CIRCL/Vulnerability-CNVD huggingface dataset:
Brother MFC-8510DN存在未授权访问漏洞
MFC-8510DN是一款多功能一体机。Brother MFC-8510DN存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-39900
IBM QRadar SIEM存在未明漏洞（CNVD-2021-43492）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在安全漏洞，该漏洞源于IBM QRadar允许将网页存储在本地，可以被系统上的其他用户读取。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-43492
CVE编号：CVE-2021-20396
WordPress Brizy plugin跨站脚本漏洞（CNVD-2022-54353）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Brizy plugin 2.4.2之前版本存在跨站脚本漏洞，该漏洞源于插件未对某些内容元素进行过滤和转义，攻击者可利用该漏洞执行存储的跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-54353
CVE编号：CVE-2022-2041
Atomix拒绝服务漏洞
Atomix是JAVA8的故障容忍分布式协调框架。Atomix 3.1.5版本存在拒绝服务漏洞。攻击者可利用该漏洞通过发送到主ONOS节点的虚假链接事件消息导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-101705
CVE编号：CVE-2020-35213
Microsoft Windows Layer 2 Tunneling Protocol远程代码执行漏洞（CNVD-2023-81878）
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Layer 2 Tunneling Protocol存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-81878
CVE编号：CVE-2023-41765
Micro Focus Operations Bridge Reporter远程代码执行漏洞
Micro Focus Operations Bridge Reporter (OBR)是一款IT报告软件，提供跨服务器、网络及应用程序环境的资源、事件和响应时间报告。Micro Focus Operations Bridge Reporter 10.40版本存在远程代码执行漏洞。攻击者可利用该漏洞在OBR服务上执行代码。
严重程度：高
CNVD编号：CNVD-2021-11064
CVE编号：CVE-2021-22502
Red Hat 3scale存在未明漏洞
Red Hat 3scale是美国红帽（Red Hat）公司的一套API（应用程序编程接口）生命周期管理软件。3scale存在安全漏洞，该漏洞源于开发门户登录表单不验证CSRF令牌，因此不能防止登录CSRF。攻击者可以利用此漏洞访问未经授权的信息或进行进一步的攻击。
严重程度：中
CNVD编号：CNVD-2021-40148
CVE编号：CVE-2019-14836
Apple iOS IOHIDFamily远程代码执行漏洞
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。IOHIDFamily是其中的一个内核扩展（人机接口设备的抽象接口）组件。Apple iOS 12.1之前版本中的IOHIDFamily组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-22534
CVE编号：CVE-2018-4427
Synology Calendar跨站脚本漏洞
Synology Calendar是群晖（Synology）公司的一款运行在Synology NAS设备上的文件保护程序。Notification Center是其中的一个系统通知组件。Synology Calendar 2.1.1-0502之前版本中的Notification Center存在跨站脚本漏洞。远程攻击者可借助‘title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-09370
CVE编号：CVE-2018-8915
Linux kernel fs_pin实现拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.0.5之前版本的fs_pin实现过程中存在拒绝服务漏洞，该漏洞源于程序未确保列表数据结构的内部一致性。本地攻击者可借助MNT_DETACH umount2系统调用的user-namespace root访问权限利用该漏洞造成拒绝服务（系统崩溃）。
严重程度：低
CNVD编号：CNVD-2016-02795
CVE编号：CVE-2015-4178
JerryScript存在未明漏洞（CNVD-2021-42995）
JerryScript是一款轻量级的JavaScript引擎。JerryScript 2.2.0版中的js-scanner-util.c:2510中的scanner_literal_is_created存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-42995
CVE编号：CVE-2020-23313
Dell BIOS缓冲区溢出漏洞（CNVD-2023-08761）
Dell BIOS是美国戴尔（Dell）公司的一个计算机主板上小型内存芯片上的嵌入式软件。Dell BIOS存在缓冲区溢出漏洞，经过身份验证的本地攻击者可利用该漏洞使用SMI获取SMRAM中的任意代码执行。
严重程度：高
CNVD编号：CNVD-2023-08761
CVE编号：CVE-2022-32493
Recurly Client .NET库服务器端请求伪造攻击漏洞
Recurly Client .NET Library是美国Recurly公司的一款用于Recurly的API封装器。Recurly Client .NET Library中存在服务器端请求伪造攻击漏洞，该漏洞源于程序未能正确的使用‘Uri.EscapeUriString’函数。攻击者可利用该漏洞控制API密钥或其他重要资源。
严重程度：高
CNVD编号：CNVD-2017-36532
CVE编号：CVE-2017-0907
Rust vec-const crate内存破坏漏洞
Rust vec-const crate是Rust语言编写具有特定功能的程序。Rust vec-const crate 2.0.0之前版本存在安全漏洞，攻击者可利用漏洞导致内存破坏。
严重程度：中
CNVD编号：CNVD-2022-04015
CVE编号：CVE-2021-45680
Asterisk SQL注入漏洞
Asterisk是一款PBX系统的软件，运行在Linux系统上，支持使用SIP、IAX、H323协议进行IP通话。Asterisk存在SQL注入漏洞，攻击者可利用该漏洞导致用户提供的数据创建损坏的SQL查询或可能的SQL注入。
严重程度：高
CNVD编号：CNVD-2022-85094
CVE编号：CVE-2022-26651
Huawei HarmonyOS和EMUI缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为基于Android(安卓)进行开发的情感化操作系统。Huawei HarmonyOS和EMUI存在缓冲区溢出漏洞，该漏洞源于数据验证不足导致缓冲区溢出，攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2025-22607
CVE编号：CVE-2025-54642
Linux kernel拒绝服务漏洞（CNVD-2021-60522）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，远程攻击者可以利用此漏洞造成拒绝服务情况。
严重程度：高
CNVD编号：CNVD-2021-60522
CVE编号：CVE-2021-38207
Huawei HG659存在信息泄露漏洞
Huawei HG659是一款家庭网关。Huawei HG659存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51861
Jamf Pro授权问题漏洞
Jamf Pro是美国Jamf公司的一套Apple设备管理解决方案。Jamf Pro存在授权问题漏洞。该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。攻击者可利用该漏导致未授权信息泄露，数据完整性受损和数据丢失。
严重程度：中
CNVD编号：CNVD-2020-18629
CVE编号：CVE-2018-10465
ARM Trusted Firmware认证漏洞
ARM Trusted Firmware是一个多种ARM接口标准的实现。ARM Trusted Firmware 1.4之前的版本中的BL1 FWU SMC处理代码存在安全漏洞。攻击者可借助特制的AArch32图像利用该漏洞向内存中写入任意数据，绕过bl1_plat_mem_check保护机制或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33073
CVE编号：CVE-2017-9607
Synology Router Manager命令注入漏洞
Synology Router Manager（SRM）是群晖科技（Synology）公司的一款用于配置和管理Synology路由器的软件。EZ-Internet是其中的一个网络配置工具。Synology SRM 1.1.6-6931之前版本中的EZ-Internet存在命令注入漏洞。远程攻击者可借助‘username’参数利用该漏洞执行任意的命令。
严重程度：高
CNVD编号：CNVD-2018-11372
CVE编号：CVE-2017-12078
Xpdf身份验证绕过漏洞
Xpdf是一个免费PDF查看器和工具包，包括文本提取器、图像转换器、HTML转换器等。Xpdf 4.01.01中的PSOutputDev.cc中的PSOutputDev::checkPageSlice函数的nStripes存在身份验证绕过漏洞。攻击者可以利用该漏洞绕过登录验证并访问未授予权限的内容。
严重程度：中
CNVD编号：CNVD-2019-22435
CVE编号：CVE-2019-10019
Google Android授权问题漏洞（CNVD-2026-26392）
Google Android是美国Google公司开源的一套以Linux为基础的操作系统。Google Android存在授权问题漏洞，该漏洞源于缺少权限检查，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2026-26392
CVE编号：CVE-2026-0092
春哥技术博客团队易企秀整合70C场景秀源码系统存在SQL注入漏洞
春哥技术博客团队致力于分享建站技术、微信开发技术、定制开发商业源码系统,定制开发企业网站，是一个服务中小站长企业的技术型独立博客。春哥技术博客团队易企秀整合70C场景秀源码系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-36901
Libav ‘ituh263dec.c’ Divide-By-Zero拒绝服务漏洞
Libav（前身是FFmpeg）是Libav团队的一套跨平台的可对音频和视频进行录制、转换的解决方案，它包含了一个libavcodec编码器。Libav中存在拒绝服务漏洞。远程攻击者可利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04936
CVE编号：CVE-2015-5479
Oracle Communications Session Border Controller存在未明漏洞（CNVD-2022-17342）
Oracle Communications是美国甲骨文（Oracle）公司的一款产品。为服务提供商和企业提供集成通信和云解决方案，以加速他们的数字化转型。Oracle Communications Session Border Controller存在安全漏洞，攻击者可利用该漏洞导致Oracle通信会话边界控制器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2022-17342
CVE编号：CVE-2021-2416
phpComasy CMS系统存在任意文件写入漏洞
phpComasy CMS是国外一款开源内容管理系统，具有简单快捷，可扩展性，是中小型网站的理想系统。phpComasy CMS系统存在任意文件写入漏洞。攻击者可利用漏洞写入恶意文件，获取webshell进一步控制服务器。
严重程度：高
CNVD编号：CNVD-2018-09519
mongose存在未明漏洞
mongose是一个嵌入式Web服务器。mongose中存在安全漏洞。攻击者可利用该漏洞窃取环境变量。
严重程度：中
CNVD编号：CNVD-2018-22099
CVE编号：CVE-2017-16077
Google Android Media framework远程代码执行漏洞（CNVD-2017-15970）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中Media framework存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-15970
CVE编号：CVE-2017-0673
Mozilla Firefox内存错误引用漏洞（CNVD-2017-04176）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Thunderbird是由Mozilla浏览器的邮件功能部件所改造的邮件工具。Mozilla Firefox存在内存错误引用漏洞，当向DOM中的对象添加范围时，可以使用addRange将范围添加到不正确的根对象。 这讲触发一个内存错误引用漏洞，导致崩溃。
严重程度：高
CNVD编号：CNVD-2017-04176
CVE编号：CVE-2017-5403
Apache Airflow信息泄露漏洞（CNVD-2026-15158）
Apache Airflow是美国阿帕奇（Apache）基金会的一套具有创建、管理和监控工作流程功能的开源平台。该平台具有可扩展和动态监控等特点。Apache Airflow存在信息泄露漏洞，该漏洞源于/ui/dependencies端点未按授权DAG ID过滤，攻击者可利用该漏洞导致经过身份验证的用户枚举未授权查看的DAG。
严重程度：中
CNVD编号：CNVD-2026-15158
CVE编号：CVE-2026-28563
SAP Business One Integration Framework访问控制错误漏洞
SAP Business One Integration Framework是一个为成长型企业提供的集成解决方案。SAP Business One Integration Framework存在访问控制错误漏洞，该漏洞源于安全设置检查不足，攻击者可利用该漏洞导致绕过403错误访问受限页面。
严重程度：中
CNVD编号：CNVD-2025-14807
CVE编号：CVE-2025-42998
多款D-Link产品栈缓冲区溢出漏洞
D-Link DIR-850L是友讯（D-Link）公司的一款无线路由器。使用1.14B07和2.07.B05版本固件的D-Link DIR-850L中存在栈缓冲区溢出漏洞。攻击者可利用该漏洞在受影响设备的上下文中执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02627
CVE编号：CVE-2017-3193
Apple OS X Bluetooth HCI内存破坏漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X Bluetooth HCI接口存在内存破坏漏洞，允许攻击者利用漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08169
CVE编号：CVE-2015-7108
Microsoft Windows Edge JavaScript引擎远程代码执行漏洞（CNVD-2017-23800）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统。Microsoft Edge是其中的一款系统附带的Web浏览器。JavaScript engines是其中的一个JavaScript引擎组件。Microsoft Windows 10版本1703中的Edge的JavaScript引擎存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-23800
CVE编号：CVE-2017-8647
EasyCom For PHP拒绝服务漏洞
Easycom是一套应用程序的解决方案。EasyCom For PHP存在拒绝服务漏洞。允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-02727
CVE编号：CVE-2017-5359
NexusPHP跨站脚本漏洞（CNVD-2023-05398）
NexusPHP是一款免费开源的完整的PT建站解决方案。NexusPHP存在安全漏洞，攻击者可利用该漏洞通过/subtitles.php中使用的标题参数永久注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-05398
CVE编号：CVE-2022-46889
Apple Macos Server输入验证错误漏洞
Apple Macos Server是美国Apple公司的一款服务端版本的操作系统。macOS Server 5.11 之前版本存在输入验证错误漏洞，该漏洞源于处理恶意制作的URL可能导致开放重定向或跨站点脚本描述。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-73177
CVE编号：CVE-2020-9995
HPE MSA 1040和MSA 2040 SAN Storage身份验证漏洞漏洞
HPE MSA 1040和MSA 2040 SAN Storage都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的存储设备。HPE MSA 1040和MSA 2040 SAN Storage GL220P008及之前版本中存在身份验证漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-06707
CVE编号：CVE-2017-8960
Google Android权限提升漏洞（CNVD-2024-24427）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由SoftMPEG4.cpp的onQueueFilled越界写入引起的。攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-24427
CVE编号：CVE-2024-0051
TeamViewer DEX Client拒绝服务漏洞（CNVD-2026-16664）
TeamViewer DEX Client是德国TeamViewer公司的一个数字化员工体验和终端管理软件。TeamViewer DEX Client存在拒绝服务漏洞，攻击者可利用该漏洞导致栈内存泄露和拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-16664
CVE编号：CVE-2026-23569
TLS protocol中间人攻击漏洞
TLS（Transport Layer Security，安全传输层协议）是一套用于在两个通信应用程序之间提供保密性和数据完整性的协议。TLS协议1.2及之前版本中存在安全漏洞。当服务器启用DHE_EXPORT密码套件时，程序未能正确传递DHE_EXPORT选项。攻击者可通过重写ClientHello（使用DHE_EXPORT取代DHE），然后重写ServerHello（使用DHE取代DHE_EXPORT），利用该漏洞实施中间人攻击和cipher-downgrade攻击。
严重程度：中
CNVD编号：CNVD-2015-03367
CVE编号：CVE-2015-4000
Microsoft Excel信息泄漏漏洞（CNVD-2026-00026）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄漏漏洞，该漏洞是由于授权验证不当造成的。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2026-00026
CVE编号：CVE-2025-59240
多多返利网系统V8.3_UTF8多个参数存在SQL注入漏洞
多多返利系统是为电商返利、导购提供解决方案,是开源PHP返利网站系统。多多返利网系统V8.3_UTF8正式版（2017年02月10日）存在SQL注入漏洞。由于tag参数,offer[img]参数,mod参数,default参数,data_id参数,code参数,arr_name参数和adminname参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02857
Red Hat OpenShift Enterprise信息泄露漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。Red Hat OpenShift Enterprise 2版本中存在信息泄露漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06717
CVE编号：CVE-2016-5409
poco代码执行漏洞
poco是一个用于在服务器、台式机和嵌入式系统上构建基于网络的应用程序的开源C++类库。poco中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-10722
CVE编号：CVE-2016-10659
Huawei USG9500缺少完整性检查漏洞
Huawei USG9500是中国华为（Huawei）公司的一款数据中心防火墙产品。Huawei USG9500 V500R001C30版本和V500R001C60版本中存在安全漏洞，该漏洞源于程序缺少完整性校验。攻击者可利用该漏洞进行恶意的修改。
严重程度：中
CNVD编号：CNVD-2020-00214
CVE编号：CVE-2019-5272
GPAC缓冲区溢出漏洞
GPAC是一款开源的多媒体框架。GPAC在v0.8.0版本中存在缓冲区溢出漏洞，该漏洞源于media_tools/mpegts.c的gf_m2ts_section_complete中的缓冲区溢出，攻击者可利用此漏洞通过特制的MP4文件导致拒绝服务（DOS）
严重程度：中
CNVD编号：CNVD-2022-04546
CVE编号：CVE-2020-24829
Canon Oce Colorwave 500跨站脚本漏洞（CNVD-2020-18989）
Canon Oce Colorwave 500是日本佳能（Canon）公司的一款打印机。Canon Oce Colorwave 500 4.0.0.0版本中的Web应用程序的/TemplateManager/indexExternalLocation.jsp文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-18989
CVE编号：CVE-2020-10668
Siretta QUARTZ-GOLD目录遍历漏洞
Siretta QUARTZ-GOLD是一款具有多种功能和服务的工业路由器。Siretta QUARTZ-GOLD存在目录遍历漏洞，攻击者可利用该漏洞通过发送特制的网络数据包导致任意文件删除。
严重程度：中
CNVD编号：CNVD-2023-17064
CVE编号：CVE-2022-41154
Wireshark拒绝服务漏洞（CNVD-2019-18506）
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.6.0版本至2.6.3版本中的CoAP解析器存在拒绝服务漏洞，攻击者可通过注入畸形数据包或诱使受害者读取畸形数据包跟踪文件利用该漏洞导致Wireshark崩溃。
严重程度：中
CNVD编号：CNVD-2019-18506
CVE编号：CVE-2018-18225
IBM Langflow OSS代码注入漏洞（CNVD-2026-27551）
IBM Langflow OSS是美国IBM公司的一个开源的低代码可视化AI工作流构建工具，它让开发者能通过拖拽组件的方式快速搭建、部署和迭代AI智能体与RAG应用，同时支持用Python进行深度定制以集成企业系统。IBM Langflow OSS存在代码注入漏洞，攻击者可利用该漏洞执行任意OS命令并读取敏感文件（包括凭据），从而实现对整个系统的破坏和横向移动。
严重程度：高
CNVD编号：CNVD-2026-27551
CVE编号：CVE-2026-7873
Oracle Fusion Middleware WebCenter Content组件存在漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebCenter Content是其中的一个企业内容管理解决方案组件。Oracle Fusion Middleware 10.1.3.5.1版本中的Oracle WebCenter Content组件中的Content Server子组件存在安全漏洞。远程攻击者可利用该漏洞更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2015-06856
CVE编号：CVE-2015-4880
PHPEMS存在信息泄露漏洞
PHPEMS(PHP Exam Management System)在线模拟考试系统基于PHP+Mysql开发,支持多种题型和展现方式,是国内首款支持题冒题和手自动一体评分的PHP在线模拟考试系统。PHPEMS存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-18768
Selesta Visual Access Manager vam_ep.php文件跨站脚本漏洞
Selesta Visual Access Manager是Selesta公司的一个可视访问管理器。Selesta Visual Access Manager vam_ep.php文件存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-22655
CVE编号：CVE-2023-42246
Synology Download Station任意代码执行漏洞
Synology Download Station是群晖（Synology）公司的一套基于Web的下载应用程序。该程序支持BT、FTP和HTTP等协议下载文件。Synology Download Station 3.8.5-3475之前的3.8.x版本和3.5-2984之前的3.x版本中存在安全漏洞，该漏洞源于程序为ui/dlm/btsearch目录分配了弱权限(0777)。远程攻击者可通过上传可执行文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-28472
CVE编号：CVE-2017-11156
libjpeg空指针解引用漏洞（CNVD-2021-73917）
libjpeg是一个完全用C语言编写的处理JPEG图像数据格式的自由库。libjpeg 2020021及更早版本中的sampleinterleavedlsscan.cpp中的SampleInterleavedLSScan::ParseMCU()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73917
CVE编号：CVE-2021-39515
WordPress FG Drupal to WordPress跨站请求伪造漏洞
WordPress FG Drupal to WordPress是一款用于将Drupal网站内容迁移到WordPress的插件工具，支持文章、图片等基础内容的导入，但免费版不包含评论导入功能。WordPress FG Drupal to WordPress存在跨站请求伪造漏洞，该漏洞源于程序未正确处理用户输入的数据，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-18328
CVE编号：CVE-2025-48294
北京东云创达科技有限公司建站系统存在SQL注入漏洞（CNVD-2020-58347）
北京东云创达科技有限公司是国内互联网应用服务提供商。北京东云创达科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58347
SeaCMS SQL注入漏洞（CNVD-2019-08332）
SeaCMS（海洋CMS）是专业的开源免费PHP影视系统。6.61及更早版本的SeaCMS存在SQL注入漏洞，攻击者可通过adm1n/admin_topic_vod.php请求中的tid参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2019-08332
CVE编号：CVE-2018-16445
Oracle Enterprise Manager Grid Control Content Management组件存在未明漏洞
Oracle Enterprise Manager是一款为ORACLE融合终结软件提供强化的管理套装。Enterprise Manager for Oracle Database Content Management组件存在安全漏洞，远程攻击者可利用该漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-04734
CVE编号：CVE-2015-2646
Juniper ATP信任管理漏洞
Juniper Advanced Threat Prevention（ATP）是美国瞻博网络（Juniper Networks）公司的一套高级威胁防护平台。该产品支持恶意软件检测、文件分析、恶意IP地址和URL拦截等功能。Juniper ATP 5.0.3之前的5.0版本中存在安全漏洞，该漏洞源于程序将Juniper ATP Series Splunk凭证记录在本地已认证用户可读取的文件中。攻击者可利用该漏洞访问Splunk服务器。
严重程度：低
CNVD编号：CNVD-2019-39197
CVE编号：CVE-2019-0029
Adobe Flash Player任意代码执行漏洞（CNVD-2016-03232）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。基于Windows、Macintosh、Linux和Chrome OS平台的Adobe Flash Player 21.0.0.226及之前版本中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意代码，进一步控制受影响系统。
严重程度：高
CNVD编号：CNVD-2016-03232
CVE编号：CVE-2016-4117
Oracle MySQL Server存在未明漏洞（CNVD-2024-34736）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致MySQL服务器在未经授权的情况下挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2024-34736
CVE编号：CVE-2024-21185
Cisco AppDynamics App iQ Platform SQL注入漏洞
Cisco AppDynamics App iQ Platform是美国思科（Cisco）公司的一款实时应用程序和业务性能监控解决方案。Cisco AppDynamics App iQ Platform 4.4.3.10598 (HF4)之前版本中的企业控制台存在SQL注入漏洞。远程攻击者可利用该漏洞注入SQL语句。
严重程度：高
CNVD编号：CNVD-2018-11298
CVE编号：CVE-2018-0225
SourceCodester E-Commerce Website跨站脚本漏洞
SourceCodester E-Commerce Website是一个应用软件。一个用于书店的 PHP 电子商务网站项目。SourceCodester E-Commerce Website v 1.0存在跨站脚本漏洞，攻击者可利用该漏洞通过主题字段将任意Web脚本或HTM注入到feedback_process.php。
严重程度：中
CNVD编号：CNVD-2021-55186
CVE编号：CVE-2021-25204
Tollgrade SmartGrid LightHouse Sensor Management System Software信息泄露漏洞
Tollgrade SmartGrid LightHouse Sensor Management System（SMS）Software是美国Tollgrade公司的一套基于Web的智能电网灯塔传感器管理系统。Tollgrade SmartGrid LightHouse SMS Software 5.1之前版本和4.1.0 Build 16版本中存在安全漏洞。远程攻击者可利用该漏洞获取敏感的报告和用户名信息。
严重程度：中
CNVD编号：CNVD-2016-01139
CVE编号：CVE-2016-0864
Apple Xcode llvm组件代码执行漏洞
Apple Xcode是美国苹果（Apple）公司的一套向开发人员提供的集成开发环境，它主要用于开发Mac OS X和iOS的应用程序。LLVM（Low Level Virtual Machine）是LLVM团队开发的一套构架编译器（compiler）的框架系统。Apple Xcode 11.2之前版本中的LLVM组件存在代码执行漏洞，攻击者可借助恶意制作的文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-39759
CVE编号：CVE-2019-8800
Microsoft Windows AppX Deployment Server提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows AppX Deployment Server是其中的一个应用程序部署服务器。Microsoft Windows AppX Deployment Server中存在提权漏洞，攻击者可通过执行特制的应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-21245
CVE编号：CVE-2020-0776
伽然内容管理系统存在逻辑缺陷漏洞
伽然信息科技(上海)有限公司是一家为全球范围内的客户提供软件和互联网产品及技术开发服务的公司。伽然内容管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取或修改信息。
严重程度：中
CNVD编号：CNVD-2019-47596
Microsoft Windows OpenType字体分析漏洞（CNVD-2016-01568）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Adobe Type Manager Library是其中的一个字体驱动程序库。Microsoft Windows的Windows Adobe Type Manager库中存在远程执行代码漏洞，该漏洞源于程序没有正确处理经特殊设计的字体。对于除Windows 10之外的所有系统，远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2016-01568
CVE编号：CVE-2016-0121
libslax缓冲区溢出漏洞（CNVD-2022-19079）
libslax是一款SLAX语言的开源实现。libslax存在缓冲区溢出漏洞，该漏洞源于slaxLexer .c中的slaxLexer()有一个基于堆栈的缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-19079
CVE编号：CVE-2021-39531
ECOS System Management Appliance存在未明漏洞
ECOS System Management Appliance（又名SMA）是德国ECOS TECHNOLOGY的一款用于集中管理ECOS产品的虚拟设备，它能够在VMware、Crtrix XenServer和Hyper-V等设备上运行。ECOS SMA 5.2.68版本中存在安全漏洞，该漏洞源于程序存在未记录的厂商后门。攻击者可通过发送特制的请求利用漏洞提取凭证信息并操纵与安全相关的配置。
严重程度：高
CNVD编号：CNVD-2019-42806
CVE编号：CVE-2018-12338
idreamsoft iCMS目录遍历漏洞（CNVD-2019-12124）
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。idreamsoft iCMS 7.0.13版本中的editor/editor.admincp.php文件存在目录遍历漏洞，攻击者可借助‘..’目录遍历序列利用该漏洞查看文件夹中的文件。
严重程度：中
CNVD编号：CNVD-2019-12124
CVE编号：CVE-2019-7237
Contao跨站脚本漏洞
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。Contao 4.5.7之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-21075
CVE编号：CVE-2018-10125
Dell PowerEdge Server BIOS授权问题漏洞
Dell PowerEdge Server BIOS是美国戴尔（Dell）公司的戴尔（Dell）的一款系统更新驱动程序。Dell PowerEdge Server BIOS存在授权问题漏洞，该漏洞源于包含不正确的权限管理，未经身份验证的本地攻击者可利用该漏洞导致权限升级。
严重程度：中
CNVD编号：CNVD-2023-97690
CVE编号：CVE-2023-32460
Wireshark Catapult DCT2000解析器栈缓冲区溢出漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.0.6之前的2.x版本中的Catapult DCT2000解析器中的epan/dissectors/packet-catapult-dct2000.c文件存在栈缓冲区溢出漏洞。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-07598
CVE编号：CVE-2016-7179
Google Android拒绝服务漏洞（CNVD-2023-41884）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞源于PhoneAccountRegistrar.java文件的registerPhoneAccount在解析持久化用户数据时未捕获的异常，攻击者可利用此漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2023-41884
CVE编号：CVE-2023-21103
svglib package for Python代码问题漏洞
svglib package for Python是一款基于Python的用于读取和转换SVG文件的Python库。svglib package 0.9.3及之前版本（Python）中存在代码问题漏洞，攻击者可通过svg2rlg调用利用该漏洞进行XXE攻击。
严重程度：高
CNVD编号：CNVD-2020-23195
CVE编号：CVE-2020-10799
Squirrelmail远程代码执行漏洞
SquirrelMail是一款基于PHP的WEB邮件服务程序。Squirrelmail的initStream函数的Deliver_SendMail.class.php中存在远程代码执行漏洞，由于escapeshellcmd()并未对空格字符进行转义。攻击者可利用漏洞在远程服务器上越权执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04808
CVE编号：CVE-2017-7692
Eclipse OpenJ9信息泄露漏洞
Eclipse OpenJ9是Eclipse基金会的一款Java应用程序引擎。该产品主要用于运行Java应用程序。Eclipse OpenJ9 0.21之前版本（Power）中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-52435
CVE编号：CVE-2019-17639
MyBB跨站脚本漏洞（CNVD-2017-06578）
MyBB是一款流行的基于Web的用PHP和MySQL开发的非常优秀的免费论坛软件。MyBB 1.8.11之前的版本中的Email MyCode组件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-06578
CVE编号：CVE-2017-8103
Netgear DGN2200 dnslookup.cgi命令注入漏洞
NETGEAR DGN2200是一款ADSL路由器设备。Netgear DGN2200 dnslookup.cgi存在命令注入漏洞。该模块通过发送具有有效登录详细信息的特制发布请求，允许攻击者利用漏洞注入任意命令。
严重程度：高
CNVD编号：CNVD-2017-15890
OpenStack Compute(liberty)目录遍历漏洞
OpenStack是一个云平台管理项目。OpenStack Compute（Nova）是其中的一个使用Python语言编写的云计算构造控制器，属于IaaS系统的一部分。OpenStack Compute存在安全漏洞。当程序使用libvirt生成实例并且将use_cow_images设置成‘false’时，远程攻击者可通过使用特制的图像覆盖实例磁盘空间，并请求快照读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-00301
CVE编号：CVE-2015-7548
IBM UrbanCode Deploy文件下载漏洞
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UCD（全部版本）中存在安全漏洞。攻击者可借助恶意制作的数据利用该漏洞创建恶意的csv下载文件。
严重程度：高
CNVD编号：CNVD-2019-41645
CVE编号：CVE-2019-4490
Adobe Experience Manager任意代码执行漏洞
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。AEM 6.2及之前的版本中存在安全漏洞。攻击者可利用该漏洞执行恶意的文件。
严重程度：高
CNVD编号：CNVD-2017-28750
CVE编号：CVE-2017-3108
PivotX任意代码执行漏洞
PivotX是一套开源的博客内容管理系统（Blog CMS）。该系统支持内置评论审查、垃圾信息防护和模板更换等功能。PivotX 2.3.11版本中存在任意代码执行漏洞。远程攻击者可利用该漏洞执行任意的PHP代码。
严重程度：中
CNVD编号：CNVD-2017-11640
CVE编号：CVE-2017-8402
Tenda G3 dns_forward_rule_store函数缓冲区溢出漏洞
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3 v3.0br_V15.11.0.17版本存在缓冲区溢出漏洞，该漏洞源于dns_forward_rule_store函数中rules参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-21162
CVE编号：CVE-2025-57060
Juniper Networks Junos OS存在未明漏洞（CNVD-2022-31695）
Juniper Networks Junos OS是美国瞻博网络（Juniper Networks）公司的一套专用于该公司的硬件设备的网络操作系统。该操作系统提供了安全编程接口和Junos SDK。Juniper Networks Junos OS存在安全漏洞，该漏洞源于处理大量特定ARP流量时的拒绝服务 (DoS) 漏洞。未经身份验证的网络相邻攻击者通过该漏洞可利用该漏洞使PFEMAN watchdog 超时，导致Packet Forwarding Engine (PFE) 崩溃并重新启动。
严重程度：中
CNVD编号：CNVD-2022-31695
CVE编号：CVE-2022-22191
Mozilla Firefox任意文件删除漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在任意文件删除漏洞。攻击者可以漏洞绕过安全限制执行未授权操作。
严重程度：低
CNVD编号：CNVD-2017-03243
CVE编号：CVE-2017-5409
ffmpeg意外情况处置错误漏洞
FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序。采用LGPL或GPL许可证。它提供了录制、转换以及流化音视频的完整解决方案。在ffmpeg<3.1.4的read_gab2_sub中存在安全漏洞，当解码含有特制'gab2'结构的AVI文件时，允许攻击者利用该漏洞使应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08728
CVE编号：CVE-2016-7905
Adobe InDesign越界写入漏洞（CNVD-2025-03633）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在越界写入漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-03633
CVE编号：CVE-2025-21121
Google Android Kernel Camera服务器信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Kernel Camera server是使用在其中的一个内核照相机服务器。Google Pixel和Nexus设备上的Android中的Kernel Camera服务器存在信息泄露漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-37030
CVE编号：CVE-2017-13169
Samsung移动设备存在未明漏洞（CNVD-2020-30601）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞对机密性和完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-30601
CVE编号：CVE-2018-21081
SSSD信息泄露漏洞
SSSD是一款用于管理对远程目录和身份验证机制访问的守护进程。SSSD中存在安全漏洞，该漏洞源于程序未能限制UNIX pipe的权限。攻击者可通过发送消息利用该漏洞读取sudo规则。
严重程度：中
CNVD编号：CNVD-2018-23741
CVE编号：CVE-2018-10852
IBM Security Directory Suite VA信息泄露漏洞
IBM Security Directory Suite是美国国际商业机器（IBM）公司的一个可扩展的、基于标准的身份平台，可简化身份和目录管理。IBM Security Directory Suite VA存在信息泄露漏洞，攻击者可利用该漏洞以一种允许意外参与者读取或修改安全关键资源的方式为该资源指定权限。
严重程度：中
CNVD编号：CNVD-2023-51453
CVE编号：CVE-2022-33163
Oracle MySQL Server拒绝服务漏洞（CNVD-2018-21489）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件的Client programs子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2018-21489
CVE编号：CVE-2018-3174
Netgear路由器WNR2000v3存在拒绝服务漏洞
WNR2000v3是Netgear的一款路由器。Netgear路由器WNR2000v3存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-03291
Huawei Emily-AL00A越权漏洞
Huawei Emily-AL00A是中国华为（Huawei）公司的一款智能手机设备。Huawei Emily-AL00A 8.1.0.106(SP2C00)版本和8.1.0.107(SP5C00)中存在安全漏洞。攻击者可通过获得用户手机后，在开机向导中执行特殊操作利用该漏洞绕过FRP功能，正常使用手机。
严重程度：中
CNVD编号：CNVD-2018-12773
CVE编号：CVE-2018-7944
CloudBees Jenkins OWASP Dependency-Track Plugin授权不当漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins OWASP Dependency-Track Plugin 3.1.0及之前版本存在授权不当漏洞。该漏洞源于程序未执行权限检查。具有“Overall/Read”权限的攻击者可利用该漏洞连接到攻击者指定的URL，从而捕获Jenkins中存储的凭据。
严重程度：中
CNVD编号：CNVD-2021-25260
CVE编号：CVE-2021-21632
Google Chrome Blink资源管理错误漏洞（CNVD-2019-29143）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（OperaSoftware）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 76.0.3809.132之前版本中的Blink存在资源管理错误漏洞。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-29143
CVE编号：CVE-2019-5869
E-Commerce Website supplier_add.php文件跨站脚本漏洞
E-Commerce Website是一个电商网站。E-Commerce Website存在跨站脚本漏洞，该漏洞源于文件/pages/supplier_add.php中参数supp_name和supp_address对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-26919
CVE编号：CVE-2025-12333
Advantech WebAccess/SCADA SQL注入漏洞
Advantech WebAccess是一个基于浏览器的人机界面HMI软件包，以及监控和数据采集SCADA。Advantech WebAccess/SCADA存在SQL注入漏洞，由于程序未对SQL命令的输入进行有效过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01710
CVE编号：CVE-2018-5443
Kisisel Portfolyo Scripti SQL注入漏洞
Kisisel Portfolyo Scripti是一个可以专门为自己设置一个站点编辑内容、发布文章的脚本。Kisisel Portfolyo Scripti存在SQL注入漏洞。攻击者可利用此漏洞注入任意远程SQL命令，破坏应用程序，访问或修改数据，或利用底层数据库中的潜在漏洞。
严重程度：高
CNVD编号：CNVD-2018-20965
Tenda TX3存在未明漏洞（CNVD-2022-70592）
Tenda TX3是中国腾达（Tenda）公司的一款无线路由器。Tenda TX3存在安全漏洞，该漏洞源于/goform/SetPptpServerCfg的endIp参数包含堆栈溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-70592
CVE编号：CVE-2022-43026
EV图片浏览器Win存在dll劫持漏洞
EV图片浏览器是一款图片浏览工具。EV图片浏览器Win存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-04839
Oracle Commerce输入验证错误漏洞
Oracle Commerce是美国甲骨文（Oracle）公司的一套电子商务解决方案。Commerce Platform是其中的一个提供多功能的电子商务平台组件。Oracle Commerce 的 Oracle Commerce Platform 产品中存在安全漏洞，该漏洞允许未经身份验证的攻击者通过HTTP进行网络访问，从而破坏 Oracle Commerce Platform。攻击者可利用该漏洞导致对Oracle Commerce Platform可访问数据的子集进行未经授权的读取访问。
严重程度：中
CNVD编号：CNVD-2022-25229
CVE编号：CVE-2022-21387
TOTOLINK智能路由器存在弱口令漏洞
TOTOLINK是亚太区中高端无线路由的一个品牌，韩国市场占有率达82.3%。TOTOLINK智能路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-23636