CIRCL/Vulnerability-CNVD huggingface dataset:
Tenda W12空指针取消引用漏洞
Tenda W12是腾达科技推出的双频千兆无线面板式接入点（AP），专为酒店、别墅、大户型等场景设计，支持IEEE802.11ac协议和Wave2标准，具备1167Mbps双频并发速率。Tenda W12存在空指针取消引用漏洞，该漏洞源于HTTP请求处理器组件中/goform/modules文件的wifiScheduledSet函数对参数wifiScheduledSet的错误操作，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-28847
CVE编号：CVE-2025-11550
Linux kernel本地拒绝服务漏洞（CNVD-2017-33093）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.13.6之前的版本中的drivers/usb/core/config.c文件存在本地拒绝服务漏洞。本地攻击者可借助特制的USB设备利用该漏洞造成拒绝服务（越边界读取和系统崩溃）。
严重程度：中
CNVD编号：CNVD-2017-33093
CVE编号：CVE-2017-16531
Tenda G1 and G3命令注入漏洞（CNVD-2022-10747）
Tenda G1 and G3是中国腾达（Tenda）公司的一个路由器。Tenda G1 and G3 v15.11.0.17(9502)_CN存在命令注入漏洞，攻击者可利用该漏洞通过qvlanIP参数执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-10747
CVE编号：CVE-2022-24165
TP-Link C2和C20i命令注入漏洞
TP-Link是一家中国网络设备制造商，如路由器、IOT设备等。TP-Link C2和C20i的http管理接口中存在命令注入漏洞。攻击者可利用该漏洞注入任意的shell命令，获取root权限。
严重程度：高
CNVD编号：CNVD-2017-01203
ZZCMS密码重置漏洞
ZZCMS是中国Zzcms团队的一套内容管理系统（CMS）。zzcms 201910版本存在密码重置漏洞。该漏洞源于该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可以利用/one/getpassword.php重置中的任何用户密码。
严重程度：高
CNVD编号：CNVD-2021-34731
CVE编号：CVE-2020-21342
webpack-subresource-integrity数据伪造问题漏洞
webpack-subresource-integrity是个人开发者的一个应用于网站静态文件安全的npm扩展库。该库可产生加密的Hash编码用于验证浏览器获取的文件（例如从CDN获取）是安全的。webpack-subresource-integrity 1.5.1之前版本存在webpack插件漏洞。该漏洞与受影响版本无法验证动态加载的区块的完整性有关。存在所有动态加载的区块都会收到一个无效的完整性哈希，浏览器会忽略这个哈希，因此浏览器无法验证它们的完整性。Webpack插件，用于启用子资源完整性。子资源完整性（SRI）是一项安全功能，使浏览器可以验证是否已交付获取的文件而没有意外的操作。攻击者可利用该漏洞忽略完整性验证，进行恶意攻击。
严重程度：中
CNVD编号：CNVD-2020-60332
CVE编号：CVE-2020-15262
微信PC客户端存在DLL劫持漏洞
微信是深圳市腾讯计算机系统有限公司一款聊天社交软件。微信PC客户端存在DLL劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-02278
Google Android存在未明漏洞（CNVD-2026-13151）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-13151
CVE编号：CVE-2025-48613
Cisco NX-OS拒绝服务漏洞（CNVD-2020-49933）
Cisco NX-OS是适用于Cisco Nexus系列以太网交换机和MDS系列光纤通道存储区域网络交换机的网络操作系统。Cisco NX-OS的IPv6网络（PIM6）的协议无关组播（PIM）功能存在拒绝服务漏洞。该漏洞源于在处理入站PIM6数据包时错误处理不当。远程未认证攻击者可通过发送多个特制PIM6数据包利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-49933
CVE编号：CVE-2020-3338
CAJViewer 7.3存在拒绝服务漏洞
CAJViewer 7.3是CAJViewer系列产品截至2006年11月为止的最新版本，它充分吸取了当前市场上各种同类主流产品和自身上一版本CAJViewer 6.0的优点，经过长时间市场调查和系统设计而成，兼容CAJ和PDF等文件。CAJViewer 7.3存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26031
Huawei HarmonyOS反序列化漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在反序列化漏洞，该漏洞源于NFC模块在接收用户提交的序列化数据的不安全反序列化处理，攻击者可利用该漏洞可能导致三方应用实现system app级别的任意文件读写。
严重程度：高
CNVD编号：CNVD-2022-64980
CVE编号：CVE-2022-39008
Discourse跨站脚本漏洞（CNVD-2024-09871）
Discourse是一套开源的社区讨论平台。该平台包括社区、电子邮件和聊天室等功能。Discourse存在跨站脚本漏洞，该漏洞源于未正确清理的用户输入，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-09871
CVE编号：CVE-2024-23834
Cisco WebEx Meetings Server跨站请求伪造漏洞（CNVD-2017-00872）
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server存在跨站请求伪造漏洞，攻击者可利用此漏洞执行未授权的操作并获取访问受影响应用程序的权限，也可能存在其他攻击。
严重程度：中
CNVD编号：CNVD-2017-00872
CVE编号：CVE-2017-3794
ONKYO Onkyo TX-NR585信息泄露漏洞
ONKYO Onkyo TX-NR585是日本安桥（ONKYO）公司的一款家庭影音接收器。使用1000-0000-000-0008-0000版本固件的ONKYO Onkyo TX-NR585中存在安全漏洞。远程攻击者可借助‘\\%2e\\%2e\\%2f’序列利用该漏洞读取敏感文件。
严重程度：高
CNVD编号：CNVD-2020-27786
CVE编号：CVE-2020-12447
CLTPHP开源版存在任意文件读取漏洞
CLTPHP内容管理系统是一款高效建站的PHP内容管理系统,同时也是一款开源CMS系统。CLTPHP开源版存在任意文件读取漏洞，攻击者可利用该漏洞读取服务器的任意文件。
严重程度：低
CNVD编号：CNVD-2020-50915
IBM Langflow OSS服务端请求伪造漏洞
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在服务端请求伪造漏洞，该漏洞源于URL组件中的Time-of-Check/Time-of-Use（TOCTOU）竞争条件，攻击者可利用该漏洞通过DNS重新绑定利用。
严重程度：中
CNVD编号：CNVD-2026-27552
CVE编号：CVE-2026-10546
流星游戏加速器存在dll劫持漏洞
流星游戏加速器是一款免费的网络游戏加速器。流星游戏加速器存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-57236
Google Chrome存在信息泄露漏洞（CNVD-2021-47672）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在信息泄露漏洞。远程攻击者利用漏洞通过特制的PDF文件从进程内存获取潜在的敏感信息。
严重程度：中
CNVD编号：CNVD-2021-47672
CVE编号：CVE-2021-21219
Fastjson存在命令执行漏洞
Fastjson是一款开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。Fastjson存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-30827
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2019-14609）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator（标准版）6.0.0.0版本至6.0.0.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-14609
CVE编号：CVE-2019-4075
泛联供应链文库MTCEO CMS存在SQL注入漏洞
MTCEO CMS是一款免费开源，采用php mysql，由thinkphp搭建底层，百度文库模板风格为基础风格的文库系统。泛联供应链文库MTCEO CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03302
北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞（CNVD-C-2025-848882）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司远程医疗综合服务平台存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04463
Spacewalk和Red Hat Network (RHN) Satellite XXE攻击文件读取漏洞
Spacewalk是一个Linux和Solaris的系统管理解决方案。Red Hat Network Satellite是一款基于Linux架构的系统管理工具。Spacewalk和Red Hat Network (RHN) Satellite RPC接口存在XML外部实体漏洞，允许远程攻击者利用漏洞读取任意文件。
严重程度：高
CNVD编号：CNVD-2015-03257
CVE编号：CVE-2014-8162
Samsung XNS ActiveX SDK ActiveX Contrl远程代码执行漏洞
Samsung XNS ActiveX SDK是韩国三星公司的一个XNS ActiveX软件开发工具包。Samsung XNS ActiveX SDK ActiveX控件存在远程代码执行漏洞，允许远程攻击者可利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07275
Microsoft VP9 Video Extensions远程代码执行漏洞（CNVD-2022-23480）
Microsoft VP9 Video Extensions是美国微软（Microsoft）公司的一种流行的视频编解码器。用于通过 Internet 进行流式传输。Microsoft VP9 Video Extensions存在远程代码执行漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-23480
CVE编号：CVE-2022-22709
Cisco Adaptive Security Appliances Software拒绝服务漏洞（CNVD-2016-10125）
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套运行于防火墙中的操作系统。Cisco ASA Software 9.0以下版本的存在拒绝服务漏洞。远程攻击者可通过发送特制的DHCPv6数据包利用该漏洞造成拒绝服务（设备重载）。
严重程度：高
CNVD编号：CNVD-2016-10125
CVE编号：CVE-2016-6431
Simple Pizza Ordering System paymentportal.php文件SQL注入漏洞
Simple Pizza Ordering System是一个简单的披萨订购系统。Simple Pizza Ordering System存在SQL注入漏洞，该漏洞源于文件/paymentportal.php中参数person缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27822
CVE编号：CVE-2025-6357
YIBAN Easy class education platform跨站脚本漏洞
YIBAN Easy class education platform是中国易班（YIBAN）公司的一套学校资源一站式管理解决方案。YIBAN Easy class education platform 2.0版本中存在跨站脚本漏洞。远程攻击者可通过向articlelist.php文件发送‘k’参数利用该漏洞窃取用户cookie。
严重程度：中
CNVD编号：CNVD-2018-10951
CVE编号：CVE-2018-11557
QNAP QTS Music Station命令注入漏洞
QNAP QTS是中国威联通（QNAP Systems）公司的一套Turbo NAS作业系统。该系统可提供档案储存、管理、备份，多媒体应用及安全监控等功能。Music Station是其中的一个音频文件管理程序。QNAP QTS 4.3.3版本和4.3.4版本中的Music Station 5.1.2及之前版本中存在命令注入漏洞，远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-19102
CVE编号：CVE-2018-0718
WordPress Simple Social Media Share Buttons plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Simple Social Media Share Buttons plugin 3.2.4之前版本存在跨站脚本漏洞，该漏洞源于产品将共享标题设置输出到前台时未能正确过滤输入数据。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-67562
CVE编号：CVE-2021-24656
phpbb服务端请求伪造漏洞
phpBB是phpBB组开发的一套开源的使用PHP语言开发的Web论坛软件。该软件具有支持多国语言、支持多种数据库和自定义版面设计等特点。phpBB存在服务端请求伪造漏洞。攻击者可以利用该漏洞探测服务端内网结构。
严重程度：中
CNVD编号：CNVD-2017-24634
WordPress iATS Online Forms plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress iATS Online Forms plugin存在SQL注入漏洞，该漏洞源于参数order存在时间型SQL注入，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-20453
CVE编号：CVE-2025-9441
Advantech WebAccess HEAP缓冲区溢出漏洞
Advantech WebAccess是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess存在HEAP缓冲区溢出漏洞，由于未能对用户提供的数据长度进行验证，允许攻击者在该过程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-23883
CVE编号：CVE-2017-12704
Social Chain整数溢出漏洞
Social Chain（SCA）是一套用于加密货币交易的系统。SCA中的‘transferMulti’函数存在整数溢出漏洞。攻击者可利用该漏洞增加数字资产。
严重程度：中
CNVD编号：CNVD-2018-10705
CVE编号：CVE-2018-10706
Cisco NX-OS拒绝服务漏洞（CNVD-2020-50555）
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。TCP（Transmission Control Protocol,传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。Cisco NX-OS Border Gateway Protocol (BGP) Multicast VPN (MVPN) 组件存在安全漏洞，该漏洞是由于对特定类型的BGP MVPN更新消息的解析错误造成的，攻击者可以通过将此BGP MVPN更新消息发送到目标设备来利用此漏洞。
严重程度：中
CNVD编号：CNVD-2020-50555
CVE编号：CVE-2020-3398
Snipe-IT代码问题漏洞
Snipe-IT是一套开源IT资产/许可证管理系统。Snipe-IT 存在代码问题漏洞，攻击者可利用该漏洞进行服务器端请求伪造(SSRF)的攻击。
严重程度：中
CNVD编号：CNVD-2021-102070
CVE编号：CVE-2021-4075
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-10111570）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-101115
CVE编号：CVE-2023-48516
Mozilla Firefox和Mozilla Thunderbird安全绕过漏洞（CNVD-2026-21388）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在安全绕过漏洞，该漏洞是由于JavaScript:WebAssembly组件中的JIT编译错误引起的。攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2026-21388
CVE编号：CVE-2026-2796
Cybozu Garoon跨站脚本漏洞（CNVD-2018-08048）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。Cybozu Garoon 3.0.0版本至4.6.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08048
CVE编号：CVE-2018-0549
Ubiquiti Networks AirOS跨站脚本漏洞
Ubiquiti Networks AirOS是美国优比快（Ubiquiti Networks）公司的一套用于Ubiquiti网络设备的操作系统。使用6.2.0及之前版本固件的Ubiquiti Networks AirMax AirOS（TI、XW和XM boards）中存在跨站脚本漏洞。攻击者可利用该漏洞使用用户的会话信息并控制admin用户帐户。
严重程度：中
CNVD编号：CNVD-2020-31287
CVE编号：CVE-2020-8170
Unitrends Backup远程代码执行漏洞（ 	 CNVD-2021-95939）
Unitrends Backup是消除数据丢失、 勒索软件和风险。Unitrends Backup 10.5.5之前版本存在远程代码执行漏洞，攻击者可利用该漏洞以root身份执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-95939
CVE编号：CVE-2021-43033
Google Android信息泄露漏洞（CNVD-2021-101960）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞导致跨Binder事务的本地信息泄露，而无需额外的执行权限。
严重程度：低
CNVD编号：CNVD-2021-101960
CVE编号：CVE-2021-0966
EMC Documentum D2跨站脚本漏洞
EMC Documentum D2是高级、直观、可配置且以内容为中心的Documentum客户端，可加快ECM应用程序的采用速度。EMC Documentum D2 4.5版本包含跨站脚本漏洞，可使攻击者注入恶意HTML或脚本。
严重程度：中
CNVD编号：CNVD-2015-03950
CVE编号：CVE-2015-0549
GoPro gpmf-parser缓冲区溢出漏洞（CNVD-2020-65282）
GoPro gpmf-parser是美国GoPro公司的一款使用在GoPro相机中GPMF格式遥测数据解析器。GoPro gpmf-parser 1.2.2版本中的GPMF_parser.c文件的GPMF_Next存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-65282
CVE编号：CVE-2019-15146
Online Library Management System存在未明漏洞（CNVD-2025-21692）
Online Library Management System是一个在线图书管理系统。Online Library Management System存在安全漏洞，该漏洞源于/change-password.php文件的email/phone number参数操作不当，攻攻击者可利用该漏洞导致弱密码恢复。
严重程度：低
CNVD编号：CNVD-2025-21692
CVE编号：CVE-2025-2093
Dell BIOS缓冲区溢出漏洞
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在缓冲区溢出漏洞，经过身份验证的本地攻击者可利用该漏洞使用SMI在SMRAM 中执行意代码。
严重程度：高
CNVD编号：CNVD-2022-88924
CVE编号：CVE-2022-34391
H3C Magic R300堆栈溢出漏洞
H3C Magic R300是中国新华三（H3C）公司的一款无线路由器。H3C Magic R300存在堆栈溢出漏洞，该漏洞是由于/goform/aspForm上的DelSTList接口不正确边界检查引起的。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-52032
CVE编号：CVE-2023-33631
Oracle Sun Systems Products Suite Sun ZFS Storage Appliance Kit组件存在未明漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Sun ZFS Storage Appliance Kit（AK）是其中的一个ZFS存储设备套件。Oracle Sun Systems Products Suite中的Sun ZFS Storage AK 8.7.19之前版本组件的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2019-36190
CVE编号：CVE-2018-2937
多款Apple产品CoreCrypto存在未明漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。CoreCrypto是其中的一个核心加密组件。多款Apple产品中的CoreCrypto组件存在安全漏洞。本地攻击者可利用该漏洞确定素数。
严重程度：低
CNVD编号：CNVD-2018-26499
CVE编号：CVE-2018-4398
Autel MaxiCharger AC Wallbox Commercial缓冲区溢出漏洞（CNVD-2025-14947）
Autel MaxiCharger AC Wallbox Commercial是美国Autel公司的一款智慧型AI电动车充电器。Autel MaxiCharger AC Wallbox Commercial存在缓冲区溢出漏洞，该漏洞源于JSON消息未能正确验证输入数据的长度大小，攻击者可利用该漏洞在设备上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-14947
CVE编号：CVE-2025-5829
Microsoft Windows Backup Engine权限提升漏洞
Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Backup Engine是其中的一个Windows备份引擎。Microsoft Windows Backup Engine存在权限提升漏洞。攻击者可利用此漏洞获取SYSTEM权限。
严重程度：高
CNVD编号：CNVD-2023-53471
CVE编号：CVE-2023-24946
QEMU 'hw/input/ps2.c'信息泄露漏洞
QEMU是一款开源模拟器软件。QEMU 'hw/input/ps2.c'存在信息泄露漏洞，允许攻击者利用漏洞获取敏感信息，从而有助于进一步攻击。
严重程度：高
CNVD编号：CNVD-2017-37684
CVE编号：CVE-2017-16845
Cisco Headend System Release敏感信息泄露漏洞
Cisco Headend System Release是一套前端宽带数字传输系统。Cisco Headend System Release中存在安全漏洞，允许远程攻击者提交特殊的HTTP请求读取临时的脚本文件或归档文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03565
CVE编号：CVE-2015-0745
IrfanView BabaCAD4Image插件缓冲区溢出漏洞
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。BabaCAD4Image plugin是其中的一个用于读取DXF和DWG CAD文件的插件。IrfanView 4.50版本（64位）中的BabaCAD4Image插件1.3版本中存在缓冲区溢出漏洞。远程攻击者可借助.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32361
CVE编号：CVE-2017-15766
SIMATIC S7-300存在拒绝服务漏洞
SIEMENS一般指西门子股份公司。德国西门子股份公司创立于1847年，是全球电子电气工程领域的领先企业。SIMATIC S7-300存在拒绝服务漏洞，攻击者可利用该漏洞使服务器拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-62828
Mozilla Firefox内存错误引用漏洞（CNVD-2017-06242）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在内存错误引用漏洞。允许攻击者利用漏洞并在受影响的应用程序的上下文中执行任意代码。失败的利用尝试可能会导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2017-06242
CVE编号：CVE-2017-5433
Microsoft Windows Installer权限提升漏洞（CNVD-2021-29546）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Installer是其中的一个基于Windows系统的工具组件，主要用于管理和配置软件服务。Microsoft Windows Installer中处理某些文件系统操作的方式存在权限提升漏洞，攻击者可利用该漏洞提升权限，执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-29546
CVE编号：CVE-2020-1302
Google Android Mediaserver拒绝服务漏洞（CNVD-2016-11049）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Google Android Mediaserver存在拒绝服务漏洞。远程攻击者可以利用漏洞导致设备挂起或重新启动，拒绝向合法用户提供服务。
严重程度：中
CNVD编号：CNVD-2016-11049
CVE编号：CVE-2016-6713
Discuz!后台命令执行漏洞
Crossday Discuz! Board（简称 Discuz!）是北京康盛新创科技有限责任公司推出的一套通用的社区论坛软件系统。Discuz!1.5-2.5版本中后台数据库备份功能存在命令执行漏洞。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-17059
HP Network Automation Java Deserialization远程代码执行漏洞
HP Network Automation 可自动化网络设备的整个运作生命周期（从配置到基于策略的变更管理、合规性以及安全管理）。HP Network Automation存在远程代码执行漏洞，攻击者可以利用该漏洞在受影响的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08069
CVE编号：CVE-2016-4385
Juniper Pulse Secure TCP Hardware Acceleration用户数据访问漏洞
Juniper Networks的Secure Access是企业级的SSL VPN接入设备，设备上所运行的操作系统为Juniper IVE OS。Juniper Pulse Secure TCP Hardware Acceleration存在安全漏洞，允许远程用户利用TCP握手校验漏洞，结合其他漏洞，可通过中间人攻击访问通信数据。
严重程度：中
CNVD编号：CNVD-2015-05183
CVE编号：CVE-2015-5369
Microsoft Windows Win32k权限提升漏洞（CNVD-2022-29559）
Microsoft Windows是一款由美国微软公司开发的窗口化操作系统。Microsoft Windows Win32k存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2022-29559
CVE编号：CVE-2022-26917
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-67489）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在远程代码执行漏洞，该漏洞源于DirectWrite处理内存中对象的方式存在问题，攻击者可利用该漏洞控制受影响的系统，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2021-67489
CVE编号：CVE-2020-1409
Google Android缺少权限检查漏洞（CNVD-2026-0350579）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在缺少权限检查漏洞，攻击者可利用该漏洞导致跨用户信息泄露。
严重程度：中
CNVD编号：CNVD-2026-03505
CVE编号：CVE-2025-48591
GraniteDS远程代码执行漏洞
GraniteDS（Granite Data Service）是一套开源的用于构建Flex/Java EE RIA应用程序的工具。GraniteDS 3.1.1.GA版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-10829
CVE编号：CVE-2017-3199
新华三技术有限公司云桌面存在任意文件下载漏洞
新华三技术有限公司是业界领先的数字化解决方案领导者。新华三技术有限公司云桌面存在任意文件下载漏洞，攻击者可利用该漏洞下载任意文件，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-13704
TR-069自动配置服务器任意代码执行漏洞（	 CNVD-2015-00280）
TR-069是DSL论坛技术规范“CPE WAN管理协议(CWMP)”，定义了远程管理终端设备的应用层协议。TR-069协议的某些服务器实现上存在任意代码执行漏洞。远程攻击者可利用这些漏洞获取受影响设备的管理员权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00280
CVE编号：CVE-2014-4957
WatchGuard XCS 'id' OS注入漏洞
WatchGuard XCS是一个防病毒及邮件管理安全设备。WatchGuard XCS WEB接口'mailqueue.spl'未能正确处理'id'参数，允许远程攻击者利用漏洞提交特殊的请求以'nobody'权限执行任意系统命令。
严重程度：中
CNVD编号：CNVD-2015-04228
ForU CMS存在SQL注入漏洞（CNVD-2020-41318）
ForU CMS是一款开源的网站管理系统。ForU CMS存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-41318
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-00683）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-00683
CVE编号：CVE-2025-64550
pczupil X2CRM跨站脚本漏洞
pczupil X2CRM是pczupil开源的一个应用程序。一个面向中小企业的下一代开源社交销售应用程序。pczupil X2CRM 7.1版本中存在跨站脚本漏洞，攻击者可通过"/profile/activity"页面中的"Comment"字段利用该漏洞注入任意Web脚本或HTML，从而获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39520
CVE编号：CVE-2021-27288
广州市问途信息技术有限公司DOSSM存在XSS漏洞
广州市问途信息技术有限公司是一家为旅游及酒店行业提供在数字时代开展营销所必需的"技术"、"人"、"流程"整体解决方案的公司广州市问途信息技术有限公司DOSSM存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-47801
WordPress Grifus跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Grifus是其中一个主题。WordPress Grifus存在跨站脚本漏洞。攻击者可利用此漏洞在受影响应用程序的上下文中注入任意web脚本和HTML。
严重程度：中
CNVD编号：CNVD-2018-20979
WordPress External Media without Imports plugin服务端请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress External Media without Imports plugin 1.1.2及之前版本存在服务端请求伪造漏洞，该漏洞源于插件未做任何授权，并且未能确保通过URL添加的媒体是外部媒体，攻击者可利用该漏洞执行盲服务端请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2022-57432
CVE编号：CVE-2022-1398
IBM PureApplication System信息泄露漏洞
IBM PureApplication System是一套专为事务性Web和数据库应用程序而设计的平台系统。IBM PureApplication System中存在信息泄露漏洞，允许远程攻击者可利用漏洞绕过权限检查，读取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03193
CVE编号：CVE-2014-6190
Accusoft ImageGear缓冲区溢出漏洞（CNVD-2021-40761）
Accusoft ImageGear是美国Accusoft公司的一款用于图像处理的软件开发工具包（SDK）。ImageGear 19.9 存在安全漏洞，该漏洞源于PDF进程字体功能中存在堆栈的缓冲区溢出。攻击者可利用该漏洞通过提供恶意文件导致代码执行。
严重程度：高
CNVD编号：CNVD-2021-40761
CVE编号：CVE-2021-21821
rbenv目录遍历漏洞
rbenv是一款Ruty的版本管理工具。rbenv中的Ruby版本的指定存在目录遍历漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-34848
CVE编号：CVE-2017-1000047
JetBrains YouTrack标签删除漏洞
YouTrack是捷克JetBrains公司旗下一款以键盘操作为主的问题和项目跟踪工具，主要用于开发过程中的任务和缺陷修正安排跟踪。JetBrains YouTrack 2019.2.55152之前版本存在标签删除漏洞。攻击者可利用该漏洞未经授权从问题列表中删除标签。
严重程度：中
CNVD编号：CNVD-2019-40594
CVE编号：CVE-2019-18369
Docutek Solutions Good for Enterprise for Android跨站脚本漏洞
Docutek Solutions Good for Enterprise for Android是达友科技（Docutek Solutions）公司的一款基于Android平台的移动协同办公应用程序。该程序支持电子邮件、日历和联系人等功能。基于Android平台的Docutek Solutions Good for Enterprise 2.8.0.398版本和1.9.0.40版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-30601
CVE编号：CVE-2014-4925
Microsoft Edge脚本引擎远程内存破坏漏洞（CNVD-2017-05768）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Microsoft浏览器处理内存对象时脚本引擎呈现方式中存在内存破坏漏洞，攻击者利用该漏洞可执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2017-05768
CVE编号：CVE-2017-0093
Delta Electronics DIAEnergie跨站脚本漏洞（CNVD-2025-22956）
Delta Electronics DIAEnergie是中国台达电子（Delta Electronics）公司的一个工业能源管理系统，用于实时监控和分析能源消耗、计算能源消耗和负载特性、优化设备性能、改进生产流程并最大限度地提高能源效率。Delta Electronics DIAEnergie存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22956
CVE编号：CVE-2025-57701
Microsoft Office内存破坏漏洞（CNVD-2015-07559）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在内存破坏漏洞。由于程序未能正确处理内存中的对象。远程攻击者可利用该漏洞在当前用户的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07559
CVE编号：CVE-2015-6038
Microsoft scripting引擎远程代码执行漏洞（CNVD-2017-18579）
Microsoft scripting engine是美国微软（Microsoft）公司开发的一款用于Microsoft Internet Explorer（IE）和Edge浏览器中的JavaScript引擎。Microsoft scripting引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2017-18579
CVE编号：CVE-2017-0152
ASUS RT-Series系列无线路由器信息泄露漏洞
ASUS RT-Series是一款华硕公司的RT系列无线路由器产品。ASUS RT-Series路由器在运行3.0.0.378.9460 ASUSWRT固件版本时存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05101
Cisco HyperFlex HX Data Platform输入验证错误漏洞
‌Cisco HyperFlex HX Data Platform是一款高性能可扩展的分布式文件系统，支持多种虚拟机监控程序，提供一系列企业级数据管理和优化服务‌‌。Cisco HyperFlex HX Data Platform存在输入验证错误漏洞，攻击者可利用该漏洞获取敏感信息或者劫持会话。
严重程度：中
CNVD编号：CNVD-2025-06743
CVE编号：CVE-2023-20263
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-13943）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，该漏洞产生的原因是AEM在处理用户输入时未对输入进行过滤与输出转义。攻击者可利用该漏洞执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2026-13943
CVE编号：CVE-2026-27266
多款F5产品任意命令执行漏洞
F5 BIG-IP LTM等都是美国F5公司的产品。F5 BIG-IP LTM是一款本地流量管理器；BIG-IP AAM是一款应用程序加速管理器。virtual server是其中的一个虚拟服务器。多款F5产品中的virtual server存在安全漏洞。远程攻击者可利用该漏洞更改BIG-IP系统配置，提取敏感的系统文件或可能执行代码。
严重程度：中
CNVD编号：CNVD-2017-36074
CVE编号：CVE-2017-6157
Google TensorFlow拒绝服务漏洞（CNVD-2021-63066）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中TFLite中的全连接层存在安全漏洞。本地攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63066
CVE编号：CVE-2021-37680
Oracle MySQL Server输入验证错误漏洞（CNVD-2022-17685）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在输入验证错误漏洞，攻击者可利用该漏洞导致MySQL Server挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2022-17685
CVE编号：CVE-2022-21344
VMware Tools本地权限提升漏洞（CNVD-2020-13854）
VMware Tools是VMware虚拟机中自带的一种增强工具，相当于VirtualBox中的增强功能（Sun VirtualBox Guest Additions），是VMware提供的增强虚拟显卡和硬盘性能、以及同步虚拟机与主机时钟的驱动程序。VMware Tools存在本地权限提升漏洞，攻击者可利用该漏洞访问来宾虚拟机以提升权限。
严重程度：中
CNVD编号：CNVD-2020-13854
CVE编号：CVE-2020-3941
Piwigo跨站点请求伪造漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Piwigo 2.9.1及之前的版本中存在跨站请求伪造漏洞。远程攻击者可通过发送特制的请求利用该漏洞将私人相册更改为公开。
严重程度：中
CNVD编号：CNVD-2017-21503
CVE编号：CVE-2017-10680
站帮主CMS存在任意文件读取漏洞
站帮主CMS是一款致力于打造一个全功能的CMS开源系统。站帮主CMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-37953
Adobe Connect跨站脚本漏洞（CNVD-2025-01838）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-01838
CVE编号：CVE-2024-54042
pfSense Firewall跨站请求伪造漏洞
pfSense是一个免费的，开源的FreeBSD作为防火墙和路由器专为使用自定义版本。pfSense存在跨站请求伪造漏洞。diag_backup.php对所有的函数验证不足。允许攻击者上传恶意文件。
严重程度：中
CNVD编号：CNVD-2016-02464
OpenAFS信息泄露漏洞（CNVD-2019-43377）
OpenAFS是一套开源分布式文件系统,允许系统之间通过局域和广域网来分享档案和资源。OpenAFS存在信息泄露漏洞。该漏洞源于未初始化的标量通过网络发送到对等体。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-43377
CVE编号：CVE-2019-18602
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35618）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35618
CVE编号：CVE-2019-8211
S-CMS php版医院建站系统v1.0后台aj***.php页面存在SQL注入漏洞（CNVD-2019-32865）
S-CMS php版医院建站系统是一款基于PHP的网站搭建系统。S-CMS php版医院建站系统v1.0后台aj***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32865
datachannel-client路径遍历漏洞
datachannel-client是一个基于Node.js和Socket.io的信令实现。datachannel-client中存在路径遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14367
CVE编号：CVE-2017-16121
厦门易商网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-48248）
厦门易商网络科技有限公司是一家致力于企业电子商务咨询与解决方案及企业信息化服务的IT公司。厦门易商网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48248
WordPress 10Web Photo Gallery插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。10Web Photo Gallery plugin是使用在其中的一个图片管理插件。WordPress 10Web Photo Gallery插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-27685
CVE编号：CVE-2019-14797
HP Point of Sale PCs Running Windows with OPOS Drivers任意代码执行漏洞（CNVD-2015-01597）
HP Point of Sale PCs Running Windows with OPOS Drivers是美国惠普（HP）公司的一套运行于惠普销售点终端机Windows操作系统中的OPOS驱动程序。HP Point of Sale PCs Running Windows with OPOS Drivers 1.13.003之前版本的多款打印机设备中的OPOSCheckScanner.ocx文件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01597
CVE编号：CVE-2014-7893
Twonky Server跨站脚本漏洞（CNVD-2018-14438）
LYNX Twonky Server是美国LYNX TECHNOLOGY公司的一款媒体服务器，支持在连接的设备之间共享媒体内容。LYNX Twonky Server 8.5.1之前版本中存在跨站脚本漏洞。远程攻击者可借助Shared Folders页面上的文件夹名利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-14438
CVE编号：CVE-2018-9177
Red Hat Enterprise Application Platform跨站请求伪造漏洞
Red Hat Enterprise Application Platform是美国红帽（Red Hat）公司的一套开源、基于J2EE的中间件平台，它主要用于构建、部署和托管Java应用程序与服务。Red Hat Enterprise Application Platform 6.4.4之前的版本，WildFly 2.0.0.CR9 之前的版本，存在跨站请求伪造漏洞。允许远程攻击者劫持的 administrars 进行任意更改的请求身份验证，通过使用多部分/格式数据提交的文件上传，劫持administrars 进行任意更改实例的请求身份的验证。
严重程度：中
CNVD编号：CNVD-2015-07165
CVE编号：CVE-2015-5188
Apache NiFi跨站脚本漏洞（CNVD-2020-04926）
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套基于数据流的数据处理和分发系统。该系统支持数据路由指示图的配置和转换以及系统中介逻辑等。Apache NiFi中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-04926
CVE编号：CVE-2020-1933
Dokodemo eye Smart HD SCR02HD目录遍历漏洞
Dokodemo eye Smart HD SCR02HD是NIPPON ANTENNA公司的一款无线监视器。Dokodemo eye Smart HD SCR02HD存在目录遍历漏洞，攻击者可利用漏洞读取产品上的任意本地文件。
严重程度：中
CNVD编号：CNVD-2017-22801
CVE编号：CVE-2017-10834
Linux kernel代码问题漏洞（CNVD-2025-02544）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于STI DRM驱动在sti_hqvdp_atomic_check函数中未检查drm_atomic_get_crtc_state的返回值，可能导致错误指针的解引用，影响显示系统的稳定性和性能。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-02544
CVE编号：CVE-2024-56778
Oracle E-Business Suite Oracle Customer Interaction History User GUI组件存在未明漏洞（CNVD-2016-00615）
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Customer Interaction History User GUI组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00615
CVE编号：CVE-2016-0528