其他系统、应用程序或进程访问相同类型的资源。
严重程度：中
CNVD编号：CNVD-2025-23622
CVE编号：CVE-2025-30260
多款Adobe产品JBIG2解码器内存错误引用漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。JBIG2 decoder是其中的一个JBIG2解码器。多款Adobe产品中的JBIG2解码器存在内存错误引用漏洞。远程攻击者可借助特制的PDF文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-05052
CVE编号：CVE-2018-4892
AlienVault Unified Security Management远程身份验证绕过漏洞
AlienVault Unified Security Management（USM）是美国AlienVault公司的一套提供了安全监控、安全事件管理和报告、威胁感知系统等功能的安全管理平台。AlienVault Unified Security Management存在远程身份验证绕过漏洞。攻击者可以利用漏洞绕过身份验证机制并执行未经授权的操作。
严重程度：高
CNVD编号：CNVD-2016-08611
IBM Maximo Application Suite SQL注入漏洞
IBM Maximo Application Suite是美国国际商业机器（IBM）公司的一个为智能资产管理、监控、维护、计算机视觉、安全性和可靠性提供的单一平台。IBM Maximo Application Suite存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞发送特制的SQL语句，从而查看、添加、修改或删除后端数据库中的信息。
严重程度：中
CNVD编号：CNVD-2025-02819
CVE编号：CVE-2024-35148
Microsoft VBScript JScript engines内存破坏漏洞
Microsoft VBScript是美国微软（Microsoft）公司 开发的一种脚本语言，可以看作是VB语言的简化版。Microsoft VBScript JScript engines存在内存破坏漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07570
CVE编号：CVE-2015-6089
IBM StoredIQ跨站请求伪造漏洞
IBM StoredIQ是美国IBM公司的一套数据可视化处理平台。该平台提供了非结构化数据的可扩展分析和治理功能，并对数据进行记录管理、存储优化和迁移等。IBM StoredIQ 7.6.0.0版本至7.6.0.17版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2018-26023
CVE编号：CVE-2018-1927
Microsoft SharePoint远程代码执行漏洞（CNVD-2018-13361）
Microsoft SharePoint Enterprise Server 2016和SharePoint Foundation 2013 SP1都是美国微软（Microsoft）公司的产品。Microsoft SharePoint Enterprise Server 2016是一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。SharePoint Foundation 2013 SP1是一套基于Web的面向小型组织或部门的协作平台。Microsoft SharePoint中存在远程代码执行漏洞，该漏洞源于程序未能检测应用程序包的源标记。远程攻击者可通过向受影响的SharePoint上传特制的SharePoint应用程序包利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13361
CVE编号：CVE-2018-8300
FreeRADIUS信息泄露漏洞
FreeRADIUS是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等。FreeRADIUS中的EAP-pwd存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-26328
CVE编号：CVE-2019-13456
Huawei EMUI和Magic UI信息泄露漏洞（CNVD-2022-81251）
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei Magic UI是一个智能设备操作系统。Huawei EMUI和Magic UI存在信息泄露漏洞，该漏洞源于在HW_KEYMASTER模块中存在向任意地址写入数据的问题，攻击者可利用该漏洞影响机密性。
严重程度：高
CNVD编号：CNVD-2022-81251
CVE编号：CVE-2021-40040
Wireshark输入验证错误漏洞（CNVD-2022-55072）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark存在输入验证错误漏洞，攻击者可利用该漏洞占用大量CPU资源。
严重程度：中
CNVD编号：CNVD-2022-55072
CVE编号：CVE-2022-0585
Checkmarx CxSAST沙盒绕道漏洞
Checkmarx CxSAST（前称CxSuite）是美国Checkmarx公司开发的一套源代码分析（SCA）解决方案。该方案提供识别、跟踪应用层的安全漏洞并显示在何处如何修复等功能。Checkmarx CxSAST 7.1.8之前版本存在安全漏洞。远程攻击者可通过声明System.Security.Permissions.PermissionState.Unrestricted或System.Security.Permissions.SecurityPermissionFlag.AllFlags权限利用该漏洞绕过CxQL沙箱保护机制，并执行任意C#代码。
严重程度：高
CNVD编号：CNVD-2015-06038
CVE编号：CVE-2014-8778
FTDMS存在XSS漏洞
FTDMS是采用模板引擎缓存技术开发的一套信息或资源的管理系统。FTDMS存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-24705
NSA Ghidra DLL劫持漏洞
NSA Ghidra是美国国家安全局（National Security Agency）的一款开源逆向工程工具。NSA Ghidra 9.0.2之前版本存在DLL劫持漏洞，该漏洞源于Ghidra从当前工作目录中加载jansi.dll，攻击者可借助特制的文件利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-14285
CVE编号：CVE-2019-17665
Google Android缓冲区溢出漏洞（CNVD-2020-54471）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 存在安全漏洞，该漏洞源于不正确的边界检查，可能存在写越界的情况。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-54471
CVE编号：CVE-2020-0342
TPshop web后门漏洞
TPsho作为一款电商系统，被多个商家作为电商系统解决方案。 在提供PC端应用的同时，还提供了Android和iOS平台的APP。TPshop web存在后门漏洞。攻击者利用该漏洞下载任意文件，扫描网络端口，攻击内部网络甚至远程命令执行。
严重程度：高
CNVD编号：CNVD-2018-08791
CVE编号：CVE-2018-9919
Drupal me Module任意代码执行漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal 的me模块存在任意代码执行漏洞。利用该漏洞，攻击者可以在受影响应用程序环境中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-16517
InvenTree CSV注入漏洞
InvenTree是InvenTree开源的一个开源库存管理系统。提供强大的低级库存控制和零件跟踪。InvenTree 0.7.2之前版本存在CSV注入漏洞，该漏洞源于应用中未对于CSV文件的公式元素数据过滤转义。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-58956
CVE编号：CVE-2022-2112
Google Android Pixel缓冲区溢出漏洞
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android Pixel 存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73450
CVE编号：CVE-2020-0494
Foxit Reader信息泄露漏洞（CNVD-2018-11833）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中Texture Continuation对象的解析存在信息泄露漏洞，该漏洞源于程序未能正确的校验用户提供的数据。远程攻击者可借助恶意的页面或文件利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11833
CVE编号：CVE-2018-9979
Cisco 5000 Series Enterprise Network Compute System和UCS E-Series Servers认证绕过漏洞
Cisco 5000 Series Enterprise Network Compute System和UCS E-Series Servers都是美国思科（Cisco）公司的产品。Cisco 5000 Series Enterprise Network Compute System是一套企业网络功能虚拟化解决方案。UCS E-Series Servers是一款数据中心级刀片服务器设备。Cisco 5000 Series Enterprise Network Compute System和UCS E-Series Servers中的BIOS身份验证管理存在认证绕过漏洞，该漏洞源于受影响的系统未能执行正确的安全限制。本地攻击者可通过向受影响设备的BIOS身份验证对话框提交空密码值利用该漏洞访问受限制的BIOS命令。
严重程度：中
CNVD编号：CNVD-2018-14575
CVE编号：CVE-2018-0362
温州互引信息技术有限公司BossCMS存在SQL注入漏洞
BossCMS是一款网站内容管理系统。温州互引信息技术有限公司BossCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-18252
Claws-Mail ‘src/codeconv.c’栈缓冲区溢出漏洞
Claws-Mail是一款基于GTK+开发的邮件客户端产品。Claws-Mail存在栈缓冲区溢出漏洞，允许远程攻击者利用漏洞提交特殊的请求使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-00351
CVE编号：CVE-2015-8708
Irfanview缓冲区溢出漏洞（CNVD-2021-76102）
IrfanView是一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。Irfanview 4.57版中的WPG+0x1dda存在缓冲区溢出漏洞。攻击者可通过特制WPG文件利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2021-76102
CVE编号：CVE-2021-29367
Open5GS拒绝服务漏洞（CNVD-2023-08774）
Open5GS是一个5G Core和Epc的C语言开源实现，即Lte/Nr网络的核心网络。Open5GS v2.4.11版本存在拒绝服务漏洞，该漏洞源于在src/smf/pfcp-path.c中未释放或无法释放已动态分配的堆内存，攻击者可利用该漏洞通过特制的pfcp数据包造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-08774
CVE编号：CVE-2022-43222
Huawei EMUI和Huawei HarmonyOS电子邮件应用校验不当漏洞
Huawei EMUI是一款基于Android开发的移动端操作系统。Huawei HarmonyOS是一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI和Huawei HarmonyOS电子邮件应用存在校验不当漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-13998
CVE编号：CVE-2026-28548
极速Office 2019存在内存破坏漏洞（CNVD-2021-08509）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-08509
Sulu路径遍历漏洞
Sulu是奥地利Sulu（SULU）公司的一款可扩展的、基于PHP的开源内容管理系统上的Symfony框架。Sulu存在路径遍历漏洞，攻击者可利用该漏洞通过PHP文件包含读取任意本地文件。
严重程度：中
CNVD编号：CNVD-2021-103510
CVE编号：CVE-2021-43836
Adobe Acrobat和Reader内存错误引用漏洞（CNVD-2019-09062）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09062
CVE编号：CVE-2018-16046
Google Android权限提升漏洞（CNVD-2024-05386）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2024-05386
CVE编号：CVE-2023-40130
Django路径遍历漏洞（CNVD-2022-31938）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django在2.2.26之前的2.2版本, 3.2.11之前的3.2版本, 和4.0.1之前的4.0版本存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞通过精心编制的文件名，执行目录遍历攻击。
严重程度：中
CNVD编号：CNVD-2022-31938
CVE编号：CVE-2021-45452
Air Cargo Management System SQL注入漏洞（CNVD-2022-58095）
Air Cargo Management System是一个空运货物管理系统。Air Cargo Management System 1.0版本存在SQL注入漏洞，该漏洞源于/acms/classes/Master.php?f=delete_cargo缺少对于参数的过滤和转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-58095
CVE编号：CVE-2022-30372
WordPress Compact WP Audio Player插件跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Compact WP Audio Player插件 1.9.7之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据和输出的数据的缺少校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-103644
CVE编号：CVE-2021-24734
Google Android System信息泄露漏洞（CNVD-2018-18778）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的System存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-18778
CVE编号：CVE-2018-9454