CIRCL/Vulnerability-CNVD huggingface dataset:
Google Chrome Skia缓冲区溢出漏洞（CNVD-2018-08959）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 65.0.3325.146之前版本中的Skia存在缓冲区溢出漏洞，该漏洞源于程序未能正确的执行边界检测。远程攻击者可通过诱使用户访问特制的网站利用该漏洞在系统上执行任意代码或造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2018-08959
CVE编号：CVE-2018-6067
Tenable Network Security Nessus访问控制错误漏洞
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。基于Windows平台的Tenable Network Security Nessus 8.5.2及之前版本中存在访问控制错误漏洞，攻击者可利用该漏洞覆盖文件，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-41856
CVE编号：CVE-2019-3974
LJCMS co***.php文件存在SQL注入漏洞
LJCMS是一款自由和开放源码的内容管理系统。LJCMS co***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取
严重程度：中
CNVD编号：CNVD-2019-40541
Oracle E-Business Suite存在未明漏洞（CNVD-2021-37722）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Incentive Compensation是一个全球化的浮动薪酬管理软件，可自动设计、管理和分析针对员工和合作伙伴的基于激励机制的报酬计划，从而有效促进企业目标的实现。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle Incentive Compensation的User Interface组件存在安全漏洞。攻击者可利用该漏洞可能导致对关键数据或所有Oracle Incentive Compensation可访问数据的未授权创建，删除或修改访问，以及对关键数据的未授权访问或对所有Oracle Incentive Compensation可访问数据的完全访问。
严重程度：中
CNVD编号：CNVD-2021-37722
CVE编号：CVE-2021-2228
Adobe Substance 3D Stager内存错误引用漏洞
Adobe Substance 3D Stager是美国奥多比（Adobe）公司的一个虚拟3D工作室。Adobe Substance 3D Stager存在内存错误引用漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-43892
CVE编号：CVE-2023-25871
杭州新中大netcallserver管理控制台存在文件包含漏洞
杭州新中大科技股份有限公司始创于1993年，是项目管理、智慧建造、财税管理、政府理财等领域的专业信息技术解决方案供应商。杭州新中大netcallserver管理控制台存在文件包含漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-23580
wzdftpd-0.8.0 PORT类型存在拒绝服务漏洞
wzdftpd是一个可移植的，模块化和高效的ftp服务器，支持SSL, IPv6, UTF-8兼容，多线程，模块，外部脚本。wzdftpd-0.8.0 PORT类型存在拒绝服务漏洞，攻击者可利用该漏洞导致系统崩溃。
严重程度：中
CNVD编号：CNVD-2020-31498
Android kernel权限提升漏洞（CNVD-2016-06090）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Kernel File System是其中的一个内核文件系统组件。Android中的kernel中存在权限提升漏洞。攻击者可通过本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06090
CVE编号：CVE-2016-3857
Dell PowerStore跨站脚本漏洞（CNVD-2026-26084）
Dell PowerStore是美国Dell公司的一款企业级网络存储系统。Dell PowerStore存在跨站脚本漏洞。该漏洞源于PowerStore Manager中对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在客户端浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2026-26084
CVE编号：CVE-2024-30476
IBM WebSphere Application Server资源管理错误漏洞（CNVD-2026-29415）
IBM websphere application server是美国IBM公司的一个Web应用执行环境。IBM WebSphere Application Server存在资源管理错误漏洞，攻击者可利用该漏洞通过发送特制请求导致服务器消耗内存资源，从而造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-29415
CVE编号：CVE-2026-9320
D-Link DAP-1325 StaticDefaultGateway命令注入远程代码执行漏洞
D-Link DAP-1325是D-Link公司生产的一款无线网络扩展器，主要用于扩展无线网络覆盖范围，支持有线网络与无线网络的转换或连接不同无线网络。D-Link DAP-1325存在命令注入远程代码执行漏洞，该漏洞源于HNAP SetHostIPv6StaticSettings StaticDefaultGateway命令注入远程代码执行漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29316
CVE编号：CVE-2023-41197
Microsoft Windows Graphics组件信息泄露漏洞（CNVD-2016-03113）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Graphics是其中的一个图形组件。Microsoft Windows GDI组件中存在信息泄露漏洞，该漏洞源于程序未正确地披露内存中的内容。远程攻击者可利用该漏洞获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2016-03113
CVE编号：CVE-2016-0169
JasPer拒绝服务漏洞（CNVD-2018-07539）
JasPer是加拿大软件开发者Michael Adams所研发的一个JPEG-2000编解码器的开源实现。JasPer 2.0.14版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07539
CVE编号：CVE-2018-9055
ZNC代码问题漏洞（ CNVD-2020-46827）
ZNC是一套允许用户从工作站登录到IRC服务器的IRC代理。ZNC 0.092之前版本中存在代码问题漏洞，远程攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-46827
CVE编号：CVE-2010-2488
Microsoft Internet Explorer和Edge脚本引擎内存破坏漏洞（CNVD-2018-15436）
Microsoft Edge是内置于Windows 10版本中的网页浏览器。Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer和Edge脚本引擎存在内存破坏漏洞。该漏洞源于Internet Explorer和Edge中的脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，从而可获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2018-15436
CVE编号：CVE-2018-8291
F5 BIG-IP SSL通信处理拒绝服务漏洞
F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP SSL通信处理存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可使TMM应用程序崩溃，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-61063
CVE编号：CVE-2020-5936
Libgcrypt信息泄露漏洞（CNVD-2017-30593）
libgcrypt是基于GnuPG代码的密码库。libgcrypt存在安全漏洞，允许远程攻击者利用漏洞提交特殊请求获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30593
CVE编号：CVE-2017-0379
Mozilla多款产品访问控制错误漏洞
Mozilla Firefox等都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla多款产品存在访问控制错误漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-45878
CVE编号：CVE-2024-7525
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2017-12101）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 9、10和11版本中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-12101
CVE编号：CVE-2017-8519
Cisco IP Interoperability and Collaboration System跨站脚本漏洞
Cisco IP Interoperability and Collaboration System是一套基于IP标准可以在不同系统中提供声音互操作性的解决方案。Cisco IP Interoperability and Collaboration System Universal Media Services存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-10405
CVE编号：CVE-2016-6429
Cloudera HUE HTML注入漏洞
Cloudera Hue是美国Cloudera公司的一个开源的Apache Hadoop UI系统。Cloudera HUE存在HTML注入漏洞。攻击者利用漏洞可窃取基于cookie的身份验证，执行任意HTML或脚本代码。
严重程度：中
CNVD编号：CNVD-2016-10381
CVE编号：CVE-2016-4946
Dell EMC Isilon OneFS和EMC PowerScale OneFS权限提升漏洞
Dell EMC Isilon OneFS和EMC PowerScale OneFS都是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。Dell EMC Isilon OneFS 8.2.2之前版本和Dell EMC PowerScale OneFS 9.0.0版本存在权限提升漏洞，攻击者通过身份验证可能会利用此漏洞进行攻击。
严重程度：中
CNVD编号：CNVD-2021-00035
CVE编号：CVE-2020-5369
nopCommerce路径遍历漏洞
nopCommerce是一款开源电子商务购物车软件。Roxy Fileman是一款适合.NET和PHP的免费开源文件浏览器，可集成到CKEditor和TinyMCE WYSIWYG html编辑器。nopCommerce 4.2.0中使用的Roxy Fileman存在../路径遍历漏洞，攻击者可通过Admin/RoxyFileman/ProcessRequest的d或f利用该漏洞进行路径遍历。
严重程度：高
CNVD编号：CNVD-2020-09635
CVE编号：CVE-2019-19683
WECON PLC Editor栈缓冲区溢出漏洞（CNVD-2021-93633）
WECON PLC Editor是一款PLC编程软件。WECON PLC Editor 1.3.8及更早版本存在栈缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-93633
CVE编号：CVE-2021-42705
Apache Spark跨站脚本漏洞（CNVD-2018-15536）
Apache Spark是美国阿帕奇（Apache）软件基金会的的一款支持非循环数据流和内存计算的大规模数据处理引擎。Apache Spark 1.0.0版本至2.1.2版本、2.2.0版本至2.2.1版本和2.3.0版本中的UI存在跨站脚本漏洞。远程攻击者可通过诱使用户访问特制的URL利用该漏洞执行代码并泄露Spark UI的用户视图的信息。
严重程度：中
CNVD编号：CNVD-2018-15536
CVE编号：CVE-2018-8024
IBM Maximo Asset Management路径遍历漏洞（CNVD-2020-46262）
IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Asset Management 7.6.0版本和7.6.1版本中存在路径遍历漏洞。远程攻击者可通过发送带有‘..’序列的URL利用该漏洞查看系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-46262
CVE编号：CVE-2019-4582
IBM CICS TX gets代码执行漏洞
IBM CICS TX Standard是美国国际商业机器（IBM）公司的一个综合的单一事务运行时包。IBM CICS TX gets函数处理DNS返回请求存在安全漏洞，本地攻击者可以利用该漏洞提交特殊的请求，可以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-12592
CVE编号：CVE-2025-1331
Google Chrome任意代码执行漏洞（CNVD-2016-07210）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome Extensions 53.0.2785.89之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，绕过安全限制，执行未授权操作，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07210
CVE编号：CVE-2016-5162
Espruino缓冲区溢出漏洞（CNVD-2022-08365）
Espruino是一个JavaScript解释器。它专为只有 128kB 闪存和 8kB RAM 的设备而设计。Espruino在2.10.246版本中存在缓冲区溢出漏洞，该漏洞源于通过src jsutils.c在vcbprintf中在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-08365
CVE编号：CVE-2021-46325
Mutt和NeoMutt注入漏洞
Mutt是Michael Elkins软件开发者的一款用于类Unix系统下且基于文本的邮件客户端。NeoMutt是一款命令行邮件阅读器。Mutt 1.14.4之前版本和NeoMutt 2020-06-19之前版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-39053
CVE编号：CVE-2020-14954
Netsweeper认证绕过漏洞（CNVD-2017-30727）
Netsweeper是加拿大Netsweeper公司的一套Web内容过滤解决方案。Netsweeper 4.0.5之前的版本中存在安全漏洞。远程攻击者可通过向webadmin/nslam/index.php文件发送请求利用该漏洞绕过身份验证，创建任意的账户和策略。
严重程度：高
CNVD编号：CNVD-2017-30727
CVE编号：CVE-2014-9611
Open-Xchange AppSuite跨站脚本漏洞（CNVD-2016-04409）
Open-Xchange AppSuite（OX AppSuite）是美国Open-Xchange公司的一套Web云桌面环境。该环境允许用户更直观的管理电子邮件、任务和文件等。OX AppSuite 7.8.1及之前版本中存在跨站脚本漏洞。攻击者可借助特制的URL利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-04409
CVE编号：CVE-2016-4045
深圳市集时通讯股份有限公司呼叫中心存在任意命令执行漏洞
深圳市集时通讯股份有限公司呼叫中心是新一代企业级呼叫中心系统。深圳市集时通讯股份有限公司呼叫中心存在任意命令执行漏洞。由于通过构造无任何过滤措施的$_POST参数，允许攻击者利用漏洞获得服务器权限。
严重程度：高
CNVD编号：CNVD-2016-05704
Piwigo SQL注入漏洞（CNVD-2022-43223）
Piwigo是一套基于Web的开源图片库软件。该软件包括图片管理、图片分类和权限管理等功能。Piwigo 11.5.0版本中存在SQL注入漏洞，该漏洞源于admin.php中id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-43223
CVE编号：CVE-2021-40317
libjpeg拒绝服务漏洞（CNVD-2022-66501）
libjpeg是一款用于处理JPEG格式图像数据的C语言库。该产品包括JPEG解码、JPEG编码和其他JPEG功能。libjpeg 1.63版本存在拒绝服务漏洞，该漏洞源于Component .hpp中的Component::SubXOf中有一个空指针解引用。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-66501
CVE编号：CVE-2022-32201
Adobe Flash Player内存破坏任意代码执行漏洞（CNVD-2015-08268）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08268
CVE编号：CVE-2015-8417
Linux kernel 'altivec_unavailable_exception'函数拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 2.6.19之前的版本中的arch/powerpc/kernel/traps.c文件的'altivec_unavailable_exception'函数存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-33173
CVE编号：CVE-2006-5331
Atlassian Hipchat for iOS中间人攻击漏洞
Atlassian Hipchat for iOS是澳大利亚Atlassian公司的一套用于iOS的支持群组和1对1语音、视频聊天，支持屏幕共享的团队聊天工具。基于iOS平台的Atlassian HipChat 3.16.2之前版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，拦截发送的信息。
严重程度：中
CNVD编号：CNVD-2017-09287
CVE编号：CVE-2017-8058
Wireshark拒绝服务漏洞（CNVD-2021-91422）
Wireshark是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 存在拒绝服务漏洞，该漏洞源于Bluetooth DHT解析器中存在无限循环。攻击者可利用该漏洞通过应用程序发送精心编制的数据包，消耗所有可用的系统资源并执行拒绝服务（DoS）攻击。
严重程度：中
CNVD编号：CNVD-2021-91422
CVE编号：CVE-2021-39924
Microsoft Visual Studio Code代码注入漏洞（CNVD-2022-29568）
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。Microsoft Visual Studio Code存在代码注入漏洞。该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：中
CNVD编号：CNVD-2022-29568
CVE编号：CVE-2022-21991
Cerberus FTP Server Enterprise跨站脚本漏洞
Cerberus FTP Server是美国塞伯鲁斯（Cerberus）公司的一款基于Windows的FTP服务器，支持通过FTPS和SFTP加密的FTP会话。Cerberus FTP Server Enterprise 10.0.19之前版本，11.x系列11.0.4之前版本存在跨站脚本漏洞，攻击者可利用该漏洞通过SVG文档进行XSS。
严重程度：中
CNVD编号：CNVD-2021-44981
CVE编号：CVE-2019-25046
Google Chrome缓冲区溢出漏洞（CNVD-2020-41208）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 84.0.4147.89之前版本中的历史记录存在缓冲区溢出漏洞，攻击者可借助特制的网站利用该漏洞执行任意代码或造成应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-41208
CVE编号：CVE-2020-6517
Cups Easy跨站脚本漏洞（CNVD-2024-11148）
Cups Easy是一个基于PHP的采购和库存软件，将来可能会成为一个成熟的ERP。Cups Easy存在跨站脚本漏洞，该漏洞源于/cupseasylive/stock.php页面的batchno参数没有进行充分的转义。 攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-11148
CVE编号：CVE-2024-23896
北京镜舟科技有限公司StarRocks数据库系统存在XSS漏洞
StarRocks数据库系统是一个开源的新一代极速全场景MPP数据库系统。北京镜舟科技有限公司StarRocks数据库系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2025-01073
phpRedisAdmin跨站脚本漏洞
phpRedisAdmin是个人开发者的一个用于管理Redis的Web管理页面。phpRedisAdmin 1.13.2之前版本存在跨站脚本漏洞，该漏洞源于login.php用户名参数允许XSS。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-58077
CVE编号：CVE-2020-27163
XnView Classic wlm文件存在内存破坏漏洞
XnView Classic是一款图片浏览软件。XnView Classic wlm文件存在内存破坏漏洞。攻击者可利用漏洞使程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-31469
Apple macOS Catalina Kernel组件存在未明漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS Catalina 10.15.2之前版本中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码（内存损坏）。
严重程度：高
CNVD编号：CNVD-2019-46128
CVE编号：CVE-2019-8852
Oracle MySQL Server访问控制错误漏洞（CNVD-2019-26715）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件5.6.42及之前版本、5.7.24及之前版本和8.0.13及之前版本的Server: Parser子组件存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26715
CVE编号：CVE-2019-2455
Google Android Qualcomm WLAN信息泄露漏洞（CNVD-2018-05990）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN存在信息泄露漏洞，该漏洞源于程序未能正确的对‘wma_scan_event_callback()’函数中的vdev id执行输入验证。攻击者可利用该漏洞获取敏感信息（越边界读取内存）。
严重程度：中
CNVD编号：CNVD-2018-05990
CVE编号：CVE-2017-18059
SalesAgility SuiteCRM跨站请求伪造漏洞
SalesAgility SuiteCRM是一套企业级开源客户关系管理（CRM）。SalesAgility SuiteCRM 7.8.24之前的7.x版本和7.10.11之前的7.10.x版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-12912
CVE编号：CVE-2018-20816
Mozilla Firefox限制绕过权限访问漏洞
Mozilla Firefox是Mozilla所发布的WEB浏览器。Mozilla Firefox存在限制绕过权限访问漏洞。允许远程攻击者利用漏洞通过某些内容导航绕过安全限制，以chrome权限执行任意脚本代码。
严重程度：高
CNVD编号：CNVD-2015-02259
CVE编号：CVE-2015-2802
Microsoft Azure HDInsight Apache Ambari权限提升漏洞
Microsoft Azure是美国微软（Microsoft）公司的一套开放的企业级云计算平台。Microsoft Azure HDInsight Apache Ambari存在权限提升漏洞，攻击者可利用该漏洞获取域管理员权限。
严重程度：高
CNVD编号：CNVD-2023-74911
CVE编号：CVE-2023-38156
Google Chrome OS越界读取漏洞
Google Chrome OS是美国谷歌（Google）公司的一套基于Web的轻量型开源操作系统。Google Chrome OS存在越界读取漏洞，该漏洞源于ip_set_bitmap_ip.c对用户提供的数据缺乏适当的验证，攻击者可利用该漏洞导致内存损坏和权限提升。
严重程度：高
CNVD编号：CNVD-2025-11425
CVE编号：CVE-2025-2073
Netbaran SQL注入漏洞
Netbaran存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-08426
Mozilla Firefox和Mozilla Thunderbird代码执行漏洞（CNVD-2026-16372）
Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Firefox和Mozilla Thunderbird存在代码执行漏洞，该漏洞是由于IPC组件中的权限升级引起的。攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-16372
CVE编号：CVE-2026-4722
NetApp Cloud Manager拒绝服务漏洞
NetApp Cloud Manager是一个用于查看和管理本地和云存储的集中式系统，支持混合、多云供应商和帐户。NetApp Cloud Manager 3.9.4之前版存在拒绝服务漏洞。远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-22149
CVE编号：CVE-2021-26992
FreeBSD缓冲区溢出漏洞（CNVD-2020-38773）
FreeBSD是一种类UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。FreeBSD存在posix_spawnp缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：低
CNVD编号：CNVD-2020-38773
CVE编号：CVE-2020-7458
HashiCorp Consul HTTP/RPC services拒绝服务漏洞
HashiCorp Consul是一个服务网格,用于服务发现、运行时配置和微服务应用程序和基础设施的解决方案。HashiCorp Consul和Consul Enterprise 1.6.2及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-08125
CVE编号：CVE-2020-7219
Google Android Qualcomm组件缓冲区溢出漏洞（CNVD-2017-25680）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed-source components是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件的QTEE service存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-25680
CVE编号：CVE-2014-9978
Haxx cURL和libcurl不可信搜索路径漏洞
Haxx cURL和Libcurl都是瑞典Haxx公司的产品。CURL是一套利用URL语法在命令行下工作的文件传输工具。Libcurl是一个免费、开源的客户端URL传输库。Haxx cURL和libcurl 7.49.1之前版本中存在不可信搜索路径漏洞。当程序使用SSPI创建并开启远程登录功能时，本地攻击者可借助应用程序或当前工作目录下的Trojan horse security.dll、secur32.dll或ws2_32.dll文件利用该漏洞执行任意代码，或实施DLL劫持攻击。
严重程度：中
CNVD编号：CNVD-2016-04378
CVE编号：CVE-2016-4802
WordPress olimometer插件SQL注入漏洞（CNVD-2019-28882）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。olimometer是使用在其中的一个进度显示插件。WordPress olimometer插件2.57之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-28882
CVE编号：CVE-2016-10904
Trend Micro Internet Security拒绝服务漏洞
Trend Micro Internet Security是美国趋势科技（Trend Micro）公司的一套集成了包括个人防火墙、防病毒、防垃圾邮件等功能于一体网络安全软件。Trend Micro Internet Security存在拒绝服务漏洞。该漏洞源于tmusa.sys'中存在指针引用错误，攻击者可以利用该漏洞通过构造特殊的应用程序触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-16029
多款Adobe产品安全绕过漏洞（CNVD-2020-41472）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。多款Adobe产品存在安全漏洞。攻击者可利用该漏洞绕过安全功能。
严重程度：中
CNVD编号：CNVD-2020-41472
CVE编号：CVE-2020-9592
Apple iOS ImageIO内存破坏漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS ImageIO处理TIFF文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建特殊文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-05582
CVE编号：CVE-2015-5758
Wordpress updraftplus插件存在SSRF漏洞
Wordpress updraftplus是一个辅助Wordpress使用者备份网站的插件，可以将整站备份到各个云上。Wordpress updraftplus插件存在SSRF漏洞。该漏洞是由于admin.php脚本updraft_ajax_handler函数uri未对用户提交的数据进行过滤所致，通过http_get方式请求方式，攻击者可利用漏洞对外网、服务器所在内网、本地进行端口扫描，获取相关服务banner信息。
严重程度：中
CNVD编号：CNVD-2017-22783
txjcms v4.0存在未授权访问漏洞
天行健网络是一家互联网综合服务平台商。txjcms v4.0版本存在未授权访问漏洞。攻击者可利用该漏洞获取网站服务器的控制权。
严重程度：高
CNVD编号：CNVD-2018-17449
Honeywell WIN-PAK存在未明漏洞
Honeywell WIN-PAK是一套霍尼韦尔管理系统中心软件。Honeywell WIN-PAK存在安全漏洞，远程攻击者可利用该漏洞对系统进行攻击。
严重程度：中
CNVD编号：CNVD-2020-19196
CVE编号：CVE-2020-6978
WordPress Testimonial Plugin SQL注入漏洞
WordPress Testimonial Plugin是用于在网站中展示客户反馈、推荐信或用户评价的插件，主要用于增强网站信任度和社交证明。WordPress Testimonial Plugin存在SQL注入漏洞，该漏洞源于对短码iNICtestimonial清理和转义不足，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21267
CVE编号：CVE-2025-7826
Google Chrome安全绕过漏洞（CNVD-2023-08409）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于弹出窗口阻止程序中的策略执行不足。攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-08409
CVE编号：CVE-2022-4183
Google Android Broadcom组件权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Broadcom Wi-Fi driver是使用在其中的一个Broadcom（博通）公司开发的Wi-Fi驱动模块。Android中的Broadcom Wi-Fi驱动程序存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-31739
CVE编号：CVE-2017-0786
TronLink Wallet信任管理问题漏洞
TronLink Wallet是一款加密货币钱包应用程序。TronLink Wallet 2.2.0版本中存在信任管理问题漏洞，攻击者可借助/data/data/com.tronlink.wallet/shared_prefs/.xml利用该漏洞读取并使用用户的keystore，进而获得未授权的访问权限。
严重程度：中
CNVD编号：CNVD-2019-26546
CVE编号：CVE-2019-13096
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2018-23248）
IBM Rational Quality Manager是跨几乎任何平台和任何类型的测试的业务驱动型软件和系统质量协作中心。该软件可帮助团队无缝共享信息，使用自动化来加快项目进度，并为有针对性的发布决策报告指标。IBM Rational Quality Manager存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，这会改变预期功能，从而可导致受信任会话中的凭据泄露。
严重程度：中
CNVD编号：CNVD-2018-23248
CVE编号：CVE-2017-1793
Adobe Experience Manager跨站脚本漏洞（CNVD-2026-0413973）
Adobe Experience Manager是Adobe公司推出的企业级内容管理软件（CMS），用于构建、管理和部署网站、移动应用、数字资产及表单等数字体验。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段存在存储型跨站脚本漏洞，攻击者可利用该漏洞导致恶意JavaScript执行。
严重程度：中
CNVD编号：CNVD-2026-04139
CVE编号：CVE-2025-64808
systemd 'unit_deserialize'函数本地权限提升漏洞漏洞
systemd是德国软件开发者Lennart Poettering和其他人共同研发的一款基于Linux的系统和服务管理器，它兼容了SysV和LSB的启动脚本，且提供了一个用来表示系统服务间依赖关系的框架。systemd 239及之前版本中的'unit_deserialize'函数存在安全漏洞。攻击者可利用该漏洞影响systemd的正常运行并将权限提升至root。
严重程度：高
CNVD编号：CNVD-2019-06574
CVE编号：CVE-2018-15686
多款Cisco产品NX-OS Software role-based access control权限提升漏洞
Cisco Nexus 2000 Series Switches等都是美国思科（Cisco）公司的产品。Cisco Nexus 2000 Series Switches等都是交换机设备。Fabric Modules是一款交换机矩阵模块。NX-OS Software是运行在其中的一套交换机使用的数据中心级操作系统软件。role-based access control（RBAC）是其中的一个基于角色的访问控制组件。多款Cisco产品中的NX-OS Software的RBAC存在权限提升漏洞，该漏洞源于程序为CLI命令分配了未能正确的RBAC权限。远程攻击者可通过对设备进行身份验证利用该漏洞执行被限制的CLI命令。
严重程度：中
CNVD编号：CNVD-2018-12388
CVE编号：CVE-2018-0293
Western Digital My Cloud远程代码执行漏洞（CNVD-2020-60460）
Western Digital My Cloud是美国西部数据（Western Digital）公司的一款个人云存储设备。Western Digital My Cloud NAS 5.04.114之前版本存在安全漏洞，该漏洞源于availableapp .php中的远程代码执行漏洞。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-60460
CVE编号：CVE-2020-27160
Oracle Sun Systems Products Suite Solaris组件信息泄露漏洞
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite Solaris组件存在信息泄露漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-40806
CVE编号：CVE-2019-2704
Apache Archiva注入漏洞
Apache Archiva是美国阿帕奇（Apache）软件基金会的一套用于管理一个或多个远程存储的软件。该软件提供远程Repository代理、基于角色的安全访问管理和使用情况报告等功能。Apache Archiva login service 2.2.5之前版本中存在安全漏洞。攻击者可利用该漏洞通过为登录表单提供特殊值从连接的LDAP服务器中检索用户属性数据，并可能修改用于查询LDAP用户的LDAP过滤器或从LDAP用户对象中检索任意属性数据。
严重程度：中
CNVD编号：CNVD-2020-44098
CVE编号：CVE-2020-9495
Google Chrome Skia信息泄露漏洞（CNVD-2018-20148）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 63.0.3239.84之前版本中的Skia存在安全漏洞，该漏洞源于Skia使用了未初始化的值。远程攻击者可借助特制的HTML页面利用该漏洞获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-20148
CVE编号：CVE-2017-15418
backstage跨站脚本漏洞
backstage是一个应用软件。后台是一个开放的平台,用于构建开发者门户Backstage存在跨站脚本漏洞，该漏洞源于在受影响的版本中，auth-backend插件缺少针对URL参数的过滤与转义。攻击者可利用该漏洞从用户的浏览器中窃取访问令牌或其他秘密。
严重程度：高
CNVD编号：CNVD-2021-92464
CVE编号：CVE-2021-43776
Oracle MySQL存在未明漏洞（CNVD-2024-20436）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞可以获得对数据的更新、插入或删除权限。
严重程度：中
CNVD编号：CNVD-2024-20436
CVE编号：CVE-2024-21000
SolarWinds Access Rights Manager授权问题漏洞（CNVD-2024-34985）
SolarWinds Access Rights Manager (ARM) 是一款用于管理和监控用户访问权限的工具。它可以帮助企业简化权限管理流程，提高安全性和合规性。SolarWinds Access Rights Manager存在授权问题漏洞，攻击者可利用该漏洞运行命令和可执行文件。
严重程度：高
CNVD编号：CNVD-2024-34985
CVE编号：CVE-2024-23470
TCL Communication Alcatel Cingular Flip 2 B9HUAH1操作系统命令注入漏洞
TCL Communication Alcatel Cingular Flip 2 B9HUAH1是中国TCL通讯（TCL Communication）公司的一款手机。omamock是其中的一个组件。TCL Communication Alcatel Cingular Flip 2 B9HUAH1中的omamock存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：高
CNVD编号：CNVD-2020-20165
CVE编号：CVE-2019-16242
多款Adobe产品资源管理错误漏洞（CNVD-2022-43382）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在资源管理错误漏洞，攻击者可利用漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-43382
CVE编号：CVE-2022-28230
Dell EMC Avamar Server授权问题漏洞
DELL Dell EMC Avamar Server是美国戴尔（DELL）公司的一套用于服务器的完全虚拟化的备份和恢复软件。Dell EMC Avamar Server中存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足。远程低特权攻击者可利用该漏洞以获得对其他用户的备份数据的未经授权的读取或修改访问。
严重程度：中
CNVD编号：CNVD-2021-13932
CVE编号：CVE-2021-21511
WordPress AffiliateX plugin缺少授权漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress AffiliateX plugin存在缺少授权漏洞，攻击者可利用该漏洞导致利用配置不当的访问控制安全级别。
严重程度：中
CNVD编号：CNVD-2026-02879
CVE编号：CVE-2025-69346
Drupal Core钓鱼攻击漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal 7.52之前的7.x版本和8.2.3之前的8.x版本中的Core存在安全漏洞。攻击者可通过构造恶意的URL利用该漏洞实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-11479
CVE编号：CVE-2016-9451
IBM Aspera Faspex安全绕过漏洞
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。IBM Aspera Faspex存在安全绕过漏洞，攻击者可利用该漏洞绕过IP限制。
严重程度：中
CNVD编号：CNVD-2023-76767
CVE编号：CVE-2023-35906
cPanel安全特征问题漏洞（CNVD-2019-29624）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.4之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29624
CVE编号：CVE-2017-18477
MetInfo SQL注入漏洞（CNVD-2021-51805）
Metinfo MetInfo是中国米拓（Metinfo）公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。Metinfo 7.0.0beta的getpassword.php存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2021-51805
CVE编号：CVE-2020-21133
SEMCMS Shop存在文件上传漏洞
SEMCMS Shop是一套自主开发的开源网店(btc)系统。SEMCMS Shop存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2021-55199
Oracle Advanced Outbound Telephony未授权访问漏洞（CNVD-2020-29766）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Advanced Outbound Telephony是Oracle Interaction Center的模块，用于解决出站电话问题。Oracle E-Business Suite中的Oracle Advanced Outbound Telephony中的Calendar组件存在安全漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-29766
CVE编号：CVE-2020-2852
Sourcecodester Mobile Shop System in PHP MySQL信息泄露漏洞
Sourcecodester Mobile Shop System in PHP MySQL是个使用PHP/MySQLi开发的Gadget Works 在线订购系统。该在线订购系统的主要目标是提高客户便利性。Sourcecodester Mobile Shop System in PHP MySQL 1.0 存在安全漏洞，该漏洞源于电子邮件参数(1)login.php或(2)LoginAsAdmin.php。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2022-09301
CVE编号：CVE-2020-25905
LebiShop商城后台任意文件写入漏洞
LebiShop商城系统是一款使用ASP.NET语言的网上商城系统。该系统在中小电商企业中应用广泛。该商城系统的管理后台提供了系统模板文件的编辑功能，该功能页面的file参数未经过严格的限制，具有模板编辑权限的攻击者可以修改file参数的文件名及文件内容来在服务器端创建.aspx、.asp等扩展名的文件，实现Webshell&#40;网马&#41;的上传。
严重程度：高
CNVD编号：CNVD-2016-03554
Kofax Power PDF越界写入漏洞（CNVD-2024-33700）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33700
CVE编号：CVE-2023-37350
PHP 'apprentice.c'拒绝服务漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP 'apprentice.c'存在拒绝服务漏洞，攻击者可以利用此漏洞使受影响的应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2015-00011
w3m任意代码执行漏洞（CNVD-2016-11684）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在任意代码执行漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11684
CVE编号：CVE-2016-9442
Dell EMC Integrated Data Protection Appliance ACM密码存储漏洞
Dell EMC Integrated Data Protection Appliance是美国戴尔（Dell）公司的一套基于磁盘的备份和恢复解决方案。ACM是其中的一个应用配置管理组件。Dell EMC Integrated Data Protection Appliance ACM存在密码存储漏洞。攻击者可利用该漏洞解密被本地存储在系统上的被加密密码。
严重程度：中
CNVD编号：CNVD-2019-34792
CVE编号：CVE-2019-3736
Tcpdump LLDP解析器缓冲区溢出漏洞（CNVD-2017-28239）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。LLDP parser是其中的一个链路层发现协议解析器。Tcpdump 4.9.2之前的版本中的LLDP解析器的print-lldp.c文件的‘lldp_private_8023_print()’存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-28239
CVE编号：CVE-2017-13054
Tenda AC15 formSetPPTPServer函数缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15固件V15.03.05.18版本存在缓冲区溢出漏洞，该漏洞源于其formSetPPTPServer函数对于输入的数据未进行长度大小检查，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-87023
CVE编号：CVE-2022-44167
SEMCMS SCSHOP存在SQL注入漏洞（CNVD-2021-38046）
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38046
Micro Focus openSUSE Leap和SUSE Linux Enterprise PAM访问绕过漏洞
Micro Focus openSUSE Leap和SUSE Linux Enterprise都是英国Micro Focus公司的不同版本的Linux操作系统。PAM是其中的一个可插拔认证模块。Micro Focus openSUSE Leap 15.0版本和SUSE Linux Enterprise 15版本中的PAM 1.3.0版本存在访问绕过漏洞，该漏洞源于pam_access.so文件未能正确地处理对IP地址和子网络的过滤，攻击者可借助错误的变量利用该漏洞绕过访问控制。
严重程度：中
CNVD编号：CNVD-2018-24249
CVE编号：CVE-2018-17953