CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Hospitality Guest Access存在未明漏洞（CNVD-2018-02355）
Oracle Hospitality Guest Access是一个模块化访客访问解决方案，可以最大限度地减少访问之前、访问期间及访问后访客管理的后勤费用。Oracle Hospitality Guest Access的Base组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-02355
CVE编号：CVE-2018-2607
乐邦建站系统存在SQL注入漏洞（CNVD-2021-13481）
杭州乐邦科技有限公司是一家集网站（移动）平台建设、移动应用开发、网络营销整合、运营外包于一体的互联网数字服务整合机构。杭州乐邦建站系统存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13481
GNU C Library存在未明漏洞（CNVD-2019-22412）
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.29及之前版本中的posix/regexec.c文件的‘check_dst_limits_calc_pos_1’函数存在未明漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-22412
CVE编号：CVE-2019-9192
WordPress Popular Posts跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Popular Posts 5.3.2及之前版本存在跨站脚本漏洞。经过身份认证的远程攻击者可利用该漏洞注入任意脚本。
严重程度：低
CNVD编号：CNVD-2021-102870
CVE编号：CVE-2021-20746
超级CMS后台存在文件上传漏洞
超级CMS内容管理系统是为了解决网站优化问题而研发的一套产品，它是一款开源的内容管理系统，产品基于PHP+MYSQL架构，可运行在Windows、Linux、MacOSX、Solaris等各种平台上。超级CMS后台存在文件上传漏洞，攻击者可利用该漏洞上传任意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-47657
Adobe InCopy堆缓冲区溢出漏洞（CNVD-2025-13324）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-13324
CVE编号：CVE-2025-47107
Jenkins vboxwrapper Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins vboxwrapper Plugin 1.3及之前版本存在跨站脚本漏洞，该漏洞源于程序未在显示参数的视图中正确转义VBox节点参数的名称和描述，攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-49801
CVE编号：CVE-2022-30968
Juniper Contrail XML外部实体注入漏洞
Juniper Contrail是美国瞻博网络（Juniper Networks）公司的一套基于云的安全解决方案。该方案为云和NFV提供智能自动化、应用程序安全性和可靠性。Juniper Contrail中的ifmap服务存在XML外部实体注入漏洞。远程攻击者可利用该漏洞检索敏感的系统文件。
严重程度：中
CNVD编号：CNVD-2017-32097
CVE编号：CVE-2017-10617
Bentley View代码执行漏洞（CNVD-2021-102045）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102045
CVE编号：CVE-2021-34930
Carbon Black Cb Response代码执行漏洞
Carbon Black Cb Response是美国Carbon Black公司的一套可扩展的端点安全解决方案。该方案提供威胁监测、威胁警报和恶意域名列表等功能。Carbon Black Cb Response中存在安全漏洞。攻击者可借助恶意制作的多架构程序（Universal/fat binary）利用该漏洞绕过第三方代码签名检测，执行未签名的恶意代码。
严重程度：高
CNVD编号：CNVD-2018-11841
CVE编号：CVE-2018-10407
Oracle MySQL Server输入验证错误漏洞（CNVD-2022-13064）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server (组件: Server: Security: Encryption) 8.0.27及之前版本存在输入验证错误漏洞。攻击者可利用该漏洞通过多种协议进行网络访问，从而破坏MySQL Server，导致MySQL Server挂起或频繁崩溃。
严重程度：中
CNVD编号：CNVD-2022-13064
CVE编号：CVE-2022-21358
OpenEMR SQL注入漏洞（CNVD-2018-17197）
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1.4之前版本中的interface/patient_file/encounter/search_code.php文件存在SQL注入漏洞。远程攻击者可借助‘text’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-17197
CVE编号：CVE-2018-15148
Cisco Unified Communications Manager拒绝服务漏洞（CNVD-2017-32527）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。CUCM中的Trust Verification Service(TVS)存在拒绝服务漏洞，该漏洞源于程序未能正确的处理Transport Layer Security(TLS)流量。远程攻击者可通过创建不完整的流量利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-32527
CVE编号：CVE-2017-6791
Adobe Premiere Rush代码执行漏洞（CNVD-2021-101118）
Adobe Premiere Rush是美国奥多比（Adobe）公司的一套跨平台的视频编辑软件。Adobe Premiere Rush 存在安全漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101118
CVE编号：CVE-2021-43023
Google Android缓冲区越边界读取漏洞（CNVD-2018-09626）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm MDM9206等都是美国高通（Qualcomm）公司应用于不同平台的中央处理器（CPU）产品。Google Android 2018-04-05及之前的版本中的Qualcomm闭源组件存在缓冲区越边界读取漏洞，该漏洞源于程序缺少输入校验。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-09626
CVE编号：CVE-2014-9997
Go SSH拒绝服务漏洞
Go SSH是一个使用go语言开发的极度简洁的ssh工具，用于远程管理linux、unix等机器。Go SSH存在拒绝服务漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证，攻击者可利用该漏洞导致拒绝服务条件，拒绝向合法用户提供服务。
严重程度：低
CNVD编号：CNVD-2020-14300
CVE编号：CVE-2020-9283
Google Chrome代码执行漏洞（CNVD-2025-00208）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00208
CVE编号：CVE-2024-12694
PDF2JSON vfprintf拒绝服务漏洞
PDF2JSON是基于XPDF（3.02）的转换库，可用于将PDF页面逐页转换为JSON和XML格式。PDF2JSON 0.70版中的vfprintf函数存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-55953
CVE编号：CVE-2020-19463
Veritas Technologies APTARE未授权访问漏洞
Veritas Technologies APTARE是美国Veritas Technologies公司的一套备份、存储和虚拟基础架构的预测分析软件。该软件支持存储管理和数据中心优化等功能。Veritas Technologies APTARE 10.4之前版本中存在安全漏洞，该漏洞源于程序没有进行适当的授权检查。攻击者可利用该漏洞借助特制参数未授权访问敏感信息或功能。
严重程度：中
CNVD编号：CNVD-2020-28983
CVE编号：CVE-2020-12875
Zoho ManageEngine OpManager远程代码执行漏洞（CNVD-2021-30701）
ZOHO（卓豪）ManageEngine OpManager是一款端到端的综合网络管理软件，可对企业网络内的网络设备、服务器、主机、WAN链路、应用及服务等IT基础设施实现全方位、可视化、统一集中监控和管理。Zoho ManageEngine OpManager 12.5.329之前版本存在远程代码执行漏洞。该漏洞源于反序列化类的常规绕过。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-30701
CVE编号：CVE-2021-3287
Adobe Acrobat和Reader越界写入漏洞（CNVD-2019-45977）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader越界写入漏洞，攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-45977
CVE编号：CVE-2019-16454
Live555 Media Server拒绝服务漏洞
LIVE555 Media Server是一款RTSP服务器程序，可提供各种媒体文件流服务。Live555 Media Server0.93版本中的LIVE555 Streaming Media库存在拒绝服务漏洞，攻击者可通过发送带有-sessioncookie HTTP报头的GET请求并在同一个TCP会话中发送POST请求利用该漏洞造成RTSPServer崩溃。
严重程度：中
CNVD编号：CNVD-2019-01671
CVE编号：CVE-2019-6256
Boostnote跨站脚本漏洞
Boostnote是一款用于编写代码片段的应用程序。该程序支持编写JavaScript、Python、HTML和CSS等多种语言，并具有自动保存功能。Boostnote 0.11.7版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13749
CVE编号：CVE-2018-13433
Android权限许可和访问控制漏洞（CNVD-2019-09149）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Android中的Yocto存在权限许可和访问控制漏洞，该漏洞源于程序未能进行正确的访问控制。目前没有详细的漏洞描述。
严重程度：高
CNVD编号：CNVD-2019-09149
CVE编号：CVE-2018-11908
PHPRAP服务器端请求伪造漏洞
PHPRAP是一个PHP轻量级开源API接口文档管理系统。PHPRAP 1.0.4版本至1.0.8版本中的application/home/controller/debug.php文件存在服务器端请求伪造漏洞。攻击者可通过/debug URI利用该漏洞进行服务器端请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2018-12124
CVE编号：CVE-2018-11031
Oracle Java SE存在未明漏洞（CNVD-2018-09063）
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Libraries组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-09063
CVE编号：CVE-2018-2825
SAP NetWeaver AS JAVA Internet Communication Manager组件拒绝服务漏洞
SAP NetWeaver是德国思爱普（SAP）公司的一套面向服务的集成化应用平台，该平台可为SAP应用提供开发和运行环境。SAP NetWeaver AS（Application Server）Java是一款运行于NetWeaver中且基于Java编程语言的应用服务器。Internet Communication Manager（又名ICMAN或ICM）是其中的一个通信管理器组件。SAP NetWeaver AS JAVA 7.4版本的Internet Communication Manager组件中存在安全漏洞。远程攻击者可通过发送特制的HTTP请求利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-02186
CVE编号：CVE-2016-3979
Apple tvOS信息泄露漏洞（CNVD-2021-84234）
Apple tvOS是美国苹果（Apple）公司的一套智能电视操作系统。Apple tvOS存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2021-84234
CVE编号：CVE-2021-30888
Google Android逻辑错误漏洞（CNVD-2026-0350381）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在逻辑错误漏洞，该漏洞源于Session.java存在逻辑错误问题，攻击者可利用该漏洞查看设备上其他用户的图像。
严重程度：中
CNVD编号：CNVD-2026-03503
CVE编号：CVE-2025-32329
Catalyst IT Mahara跨站请求伪造漏洞
Catalyst IT Mahara是新西兰Catalyst IT（Catalyst It）公司的一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Catalyst IT Mahara 20.10存在跨站请求伪造漏洞，攻击者可利用该漏洞删除服务器上的inbox-mail。
严重程度：中
CNVD编号：CNVD-2021-26209
CVE编号：CVE-2021-29349
TongWeb管理控制台存在文件上传漏洞
TongWeb是一个符合J2EE规范的应用服务器产品。TongWeb管理控制台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-24778
UILAS图书馆集群式区域联盟管理系统存在SQL注入漏洞（CNVD-2020-31497）
UILAS图书馆集群式区域联盟管理系统采用C/S+B/S模式，C/S模式主要针对采编有高精度要要求的图书馆，C/S模式的采编系统主要是延续ILASII以及ILASIII系统的采编模块，在原有基础上进行进一步的强化以及创新；B/S模式主要是针对办证以及流通，能够在最大范围内实现通借通还功能。UILAS图书馆集群式区域联盟管理系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-31497
Apple macOS High Sierra Quick Look安全绕过漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Quick Look是其中的一个文件快速查找预览组件。Apple macOS High Sierra 10.13.1之前的版本中的Quick Look组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存限制，读取受限制的内存。
严重程度：中
CNVD编号：CNVD-2017-34257
CVE编号：CVE-2017-13822
Huawei HarmonyOS安全限制绕过漏洞（CNVD-2023-70288）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全限制绕过漏洞，该漏洞源于osulogin模块使用不安全签名，攻击者可利用该漏洞导致osulogin被恶意修改覆盖。
严重程度：高
CNVD编号：CNVD-2023-70288
CVE编号：CVE-2023-39392
Complete Online Job Search System SQL注入漏洞（CNVD-2022-48791）
Complete Online Job Search System是一个在线求职系统。Complete Online Job Search System存在SQL注入漏洞，该漏洞源于/eris/admin/user/index.php?view=edit＆id=页面缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48791
CVE编号：CVE-2022-32010
IrfanView越界写入漏洞（CNVD-2025-03966）
IrfanView是一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在缓冲区溢出漏洞，该漏洞源于SID文件解析功能包含一个基于堆栈的缓冲区溢出。攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-03966
CVE编号：CVE-2024-9261
Oracle Virtualization VM VirtualBox组件存在未明漏洞
Oracle Virtualization是美国甲骨文（Oracle）公司的一套软硬件虚拟化管理解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的Oracle VM VirtualBox组件5.1.30之前的版本的Core子组件存在未明漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务（组件挂起和频繁崩溃），影响数据的可用性、保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31306
CVE编号：CVE-2017-10392
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15158）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15158
CVE编号：CVE-2025-46942
Novell NetIQ Identity Manager跨站脚本漏洞
NetIQ Designer for Identity Manager是美国NetIQ公司的一套用来配置和部署Identity Manager（提供身份和控制访问的全面解决方案）的图形界面工具。Novell NetIQ Identity Manager存在跨站脚本漏洞。由于程序未能过滤用户提供的输入。攻击者可以利用漏洞在受影响站点的上下文中的信任用户的浏览器中执行任意脚本代码。攻击者窃取基于cookie的身份验证凭证并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-10656
CVE编号：CVE-2016-1598
MyBB Threads to Link插件跨站脚本漏洞
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。Threads to Link plugin是一个使用在其中的一个时间线链接添加插件。MyBB Threads to Link插件1.3版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的过滤线程链接输入框的内容。远程攻击者可借助编辑页面中的Thread Link字段利用该漏洞在Web页面中注入恶意的脚本。
严重程度：中
CNVD编号：CNVD-2018-10542
CVE编号：CVE-2018-10365
WordPress插件wp-smiley HTML注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-smiley是其中的一个用于定制表情图标的插件。WordPress插件wp-smiley存在HTML注入漏洞。攻击者可利用漏洞在浏览器的上下文中执行任意脚本或HTML代码，并窃取基于Cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2015-03607
CVE编号：CVE-2015-4139
多个EMC RSA产品存在跨站脚本漏洞
EMC为一家美国信息存储资讯科技公司。EMC RSA Identity Management and Governance是企业级身份管理解决方案。多个EMC产品存在跨站脚本漏洞。远程攻击者可利用漏洞在受影响的系统上下文中在用户的浏览器会话中执行任意HTML。
严重程度：中
CNVD编号：CNVD-2017-13905
CVE编号：CVE-2017-5003
Apartment Management System add_maintenance_cost.php文件SQL注入漏洞
Apartment Management System是一个公寓管理系统。Apartment Management System存在SQL注入漏洞，该漏洞源于文件/maintenance/add_maintenance_cost.php中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29579
CVE编号：CVE-2025-9471
Mayan EDMS跨站脚本漏洞
Mayan EDMS是软件开发者Roberto Rosario所研发的一套文档管理系统。该系统支持电子签名、版本控制和光学字符识别等。Tags app是其中的一个标签管理应用程序。Mayan EDMS 3.0.3之前版本中的Tags app存在跨站脚本漏洞，该漏洞源于程序未能正确地处理tag标签，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-09818
CVE编号：CVE-2018-16407
Siemens SCALANCE LPE9403存在未明漏洞
Siemens SCALANCE LPE9403是本地处理驱动。Siemens SCALANCE LPE9403存在安全漏洞，攻击者可利用该漏洞能够访问受影响设备上的SSH接口，从而干扰互斥对象及其保护的数据的完整性。
严重程度：低
CNVD编号：CNVD-2023-35766
CVE编号：CVE-2023-27408
青岛易软天创网络科技有限公司禅道后台存在命令执行漏洞
禅道是一款国产的项目管理软件。青岛易软天创网络科技有限公司禅道后台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-68552
乐尚商城系统v2.2.0存在代码执行漏洞
乐尚商城系统是一项基于THINKPHP5.0为核心开发的一套免费开源专业商城系统。乐尚商城系统v2.2.0存在代码执行漏洞。攻击者可利用漏洞写入任意文件，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2018-15419
Microsoft Edge信息泄露漏洞（CNVD-2017-03536）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在信息泄露漏洞。远程攻击者可借助特制的Web站点利用该漏洞获取进程内存中的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03536
CVE编号：CVE-2017-0068
Octopus Deploy认证代码执行漏洞
Octopus是一个.NET自动化的部署工具。Octopus Deploy存在认证代码执行漏洞。由于程序在认证过程中过滤不严，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-12211
Tenda G3 formSetStaticRoute函数堆栈缓冲区溢出漏洞
Tenda G3是中国腾达（Tenda）公司的一款Qos Vpn路由器。Tenda G3 formSetStaticRoute函数存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞够通过特制的请求造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2025-21214
CVE编号：CVE-2025-57072
IBM API Connect权限提升漏洞
IBM API Connect（又名APIConnect）是美国IBM公司的一套用于管理API生命周期的集成解决方案。该方案支持创建、运行、管理和保护API和微服务等。IBM API Connect 5.0.0.0版本至5.0.8.4版本中的members功能存在权限提升漏洞，攻击者可利用该漏洞将从受限的‘API Administrator’访问权限提升至‘Administrator’的全部访问权限。
严重程度：高
CNVD编号：CNVD-2018-26186
CVE编号：CVE-2018-1973
McAfee Endpoint Security访问控制错误漏洞（CNVD-2020-52034）
McAfee Endpoint Security（ENS）是美国迈克菲（McAfee）公司的一套提供智能协作和先进的威胁防御的框架。该框架支持对实时通信的整个威胁防御生命周期进行控制并进行可操作的威胁取证等。Windows McAfee Endpoint Security（ENS）10.7.0版本之前访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可利用该漏洞使用本地用户通过在调试日志中错误地记录敏感信息来访问敏感信息。
严重程度：低
CNVD编号：CNVD-2020-52034
CVE编号：CVE-2020-7322
WordPress WP CarDealer权限提升漏洞
WordPress和WordPress plugin都是WordPress基金会的产品，WordPress plugin是一个应用插件。WordPress WP CarDealer存在权限提升漏洞，该漏洞源于用户角色注册限制不足，攻击者可利用该漏洞获得网站的管理员访问权限。
严重程度：高
CNVD编号：CNVD-2025-31118
CVE编号：CVE-2025-13764
Apple macOS Mojave autofs组件存在未明漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。autofs是其中的一个文件系统自动挂载组件。Apple macOS Mojave 10.14.6之前版本中的autofs组件存在安全漏洞。攻击者可利用该漏洞绕过Gatekeeper。
严重程度：中
CNVD编号：CNVD-2020-14684
CVE编号：CVE-2019-8656
泛微e-cology存在命令执行漏洞
泛微协同管理应用平台（e-cology）是一套兼具企业信息门户、知识管理、数据中心、工作流管理、人力资源管理、客户与合作伙伴管理、项目管理、财务管理、资产管理功能的协同商务平台。泛微e-cology存在命令执行漏洞。攻击者可利用该漏洞创建文件夹、上传文件，进一步利用可getshell。
严重程度：高
CNVD编号：CNVD-2018-08433
ImageMagick缓冲区溢出漏洞（CNVD-2019-12789）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.8-35 Q16版本中的coders/ps.c文件的‘PopHexPixel’函数存在缓冲区溢出漏洞。攻击者可借助特制的图像文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-12789
CVE编号：CVE-2019-9956
浙江大华技术股份有限公司城市安防监控DSS系统存在数据库弱口令漏洞
浙江大华技术股份有限公司是监控产品供应商和解决方案服务商。浙江大华技术股份有限公司城市安防监控DSS系统存在数据库弱口令漏洞，攻击者可利用漏洞获取数据库数据。
严重程度：高
CNVD编号：CNVD-2016-06494
McAfee Web Gateway信息泄露漏洞（CNVD-2020-17035）
McAfee Web Gateway（MWG）是美国迈克菲（McAfee）公司的一款安全网关产品。该产品提供威胁防护、应用程序控制和数据丢失防护等功能。McAfee MWG 7.8.2.12之前的7.8.2.x版本中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-17035
CVE编号：CVE-2019-3635
Rail Pass Management System /download-pass.php文件SQL注入漏洞
Rail Pass Management System是一个铁路通行证管理系统。Rail Pass Management System存在SQL注入漏洞，该漏洞源于文件/download-pass.php中参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22634
CVE编号：CVE-2025-5553
Oracle Solaris存在未明漏洞（CNVD-2015-00474）
Oracle Solaris是一款基于unix的操作系统。Oracle Solaris存在本地未明漏洞，允许攻击者利用此漏洞使 'File System'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2015-00474
CVE编号：CVE-2014-6600
Simple DirectMedia Layer SDL2_image缓冲区溢出漏洞（CNVD-2018-10934 ）
Simple DirectMedia Layer是一个用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL2_image是一个使用在其中的用于解析和显示各种图像文件格式的组件。Simple DirectMedia Layer SDL2_image 2.0.2版本中的ILBM图像渲染功能存在栈缓冲区溢出漏洞。攻击者可借助特制的ILBM图像利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2018-10934
CVE编号：CVE-2017-14440
Google Android信息泄露漏洞（CNVD-2020-73442）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73442
CVE编号：CVE-2020-27024
SiteServer CMS管理后台存在越权访问漏洞
SiteServer CMS是北京百容千域软件技术开发有限公司所开发的一款网站内容管理系统。SiteServer CMS管理后台存在越权访问漏洞。该漏洞是由于后台访问控制采用JWT技术进行身份鉴别，HTTP请求时通过Cookie中的ss_administrator_access_token字段值进行身份鉴别，而加密ss_administrator_access_token字段值的key在安装时未进行随机初始化，导致所有相同版本的应用系统Cookie可以通用，攻击者可利用漏洞修改Cookie登陆任意相同版本后台。
严重程度：高
CNVD编号：CNVD-2018-00712
HUAWEI SRG2210存在弱口令漏洞
SRG2210是一款路由器。HUAWEI SRG2210存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24806
Dell Unity操作系统命令注入漏洞
Dell Unity是戴尔公司推出的中端存储解决方案，支持文件存储、块存储及多种数据服务功能，旨在满足企业对灵活性、成本效益和简洁性的需求。Dell Unity存在操作系统命令注入漏洞，该漏洞源于对特殊元素中和不当，攻击者可利用该漏洞导致命令注入和权限提升。
严重程度：中
CNVD编号：CNVD-2025-27581
CVE编号：CVE-2025-43939
Zoho ManageEngine ServiceDesk Plus跨站脚本漏洞（CNVD-2019-24542）
Zoho ManageEngine ServiceDesk Plus (SDP)是一款基于Web的IT帮助台软件，集成了资产和项目管理功能，基于ITIL框架。Zoho ManageEngine ServiceDesk Plus 10.5中的Purchase组件存在跨站脚本漏洞。攻击者可通过SearchN.do search字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-24542
CVE编号：CVE-2019-12539
Wavlink WL-WN578W2 sub_404DBC函数操作系统命令注入漏洞
Wavlink WL-WN578W2是中国睿因（Wavlink）公司的一款无线中继器。Wavlink WL-WN578W2 221110版本存在操作系统命令注入漏洞，该漏洞源于文件/cgi-bin/wireless.cgi的sub_404DBC函数中参数macAddr未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-22098
CVE编号：CVE-2025-10359
libsndfile堆缓冲区溢出漏洞
libsndfile是软件开发者Erik de Castro Lopo所研发的一个通过标准接口读写AIFF、AU和WAV等格式的音频文件的C库。libsndfile 1.0.25版本存在堆缓冲区溢出漏洞。远程攻击者可通过AIFF文件头中的‘headindex’值利用该漏洞覆盖任意文件。
严重程度：高
CNVD编号：CNVD-2015-07687
CVE编号：CVE-2015-7805
Nestle Nespresso Prodigio存在未明漏洞
Nestle Nespresso Prodigio是瑞士雀巢（Nestle）公司的一款智能咖啡机。Nestle Nespresso Prodigio设备中存在安全漏洞。攻击者可通过蓝牙利用该漏洞连接到设备。
严重程度：中
CNVD编号：CNVD-2019-31329
CVE编号：CVE-2018-20960
Microsoft Windows Object Manager本地权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Object Manager是其中的一款对象管理器。Windows Object Manager存在权限提升漏洞，攻击者利用此漏洞可绕过模拟层安全检查，提升权限。
严重程度：低
CNVD编号：CNVD-2015-05316
CVE编号：CVE-2015-2428
CloudBees Jenkins WebSphere Deployer Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。WebSphere Deployer Plugin是使用在其中的一个部署插件。CloudBees Jenkins WebSphere Deployer Plugin存在信任管理问题漏洞，攻击者可通过默认密码或者硬编码密码、硬编码证书等利用该漏洞攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-30418
CVE编号：CVE-2019-1003056
Sourcecodester Hospital Patient Records Management System SQL注入漏洞（CNVD-2022-48753）
Sourcecodester Hospital Patient Records Management System是一个基于Web的应用程序，为医院提供了一个自动化平台来存储和管理其患者记录。Sourcecodester Hospital Patient Records Management System存在SQL注入漏洞，该漏洞源于/hprms/classes/Master.php?f=delete_patient_admission页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-48753
CVE编号：CVE-2022-32352
Adobe Reader/Acrobat存在未明内存破坏任意代码执行漏洞（CNVD-2015-03133）
Adobe Reader/Acrobat是流行的处理PDF文件的应用程序。Adobe Reader/Acrobat处理特殊的PDF文件存在内存破坏漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03133
CVE编号：CVE-2015-3051
McAfee Data Loss Prevention Endpoint for Mac凭据保护漏洞
McAfee Data Loss Prevention Endpoint（DLPe）是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。McAfee DLPe for Mac 11.5.2之前版本中存在安全漏洞。本地攻击者可利用该漏洞访问RiskDB用户名和密码。
严重程度：低
CNVD编号：CNVD-2020-54151
CVE编号：CVE-2020-7307
Broadcom CA API Developer Portal信息泄露漏洞
Broadcom CA API Developer Portal是美国博通（Broadcom）公司的一款API完整生命周期管理解决方案中的API开发人员门户产品，它提供API发布方式控制、API性能监控等功能。Broadcom CA API Developer Portal 4.3.1及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2020-25827
CVE编号：CVE-2020-11660
Fortinet FortiExtender命令注入漏洞
Fortinet FortiExtender是美国飞塔（Fortinet）公司的一款无线WAN（广域网）扩展器设备。Fortinet FortiExtender存在命令注入漏洞，经过身份验证的攻击者可利用该漏洞通过CLI命令执行特权shell命令。
严重程度：高
CNVD编号：CNVD-2022-19071
CVE编号：CVE-2021-41016
WPS Office 2019 PC版存在UAF漏洞（CNVD-2020-34099）
WPS Office 2019 PC版是珠海金山办公软件有限公司的软件，可以实现办公软件常用的文字、表格、演示等多种功能。WPS Office 2019 PC版存在UAF漏洞，攻击者可利用该漏洞造成程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-34099
Cisco Meraki MS MRMX任意命令执行漏洞
Cisco Meraki MS MRMX是思科公司的云管理无线网络设备。Cisco Meraki MS MRMX任意命令执行漏洞，允许远程攻击者通过利用跨设备秘密和每台设备秘密的知识执行任意命令。
严重程度：中
CNVD编号：CNVD-2014-09190
CVE编号：CVE-2014-7994
Moxa SDS-3008拒绝服务漏洞
Moxa SDS-3008是中国摩莎（MOXA）公司的一系列工业交换机。Moxa SDS-3008存在拒绝服务漏洞，攻击者可利用该漏洞发送特制的HTTP消息标头导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-58302
CVE编号：CVE-2022-40224
Google Android iaxxx-codec.c权限提升漏洞
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android iaxxx-codec.c存在权限提升漏洞。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2021-45295
CVE编号：CVE-2021-0607
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66097）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server的“容器管理器服务”存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66097
CVE编号：CVE-2021-31208
SQLite存在未明漏洞（CNVD-2020-31672）
SQLite是美国D.Richard Hipp软件开发者的一套基于C语言的开源嵌入式关系数据库管理系统。该系统具有独立性、隔离性、跨平台等特点。SQLite存在未明漏洞。攻击者可利用该漏洞导致拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2020-31672
CVE编号：CVE-2020-13435
ImageMagick内存破坏漏洞
ImageMagick是一套开源的图象处理软件。ImageMagick存在内存破坏漏洞，允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可使应用程序崩溃或者执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09947
CVE编号：CVE-2016-8862
Adobe InCopy资源管理错误漏洞
Adobe Incopy是美国Adobe公司的一款用于创作的文本编辑软件。Adobe InCopy存在资源管理错误漏洞，攻击者可利用该漏洞绕过缓解措施，导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2022-04521
CVE编号：CVE-2021-45054
WordPress插件News Sitemap for Google跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。WordPress插件News Sitemap for Google 1.0.16版本及之前版本存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-71437
CVE编号：CVE-2021-36912
120急救指挥中心网络服务系统学习模块ti***参数存在SQL注入漏洞
120急救指挥中心网络服务系统是一套针对120急救指挥中心网络应用服务，包含了内部培训，学习以及考核功能。120急救指挥中心网络服务系统学习模块ti***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28063
用友NC存在SQL注入漏洞（CNVD-2020-69451）
用友NC是一款大型erp企业管理系统与电子商务平台。用友NC存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-69451
FastStone Image Viewer拒绝服务漏洞（CNVD-2018-14268）
FastStone Image Viewer是一款图像查看器，它支持图像的浏览、格式转换和编辑等。FastStone Image Viewer 6.2版本中存在安全漏洞，该漏洞源于FSViewer.exe程序未能正确的处理畸形的JPEG文件。攻击者可利用该漏洞造成拒绝服务（访问冲突）。
严重程度：中
CNVD编号：CNVD-2018-14268
CVE编号：CVE-2018-11703
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-17897）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-17897
CVE编号：CVE-2024-20779
FileBrowser跨站脚本漏洞（CNVD-2025-22707）
FileBrowser是开源的一款网页文件浏览器。提供指定目录下的文件管理界面，可用于上传、删除、预览、重命名和编辑您的文件。FileBrowser存在跨站脚本漏洞，攻击者可利用该漏洞通过用户与特制的HTML文件或URL交互将权限升级为管理员。
严重程度：高
CNVD编号：CNVD-2025-22707
CVE编号：CVE-2023-39612
Unitrends Backup DLL注入漏洞
Unitrends Backup是消除数据丢失、 勒索软件和风险。Unitrends Backup 10.5.5之前版本存在DLL注入漏洞，攻击者可利用该漏洞将权限从非特权用户升级到系统。
严重程度：中
CNVD编号：CNVD-2021-95941
CVE编号：CVE-2021-43037
Corel PHOTO-PAINT X8 TIFF解析代码执行漏洞
Corel PHOTO-PAINT X8是加拿大科亿尔（Corel）公司的一套彩绘和照片编修软件。Corel PHOTO-PAINT X8 18.1.0.661版本中的TIFF解析功能存在远程代码执行漏洞。远程攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-31728
CVE编号：CVE-2017-2804
MCms存在SQL注入漏洞
MCms是一款完整开源的内容管理系统。MCms存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-75246
NETGEAR R6260堆栈的缓冲区溢出漏洞
NETGEAR R6260是美国网件（Netgear）公司的一款路由器。连接两个或多个网络的硬件设备，在网络间起网关的作用。NETGEAR R6260 routers存在安全漏洞，该漏洞源于setupwizard.cgi页面当解析SOAP LOGIN TOKEN环境变量时未能正确地验证数据的长度。攻击者可利用该漏洞在受影响的NETGEAR R6260路由器安装上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-06695
CVE编号：CVE-2021-34980
Oracle Financial Services Balance Sheet Planning组件存在未明漏洞（CNVD-2018-01702）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Balance Sheet Planning是其中的一个金融服务资产负债管理计划组件。Oracle Financial Services Applications中的Oracle Financial Services Balance Sheet Planning组件8.0.x版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-01702
CVE编号：CVE-2018-2626
三星（中国）投资有限公司SCX-8821存在未授权访问漏洞
SCX-8821是三星（中国）投资有限公司的一款打印机。三星（中国）投资有限公司SCX-8821存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46577
Microsoft SharePoint欺骗漏洞（CNVD-2020-64002）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在安全漏洞，该漏洞源于程序未能正确处理发往SharePoint服务器的请求。攻击者可借助特制请求利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：中
CNVD编号：CNVD-2020-64002
CVE编号：CVE-2020-1499
The Next Generation of Genealogy Sitebuilding SQL注入漏洞（CNVD-2022-58899）
The Next Generation of Genealogy Sitebuilding是一个Web服务器中的家谱软件。The Next Generation of Genealogy Sitebuilding 11.1.0版本及之前版本存在SQL注入漏洞，攻击者可利用该漏洞对参数primaryID操作导致SQL注入。
严重程度：中
CNVD编号：CNVD-2022-58899
CVE编号：CVE-2017-20017
苹果CMS存在XSS漏洞
苹果CMS是一套免费的cms网站建站系统。苹果CMS存在XSS漏洞。该漏洞源于后台未能对用户提交的数据进行有效过滤所致，攻击者可以利用该漏洞可以获取cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2017-20529
文件服务器管理控制台存在未授权访问漏洞
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。文件服务器管理控制台存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35576
OpenStack Neutron安全特征问题漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。Neutron是其中的一个提供了网络即服务（NaaS）的网络组件，它能够在OpenStack服务之间创建网络、向网格中接入网络设备等。OpenStack Neutron存在安全特征问题漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07548
CVE编号：CVE-2019-9735
Oracle PeopleSoft Products PeopleSoft Enterprise FSCM组件存在未明漏洞（CNVD-2017-31847）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise FSCM是其中的一个财务和供应链管理组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise FSCM组件9.2版本的Strategic Sourcing子组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-31847
CVE编号：CVE-2017-10287
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06176）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06176
CVE编号：CVE-2015-5796
JerryScript存在拒绝服务漏洞（CNVD-2020-51545）
JerryScript是JerryScript项目的一款轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-51545
Zoom Clients for iOS信息泄露漏洞
Zoom Clients for iOS是Zoom官方为iOS设备（如iPhone、iPad）开发的视频会议应用，支持会议召开、屏幕共享、聊天等功能，适用于商务办公、远程教育等场景。Zoom Clients for iOS存在信息泄露漏洞，该漏洞源于控制流管理不足，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2025-19089
CVE编号：CVE-2025-49463
Oracle FLEXCUBE Investor Servicing存在未明漏洞（CNVD-2019-30456）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套金融服务软件。该产品包括核心银行、网上银行和财产管理等。FLEXCUBE Investor Servicing是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的FLEXCUBE Investor Servicing组件的Infrastructure子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-30456
CVE编号：CVE-2019-2846