CIRCL/Vulnerability-CNVD huggingface dataset:
OpenLDAP无限循环漏洞
OpenLDAP是轻型目录访问协议(LDAP)的一个免费、开源实现。OpenLDAP 2.4.57之前版本中的cancel_extop Cancel操作存在slapd无限循环漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-07935
CVE编号：CVE-2020-36227
Cisco WebEx Meetings Server XML外部实体信息泄露漏洞
Cisco WebEx Meetings Server（CWMS）是美国思科（Cisco）公司的WebEx会议方案中的一套包含音频、视频和Web会议的多功能会议解决方案。Cisco WebEx Meetings Server存在XML外部实体信息泄露漏洞，远程攻击者可通过实施XML外部实体注入攻击利用该漏洞捕获用户文件，并将用户重定向另外的地址。
严重程度：中
CNVD编号：CNVD-2018-02042
CVE编号：CVE-2018-0108
Democritus Project d8s-utility democritus-file-system代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-utility 0.1.0版本存在后门漏洞，该漏洞源于分布在PyPI上的d8s-utility存在一个由第三方插入的潜在代码执行软件包democritus-file-system，攻击者可利用漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-89110
CVE编号：CVE-2022-41381
码蚁成绩管理系统后台存在文件上传漏洞
码蚁成绩管理系统是一款注重优化成绩采集方法、丰富成绩分析维度的小学成绩统计系统。码蚁成绩管理系统后台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-70602
RSI Video Technologies Frontel数据真实性验证漏洞
RSI Video Technologies Frontel是法国RSI Video Technologies公司的一套用于监控Videofied（无线视频报警系统）的接收器软件。RSI Video Technologies Frontel中存在安全漏洞，该漏洞源于程序未对发送的消息进行完整性保护。远程攻击者可利用该漏洞伪造消息。
严重程度：高
CNVD编号：CNVD-2015-07882
CVE编号：CVE-2015-8254
PeTeReport跨站脚本漏洞
PeTeReport是一个开源应用程序漏洞报告工具。旨在通过简化报告的编写和生成任务来协助渗透测试/红队工作。PeTeReport存在跨站脚本漏洞，该漏洞源于软件缺少对于用户数据的过滤和转义，攻击者可利用该漏洞通过认证的管理员用户注入持久的JavaScript代码，同时通过修改svg文件参数来添加攻击树。
严重程度：低
CNVD编号：CNVD-2022-19513
CVE编号：CVE-2022-23051
Dell RecoverPoint for Virtual Machines命令注入漏洞
Dell RecoverPoint for Virtual Machines是美国戴尔（Dell）公司的一种简单、高效的操作和灾难恢复解决方案。适用于VMware环境中的虚拟化应用程序。Dell RecoverPoint for Virtual Machines 6.0 SP1版本和6.0 SP1 P1版本存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2024-49617
CVE编号：CVE-2024-48008
Red Hat OpenStack Platform远程提权漏洞
Red Hat OpenStack Platform是美国红帽（Red Hat）公司的一套为私有云、公有云和混合云提供下一代IaaS（基础设施即服务）核心的平台。RedHat OpenStack Platformis存在远程提权漏洞。攻击者可以利用该漏洞获取权限提升。
严重程度：高
CNVD编号：CNVD-2017-10580
CVE编号：CVE-2017-2637
华为手机video驱动存在栈溢出安全漏洞
华为手机的video驱动是一个提供视频功能的软件。华为手机video驱动存在栈溢出安全漏洞。攻击者成功利用漏洞可导致系统重启或用户权限提升。
严重程度：中
CNVD编号：CNVD-2016-08896
PbootCMS跨站请求伪造漏洞（CNVD-2020-68549）
PbootCMS是翱云科技开发的一款全新内核的开源企业建站系统。PbootCMS 1.3.2存在跨站请求伪造漏洞。攻击者可利用该漏洞更改用户密码。
严重程度：中
CNVD编号：CNVD-2020-68549
CVE编号：CVE-2020-17901
启明星帮助台Helpdesk kb***_ca***.aspx接口存在SQL注入漏洞
启明星帮助台Helpdesk是一款处理日常问题的系统，可以帮助IT收集日常处理的问题，并生成报表，把工作进行量化。启明星帮助台Helpdesk kb***_ca***.aspx接口存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13552
武汉达梦数据库股份有限公司达梦启智大数据可视化系统存在SQL注入漏洞
武汉达梦数据库股份有限公司成立于2000年，是国内领先的数据库产品开发服务商。武汉达梦数据库股份有限公司达梦启智大数据可视化系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2024-20850
Microsoft Internet Explorer内存破坏漏洞（CNVD-2017-34718）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer在实现上存在内存破坏漏洞，未经身份验证的远程攻击者利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-34718
CVE编号：CVE-2017-11856
CompuLab Intense PC和MintBox 2 BIOS权限漏洞
CompuLab Intense PC和MintBox 2都是以色列CompuLab公司的迷你型PC设备。BIOS是一个ROM芯片上的应用程序。使用BIOS 2017-05-21之前的版本的CompuLab Intense PC和MintBox 2中存在BIOS权限漏洞，该漏洞源于程序未能对闪存区域使用CloseMnf保护机制来实施写入保护。本地攻击者可利用该漏洞安装固件rootkit，已知的操作系统漏洞利用远程执行升级（无需用户交互或通知）。
严重程度：高
CNVD编号：CNVD-2017-11309
CVE编号：CVE-2017-8083
RubyGems代码执行漏洞（CNVD-2019-12148）
RubyGems是RubyGems组织的一款Ruby程序包管理器。该产品主要用于发布和管理Ruby程序包。RubyGems 2.6版本至3.0.2版本中存在安全漏洞。攻击者可以利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-12148
CVE编号：CVE-2019-8323
Google Chrome V8缓冲区溢出漏洞（CNVD-2020-32316）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 81.0.4044.92之前版本中的V8存在缓冲区溢出漏洞。远程攻击者可借助特制HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2020-32316
CVE编号：CVE-2020-6419
Human Metapneumovirus Testing Management System /edit-phlebotomist.php文件SQL注入漏洞
Human Metapneumovirus Testing Management System是一个人类亚肺病毒检测管理系统。Human Metapneumovirus Testing Management System存在SQL注入漏洞，该漏洞源于文件/edit-phlebotomist.php中参数mobilenumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-30849
CVE编号：CVE-2025-4813
Foxit PhantomPDF权限提升漏洞
PhantomPDF是中国福昕（Foxit）公司的一款面向企业级用户的PDF文档处理软件。Foxit PhantomPDF 10.0.1.35811及更早版本对更新服务使用的配置文件的处理存在权限提升漏洞。该漏洞源于对更新服务使用的资源的权限设置不正确。攻击者可利用该漏洞提升权限并在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-62461
CVE编号：CVE-2020-17415
Garrett Metal Detectors缓冲区溢出漏洞（CNVD-2022-01313）
Garrett Metal Detectors是美国Garrett公司的一款步入式金属探测器。Garrett Metal Detectors存在缓冲区溢出漏洞，攻击者可利用该漏洞导致堆栈缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2022-01313
CVE编号：CVE-2021-21906
Quest DR系列磁盘备份软件权限提升漏洞（CNVD-2018-15909）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前的版本存在权限提升漏洞。攻击者可通过env利用该漏洞将权限从Web服务器用户提升到root。
严重程度：高
CNVD编号：CNVD-2018-15909
CVE编号：CVE-2018-11190
e-Tax DLL加载远程执行代码漏洞
National Tax Agency Setup file of advance preparation for e-Tax software是日本国税局（National Tax Agency，NTA）的一套电子商务税收软件的安装文件。National Tax Agency Setup file of advance preparation for e-Tax software (WEB版本) 1.17.0版本中的安装程序存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码或可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-12590
CVE编号：CVE-2017-2226
Apache MINA SSHD安全绕过漏洞
Apache MINA SSHD是美国阿帕奇（Apache）基金会的一个纯Java库，支持客户端和服务器端的SSH协议。Apache MINA SSHD 2.12.0之前版本存在安全绕过漏洞，攻击者可利用该漏洞从流中丢弃某些数据包，导致客户端和服务器最终建立一些安全功能被降级或禁用的连接。
严重程度：中
CNVD编号：CNVD-2024-35664
CVE编号：CVE-2024-41909
PHP Scripts Mall Nearbuy Clone Script SQL注入漏洞
PHP Scripts Mall Nearbuy Clone Script是印度PHP Scripts Mall公司的一套基于PHP的本地交易和优惠查询网站脚本。PHP Scripts Mall Nearbuy Clone Script 3.2版本中存在SQL注入漏洞。远程攻击者可通过向category_list.php文件发送‘search’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37210
CVE编号：CVE-2017-17597
HCL AION信息泄露漏洞（CNVD-2026-16409）
HCL AION是印度HCL公司的一款AI生命周期管理平台。HCL AION存在信息泄露漏洞，攻击者可利用该漏洞暴露敏感技术细节，导致信息泄露或协助进一步攻击。
严重程度：中
CNVD编号：CNVD-2026-16409
CVE编号：CVE-2025-55250
GitLab输入验证错误漏洞（CNVD-2020-20441）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（社区版和企业版）11.5.8之前版本、11.6.6之前的11.6.x版本和11.7.1之前的11.7.x版本中存在安全安全漏洞。攻击者可利用该漏洞实施社会工程学攻击。
严重程度：中
CNVD编号：CNVD-2020-20441
CVE编号：CVE-2019-6795
极速PDF编辑器存在内存破坏漏洞（CNVD-2021-23437）
极速PDF编辑器是一款简单好用的PDF编辑器。极速PDF编辑器存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-23437
StackLift LocalStack命令注入漏洞
StackLift LocalStack是StackLift开源的一个应用软件。为云应用程序提供了易于使用的测试框架。StackLift LocalStack 0.12.6版本存在命令注入漏洞，攻击者可利用该漏洞通过functionName参数注入任意shell命令。
严重程度：高
CNVD编号：CNVD-2021-34503
CVE编号：CVE-2021-32090
Live Helper Chat跨站脚本漏洞
Live Helper Chat是一款跨平台的在线聊天软件。Live Helper Chat 2.06v及之前的版本中的HTTP包头处理过程存在跨站脚本漏洞。远程攻击者可利用该漏洞在其他用户会话中执行任意Javascript代码。
严重程度：中
CNVD编号：CNVD-2017-30533
CVE编号：CVE-2017-1000059
CentOS Web Panel权限提升漏洞（CNVD-2019-32250）
CentOS Web Panel是一款Linux虚拟主机控制面板。CentOS Web Panel存在权限提升漏洞，攻击者可利用该漏洞更改受影响用户账户中的邮件利用价值。
严重程度：中
CNVD编号：CNVD-2019-32250
CVE编号：CVE-2019-14725
osCommerce CE Phoenix OS命令注入漏洞
OsCommerce是一款电子商务和在线商店管理软件程序。CE Phoenix是osCommerce的官方社区版本。osCommerce CE Phoenix 1.0.5.4之前版本存在OS命令注入漏洞。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-59717
CVE编号：CVE-2020-27976
GitLab信息泄露漏洞（CNVD-2020-10495）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab 11.8及之后版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-10495
CVE编号：CVE-2019-15594
HPE Insight Control server deployment信息泄露漏洞
HPE Insight Control server deployment是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套服务器管理配置工具。HPE Insight Control server deployment存在信息泄露漏洞，允许远程攻击者通过未指定向量获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03942
CVE编号：CVE-2016-4365
Linux kernel存在未明漏洞（CNVD-2020-52434）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.4之前版本中的drivers/firmware/efi/efi.c文件存在安全漏洞。攻击者可利用该漏洞绕过锁定或安全启动限制。
严重程度：低
CNVD编号：CNVD-2020-52434
CVE编号：CVE-2019-20908
IBM Curam Social Program Management跨站脚本漏洞（CNVD-2018-01029）
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam Social Program Management中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-01029
CVE编号：CVE-2017-1739
Akaunting认证绕过漏洞
Akaunting是一款免费、开源的在线会计软件，专为小型企业和自由职业者设计。Akaunting 2.1.12及更早版本中的用户可控字段companies[0]存在认证绕过漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-94952
CVE编号：CVE-2021-36801
jpeg_encoder堆缓冲区溢出漏洞
jpeg_encoder是一个用于将其它格式的图像压缩为jpeg格式图像的编码器。jpeg_encoder 2015-11-27及之前版本中的jpeg_encoder.cpp文件的‘readFromBMP’函数存在堆的缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-17515
CVE编号：CVE-2018-14945
OpenText Brava! Desktop越界读取漏洞（CNVD-2021-42339）
OpenText Brava! Desktop是一款基于Windows的查看和协作工具，可让您轻松查看几乎任何文件并进行协作。OpenText Brava! Desktop中DWF文件的解析存在越界读取漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-42339
CVE编号：CVE-2021-31498
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08615）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法GetConnectionVariables存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08615
CVE编号：CVE-2025-32836
Volto授权问题漏洞
Volto是一个基于 ReactJS 的Plone内容管理系统前端。Volto存在身份验证漏洞，攻击者可以利用该漏洞将其身份验证Cookie替换为来自其他用户的身份验证Cookie，从而有效地赋予他们控制其他用户的帐户和权限。
严重程度：中
CNVD编号：CNVD-2022-20795
CVE编号：CVE-2022-24740
泛微移动OA解决方案e-mobile  loginid参数存在SQL注入漏洞
e-mobile是泛微为手机、平板电脑等移动终端用户精心打造的移动办公产品。泛微移动OA解决方案e-mobile  loginid参数存在SQL注入漏洞。综合利用漏洞，允许攻击者利用常用SQL注入工具，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02376
Schneider Electric InduSoft Web Studio和InTouch Machine Edition远程代码执行漏洞
InduSoft Web Studio和InTouch Machine Edition都是法国施耐德电气（Schneider Electric）公司的一个嵌入式HMI软件包。Schneider Electric InduSoft Web Studio和InTouch Machine Edition存在远程代码执行漏洞，InduSoft Web Studio提供了HMI客户端在服务器上触发脚本执行的功能，以执行自定义的计算或操作。远程攻击者可绕过服务器认证并触发任意命令的执行。该命令在高权限下执行，可能导致服务器的完全妥协。
严重程度：高
CNVD编号：CNVD-2017-27937
CVE编号：CVE-2017-13997
F5 BIG-IP拒绝服务漏洞（CNVD-2025-07325）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在安全漏洞，该漏洞源于当禁用了SNMP v1或v2c时，攻击者可利用该漏洞导致BIG-IP系统上的拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2025-07325
CVE编号：CVE-2025-21091
Kashipara Hotel Management System跨站脚本漏洞（CNVD-2024-37411）
Kashipara Hotel Management System是Kashipara公司的一个酒店管理系统。Kashipara Hotel Management System v1.0版本存在跨站脚本漏洞，该漏洞源于/admin/edit_room_controller.php的room_name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-37411
CVE编号：CVE-2024-42771
TOTOLINK A7000R存在逻辑缺陷漏洞
TOTOLINK A7000R是一款无线路由器。TOTOLINK A7000R存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-50412
神通大型通用数据库存在信息泄露漏洞（CNVD-2021-05382）
天津神舟通用数据技术有限公司（简称“神舟通用公司”），隶属于中国航天科技集团（CASC）。是国内从事数据库、大数据解决方案和数据挖掘分析产品研发的专业公司。神通大型通用数据库存在信息泄露漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-05382
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-215900）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21590
CVE编号：CVE-2017-12509
WPS Office校园版存在dll劫持漏洞
WPS Office校园版是一款针对校园、教师、学生等教育用户，增加了云文档的团队功能，增加了LaTeX公式、几何图、思维导图等专业绘图工具，结合AI技术，增加了论文查重、超级简历、文档翻译、中文校对、OCR、PDF转换等智能快捷工具，在内容上提供了更多免费字体、素材、模版、课程等。WPS Office校园版在处理doc文件时存在dll劫持漏洞。攻击者可利用漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-23743
rap2hpoutre Laravel Log Viewer安全绕过漏洞
rap2hpoutre Laravel Log Viewer是一款用于Laravel开发框架的日志查看器。rap2hpoutre Laravel Log Viewer 0.13.0之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2018-07707
CVE编号：CVE-2018-8947
IBM API Connect跨站请求伪造漏洞（CNVD-2021-09301）
IBM API Connect（APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该产品支持创建、运行、管理和保护API和微服务等。IBM API Connect存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户,攻击者可利用该漏洞迫使受害者执行操作。
严重程度：中
CNVD编号：CNVD-2021-09301
CVE编号：CVE-2020-4826
Vtiger CRM跨站脚本漏洞（CNVD-2021-05457）
Vtiger CRM是美国Vtiger公司的一套基于SugarCRM开发的客户关系管理系统（CRM）。该管理系统提供管理、收集、分析客户信息等功能。Vtiger CRM v7.2.0存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-05457
CVE编号：CVE-2020-19362
多款Schneider Electric产品信息泄露漏洞（CNVD-2019-34828）
Schneider Electric Modicon M580等都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric Modicon M580是一款可编程自动化控制器。Schneider Electric Modicon Premium是一款用于离散或过程应用的大型可编程逻辑控制器（PLC）。Schneider Electric Modicon Quantum是一款用于过程应用、高可用性和安全解决方案的大型可编程逻辑控制器（PLC）。多款Schneider Electric产品存在信息泄露漏洞。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-34828
CVE编号：CVE-2018-7848
Android Kernel File System权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Kernel File System是其中的一个内核文件系统组件。Andrion的Kernel File System中存在提权漏洞。本地攻击者可借助恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04668
CVE编号：CVE-2016-3802
Drupal Perfecto模块存在多个开放重定向漏洞
Drupal是一个基于PHP语言编写的开发型CMF(内容管理框架)。Drupal Perfecto模块存在多个开放重定向漏洞。由于程序未能正确检查url，攻击者可以利用漏洞会被重定向到一个attacker-controlled站点，这可能帮助钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-02035
CVE编号：CVE-2015-4371
Adobe Flash Player存在未明漏洞（CNVD-2016-03174）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player 21.0.0.213 及以前版本，Microsoft Internet Explorer 10和11，Microsoft Edge版本中存在未明漏洞，允许攻击者利用漏洞造成未明影响。
严重程度：高
CNVD编号：CNVD-2016-03174
CVE编号：CVE-2016-1106
SAP BASIS目录遍历漏洞
SAP BASIS是从事sap系统管理的一个角色。主要负责sap系统的规划，安装，配置，管理，监控，维护，调优等。SAP BASIS中的ABAP File Interface存在安全漏洞，该漏洞源于程序未能充分的验证路径信息。攻击者可通过发送带有目录遍历序列的特制请求利用该漏洞在应用程序的上下文中检索任意文件。
严重程度：中
CNVD编号：CNVD-2018-06283
CVE编号：CVE-2018-2367
Oracle Java SE JMX组件存在未明漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE的JMX子组件中存在安全漏洞，远程攻击者可利用漏洞构建恶意WEB页，诱使用户解析，可影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04847
CVE编号：CVE-2015-2621
Microsoft Windows Uniscribe信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Uniscribe（又名Unicode Script Processor）是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。Microsoft Windows中的Uniscribe存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03363
CVE编号：CVE-2017-0116
IBM General Parallel File System和Spectrum Scale信息泄露漏洞
IBM General Parallel File System（GPFS）和Spectrum Scale都是美国IBM公司的产品。前者是一套专为PB级存储管理而优化的可伸缩、高度可用、高性能的企业文件管理系统。后者是一套软件定义光谱存储解决方案。IBM GPFS和Spectrum Scale中存在安全漏洞。本地攻击者可利用该漏洞从系统内存中获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-07130
CVE编号：CVE-2015-4981
Online Banking System SQL注入漏洞（CNVD-2022-71426）
Online Banking System是一个简单的银行系统项目。用于管理银行客户的账户并处理客户的基本交易。Online Banking System存在SQL注入漏洞，该漏洞源于/staff_login.php的员工ID和员工密码参数对于SQL数据缺少过滤和转移。攻击者可利用该漏洞通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：中
CNVD编号：CNVD-2022-71426
CVE编号：CVE-2022-27991
VMware Workstation和Workstation Player内存损坏漏洞（CNVD-2016-07810）
VMware Workstation和VMware Workstation Player都是美国威睿（VMware）公司的虚拟机软件产品。VMware Workstation是一套收费且功能丰富的虚拟机软件。VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。VMware Workstation和Workstation Player中存在内存损坏漏洞，该漏洞源于程序未能正确处理EMF文件。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07810
CVE编号：CVE-2016-7082
ISC BIND远程拒绝服务漏洞（CNVD-2018-04350）
ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套实现了DNS协议的开源软件。ISC BIND中存在远程拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-04350
CVE编号：CVE-2017-3145
Microsoft Visual Studio代码执行漏洞
Microsoft Visual Studio是美国微软（Microsoft）公司的一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Git for Visual Studio是其中的一个Git（分布式版本控制系统）扩展。Microsoft Visual Studio代码执行漏洞。攻击者可利用该漏洞在目标服务器上执行代码。
严重程度：中
CNVD编号：CNVD-2020-73765
CVE编号：CVE-2020-17156
halo存在未明漏洞（CNVD-2022-25189）
Halo是个人开发者的一套个人博客系统。Halo 1.4.14中存在安全漏洞，该漏洞源于上传头像的功能点可以上传任何文件，比如上传HTML文件。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-25189
CVE编号：CVE-2021-43659
Microsoft Edge缓冲区溢出漏洞
Microsoft Edge是美国微软（Microsoft）公司的一款Web浏览器，是Windows10操作系统附带的默认浏览器。Microsoft Edge中存在缓冲区溢出漏洞，该漏洞源于程序没有正确地访问内存中的对象。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存损坏。
严重程度：高
CNVD编号：CNVD-2019-27390
CVE编号：CVE-2019-0645
QPDF 'libqpdf/QPDFObjectHandle.cc' 拒绝服务漏洞
QPDF是一个能够对PDF进行结构化的命令行程序。该程序可以加密PDF文件，分析或更改PDF文件的内部结构。QPDF 6.0.0版本中的libqpdf.a文件存在拒绝服务漏洞。远程攻击者可借助特制的PDF文档利用该漏洞造成拒绝服务（无限递归和栈消耗）。
严重程度：中
CNVD编号：CNVD-2017-08099
CVE编号：CVE-2017-9208
Aviatrix Controller任意文件上传漏洞
Aviatrix Controller是一个集中控制面板，用于编排和管理各种网络和连接解决方案。Aviatrix Controller R6.0.2483之前版本存在任意文件上传漏洞。该漏洞源于若干API包含允许将任意文件上传到Web树的功能。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-17728
CVE编号：CVE-2020-26553
Marvell 88w8688缓冲区溢出漏洞
Marvell 88W8688是美国美满科技（Marvell）公司的一款蓝牙/Wi-Fi芯片。Marvell 88w8688缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-44105
CVE编号：CVE-2019-13582
安徽青柿信息科技有限公司LiveNVR存在信息泄露漏洞
LiveNVR是流媒体服务器软件解决方案。安徽青柿信息科技有限公司LiveNVR存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-78408
Apple macOS High Sierra命令执行漏洞（CNVD-2018-02224）
Apple macOS High Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS High Sierra中的Intel Graphics Driver组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-02224
CVE编号：CVE-2017-7155
HuCart bo***.php页面存在SQL注入漏洞
HuCart（虎卡）是一套开源的企业建站系统。HuCart 5.7.4版本 bo***.php页面存在SQL注入漏洞，远程攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26187
GPAC拒绝服务漏洞（CNVD-2021-103387）
GPAC是一款开源的多媒体框架。GPAC 1.1.0函数存在安全漏洞，该漏洞源于 gf_svg_delete_attribute_value存在无效，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-103387
CVE编号：CVE-2021-45263
07FLY-CRM存在SQL注入漏洞（CNVD-2021-46886）
07FLY-CRM是一款国产开源的通用型客户管理系统。07FLY-CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46886
Fast Velocity Minify完整路径泄漏漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Fast Velocity Minify是使用在其中的一个开源的页面内容快速加载插件。WordPress Fast Velocity Minify 2.7.7之前版本中存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2020-03565
CVE编号：CVE-2019-19983
Microsoft Internet Explorer权限提升漏洞（CNVD-2015-03072）
Microsoft Internet Explorer是一款基于WEB的浏览器。Microsoft Internet Explorer存在未明权限提升漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03072
CVE编号：CVE-2015-1688
Oracle Fusion Middleware Identity Analytics组件存在未明漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Identity Analytics是其中的一个基于角色的访问控制组件。Oracle Fusion Middleware Identity Analytics组件存在未明漏洞。攻击者可利用该漏洞未授权读取、创建、删除或更改数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-39871
CVE编号：CVE-2018-3168
Symantec Veritas NetBackup和NetBackup Appliance bpcd任意命令执行漏洞
Symantec Veritas NetBackup（NBU）和NetBackup Appliance都是美国赛门铁克（Symantec）公司的产品。前者是一套可以运行于多种操作系统中的企业级备份管理软件，后者是一款企业级备份管理设备。Symantec Veritas NBU和NBU Appliance的bpcd中存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-02899
CVE编号：CVE-2015-6550
beep外部控制文件名路径漏洞漏洞
beep是一款使用在Linux平台中用于控制扬声器发声的命令行工具。beep 1.3及之后版本中的--device选项存在安全漏洞。本地攻击者可利用该漏洞禁止其他用户执行任意程序。
严重程度：低
CNVD编号：CNVD-2019-09051
CVE编号：CVE-2018-1000532
IceHrm跨站请求伪造漏洞（CNVD-2020-10603）
IceHrm是一套人力资源管理（Hrm）系统。该系统包括员工管理、休假管理和薪酬管理等功能。IceHrm 26.2.0版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-10603
CVE编号：CVE-2020-9270
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明内存破坏漏洞（CNVD-2016-04143）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明内存破坏漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04143
CVE编号：CVE-2016-4132
Jetson Linux资源管理错误漏洞
Jetson Linux是一个应用软件。用于深度学习和计算机视觉的高性能、低功耗计算使其成为计算密集型项目的理想平台。Jetson Linux存在资源管理错误漏洞，该漏洞源于对内部资源管理不当。攻击者可利用漏洞导致数据完整性丢失或跨多个流拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-102833
CVE编号：CVE-2021-1109
觅马出行APP存在逻辑设计漏洞
觅马出行APP是一款手机共享电单车的应用软件。觅马出行APP存在逻辑设计漏洞，攻击者通过抓包及爆破验证码方式，即可任意注册用户，或盗取其他用户的账号信息进行取车操作。
严重程度：中
CNVD编号：CNVD-2017-28331
Adobe Experience Manager URL重定向漏洞（CNVD-2023-45906）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在URL重定向漏洞，攻击者可利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2023-45906
CVE编号：CVE-2023-22261
Foxit Reader for Windows缓冲区溢出漏洞
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本中Calculate事件的处理过程存在越界读取漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的文件或页面利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20541
CVE编号：CVE-2018-17622
ceph-deploy弱权限漏洞
ceph-deploy是一套用来部署集群存储系统的工具。ceph-deploy未能安全创建ceph/ceph.client.admin.keyring文件权限，允许本地攻击者可读取文件获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-03896
CVE编号：CVE-2015-3010
Cisco Aironet Access Points/Catalyst 9100 Access Points CAPWAP拒绝服务漏洞
Cisco Aironet AP是一系列访问接入点产品。Cisco Aironet、Catalyst 9100 Access Points (APs) 在Control and Provisioning of Wireless Access Points (CAPWAP)协议实现中存在资源管理错误漏洞，该漏洞源于CAPWAP消息处理中未能进行正确的资源管理。攻击者可通过在短时间内发送大量的合法无线管理帧，利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-39614
CVE编号：CVE-2019-15264
Google Android Media Framework权限提升漏洞（CNVD-2019-39694）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在权限提升漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-39694
CVE编号：CVE-2019-9310
Fortinet FortiOS拒绝服务漏洞
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在拒绝服务漏洞，攻击者可利用该漏洞通过发送特制的HTTP请求，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-26502
CVE编号：CVE-2024-26007
OpenSNS后台存在任意文件下载漏洞
OpenSNS是想天科技开发的一款综合性社交软件。OpenSNS后台存在任意文件下载漏洞，攻击者可以利用该漏洞将整个站点的代码进行压缩下载。
严重程度：中
CNVD编号：CNVD-2019-45335
Microsoft Windows Network Location Awareness Service权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Network Location Awareness Service存在权限提升漏洞，该漏洞源于Windows网络位置感知服务处理内存中对象的方式存在问题，攻击者可通过运行特制应用程序利用该漏洞以提升的权限执行代码。
严重程度：中
CNVD编号：CNVD-2020-52920
CVE编号：CVE-2020-1437
Online Exam Test Application SQL注入漏洞
Online Exam Test Application是一款在线考试管理系统。Online Exam Test Application存在SQL注入漏洞。攻击者可通过类别操作中的resources.php sort参数进行SQL注入，获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-35616
CVE编号：CVE-2017-15989
Ahsay Systems Cloud Backup Suite任意文件上传漏洞
Ahsay Systems Cloud Backup Suite是中国香港Ahsay Systems公司的一套集中式云备份解决方案。该产品支持数据库备份和物理服务器备份等功能。Ahsay Systems Cloud Backup Suite 8.3.0.30版本中存在安全漏洞。攻击者可通过向/obs/obm7/file/upload URL发送X-RSW-custom-encode-path字段中带有base64编码路径名及请求主体中带有相应内容的HTTP请求利用该漏洞向服务器的任意目录上传文件，运行JSP shell，获取被配置用户（如：管理员）的全部系统访问权限。
严重程度：中
CNVD编号：CNVD-2020-03845
CVE编号：CVE-2020-5846
Adobe Framemaker缓冲区溢出漏洞（CNVD-2024-24752）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在缓冲区溢出漏洞，该漏洞源于受到越界读取漏洞的影响。攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-24752
CVE编号：CVE-2024-30287
Cisco TelePresence Server拒绝服务漏洞（CNVD-2016-02065）
Cisco TelePresence是思科网真解决方案。Cisco TelePresence Server 4.1(2.29)－4.2(4.17)版本HTTP解析引擎未能正确处理构造的URL，可使未经身份验证的远程攻击者造成受影响设备重载。
严重程度：高
CNVD编号：CNVD-2016-02065
CVE编号：CVE-2015-6313
Fatek FvDesigner栈缓冲区溢出漏洞
Fatek FvDesigner是一款用于设计和开发FATEK FV HMI系列产品项目的软件工具。Fatek FvDesigner 1.5.76及更早版本在处理项目文件时存在栈缓冲区溢出漏洞。攻击者可通过特制项目文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-16378
CVE编号：CVE-2021-22666
Tor拒绝服务漏洞
The Onion Router（Tor）是一款Onion Routing的实现。该产品主要用于匿名访问互联网。Tor 0.3.5.10之前版本、0.4.1.9之前的0.4.x版本和0.4.2.7之前的0.4.2.x版本中存在安全漏洞。远程攻击者可利用该漏洞导致拒绝服务（内存泄露）。
严重程度：高
CNVD编号：CNVD-2020-20717
CVE编号：CVE-2020-10593
GeniXCMS gxadmin/index.php文件跨站脚本漏洞
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 1.1.4版本中的gxadmin/index.php文件存在跨站脚本漏洞。远程攻击者可借助page=menus请求中的Menu ID字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-33491
CVE编号：CVE-2017-14765
Oracle Fusion Oracle JDeveloper组件存在未明漏洞
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Oracle JDeveloper组件存在安全漏洞，远程攻击者可利用该漏洞影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-04873
CVE编号：CVE-2015-4742
B2evolution跨站脚本漏洞（CNVD-2021-100271）
B2evolution是一套基于PHP和MySQL的社区内容管理系统。B2evolution跨站脚本漏洞，攻击者可利用该漏洞通过插件模块中的插件名称输入字段执行恶意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-100271
CVE编号：CVE-2020-22841
GitLab存在未名漏洞（CNVD-2021-19415）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.6版本至12.9版本中存在安全漏洞。攻击者可借助API利用该漏洞创建个人的代码段。
严重程度：中
CNVD编号：CNVD-2021-19415
CVE编号：CVE-2020-12275
Google Kubernetes拒绝服务漏洞
Google Kubernetes是美国谷歌（Google）公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubernetes中存在安全漏洞。攻击者可借助‘json-patch’类型的补丁利用该漏洞消耗过量的资源，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-26393
CVE编号：CVE-2019-1002100
凡诺企业网站管理系统后台存在文件包含漏洞
凡诺企业网站管理系统是一款沧州市凡诺广告传媒有限公司开发的网站建设系统。凡诺企业网站管理系统后台存在文件包含漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-40288
SimpleRisk跨站脚本漏洞
SimpleRisk是美国软件开发者Josh Sokol所研发的一套开源的风险管理工具。该工具通过一个风险管理控制面板，跟踪并显示系统、团队和安全技术的状态以及正在进行中的风险化解项目。SimpleRisk 20170614-001版本中的reset.php文件（又称Send Password Reset Email form）存在跨站脚本漏洞。远程攻击者可借助‘user’参数利用该漏洞注入跨站脚本序列。
严重程度：中
CNVD编号：CNVD-2017-25897
CVE编号：CVE-2017-10711
天融信接入网关系统存在命令执行漏洞（CNVD-2021-39841）
天融信科技集团是网络安全、大数据与云服务提供商。天融信接入网关系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-39841
KYTMS存在命令执行漏洞（CNVD-2021-53899）
KYTMS是一套TMS运输管理系统。KYTMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-53899
Linux kernel存在未明漏洞（CNVD-2022-77501）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于在KVM的AMD嵌套虚拟化 (SVM) 中发现了一个缺陷。恶意L1来宾可能故意不拦截协作嵌套来宾(L2)的关闭，从而可能导致主机(L0)出现页面错误和内核恐慌。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-77501
CVE编号：CVE-2022-3344
WordPress simple-mail-address-encoder插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。simple-mail-address-encoder是使用在其中的一个支持对电子邮件地址编码的插件。WordPress simple-mail-address-encoder插件1.7之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-30111
CVE编号：CVE-2019-15833
Siemens SINEC INS拒绝服务漏洞（CNVD-2023-97253）
SINEC INS（基础设施网络服务）是一个基于web的应用程序，将各种网络服务结合在一个工具中。这简化了与工业网络相关的所有网络服务的安装和管理。Siemens SINEC INS存在拒绝服务漏洞，攻击者可利用该漏洞通过向服务器发送精心编制的请求来使服务器崩溃，服务器将自动重新启动。
严重程度：低
CNVD编号：CNVD-2023-97253
CVE编号：CVE-2023-48430