CIRCL/Vulnerability-CNVD huggingface dataset:
HP Intelligent Management Center认证绕过漏洞
HP Intelligent Management Center（IMC）是美国惠普（HP）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HP Intelligent Management Center（IMC）7.2E0403P06版本中存在身份验证绕过漏洞。攻击者可利用该漏洞绕过身份验证机制，获取未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2017-04316
CVE编号：CVE-2017-5791
Oracle VM VirtualBox权限提升漏洞（CNVD-2018-02062）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件5.1.32之前版本和5.2.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2018-02062
CVE编号：CVE-2018-2687
Jungo WinDriver拒绝服务漏洞（CNVD-2024-34419）
Jungo WinDriver是以色列Jungo公司的一个设备驱动程序开发工具包，支持任何设备，无论其芯片供应商如何，都能够专注于驱动程序的增值功能，而不是操作系统内部。Jungo WinDriver 12.5.1之前版本存在拒绝服务漏洞，本地攻击者可利用该漏洞导致Windows蓝屏错误。
严重程度：中
CNVD编号：CNVD-2024-34419
CVE编号：CVE-2024-22105
Oracle MySQL Server存在未明漏洞（CNVD-2017-00988）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Server中的X Plugin 子组件存在远程安全漏洞。攻击者可通过'X Protocol'利用此漏洞使组件受到影响。
严重程度：低
CNVD编号：CNVD-2017-00988
CVE编号：CVE-2017-3319
HashiCorp Terraform加密问题漏洞
HashiCorp Terraform是美国HashiCorp公司的一款用于预配和管理云基础结构的开源工具。HashiCorp Terraform 0.12.17之前版本中存在加密问题漏洞，该漏洞源于程序使用HTTP传输敏感信息，攻击者可利用该漏洞读取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-00256
CVE编号：CVE-2019-19316
ZEIT Next.js输入验证错误漏洞（CNVD-2021-61800）
ZEIT Next.js是ZEIT公司的一款基于Vue.js、Node.js、Webpack和Babel.js的开源Web应用框架。ZEIT Next.js在11.1.0 之前版本中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用产品静态生成的 pages/_error.js 页面允许重定向到别的站点。
严重程度：中
CNVD编号：CNVD-2021-61800
CVE编号：CVE-2021-37699
Android Media framework libeffects信息泄露漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libeffects）是其中的一个多媒体效果库。Google Pixel和Nexus设备上的Android中的Media framework libeffects存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2017-34650
CVE编号：CVE-2017-0848
Dell PowerScale OneFS权限提升漏洞（CNVD-2024-16933）
Dell PowerScale OneFS是美国戴尔（Dell）公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。Dell PowerScale OneFS 9.0.0.x版本至9.6.0.x版本存在权限提升漏洞，该漏洞是由于缺少关键功能的身份验证漏洞造成的。攻击者可利用此漏洞在系统上获得提升的权限。
严重程度：中
CNVD编号：CNVD-2024-16933
CVE编号：CVE-2024-22449
Bludit跨站脚本漏洞（CNVD-2018-19087）
Bludit是一套开源免费的轻量级博客CMS（内容管理系统）系统。Bludit 2.3.4版本中存在跨站脚本漏洞，远程攻击者可借助用户名称利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-19087
CVE编号：CVE-2018-16313
Fiyo CMS SQL注入漏洞（CNVD-2017-23894）
Fiyo CMS是一套用于制作CMS模板的内容管理系统（CMS）。Fiyo CMS 2.0.7版本中的dapur/apps/app_article/sys_article.php文件存在SQL注入漏洞。远程攻击者可借助$_POST['parent_id']、$_POST['desc']、$_POST['keys']和$_POST['level']利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-23894
CVE编号：CVE-2017-11415
WordPress stops-core-theme-and-plugin-updates插件存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。stops-core-theme-and-plugin-updates是使用在其中的一个用于更新管理插件，它主要用于管理WordPress及其相关插件的更新。WordPress stops-core-theme-and-plugin-updates插件8.0.5之前版本中存在安全漏洞，该漏洞源于程序未能充分限制对选项的更改。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-30508
CVE编号：CVE-2019-15650
Oracle Financial Services Market Risk Measurement and Management组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Market Risk Measurement and Management是其中的一个金融服务市场度量与管理组件。Oracle Financial Services Applications中的Oracle Financial Services Market Risk Measurement and Management组件8.0.5版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01524
CVE编号：CVE-2018-2716
Google Chrome DevTools信息泄露漏洞（CNVD-2021-73423）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome DevTools存在信息泄露漏洞。远程攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2021-73423
CVE编号：CVE-2021-37963
Microsoft Windows Kernel 'Win32k.sys'本地权限提升漏洞（CNVD-2017-32663）
Microsoft Windows是一款流行的操作系统。Microsoft Windows Kernel 'Win32k.sys'未正确处理内存对象，允许本地攻击者利用漏洞提交特殊的请求，提升权限。
严重程度：高
CNVD编号：CNVD-2017-32663
CVE编号：CVE-2017-8675
Google Chrome越界读取漏洞（CNVD-2019-23139）
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 73.0.3683.75之前版本中的Skia存在越界读取漏洞。攻击者可利用该漏洞通过精心设计的HTML页面执行越界内存读取。
严重程度：中
CNVD编号：CNVD-2019-23139
CVE编号：CVE-2019-5798
Intel ADAS IE输入验证错误漏洞
Intel ADAS IE（Intel ADAS IE）是美国英特尔（Intel）公司的一个驾驶辅助系统引擎。Intel ADAS IE 1.0.766之前存在输入验证错误漏洞，该漏洞源于不正确的输入验证可能会允许特权用户通过本地访问潜在地启用特权升级。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66303
CVE编号：CVE-2020-12323
梦想CMS存在SQL注入漏洞（CNVD-2021-51284）
梦想CMS（lmxcms）使用php语言和mysql数据库开发，并且采用了主流的MVC设计模式。梦想CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51284
夏普商贸（中国）有限公司MX-M316N存在弱口令漏洞
夏普商贸(中国)有限公司是一家家用电器、液晶电视、空调、手机、打印机等产品的经销批发的外资企业。夏普商贸（中国）有限公司MX-M316N存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48940
Muslim Matrimonial Script任意文件上传漏洞
Muslim Matrimonial Script是PHP Scripts Mall推出的用于婚恋网站的社区婚恋脚本。PHP Scripts Mall Muslim Matrimonial Script存在任意文件上传漏洞。攻击者可通过admin/mydetails_edit.php利用该漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2018-01364
CVE编号：CVE-2017-17987
IBM OpenPages GRC Platform存在未明漏洞
IBM OpenPages GRC Platform是美国IBM公司的一套用于管理企业风险和合规性的平台。该平台提供一组涵盖风险和合规性领域（包括操作风险、策略和合规性、财务控制管理等）的核心服务和功能组件。IBM OpenPages 存在安全漏洞。攻击者可通过该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-34516
CVE编号：CVE-2020-4536
phpMyAdmin跨站脚本漏洞（CNVD-2016-00797）
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。phpMyAdmin存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00797
CVE编号：CVE-2016-2043
BlueCMS存在SQL注入漏洞（CNVD-2020-64617）
BlueCMS是一款免费的由开源组合PHP＋MYSQL开发的专业地方门户系统，专注于地方门户的CMS。BlueCMS存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-64617
Devolutions Remote Desktop Manager跨站脚本漏洞
Devolutions Remote Desktop Manager是一款远程桌面管理工具，将所有远程连接集中在一个在用户之间以及整个团队之间安全共享的平台上。Devolutions Remote Desktop Manager 2020.2.12之前版本中的webviews存在跨站脚本漏洞，攻击者可利用该漏洞注入恶意javascript代码。
严重程度：低
CNVD编号：CNVD-2021-26215
CVE编号：CVE-2021-23922
The Sleuth Kit缓冲区溢出漏洞（CNVD-2018-14709）
The Sleuth Kit（TSK）是软件开发者Brian Carrier所研发的一套数据取证工具集合。该工具能够分析FAT、NTFS、UFS等文件系统，并提供文件系统的详细信息，包括已删除数据。TSK 4.0.2版本至4.6.1版本中的libtskfs.a静态链接库的tsk/fs/ntfs.c文件的‘ntfs_make_data_run’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞泄露信息或读取未映射的内存，造成拒绝服务（越界读取）。
严重程度：中
CNVD编号：CNVD-2018-14709
CVE编号：CVE-2018-11738
Adobe Commerce操作系统命令注入漏洞（CNVD-2024-36360）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在操作系统命令注入漏洞，该漏洞源于对特殊元素中和不当。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-36360
CVE编号：CVE-2024-39402
360安全浏览器存在dll劫持漏洞（CNVD-2021-11808）
360安全浏览器（360 Security Browser）是360安全中心推出的一款基于IE和Chrome双内核的浏览器，是世界之窗开发者凤凰工作室和360安全中心合作的产品。360安全浏览器存在dll劫持漏洞，攻击者可利用该漏洞导致用户电脑被远控或者植入木马。
严重程度：高
CNVD编号：CNVD-2021-11808
PublicCMS存在任意文件读取漏洞
Public CMS是采用2020年主流技术开发的开源JAVA CMS产品，支持全站静态化，SSI，动态页面局部静态化，多站点，自动安装等特性的内容管理系统。PublicCMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40176
Microsoft Project Server和SharePoint Enterprise Server权限提升漏洞
Microsoft Project Server 2013 SP1和SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的产品。Microsoft Project Server 2013 SP1是一套适用于项目组合管理（PPM）和日常工作的项目管理解决方案。SharePoint Enterprise Server 2016是的一套企业业务协作平台。Microsoft Project Server 2013 SP1和SharePoint Enterprise Server 2016中存在提权漏洞，该漏洞源于程序未能正确的过滤Web请求。攻击者可通过向受影响的SharePoint服务器发送特制的请求利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2018-06409
CVE编号：CVE-2018-0944
Advantech WebAccess/SCADA存在任意文件删除漏洞（CNVD-2020-48623）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2020-48623
Fortinet FortiMail加密问题漏洞
Fortinet FortiMail是美国飞塔（Fortinet）公司的一套电子邮件安全网关产品。该产品提供电子邮件安全防护和数据保护等功能。Fortinet FortiMail存在加密问题漏洞，拥有有效会话cookie的远程攻击者可利用该漏洞对其进行解密并显示或更改其内容。
严重程度：中
CNVD编号：CNVD-2022-19078
CVE编号：CVE-2021-26095
Google Android信息泄露漏洞（CNVD-2024-07117）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-07117
CVE编号：CVE-2023-40073
Oracle Retail Xstore Payment组件存在未明漏洞
Oracle Retail Applications是美国甲骨文（Oracle）公司的一套零售应用商店解决方案。Oracle Retail Xstore Payment是其中的一个零售服务点支付管理组件。Oracle Retail Xstore Payment 1.x版本存在安全漏洞，攻击者可利用该漏洞控制应用程序，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-10117
CVE编号：CVE-2016-5539
Orangehrm SQL注入漏洞（CNVD-2021-01999）
Orangehrm是美国Orangehrm公司的一套人力资源管理系统（HRM）。该系统支持人事信息管理、休假管理、考勤管理和招聘管理等功能。OrangeHRM 4.6.0.1之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，远程身份验证的攻击者通过orangehrmBuzzPlugin/lib/dao/BuzzDao.php loadMorePostsForm[profileUserId]参数执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2021-01999
CVE编号：CVE-2020-29437
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30104）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.jb2文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30104
CVE编号：CVE-2017-14298
GhostScript沙箱绕过漏洞
GhostScript是PostScript和可移植文档格式（PDF）文件的解释器。GhostScript存在沙箱绕过漏洞。攻击者通过构造恶意的图片内容，可以造成命令执行。
严重程度：高
CNVD编号：CNVD-2018-20535
CVE编号：CVE-2018-17961
BeyondCashToken数字错误漏洞
BeyondCashToken是一款基于以太坊的数字货币。BeyondCashToken的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13026
CVE编号：CVE-2018-13471
Cisco UCS Director和Cisco UCS Director Express for Big Data身份验证绕过漏洞
Cisco UCS Director和Cisco UCS Director Express for Big Data都是美国思科（Cisco）公司的产品。Cisco UCS Director是一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Express for Big Data是一套针对大数据集群的基础架构统一管理平台。Cisco UCS Director和Cisco UCS Director Express for Big Data中的Web管理界面存在身份验证绕过漏洞，该漏洞源于程序未能正确处理身份验证请求，远程攻击者可通过发送特制的HTTP请求利用该漏洞绕过身份验证并以管理员权限执行任意操作。
严重程度：高
CNVD编号：CNVD-2019-42595
CVE编号：CVE-2019-1938
Intel Driver Update Utility信息泄露漏洞
Intel Driver Update Utility是分析计算机系统驱动程序的工具。Intel Driver Update Utility 2.2.0.5版本在实现上存在中间人攻击漏洞，如果攻击者结合DNS欺骗执行ARP投毒，可绕过域验证方法VerifyDownloadURL，成功后可破坏数据传输的完整性、信息泄露及代码执行。
严重程度：中
CNVD编号：CNVD-2016-00462
CVE编号：CVE-2016-1493
Fortinet FortiClientMAC授权问题漏洞（CNVD-2025-12790）
Fortinet FortiClientMAC是美国飞塔（Fortinet）公司的一款基于macOS平台的安全防护工具。Fortinet FortiClientMAC存在授权问题漏洞，该漏洞源于授权不当，攻击者可利用该漏洞导致通过特制XPC消息提升权限。
严重程度：中
CNVD编号：CNVD-2025-12790
CVE编号：CVE-2025-25251
Foxit Reader U3D解析越界读取漏洞（CNVD-2018-25211）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。u3d plugin是其中的一个通用3D图形格式标准插件。Foxit Reader 9.3.0.10826版本中的FoxitReader.exe文件的u3d插件9.3.0.10809版本存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越界读取）或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25211
CVE编号：CVE-2018-19342
ImageMagick远程缓冲区溢出漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick中存在缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08243
CVE编号：CVE-2015-8957
DBD::mysql内容错误引用漏洞
DBD::mysql是一个MySQL的Perl5数据库接口（Database Interface，DBI）驱动。DBD::mysql 3.x版本和4.041之前的4.x版本中存在内容错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11726
CVE编号：CVE-2016-1251
Huawei HarmonyOS安全限制绕过漏洞（CNVD-2023-70287）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全限制绕过漏洞，该漏洞源安装模块对用户提供的输入验证错误，攻击者可利用该漏洞绕过授权并获得访问权限。
严重程度：高
CNVD编号：CNVD-2023-70287
CVE编号：CVE-2023-39401
RTMPDump librtmp拒绝服务漏洞 （CNVD-2016-04326）
RTMPDump是一个用来处理RTMP（用于互联网上传输视音频数据的网络协议）的工具包。librtmp是其中的一个支持RTMP协议的库。RTMPDump 2.4版本的librtmp 1.0版本中的rtmpsrv中存在安全漏洞。攻击者可通过诱使用户保存缺少播放路径的媒体流利用该漏洞造成拒绝服务（空指针逆向引用和进程崩溃）。
严重程度：中
CNVD编号：CNVD-2016-04326
CVE编号：CVE-2015-8272
Foxit Reader和PhantomPDF资源管理错误漏洞（CNVD-2020-32082）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 9.7.2之前版本和PhantomPDF 9.7.2之前版本中存在资源管理错误漏洞，该漏洞源于在进行删除或关闭操作后执行了JavaScript代码。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-32082
CVE编号：CVE-2020-13806
GNU GRUB缓冲区溢出漏洞
GNU GRUB是GNU社区的一款Linux系统引导程序。GNU GRUB存在缓冲区溢出漏洞，该漏洞源于udf模块包含一个grub_udf_read_block中的基于堆的缓冲区溢出问题。攻击者可利用该漏洞破坏关键数据，并绕过安全启动保护机制执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-12003
CVE编号：CVE-2025-0689
NEC Aterm W300P操作系统命令注入漏洞
NEC Aterm W300P是日本电气（NEC）公司的一款无线路由器。使用1.0.13及之前版本固件的NEC Aterm W300P中存在操作系统命令注入漏洞。攻击者可借助‘targetAPSsid’参数利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-01104
CVE编号：CVE-2018-0631
GPAC Project on Advanced Content整数溢出漏洞（CNVD-2022-03633）
GPAC Project on Advanced Content是一个开源的跨平台库，它实现了MPEG-4系统标准，并提供了媒体播放、矢量图形和3D渲染工具。GPAC Project on Advanced Content存在整数溢出漏洞，该漏洞源于未经检查的算法，远程攻击者可利用该漏洞造成堆缓冲区溢出，导致内存破坏。
严重程度：中
CNVD编号：CNVD-2022-03633
CVE编号：CVE-2021-21848
Adobe Animate资源管理错误漏洞（CNVD-2024-46806）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在安全漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-46806
CVE编号：CVE-2024-49526
江民防火墙KsysCall.sys驱动存在拒绝服务漏洞（CNVD-2018-26069）
江民防火墙是一款专为解决个人用户上网安全而设计的网络安全防护工具，产品融入了先进的网络访问动态监控技术，彻底解决黑客攻击、木马程序及互联网病毒等各种网络危险的入侵，全面保护个人上网安全。江民防火墙KsysCall.sys驱动存在拒绝服务漏洞。攻击者可通过使用DeviceIoControl函数发送 0x9A008084请求导致计算机蓝屏，造成拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2018-26069
Foxit PDF Reader Annotation远程代码执行漏洞（CNVD-2023-07880）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader Annotation存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-07880
CVE编号：CVE-2022-28679
Waychar报名系统aj***.php页面us***参数存在SQL注入漏洞
Waychar报名系统是一款基于PHP/MYSQL开发的报名系统。Waychar报名系统aj***.php页面us***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-28087
Linux kernel拒绝服务漏洞（CNVD-2016-02776）
Linux kernel由美国Linux基金会发布的操作系统Linux所使用的内核，是一个开源，自由，最广泛移植的操作系统内核。Linux kernel 3.18.5之前版本存在拒绝服务漏洞，允许本地用户通过利用CAP_NET_ADMIN导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-02776
CVE编号：CVE-2015-1573
Kaspersky Small Office Security ‘avp.exe’远程身份验证绕过漏洞
Kaspersky Small Office Security是一套中小企业版杀毒软件。Kaspersky Small Office Security存在远程身份验证绕过漏洞，允许攻击者可利用漏洞绕过身份验证机制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-07220
Microsoft PostScript and PCL6 Class Printer Driver远程代码执行漏洞（CNVD-2023-35219）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在远程代码执行漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-35219
CVE编号：CVE-2023-24886
Huawei HarmonyOS缓冲区溢出漏洞（CNVD-2022-51604）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，该漏洞源于视频框架存在内存越界读写的问题。攻击者利用该漏洞导致可用性受影响。
严重程度：中
CNVD编号：CNVD-2022-51604
CVE编号：CVE-2021-46814
Apache Airflow跨站请求伪造漏洞
Apache Airflow是美国阿帕奇（Apache）软件基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有动态和可扩展等特点。Apache Airflow 1.8.2及之前版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞注入命令。
严重程度：中
CNVD编号：CNVD-2019-02942
CVE编号：CVE-2017-17835
SAP Web Dynpro Flash Island XML外部实体注入漏洞
SAP Web Dynpro ABAP是德国思爱普（SAP）公司用于在ABAP环境中开发Web应用程序的SAP标准UI技术。它由运行时环境和图形开发环境组成，其中集成了ABAP工作台（SE80）中的特殊Web Dynpro工具。SAP Web Dynpro Flash Island存在XML外部实体注入漏洞。攻击者可利用此漏洞获取敏感信息的访问权限或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-08072
ZTE Microwave NR8000系列产品远程代码执行漏洞
ZTE Microwave NR8120等都是中国中兴通讯（ZTE）公司的微波传输解决方案。ZTE Microwave NR8000系列产品中存在安全漏洞。远程攻击者可通过发送特制的RMI请求利用该漏洞在目标主机上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-30056
CVE编号：CVE-2017-10932
MediaWiki跨站脚本漏洞（CNVD-2022-80687）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.1版本存在跨站脚本漏洞，该漏洞源于ScratchLogin扩展不会转义验证失败消息，具有管理员权限的攻击者可利用该漏洞执行跨站点脚本(XSS)攻击。
严重程度：中
CNVD编号：CNVD-2022-80687
CVE编号：CVE-2022-42985
Adobe Acrobat和Reader存在内存越界读取漏洞（CNVD-2020-04328）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存越界读取漏洞，攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：高
CNVD编号：CNVD-2020-04328
CVE编号：CVE-2019-8006
IBM Planning Analytics跨站脚本漏洞（CNVD-2019-20988）
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-20988
CVE编号：CVE-2019-4134
GNU Emacs操作系统命令注入漏洞
GNU Emacs是美国GNU社区的一个文本编辑器家族。GNU Emacs存在操作系统命令注入漏洞，该漏洞源于对自定义“man”URI方案的处理不当，攻击者可利用该漏洞执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2025-08324
CVE编号：CVE-2025-1244
Adobe Flash Player远程内存破坏代码执行漏洞
Adobe Flash Player是多媒体程序播放器。Adobe Flash Player处理SWF存在内存破坏漏洞，允许远程攻击者利用漏洞提交特殊的SWF文件，诱使用户解析，可使应用程序崩溃或者执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-32684
CVE编号：CVE-2017-11281
QCMS任意文件读取漏洞
茸易科技 QCMS是中国茸易科技公司的一套用于创建响应式网站的开源内容管理系统（CMS）。茸易科技 QCMS v3.0.1版本中的system/controller/backend/template.php文件存在安全漏洞。攻击者可利用该漏洞读取文件内容。
严重程度：高
CNVD编号：CNVD-2020-19603
CVE编号：CVE-2020-10578
Cisco Identity Services Engine路径遍历漏洞（CNVD-2025-06672）
Cisco Identity Services Engine是美国思科公司的一款环境感知平台。Cisco Identity Services Engine存在路径遍历漏洞，攻击者可利用该漏洞读取或删除任意文件。
严重程度：中
CNVD编号：CNVD-2025-06672
CVE编号：CVE-2024-20527
WordPress invite-anyone插件访问控制错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。invite-anyone是使用在其中的一个邀请通知插件。WordPress invite-anyone插件存在访问控制错误漏洞。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-31187
CVE编号：CVE-2017-18543
Apache CXF OpenId connect token服务信息泄露漏洞
Apache CXF是一个开源的Web服务框架。Apache CXF OpenId connect token服务实现存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，可窃取分发给其他客户端的验证代码，未授权访问。
严重程度：高
CNVD编号：CNVD-2019-41853
CVE编号：CVE-2019-12419
Apache Hive Provider代码执行漏洞
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。Apache Airflow Hive Provider是一个使用SQL读取、写入和管理分布式存储中的大型数据集的工具包。Apache Airflow Hive Provider存在代码执行漏洞，该漏洞是由于主体参数的输入验证不正确造成的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-55392
CVE编号：CVE-2023-35797
Pharmacy Management System invoiceprint.php SQL注入漏洞
Pharmacy Management System（MPMS）是Mayuri K.个人开发者的一个多语言药房管理系统。Pharmacy Management System v1.0版本存在SQL注入漏洞，该漏洞源于invoiceprint.php中的id参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-11434
CVE编号：CVE-2022-34954
Google Chrome Blink文件读取漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 66.0.3359.106之前版本中的Blink存在安全漏洞，该漏洞源于程序在上传文件之前，未能要求进行有效的用户交互。远程攻击者可借助特制的HTML页面利用该漏洞读取本地文件。
严重程度：中
CNVD编号：CNVD-2018-25288
CVE编号：CVE-2018-6095
xen拒绝服务漏洞（CNVD-2017-30250）
Xen是一个开源虚拟机监视器，由Xen Project开发。xen存在拒绝服务漏洞，攻击者可利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30250
CVE编号：CVE-2017-15590
WordPress Database Backup plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Database Backup plugin 2.5.2之前版本存在跨站请求伪造漏洞，该漏洞源于在更新计划备份设置时未进行跨站请求伪造检查。攻击者可利用该漏洞通过CSRF攻击让登录的管理员更改配置。
严重程度：中
CNVD编号：CNVD-2022-62207
CVE编号：CVE-2022-1577
WordPress Catch Breadcrumb跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Catch Breadcrumb是使用在其中的一个面包屑导航插件，它主要用于显示目前所处的网页位置。WordPress Catch Breadcrumb 1.5.4之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25585
CVE编号：CVE-2020-12054
Technicolor TC7200.d1I存在未明漏洞
Technicolor TC7200.d1I是法国特艺（Technicolor）集团的一款电缆调制解调器。Technicolor TC7200.d1I TC7200.d1IE-N23E-c7000r5712-170406-HAT版本中存在安全漏洞。远程攻击者可利用该漏洞通过发送SNMP请求获取Wi-Fi凭证。
严重程度：中
CNVD编号：CNVD-2019-42723
CVE编号：CVE-2018-20443
Linux kernel ‘mp_override_legacy_irq()’函数缓冲区溢出漏洞
Linux是一款开源的操作系统。Linux arch/x86/kernel/acpi/boot.c文件的‘mp_override_legacy_irq()’函数存在缓冲区溢出漏洞，允许本地攻击者利用漏洞提交特殊的请求，提升权限。
严重程度：高
CNVD编号：CNVD-2017-17779
CVE编号：CVE-2017-11473
咚咚pc客户端软件存在DLL劫持漏洞
京东咚咚是客户、商家与京东三方之间的官方交流平台,提供给客户和商家反馈问题的渠道。咚咚pc客户端软件存在DLL劫持漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2020-01165
IBM Emptoris Supplier Lifecycle Management跨站脚本漏洞（CNVD-2017-22797）
IBM Emptoris Supplier Lifecycle Management是美国IBM公司的一套自动化管理解决方案。该产品能够自动化管理与供应商相关联的所有业务流程。IBM Emptoris Supplier Lifecycle Management 10.0.x版本至10.1.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-22797
CVE编号：CVE-2016-6121
Adobe Dimension越界写入漏洞（CNVD-2024-35995）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension 3.4.11版本及之前版本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35995
CVE编号：CVE-2024-34124
Linux kernel信息泄露漏洞（CNVD-2018-24551）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.8之前版本中的kernel/time/posix-timers.c文件存在安全漏洞，该漏洞源于timer_create系统调用的实现没有正确地验证sigevent->sigev_notify字段。攻击者可利用该漏洞读取任意的内核内存（越界读取）。
严重程度：低
CNVD编号：CNVD-2018-24551
CVE编号：CVE-2017-18344
Siemens SIMATIC PCS 7和SIMATIC WinCC日志信息泄露漏洞
Siemens SIMATIC PCS 7和SIMATIC WinCC都是德国西门子（Siemens）公司的产品。SIMATIC PCS 7是一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。Siemens SIMATIC PCS和WinCC 存在日志信息泄露漏洞，该漏洞源于受影响的系统将敏感信息保存在日志文件中。有权访问日志文件的攻击者可利用漏洞公开披露该信息或重新使用该信息，以进一步攻击系统。
严重程度：中
CNVD编号：CNVD-2021-89451
CVE编号：CVE-2021-40364
正方软件股份有限公司学生工作管理信息系统存在信息泄露漏洞
正方软件股份有限公司是一家专业从事高校教育信息化领域咨询、规划、建设和服务的软件企业和高新技术企业。正方软件股份有限公司学生工作管理信息系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-12848
OpenBSD存在多个漏洞（CNVD-2016-05202）
OpenBSD是加拿大OpenBSD项目组开发的的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD中存在内存破坏漏洞和拒绝服务漏洞，攻击者可利用这些漏洞造成内核错误，拒绝服务合法用户。
严重程度：高
CNVD编号：CNVD-2016-05202
CVE编号：CVE-2016-6244
libConfuse缓冲区溢出漏洞
libConfuse是一个使用C语言编写的配置文件解析器库。libConfuse 3.2.1版本中的lexer.l文件的trim_whitespace存在越界读取漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-14953
CVE编号：CVE-2018-14447
Google Chrome输入验证错误漏洞（CNVD-2021-41128）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.77之前版本存在输入验证错误漏洞，远程攻击者可通过精心制作的HTML页面利用该漏洞执行域欺骗。
严重程度：中
CNVD编号：CNVD-2021-41128
CVE编号：CVE-2021-30540
CMSimple目录遍历漏洞
CMSimple是一个基于PHP和HTML的内容管理系统，它可以帮助用户快速创建简单、易用的网站。CMSimple存在目录遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用漏洞将文件名更改为config.php上的恶意文件导致远程代码执行。
严重程度：高
CNVD编号：CNVD-2026-02660
CVE编号：CVE-2021-43741
WordPress插件Advanced Views存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Advanced Views存在安全漏洞，攻击者可利用该漏洞在服务器上执行任意PHP代码和命令。
严重程度：高
CNVD编号：CNVD-2025-23373
CVE编号：CVE-2025-10380
Inateck Technology WP1001数据伪造问题漏洞
Inateck Technology WP1001是美国Inateck Technology公司的一款无线演示遥控器。Inateck Technology WP1001 v1.3C版本中存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
严重程度：高
CNVD编号：CNVD-2019-17493
CVE编号：CVE-2019-12505
Oracle Marketing未授权访问漏洞（CNVD-2020-26998）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.9版本中的Marketing的Marketing Administration组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-26998
CVE编号：CVE-2020-2876
GoodTo整数溢出漏洞
GoodTo（GTO）是一款基于以太坊的数字货币。GTO中智能合同的实现的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置为任意值。
严重程度：中
CNVD编号：CNVD-2019-42865
CVE编号：CVE-2018-13079
OTFCC缓冲区溢出漏洞（CNVD-2023-11777）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4及其之前版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6b0b2c在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-11777
CVE编号：CVE-2022-35048
IBM Big SQL信息泄露漏洞
IBM Big SQL是美国IBM公司的一种企业级、符合 ANSI 的混合SQL-on-Hadoop引擎，可提供大规模并行处理 (MPP) 和高级数据查询。IBM Big SQL存在安全漏洞，攻击者可利用漏洞允许具有适当权限的经过身份验证的用户通过使用CREATE TABLE SELECT语句绕过数据屏蔽规则来获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-22662
CVE编号：CVE-2022-22353
EyesOfNetwork web界面跨站脚本漏洞
EyesOfNetwork（“EON”）是开源解决方案，结合了实用的ITIL流程和允许其工作日程序的技术界面。EyesOfNetwork web界面存在跨站脚本漏洞，远程认证用户可通过url参数向module/module_frame/index.php注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-33357
CVE编号：CVE-2017-14985
ECShop SQL注入漏洞（CNVD-2021-44949）
ECShop是一款专业的电商商城系统。ECShop 3.0版存在SQL注入漏洞。攻击者可通过admin/affiliate_ck.php的aid参数利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2021-44949
CVE编号：CVE-2020-22206
Linux kernel拒绝服务漏洞（CNVD-2018-02230）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel中的net/netfilter/xt_TCPMSS.c中的tcpmss_mangle_packet函数存在拒绝服务漏洞。远程攻击者可利用该漏洞导致拒绝服务（内存错误引用和内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-02230
CVE编号：CVE-2017-18017
Intel Server Platform Services输入验证错误漏洞
Intel Server Platform Services（SPS）是美国英特尔（Intel）公司的一款服务器平台服务程序。HECI subsystem是其中的一个主机嵌入式控制器接口子系统。Intel Server Platform Services存在输入验证错误漏洞，该漏洞源于程序未执行充分的输入验证。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-18589
CVE编号：CVE-2018-12198
PHPOK代码问题漏洞
PHPOK是一套支持扩展的企业建站系统。PHPOK 5.7.140版本存在代码问题漏洞，该漏洞源于存在文件上传漏洞，远程攻击者可利用该漏洞通过上传制作的zip文件运行任意代码和权限提升。
严重程度：高
CNVD编号：CNVD-2023-41863
CVE编号：CVE-2021-34076
Google Android System越界读取漏洞（CNVD-2020-32927）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-32927
CVE编号：CVE-2020-0145
Adobe After Effects空指针解引用漏洞（CNVD-2021-89933）
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.4.1及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-89933
CVE编号：CVE-2021-40756
SugarCRM (WorkFlow module) PHP代码注入漏洞
SugarCRM是美国SugarCRM公司的一套开源的客户关系管理系统（CRM）。该系统支持对不同的客户需求进行差异化营销、管理和分配销售线索，实现销售代表的信息共享和追踪。SugarCRM (WorkFlow module)存在PHP代码注入漏洞。该漏洞是由于
在用于将数据写入“workflow.php”文件之前，通过$_post['base_module']参数传递给工作流模块的"Save"操作的用户输入未能正确过滤，攻击者可利用漏洞来注入和执行任意的PHP代码（成功利用此漏洞需要管理员权限）。
严重程度：中
CNVD编号：CNVD-2019-00220
Kentico Xperience跨站脚本漏洞（CNVD-2026-04265）
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-04265
CVE编号：CVE-2023-53738
Mrs. Shiromuku Perl CGI shiromuku(bu2)BBS任意文件上传漏洞
Mrs. Shiromuku Perl CGI shiromuku(bu2)BBS是一套电子公告栏软件（BBS）。Mrs. Shiromuku Perl CGI shiromuku(bu2)BBS 2.91之前版本中存在任意文件上传漏洞。远程攻击者利用该漏洞可通过上传可执行文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00879
CVE编号：CVE-2015-0868
markdown-it和NodeBB HTML注入漏洞
markdown-it是一款解析器产品。NodeBB是Design Create Play团队开发的一套使用Node.js（一套建立在Google V8 JavaScript引擎之上的网络应用平台）构建的论坛系统。markdown-it 4.1.0之前版本和NodeBB 0.70之前版本中存在HTML注入漏洞，该漏洞源于程序未充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意HTML或脚本代码。这可能导致攻击者窃取基于cookie的身份验证或控制站点呈现给用户的方式。
严重程度：中
CNVD编号：CNVD-2016-00134
CVE编号：CVE-2015-3295
IBM WebSphere Application Server目录遍历漏洞（CNVD-2021-11048）
IBM WebSphere Application Server（WAS）是由IBM遵照开放标准，例如Java EE、XML及Web Services，开发并发行的一种应用服务器。IBM WebSphere Application Server 8.0、8.5、9.0存在目录遍历漏洞。攻击者可通过发送包含“点点”序列(/../)的特制URL请求利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2021-11048
CVE编号：CVE-2021-20354