CIRCL/Vulnerability-CNVD huggingface dataset:
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17149）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17149
CVE编号：CVE-2020-10490
Citrix Systems Workspace App权限提升漏洞
Citrix Systems Workspace App（前称Receiver）是美国思杰系统（Citrix Systems）公司的一款用于提供对应用程序、桌面和数据安全访问功能的应用程序。Citrix Systems Workspace App 1912之前版本（Windows）中存在安全漏洞，该漏洞源于程序分配了不安全的权限。本地攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-35946
CVE编号：CVE-2020-13885
Advanced Electron Forum存在多个漏洞
Advanced Electron Forum是用PHP编写的在线论坛系统。Advanced Electron Forum存在存储型跨站脚本以及远程文件包含漏洞。攻击者能够执行任意远程文件。
严重程度：中
CNVD编号：CNVD-2016-02468
SAP Solution Manager和Focused Run身份验证不当漏洞
SAP Solution Manager和SAP Focused Run都是德国思爱普（SAP）公司的产品。SAP Solution Manager是一套集系统监控、SAP支持桌面、自助服务、ASAP实施等多个功能为一体的系统管理平台。该平台可以帮助客户建立SAP解决方案的生命周期管理，并提供系统监控、远程支持服务和SAP产品组件升级等功能。SAP Focused Run是一个数据中心和大客户系统运维管理方案(高容量监控,警报,诊断和分析的终极解决方案)。SAP Solution Manager和SAP Focused Run WILY_INTRO_ENTERPRISE 9.7、10.1、10.5和10.7版本存在身份验证不当漏洞。如管理员未更改Admin和Guest的默认密码，攻击者可利用该漏洞绕过身份验证。
严重程度：低
CNVD编号：CNVD-2020-65695
CVE编号：CVE-2020-6369
Medical Store Management System UpdateCompany.java文件SQL注入漏洞
Medical Store Management System是一个药店管理系统。Medical Store Management System存在SQL注入漏洞，该漏洞源于文件UpdateCompany.java中参数companyNameTxt缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-26083
CVE编号：CVE-2025-8930
站帮主CMS存在SQL注入漏洞
站帮主CMS是一款致力于打造一个全功能的CMS开源系统。站帮主CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37353
GitLab输入验证错误漏洞（CNVD-2021-34555）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE 13.2 版本及之后版本存在输入验证错误漏洞，该漏洞源于通过API查询存储库分支时，GitLab是忽略查询参数并返回大量结果。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-34555
CVE编号：CVE-2021-22210
Symantec IT Management Suite安全绕过漏洞
Symantec IT Management Suite是款用于减少企业IT资产管理的成本和复杂度的套件。Symantec IT Management Suite未能正确处理列入黑名单中的应用程序，允许本地攻击者可利用该漏洞绕过安全限制，运行恶意应用。
严重程度：低
CNVD编号：CNVD-2016-02307
CVE编号：CVE-2016-2202
WordPress插件存在未明漏洞（CNVD-2021-101157）
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 插件是WordPress开源的一个应用插件。WordPress Squaretype存在安全漏洞，该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101157
CVE编号：CVE-2021-24840
Mblog存在XSS漏洞
Mblog是一款开源Java博客系统，支持多用户，支持切换主题。Mblog存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51347
SAP NetWeaver AS Java ES UDDI SQL注入漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。ES UDDI是其中的一个对Web services进行注册和搜索的目录服务组件。SAP NetWeaver AS Java 7.4版本中的ES UDDI组件的getUserUddiElements方法存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：中
CNVD编号：CNVD-2017-07329
CVE编号：CVE-2017-7717
Microsoft Windows Kernel 'Win32k.sys'本地提权漏洞（CNVD-2017-03629）
Microsoft Windows是美国微软（Microsoft）公司开发的操作系统。Microsoft Windows Kernel 'Win32k.sys'中存在本地提权漏洞。攻击者可利用该漏洞在内核中以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-03629
CVE编号：CVE-2017-0079
IBM Security Guardium Database Activity Monitor远程命令注入漏洞
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor中存在远程命令注入漏洞。远程攻击者可利用该漏洞以管理员权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2016-10298
CVE编号：CVE-2016-0236
IBM QRadar WinCIBM QRadar WinCollect Agent信任管理问题漏洞
IBM QRadar WinCollect Agent是美国IBM公司的一款用于收集和发送Windows事件日志的代理程序。IBM QRadar WinCollect Agent 7.1.2版本至7.2.8 Patch 2版本中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制，攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-25744
CVE编号：CVE-2019-4264
ourphp OP_Addname参数存在sql注入漏洞
OurPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统，开发商为哈尔滨伟成科技有限公司。ourphp OP_Addname参数存在sql注入漏洞，由于参数缺乏过滤，攻击者可利用漏洞获取敏感数据。
严重程度：高
CNVD编号：CNVD-2017-06005
Drupal XML Sitemap跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。XML Sitemap是其中的一个易于让搜索引擎智能收录Drupal的模块。Drupal XML Sitemap 7.x-2.3之前的7.x-2.x版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。允许攻击者利用该漏洞窃取基于cookie的身份验证，在受影响浏览器上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-05220
Linux kernel 'compat_setsockopt()'函数任意代码执行漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel的‘compat_setsockopt()’函数中的IPT_SO_SET_REPLACE参数中存在安全漏洞。本地攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04377
CVE编号：CVE-2016-4997
多款Siemens产品路径遍历漏洞
SCALANCE M-800， MUM-800和S615以及RUGGEDCOM RM1224是工业路由器。多款Siemens产品存在路径遍历漏洞，攻击者可利用该漏洞附加任意值，从而导致系统完整性的妥协。
严重程度：中
CNVD编号：CNVD-2024-44938
CVE编号：CVE-2024-50559
Bentley View 3DS文件解析释放后使用远程代码执行漏洞
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View 3DS文件解析存在安全漏洞，该漏洞是由于解析3DS文件时的释放后使用漏洞造成的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102011
CVE编号：CVE-2021-34894
Open Build Service跨站脚本漏洞
Open Build Service（OBS）是Open Build Service组织的一套通用的、以自动、一致和可重复的方式从源代码构建和分发软件包的系统。Open Build Service中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-14797
CVE编号：CVE-2020-8031
IrfanView用户模式写访问冲突漏洞（CNVD-2019-36932）
IrfanView是波黑Irfan Skiljan软件开发者的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.53存在用户模式写访问冲突漏洞。攻击者可利用该漏洞读取wsq文件。
严重程度：中
CNVD编号：CNVD-2019-36932
CVE编号：CVE-2019-17249
D-Link DSL-7740C DELT_file.xgi端点访问控制错误漏洞
D-Link DSL-7740C是中国友讯（D-Link）公司的一款调制解调器。D-Link DSL-7740C DSL7740C.V6.TR069.20211230版本存在访问控制错误漏洞，该漏洞源于DELT_file.xgi端点访问控制不当，攻击者可利用该漏洞修改设备XML数据库中的任意设置，包括管理员密码。
严重程度：高
CNVD编号：CNVD-2025-19872
CVE编号：CVE-2025-29515
Microsoft Xamarin.Forms欺骗漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Xamarin.Forms存在欺骗漏洞。该漏洞源于83.0.4103.106之前的Android WebView版本的默认设置。攻击者可利用该漏洞在目标系统上执行任意Javascript代码。
严重程度：中
CNVD编号：CNVD-2020-68537
CVE编号：CVE-2020-16873
Wipro Holmes Orchestrator访问控制错误漏洞
Wipro Holmes Orchestrator是印度Wipro公司的一个一站式应用人工智能（Ai）和自动化平台编排器。Wipro Holmes Orchestrator 20.4.1版本存在访问控制错误漏洞，未经身份验证攻击者可利用该漏洞下载以前导出的Excel报告。
严重程度：中
CNVD编号：CNVD-2021-95244
CVE编号：CVE-2021-38147
锐捷⽹关存在未授权访问漏洞
锐捷⽹络成⽴于2000年1⽉，中国数据通信解决⽅案领导品牌。锐捷⽹关存在未授权访问漏洞，攻击者可利⽤该漏洞以root权限在⽬标设备执⾏任意命令。
严重程度：高
CNVD编号：CNVD-2021-07059
用友网络科技股份有限公司用友U8Cloud存在XML实体注入漏洞
用友U8Cloud是一款企业级ERP，用于协助企业实现业务协同和流程管理的高效化和数字化。用友网络科技股份有限公司用友U8Cloud存在XML实体注入漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-14715
APT-Repository签名绕过漏洞
APT-Repository是Linux下的一款安装包管理库。APT-Repository存在签名绕过漏洞，该漏洞源于apt-get upgrade时内存分配失败，攻击者可以利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-12834
CVE编号：CVE-2016-1252
上海鹏达计算机系统开发有限公司数字化校园管理系统type=Detail&FileId参数存在SQL注入漏洞
上海鹏达计算机系统开发有限公司数字化校园系统是采用.NET+SqlServer的技术平台。上海鹏达计算机系统开发有限公司数字化校园管理系统/BG/GRBG/FileManage/FileUPload.aspx页面存在SQL注入漏洞。由于程序未能正确过滤id参数，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-01999
Google Chrome内存错误引用漏洞（CNVD-2015-07955）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本的content/browser/appcache/appcache_update_job.cc文件中存在内存错误引用用漏洞。远程攻击者可借助未正确处理的AppCache更新任务利用该漏洞执行任意代码，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07955
CVE编号：CVE-2015-6765
IBM Spectrum Virtualize访问控制错误漏洞
IBM Spectrum Virtualize是美国IBM公司的一个块存储虚拟化系统。可提高新的和现有存储基础架构的数据价值、安全性和简单性。IBM Spectrum Virtualize 8.2版本、8.3版本、8.4版本存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞可访问任意页面。
严重程度：中
CNVD编号：CNVD-2022-38552
CVE编号：CVE-2021-38969
TOTOLINK AC1200 T8 UploadCustomModule函数缓冲区溢出漏洞
TOTOLINK AC1200 T8是中国吉翁电子（TOTOLINK）公司的一款双频全千兆路由器。TOTOLINK AC1200 T8 UploadCustomModule函数存在缓冲区溢出漏洞，该漏洞源于UploadCustomModule函数的File参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-00877
CVE编号：CVE-2024-46424
Cisco NX-OS Software拒绝服务漏洞（CNVD-2021-68721）
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software VXLAN OAM特性存在拒绝服务漏洞，攻击者可通过发送特制数据包利用该漏洞导致设备CPU使用率高并消耗过多的系统资源，导致受影响的设备重新加载。
严重程度：中
CNVD编号：CNVD-2021-68721
CVE编号：CVE-2021-1587
笨笨CMS前台存在存储型跨站脚本漏洞
笨笨CMS采用PHP5+MYSQL做为技术基础进行开发，系统具有可扩展性，并且完全开放源代码。笨笨CMS前台存在存储型跨站脚本漏洞。攻击者可利用漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-41317
IBM Security Directory Server存在未明漏洞（CNVD-2020-68259）
IBM Security Directory Server是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Security Directory Server存在安全漏洞，攻击者可利用该漏洞可以使用IBM安全目录服务器的几个漏洞。
严重程度：低
CNVD编号：CNVD-2020-68259
CVE编号：CVE-2019-4547
WordPress插件WebP Express信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WebP Express存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-30593
CVE编号：CVE-2025-11379
Vehicle Parking Management System profile.php文件SQL注入漏洞
Vehicle Parking Management System是一个停车管理系统。Vehicle Parking Management System存在SQL注入漏洞，该漏洞源于文件/users/profile.php中参数firstname的错误缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21839
CVE编号：CVE-2025-7481
WordPress GD Rating System插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。GD Rating System plugin是使用在其中的一个评分插件。WordPress GD Rating System插件2.3版本中存在跨站脚本漏洞。远程攻击者利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-03112
CVE编号：CVE-2018-5286
potrace堆缓冲区溢出漏洞（CNVD-2016-10134）
potrace是软件开发者Peter Selinger所研发的一套位图图片处理工具。该工具提供添加平滑效果、自由缩放图片等功能。Potrace bitmap_io.c:744:4存在缓冲区溢出漏洞。攻击者利用该漏洞在用户受影响应用程序上下文中执行任意代码，或失败尝试导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10134
CVE编号：CVE-2016-8702
郑州微口网络科技有限公司易企CMS存在文件上传漏洞
易企CMS是国内一款基于SEO友好性开发的营销型企业网站系统。郑州微口网络科技有限公司易企CMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-75218
北京鼎为智创科技有限公司建站系统存在SQL注入漏洞
北京鼎为智创科技有限公司致力于网站建设/改版、手机网站、微信网站、域名空间等工作。北京鼎为智创科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息，破坏数据库内容和结构，甚至控制服务器操作系统。
严重程度：高
CNVD编号：CNVD-2018-17381
AutoTrace堆缓冲区溢出漏洞（CNVD-2017-08478）
AutoTrace是一套用于将位图文件（Bitmap）转换为矢量文件（Vector）的软件。AutoTrace 0.31.1版本中的libautotrace.a文件的input-bmp.c:337:25的‘ReadImage’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-08478
CVE编号：CVE-2017-9167
Cobbler授权问题漏洞
Cobbler是一个Linux安装服务器，允许快速设置网络安装环境。Cobbler在3.3.0之前版本存在授权问题漏洞，该漏洞源于网络系统或产品中缺少身份验证措施或身份验证强度不足，攻击者可利用该漏洞绕过授权修改设置。
严重程度：中
CNVD编号：CNVD-2022-18327
CVE编号：CVE-2021-40325
ToolJet拒绝服务漏洞
ToolJet是ToolJet的一款用于构建业务应用程序的可扩展的低代码框架。ToolJet 1.27.0版本之前存在拒绝服务漏洞，该漏洞源于对文件大小限制处理不当造成的。攻击者可利用该漏洞导致站点停机。
严重程度：高
CNVD编号：CNVD-2022-85559
CVE编号：CVE-2022-4111
Dell RecoverPoint for Virtual Machines加密问题漏洞
Dell RecoverPoint for Virtual Machines是美国戴尔（Dell）公司的一种简单、高效的操作和灾难恢复解决方案。适用于VMware环境中的虚拟化应用程序。Dell RecoverPoint for Virtual Machines 6.0 SP1版本和6.0 SP1 P1版本存在加密问题漏洞，该漏洞源于包含一个在SSH中使用损坏或危险加密算法，具有远程访问权限的未经身份验证的攻击者可利用该漏洞导致远程执行。
严重程度：中
CNVD编号：CNVD-2024-49619
CVE编号：CVE-2024-28980
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-12641）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞通过精心编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-12641
CVE编号：CVE-2021-44388
Samsung移动设备输入验证错误漏洞（CNVD-2020-32808）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞通过广播不受保护的意图来禁用所有声音功能。
严重程度：中
CNVD编号：CNVD-2020-32808
CVE编号：CVE-2016-11032
Service Provider Management System SQL注入漏洞
Service Provider Management System是Carlo Montero个人开发者的一个基于web的应用程序。旨在为服务提供商公司提供动态网站。Service Provider Management System 1.0版本存在SQL注入漏洞，该漏洞源于对参数name的错误操作导致sql注入，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-38187
CVE编号：CVE-2023-2344
GNU indent缓冲区溢出漏洞
GNU indent是美国GNU社区的一个自Unix时代就已经存在的工具程序。可依用户自行定义的程序设计风格重新缩进成C和C++代码的样式。GNU indent存在缓冲区溢出漏洞，该漏洞源于set_buf_break()中包含基于堆的缓冲区溢出。攻击者可利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2025-11972
CVE编号：CVE-2024-0911
OpenWrt跨站脚本漏洞（CNVD-2020-09617）
OpenWrt是一套针对嵌入式设备的Linux操作系统。OpenWrt 18.06.4版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-09617
CVE编号：CVE-2019-18992
D-Link DIR-816A2 form2PortriggerRule.cgi组件访问控制错误漏洞
D-Link DIR-816A2是中国友讯（D-Link）公司的一款路由器。D-Link DIR-816A2存在访问控制错误漏洞，该漏洞源于form2PortriggerRule.cgi组件的访问控制不当，未认证攻击者可利用此漏洞通过特制POST请求设置端口触发。
严重程度：中
CNVD编号：CNVD-2025-03259
CVE编号：CVE-2024-57680
Google Android权限提升漏洞（CNVD-2024-49502）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-49502
CVE编号：CVE-2024-43089
Online Appointment Booking System clinic参数SQL注入漏洞
Online Appointment Booking System是一个网上预约系统。Online Appointment Booking System存在SQL注入漏洞，该漏洞源于文件/admin/deletemanagerclinic.php中参数clinic缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00837
CVE编号：CVE-2025-14833
SAP 3D Visual Enterprise Viewer任意代码执行漏洞（CNVD-2015-07257）
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer（VEV）中存在安全漏洞。远程攻击者可借助特制的U3D、LWO、JPEG2000或FBX文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07257
CVE编号：CVE-2015-8030
CmsEasy v5.7存在代码执行漏洞
CMSeasy是一款基于PHP+Mysql架构的网站内容管理系统，也是一个PHP开发平台。采用模块化开发，功能易用便于扩展，可面向大中型站点提供重量级网站建设解决方案。CmsEasy v5.7版本在程序实现上存在代码执行漏洞，攻击者可通过构造恶意脚本代码写入配置文件，从而执行命令，控制网站服务器权限。
严重程度：高
CNVD编号：CNVD-2018-04497
Oracle Database Server ODBC Driver组件访问控制错误漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。ODBC Driver是其中的一个开放式数据库连接（ODBC）驱动程序组件。Oracle Database Server中的ODBC Driver组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2019-27091
CVE编号：CVE-2019-2799
IBM WebSphere Portal跨站脚本漏洞（CNVD-2018-20233）
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-20233
CVE编号：CVE-2018-1716
Google Android MediaTek驱动程序权限提升漏洞（CNVD-2016-12188）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。MediaTek Driver是使用在其中的一个联发科（MediaTek）公司的设备专用的联发科驱动组件。Android 7.0之前的版本中的MediaTek驱动程序存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12188
CVE编号：CVE-2016-6783
baigo CMS跨站脚本漏洞
baigo CMS是一款基于PHP的开源网站内容管理系统。baigo CMS 2.1.1存在跨站脚本漏洞。远程攻击者可通过bg_console/index.php?m=opt&c=request URI的opt[base][BG_SITE_NAME]参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-05882
CVE编号：CVE-2019-9226
ZZCMS2020后台存在SQL注入漏洞（CNVD-2020-59314）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59314
Drupal Navigate模块跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Navigate是其中的一个支持快速部署的可定制导航模块。Drupal Navigate模块存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-03398
CVE编号：CVE-2015-5500
WordPress GD Rating System目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。GD Rating System plugin是使用在其中的一个评分插件。WordPress GD Rating System 2.3版本中存在目录遍历漏洞。攻击者可利用该漏洞读取Web服务器上的任意文件。
严重程度：中
CNVD编号：CNVD-2018-00911
CVE编号：CVE-2018-5287
Slackware mozilla-nss存在未明漏洞
Slackware是软件开发者Patrick Volkerding所研发的一套开源的GNU/Linux操作系统。mozilla-nss是网络安全服务组件。Slackware中的mozilla-nss存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-25861
CVE编号：CVE-2018-12404
D-Link DIR-816缓冲区溢出漏洞（CNVD-2022-64491）
D-Link DIR-816是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2_v1.10CNB04版本存在缓冲区溢出漏洞，该漏洞源于设备/goform/websHostFilter中的addhostfilter参数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2022-64491
CVE编号：CVE-2022-29326
LJCMS存在SQL注入漏洞（CNVD-2020-32623）
LJCMS是一款自由和开放源码的内容管理系统。LLJCMS存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32623
Oracle Java SE远程代码执行漏洞（CNVD-2016-05360）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Libraries子组件存在安全漏洞。远程攻击者可利用该漏洞执行任意代码，影响数据的保密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-05360
CVE编号：CVE-2016-3610
ISC Kea kea-dhcp4和kea-dhcp6服务器拒绝服务漏洞
ISC Kea是美国ISC（Internet Systems Consortium）公司所开发的一款开源的DHCPv4和DHCPv6服务器。ISC Kea的kea-dhcp4和kea-dhcp6服务器0.9.2版本和1.0.0-beta版本中存在安全漏洞。当程序使用特定的调试设置时，远程攻击者可通过发送畸形的数据包利用该漏洞造成拒绝服务（守护进程崩溃）。
严重程度：高
CNVD编号：CNVD-2015-08467
CVE编号：CVE-2015-8373
Micro Focus Filr跨站脚本漏洞
Micro Focus Filr是一款适合企业的文件访问和共享解决方案。Micro Focus Filr 4.2.1存在反射型跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-65168
CVE编号：CVE-2020-25832
QSAN Storage Manager路径遍历漏洞（CNVD-2021-48972）
QSAN Storage Manager是广盛科技股份有限公司（QSAN）的一个NAS操作系统。QSAN Storage Manager中存在路径遍历漏洞，该漏洞源于产品的getImage功能未对URL中的path参数做有效验证，攻击者可通过该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2021-48972
CVE编号：CVE-2021-32506
Siretta QUARTZ-GOLD缓冲区溢出漏洞（CNVD-2023-16881）
Siretta QUARTZ-GOLD是Siretta公司的一款高速工业路由器。Siretta QUARTZ-GOLD G5.0.1.5-210720-141020版本存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-16881
CVE编号：CVE-2022-40994
Microsoft HEVC Video Extensions远程代码执行漏洞（CNVD-2022-59680）
Microsoft HEVC Video Extensions是美国微软（Microsoft）公司的一个视频扩展应用程序。该应用使计算机和设备可以读取高效视频编码或HEVC视频。Microsoft HEVC Video Extensions存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-59680
CVE编号：CVE-2022-22006
IBM Financial Transaction Manager跨站请求伪造漏洞（CNVD-2022-08964）
IBM Financial Transaction Manager是美国IBM公司的一款金融事务管理器。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager 3.2.4存在跨站请求伪造漏洞，攻击者可利用该漏洞执行恶意和未经授权的行为。
严重程度：中
CNVD编号：CNVD-2022-08964
CVE编号：CVE-2021-39044
Microsoft Windows Jet Database Engine缓冲区溢出漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Windows Jet Database Engine存在缓冲区溢出漏洞，该漏洞源于程序未正确地处理内存中的对象。攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31127
CVE编号：CVE-2019-0599
WordPress Contact Form Email plugin缺少授权漏洞
WordPress Contact Form Email plugin是一个功能强大的联系表单工具，主要用于创建联系表单并将提交的数据通过电子邮件发送给指定地址，同时支持数据存储、报告生成和导出等功能。WordPress Contact Form Email plugin存在缺少授权漏洞，攻击者可利用该漏洞导致访问控制安全级别配置不当。
严重程度：中
CNVD编号：CNVD-2025-28824
CVE编号：CVE-2025-64369
FIWARE Keyrock加密问题漏洞（CNVD-2024-37461）
FIWARE Keyrock是FIWARE开源的一个负责身份管理的组件。FIWARE Keyrock 8.4及之前版本存在加密问题漏洞，该漏洞源于用于创建disable_2fa_key的算法是可预测的，攻击者可利用该漏洞预测“随机”数字并禁用任何用户的双因素身份验证。
严重程度：中
CNVD编号：CNVD-2024-37461
CVE编号：CVE-2024-42164
Microsoft Windows/Windows Server信息泄露漏洞（CNVD-2021-63317）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server存在信息泄露漏洞，攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：中
CNVD编号：CNVD-2021-63317
CVE编号：CVE-2020-1097
Linux kernel存在未明漏洞（CNVD-2024-46458）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于xe_sync_in_fence_get失败时的VM dma-resv锁释放。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46458
CVE编号：CVE-2024-53086
CA Single Sign-On non-Domino Web代理拒绝服务漏洞
CA Single Sign-On是美国CA公司的一套通过单点登录安全访问Web应用程序的软件。CA Single Sign-On的Domino Web代理中存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01918
CVE编号：CVE-2015-6854
Wordpress EELV Newsletter跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress EELV Newsletter页面中`addressbook`的`delgroupe`参数存在跨站请求伪造漏洞，远程攻击者可通过特制的网页来执行客户端删除请求。
严重程度：中
CNVD编号：CNVD-2017-06960
Cisco Secure Network Analytics跨站脚本漏洞
Cisco Secure Network Analytics是美国思科（Cisco）公司的一个最全面的可见性和网络流量分析 (Nta)/网络检测和响应 (Ndr) 解决方案。用于提供对所有网络流量的持续、实时监控和普遍视图。Cisco Secure Network Analytics  2.1.1之前版本存在跨站脚本漏洞。该漏洞源于Web的管理界面对用户提供的输入的验证不充分。未经身份认证的远程攻击者可利用该漏洞执行任意脚本代码或访问敏感的基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2022-82266
CVE编号：CVE-2022-20741
wordpress插件prettypre存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件prettypre由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00277
Microsoft Windows Graphics Components远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Graphics Components是其中的一个图形组件。Microsoft Graphics Components中处理内存对象的方式存在远程代码执行漏洞，攻击者可借助特制的文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24132
CVE编号：CVE-2020-0907
Apache Apisix输入验证错误漏洞
Apache Apisix是美国阿帕奇（Apache）基金会的一个云原生的微服务API网关服务。该软件基于 OpenResty 和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的 API 管理。Apache Apisix 2.13.0之前版本存在输入验证错误漏洞，该漏洞源于当解码带有重复键的 JSON 时，lua-cjson 会选择最后出现的值作为结果。攻击者可利用该漏洞绕过request-validation插件中的body_schema验证。
严重程度：中
CNVD编号：CNVD-2022-38530
CVE编号：CVE-2022-25757
FreeRDP存在未明漏洞
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.1.2之前版本中的update_recv_secondary_order存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-22476
CVE编号：CVE-2020-4032
Google Android信息泄露漏洞（CNVD-2024-05384）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2024-05384
CVE编号：CVE-2023-40138
Apple iOS特殊文本文件代码执行漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS处理特殊文本文件存在安全漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06084
CVE编号：CVE-2015-5829
Foxit Reader和PhantomPDF内存错误引用漏洞（CNVD-2016-02733）
Foxit Reader PhantomPDF是中国福昕（Foxit）软件公司的PDF文档阅读器的一个商业版。Foxit Reader PhantomPDF 7.3.0.118及之前的版本存在内存错误引用漏洞，允许远程攻击者通过精心编制的再生产调用执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-02733
CVE编号：CVE-2016-4064
TP-COUPON存在SQL注入漏洞（CNVD-2021-23516）
TP-COUPON是一个使用Thinkphp框架开发的免费开源的优惠券系统。TP-COUPON存在SQL注入漏洞。攻击者可在利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-23516
Microsoft Edge脚本引擎内存破坏漏洞（CNVD-2017-03371）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Scripting Engine是其中的一个JavaScript引擎组件。Microsoft Edge中的Scripting Engine组件存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03371
CVE编号：CVE-2017-0131
ismartgate PRO点击劫持漏洞
iSmartGate是一款智能车库开门系统。ismartgate PRO存在点击劫持漏洞，允许远程攻击者利用漏洞提交特殊的URL请求，诱使用户解析，可获取敏感信息等。
严重程度：中
CNVD编号：CNVD-2021-01056
CVE编号：CVE-2020-13119
SAP TREX信息泄露漏洞（CNVD-2016-07355）
SAP TREX是德国思爱普（SAP）公司的一款用于SAP NetWeaver集成技术平台中的搜索引擎。SAP TREX 7.10 Revision 63版本中存在信息泄露漏洞，远程攻击者可利用该漏洞泄露TREX系统的技术信息，并在服务器上执行查询操作。
严重程度：中
CNVD编号：CNVD-2016-07355
CVE编号：CVE-2016-6146
Microsoft .NET Core和Visual Studio拒绝服务漏洞
Microsoft .NET Core和Microsoft Visual Studio都是美国微软（Microsoft）公司的产品。.NET Core是一套免费的开源开发平台。该平台具有多语言支持和跨平台等特点。Microsoft Visual Studio是一款开发工具套件系列产品，也是一个基本完整的开发工具集，它包括了整个软件生命周期中所需要的大部分工具。Microsoft .NET Core和Visual Studio存在拒绝服务漏洞，攻击者可利用该漏洞导致系统拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-37491
CVE编号：CVE-2024-30105
Apple macOS拒绝服务漏洞（CNVD-2017-34322）
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。file是其中的一个文件系统组件。Apple macOS High Sierra中的file组件存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-34322
CVE编号：CVE-2017-7124
Google Pixel逻辑错误漏洞（CNVD-2025-05455）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在逻辑错误漏洞，该漏洞源于ppcfw.c的ppcfw_deny_sec_dram_access中代码逻辑错误，攻击者可利用该漏洞导致从TEE内存中任意读取，不需要系统执行权限。
严重程度：中
CNVD编号：CNVD-2025-05455
CVE编号：CVE-2024-56187
Xen拒绝服务漏洞（CNVD-2019-34761）
Xen是一款开源虚拟机监视器产品。Xen存在拒绝服务漏洞，x86 PV客户端操作系统攻击者可利用该漏洞导致拒绝服务或获得特权。
严重程度：中
CNVD编号：CNVD-2019-34761
CVE编号：CVE-2019-17343
多款Mozilla产品代码执行漏洞（CNVD-2024-46830）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在代码执行漏洞，该漏洞是由浏览器引擎中的内存安全漏洞引起的。攻击可利用该漏洞在易受攻击的系统上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-46830
CVE编号：CVE-2024-9396
中国知网CAJViewer阅读器存在代码执行漏洞
中国知网CAJViewer阅读器是中国期刊网的专用全文格式阅读器。中国知网CAJViewer阅读器存在代码执行漏洞。该漏洞是由于程序处理逻辑不足所致，攻击者可通过构造特定字符串控制函数调用地址，同时构造超长字符串够覆盖内存中函数指针，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-24362
Mitsubishi Electric MC Works64跨站脚本漏洞
Mitsubishi Electric MC Works64是日本三菱电机（Mitsubishi Electric）公司的一套数据采集与监控系统（SCADA）。Mitsubishi Electric MC Works64存在跨站脚本漏洞，该漏洞源于缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-08219
CVE编号：CVE-2022-23127
杭州安恒信息技术股份有限公司明御综合日志审计平台存在弱口令漏洞
明御综合日志审计平台是一款作为信息系统的综合性管理平台。杭州安恒信息技术股份有限公司明御综合日志审计平台存在弱口令漏洞，攻击者可利用该漏洞登录系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-37694
Moodle安全绕过漏洞（CNVD-2015-07729）
Moodle是一套免费、开源的电子学习软件平台。Moodle存在安全绕过漏洞。允许攻击者利用此漏洞绕过安全限制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-07729
CVE编号：CVE-2015-5331
WordPress Muffingroup Betheme theme plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Muffingroup Betheme theme plugin 26.6.1及之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的数据缺乏有效过滤与转义，攻击者可利用漏洞发起跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-85532
CVE编号：CVE-2022-45363
Adobe DNG Software Development Kit缓冲区溢出漏洞（CNVD-2020-38182）
Adobe DNG Software Development Kit（SDK）是美国奥多比（Adobe）公司的一款提供读取和写入DNG文件功能的软件开发工具包。Adobe DNG Software Development Kit存在缓冲区溢出漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-38182
CVE编号：CVE-2020-9629
Teikihoukokusho Sakuseishien Tool不可信搜索路径漏洞
Teikihoukokusho Sakuseishien Tool是日本Agency for Natural Resources and Energy of Ministry，Trade and Industry（METI）的一款自动报告定时生成工具。Teikihoukokusho Sakuseishien Tool 4.0版本中存在不可信搜索路径漏洞。远程攻击者可借助恶意的DLL利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-29217
CVE编号：CVE-2017-2228
快早餐APP存在设计缺陷漏洞
快早餐APP是一款能够帮你买到早餐的手机服务软件。快早餐APP存在手机验证码设计缺陷漏洞，允许攻击者利用漏洞可注册任意手机号。
严重程度：中
CNVD编号：CNVD-2016-11366
广州永拓信息科技有限公司建站系统存在SQL注入漏洞
广州永拓信息科技有限公司是一家集电子商务及政务系统研发及维护服务、信息系统集成及维护服务和行业应用解决方案的国家高新技术企业。广州永拓信息科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-02257
NETGEAR R7000P wan_dns1_pri缓冲区溢出漏洞
NETGEAR R7000P是美国网件(NETGEAR)公司的一款无线路由器。NETGEAR R7000P V1.3.1.64版本存在缓冲区溢出漏洞，该漏洞源于/usr/sbin/httpd中对wan_dns1_pri参数输入的数据缺乏长度验证，攻击者可利用漏洞导致拒绝服务或者远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-86327
CVE编号：CVE-2022-44186
多款Apple产品拒绝服务漏洞（CNVD-2025-19515）
Apple macOS Sequoia是美国苹果（Apple）公司的一款操作系统。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是美国苹果（Apple）公司的一套用于iPad平板电脑的操作系统。多款Apple产品存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2025-19515
CVE编号：CVE-2025-24177
SMA Solar Technology inverter信息泄露漏洞
SMA Solar Technology inverter是德国SMA公司的一款光伏逆变器设备。SMA Solar Technology inverter中存在安全漏洞。攻击者可利用该漏洞获取用户密码。
严重程度：中
CNVD编号：CNVD-2017-27845
CVE编号：CVE-2017-9852