CIRCL/Vulnerability-CNVD huggingface dataset:
飞鸽传书网络打印组件存在二进制漏洞（ CNVD-2019-33149）
飞鸽传书是面向企业、学校、家庭的局域网即时通讯软件，实现局域网内部消息、文件的高速传输和飞鸽网络打印。飞鸽传书网络打印组件存在二进制漏洞，攻击者可以利用漏洞构造畸形的TIFF图片可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2019-33149
OpenSMTPD信息泄露漏洞
OpenSMTPD是一个免费的服务器端SMTP协议实现。OpenSMTPD存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-07284
MakeMyTrip application for Android信息泄露漏洞
MakeMyTrip application for Android是一款基于Android平台的用于预订车票、酒店和出租车的应用程序。基于Android平台的MakeMyTrip应用程序7.2.4版本中存在安全漏洞，该漏洞源于程序未能加密本地存储的数据库。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-15287
CVE编号：CVE-2018-11242
NetApp Data ONTAP身份验证绕过漏洞
NetApp Data ONTAP是美国NetApp公司的一套存储操作系统。该系统支持提升用户的企业应用程序性能和提高数据中心灵活性等。NetApp Data ONTAP 8.2.4之前版本存在身份验证绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：高
CNVD编号：CNVD-2017-24381
CVE编号：CVE-2015-7746
Google Android Framework组件输入验证错误漏洞（CNVD-2019-41741）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Google Android Framework组件存在输入验证错误漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2019-41741
CVE编号：CVE-2019-2195
GPAC空指针解引用漏洞（CNVD-2022-03618）
GPAC是一款开源的多媒体框架。GPAC 1.1.0版本的gf_sg_vrml_mf_alloc函数存在空指针解引用漏洞，攻击者可利用该漏洞导致分段错误和应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-03618
CVE编号：CVE-2021-44919
Moodle访问控制错误漏洞（CNVD-2022-09259）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在访问控制错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。经过身份验证的远程攻击者可以利用该漏洞访问他们不具备所需成绩报告/用户：查看能力的课程的成绩报告。
严重程度：中
CNVD编号：CNVD-2022-09259
CVE编号：CVE-2022-0334
Monica跨站脚本漏洞（CNVD-2021-12659）
Monica是一款开源个人关系管理系统。Monica 2.19.1中的“联系人”页面存在存储型跨站脚本漏洞。攻击者可通过Middle Name（中间名）字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-12659
CVE编号：CVE-2021-27369
Linux kernel拒绝服务漏洞（CNVD-2021-28001）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6之前版本中的drivers/media/usb/go7007/snd-go7007.c文件的go7007_snd_ini存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-28001
CVE编号：CVE-2019-20810
WordPress wordpress-gallery-transformation SQL注入漏洞
WordPress wordpress-gallery-transformation是一款WordPress专用的网站壁纸插件。WordPress wordpress-gallery-transformation 1.0版本中的 ./wordpress-gallery-transformation/gallery.php存在SQL注入漏洞,该漏洞源于程序在使用SQL查询语句之前，未能过滤‘$jpic’参数。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-31163
CVE编号：CVE-2017-1002028
NEC ESMPRO Manager远程代码执行漏洞
NEC ESMPRO Manager是日本电气（NEC）公司的一款用于管理NEC服务器的产品。该产品支持管理监视服务器CPU负载、内存使用情况、磁盘使用情况、服务器的硬盘保护状态和LAN的流量状态等。NEC ESMPRO Manager中的RMI服务中存在安全漏洞，该漏洞源于程序未能正确验证用户数据。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-34133
CVE编号：CVE-2020-10917
Nagios XI跨站脚本漏洞（CNVD-2020-63970）
Nagios XI是基于Nagios Core构建的商业监控解决方案，包括仪表板、基于Web的配置、高级报告及丰富的数据可视化。Nagios XI 5.7.5之前版本中的“管理用户”（用户名字段）存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-63970
CVE编号：CVE-2020-27988
Huawei Mate 9 Pro手机短信息模块拒绝服务漏洞
Huawei Mate 9 Pro是中国华为（Huawei）公司的智能手机产品。Huawei Mate 9 Pro手机短信息模块中存在一个拒绝服务漏洞。未经认证的攻击者可以架设伪基站，并向接入其伪基站的手机发送特定恶意短信息，进而导致手机无法通话和收发短信。
严重程度：高
CNVD编号：CNVD-2018-12846
CVE编号：CVE-2017-17175
Cisco FXOS和NX-OS CFS任意代码执行漏洞
Cisco Firepower 4100 Series Next-Generation Firewalls等都是美国思科（Cisco）公司的产品。Cisco Firepower 4100 Series Next-Generation Firewalls是一款4100系列的防火墙设备。MDS 9000 Series Multilayer Switches是一款交换机设备。FXOS Software是一套运行在思科安全设备中的防火墙软件。NX-OS Software是运行在思科交换机设备中的一套数据中心级操作系统软件。Fabric Services是其中的一个Fabric服务组件。Cisco FXOS和NX-OS CFS存在任意代码执行漏洞，该漏洞源于受影响软件在处理数据时，未能充分的验证Cisco Fabric Services数据包包头。远程攻击者可通过发送恶意制作的Cisco Fabric Services数据包利用该漏洞造成缓冲区溢出，进而在设备上执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11963
CVE编号：CVE-2018-0312
CloudBees Jenkins Mashup Portlets插件存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Mashup Portlets Plugin是使用在其中的一个允许从Internet上的任意源加载html代码段或json数据在portlet内容区域中创建内容的插件。CloudBees Jenkins中的Mashup Portlets插件存在未明漏洞，该漏洞源于程序将凭证存储为明文形式。攻击者可利用该漏洞查看凭证。
严重程度：中
CNVD编号：CNVD-2019-23795
CVE编号：CVE-2019-10347
Barco ClickShare Button R9861500D01存在未明漏洞
Barco ClickShare Button R9861500D01是比利时巴可（Barco）公司的一款用于演示系统的无线控制设备。使用1.9.0之前版本固件的Barco ClickShare Button R9861500D01中存在安全漏洞，攻击者可利用该漏洞控制ROM代码的执行。
严重程度：中
CNVD编号：CNVD-2019-46445
CVE编号：CVE-2019-18827
Microsoft Edge and Internet Explorer认证绕过漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft Edge和Internet Explorer存在安全绕过漏洞。攻击者可以利用该漏洞绕过安全限制并执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2019-14271
CVE编号：CVE-2019-0764
Cisco Integrated Management Controller命令注入漏洞（CNVD-2019-28401）
Cisco Integrated Management Controller (IMC)是一个为Cisco UCS? C系列机架式服务器和Cisco S系列存储服务器提供嵌入式服务器管理的基板管理控制器。Cisco Integrated Management Controller (IMC)的智能平台管理接口(IPMI)存在命令注入漏洞，远程认证攻击者可通过向受影响的命令提交特制输入利用该漏洞获得受影响设备的root权限。
严重程度：中
CNVD编号：CNVD-2019-28401
CVE编号：CVE-2019-1634
IceCMS跨站脚本漏洞
IceCMS是一个基于Spring Boot + Vue前后端分离的内容管理系统。IceCMS v1.0.0版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-43864
CVE编号：CVE-2023-33356
Aruba Networks AirWave Management Platform跨站请求伪造漏洞
Aruba Networks AirWave Management Platform是美国安移通网络（Aruba Networks）公司的一套适用于多供应商管理的网络管理软件。该软件能够提供实时监控、主动报警和历史数据报告等功能。Aruba Networks AirWave Management Platform 8.2.12.0之前版本的Web管理界面存在跨站请求伪造漏洞。攻击者可利用该漏洞通过诱使授权用户点击恶意链接，以目标用户的权限执行操作。
严重程度：高
CNVD编号：CNVD-2021-15032
CVE编号：CVE-2021-26961
Adobe Acrobat和Reader信息泄露漏洞
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在信息泄露漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-26554
CVE编号：CVE-2017-11232
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-15547）
Adobe Experience Manager是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2025-15547
CVE编号：CVE-2025-47022
Microsoft Microsoft 365 Copilot命令注入漏洞（CNVD-2026-26512）
Microsoft 365 Copilot是Microsoft推出的一款集成于Microsoft 365办公套件中的AI助手，主要提供智能写作、数据分析、内容生成等功能。Microsoft 365 Copilot存在命令注入漏洞，该漏洞源于未能正确中和命令中的特殊元素，攻击者可利用该漏洞通过网络执行未经授权的篡改操作。
严重程度：高
CNVD编号：CNVD-2026-26512
CVE编号：CVE-2026-42895
Clam AntiVirus缓冲区溢出漏洞（CNVD-2019-29198）
Clam AntiVirus是ClamAV团队的一款用于检测木马，病毒，恶意软件和其他恶意威胁的开源杀毒引擎。Clam AntiVirus 0.101.1及之前版本中的PE文件扫描功能存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-29198
CVE编号：CVE-2019-1798
Ffmpeg整数溢出漏洞（CNVD-2025-01690）
FFmpeg是Ffmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在整数溢出漏洞，该漏洞源于在处理特制文件时g729_parse函数中未能正确验证数据长度。攻击者可利用该漏洞导致整数溢出。
严重程度：中
CNVD编号：CNVD-2025-01690
CVE编号：CVE-2022-1475
ZZZphp sa***.php页面li***参数存在SQL注入漏洞
ZZZphp是一款基于PHP和MYSQL免费开源建站系统。ZZZphp sa***.php页面li***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01254
Kliqqi CMS跨站请求伪造漏洞（CNVD-2024-37624）
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于/admin/edit_page.php?link_id=1未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37624
CVE编号：CVE-2024-42605
Biesta Billing存在多个漏洞
Biesta Billing是一款电子商务网站的应用和计费软件。Biesta Billing 4.0 Beta版本存在跨站请求伪造及目录遍历漏洞，这些漏洞源于未能对用户输入进行正确的验证，远程攻击者可利用这些漏洞执行未授权操作，获取受影响应用程序的访问权限及系统敏感信息。
严重程度：中
CNVD编号：CNVD-2016-12031
Microsoft Windows Kernel权限提升漏洞（CNVD-2021-22917）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows Kernel中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-22917
CVE编号：CVE-2020-1262
McAfee Web Gateway权限提升漏洞（CNVD-2020-52200）
McAfee Web Gateway是高性能安全Web网关,采用一个统一的设备软件架构,具有同类最佳的威胁防护。McAfee Web Gateway 9.2.1之前版本存在权限提升漏洞。该漏洞源于用户界面访问控制不当。认证用户可利用该漏洞删除或下载受保护的日志数据。
严重程度：中
CNVD编号：CNVD-2020-52200
CVE编号：CVE-2020-7295
Umbraco CMS XML外部实体漏洞
Umbraco是领先的开源Microsoft ASP.NET CMS。Umbraco CMS存在XML外部实体漏洞，攻击者可通过读取服务器上的文件或向内网主机发送TCP请求而获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-30255
CVE编号：CVE-2017-15280
Highcharts JS跨站脚本漏洞
Highcharts JS是一款基于SVG的JavaScript图表框架。DOMPurify是一款使用JavaScript编写的，用于HTML、MathML和SVG的DOM（文档对象模型）。Highcharts JS 存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器中执行代码。
严重程度：低
CNVD编号：CNVD-2021-36222
CVE编号：CVE-2021-29489
sourcebans-pp跨站脚本漏洞
sourcebans-pp (又名SourceBans++) 是Sourcebans团队的一套用于Source引擎（一款3D游戏引擎）的高级管理系统。该系统支持系统管理员对服务器上所有用户设置管理权限和通过网络在服务器端终止游戏等。sourcebans-pp 1.5.4.7版本中的admin.comms.php文件存在跨站脚本漏洞。远程攻击者可借助‘rebanid’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07237
CVE编号：CVE-2017-7891
Oracle Fusion Middleware Oracle WebLogic Server组件远程漏洞（CNVD-2018-13563）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle WebLogic Server是其中的一个适用于云环境和传统环境的应用服务器组件。Oracle Fusion Middleware中的Oracle WebLogic Server组件的WLS Core Components子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-13563
CVE编号：CVE-2018-2933
Google Android信息泄露漏洞（CNVD-2021-44935）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android 11存在信息泄露漏洞。该漏洞产生的原因在ContactsDumpActivity.java的onStart中，由于存在tapjacking/overlay攻击，可能允许访问联系人。攻击者可利用该漏洞导致本地信息泄露。
严重程度：中
CNVD编号：CNVD-2021-44935
CVE编号：CVE-2021-0569
Mediaone 'id'参数SQL注入漏洞
MediaOne是美国著名公司的dVision公司的一款多视窗融合控制器，这款多视窗融合控制器（国内叫画面拼接器）的优势之处在于其集多视窗画中画功能、图像边缘融合与曲面几何矫正功能、图像融合区自动生成功能于一身。Mediaone在页面category.php的参数id存在SQL注入漏洞，允许攻击者可利用floor回显报错的方式执行SQL指令，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06347
HPE Project and Portfolio Management Center存在多个漏洞
HPE Project and Portfolio Management Center（PPM）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套为项目高管提供根据实时可视性项目生命周期的项目组合情况作出可见性和战略运营需求的解决方案。HPE PPM 9.2x版本和9.30版本至9.32版本中存在任意命令执行和信息泄露漏洞。远程攻击者可利用该漏洞执行任意命令或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04030
CVE编号：CVE-2016-4370
Niushop开源商城系统id参数存在SQL注入漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司完全自主设计、研发的一套PHP的开源电商系统。NiuShop开源商城系统id参数存在SQL注入漏洞。由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-14072
Moodle文件下载漏洞（CNVD-2018-10649）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.x版本中存在安全漏洞。攻击者可通过更改用于下载的URL利用该漏洞下载任意被保存的Moodle文件。
严重程度：中
CNVD编号：CNVD-2018-10649
CVE编号：CVE-2018-1135
Huawei UMA产品权限提升漏洞（CNVD-2017-12926）
Huawei Unified Maintenance Audit (UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA产品存在权限提升漏洞。由于参数校验不充分，攻击者可通过构造特定的报文利用这些漏洞实现提权。
严重程度：高
CNVD编号：CNVD-2017-12926
CVE编号：CVE-2017-8128
天玥网络安全审计系统存在SQL注入漏洞
天玥网络安全审计系统是针对业务环境下用户对网络内的核心IT资产和服务器进行的操作行为进行细粒度审计的合规性管理系统。天玥网络安全审计系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-59681
Oracle E-Business Suite存在未明漏洞（CNVD-2021-39949）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle iStore是其中的一个可让企业创建和管理在线电子商务网站的工具。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle iStore的Shopping Cart组件存在安全漏洞。攻击者可利用该漏洞导致对关键数据的未授权访问或对所有 Oracle iStore 可访问数据的完全访问以及对部分 Oracle iStore 可访问数据的未授权更新、插入或删除访问。
严重程度：中
CNVD编号：CNVD-2021-39949
CVE编号：CVE-2021-2184
Google Android权限提升漏洞（CNVD-2024-41861）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于InstallPackageHelper.java的assertPackageWithSharedUserIdIsPrivileged中的逻辑错误，攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-41861
CVE编号：CVE-2024-23710
Microsoft Edge脚本引擎信息泄露漏洞
Microsoft Edge是内置于Windows 10版本中的网页浏览器。当 Microsoft Edge未能正确地处理内存中对象，存在信息泄漏漏洞。成功利用此漏洞的攻击者可以获取信息，从而进一步入侵用户系统。
严重程度：中
CNVD编号：CNVD-2016-08935
CVE编号：CVE-2016-7189
dgard8.lab6目录遍历漏洞
dgard8.lab6是一个静态文件服务器。dgard8.lab6存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-14442
CVE编号：CVE-2017-16218
新华三技术有限公司Web网管用户登录存在SQL注入漏洞
新华三技术有限公司是业界领先的数字化解决方案领导者，致力于成为客户业务创新、数字化转型最可信赖的合作伙伴。新华三技术有限公司Web网管用户登录存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-19399
CloudView NMS跨站脚本漏洞（CNVD-2017-12302）
CloudView NMS是美国CloudView NMS公司的一套能够自动发现、监控和执行任务的网络管理和监控系统。CloudView NMS 2.10a之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的脚本代码和HTML。
严重程度：中
CNVD编号：CNVD-2017-12302
CVE编号：CVE-2016-5075
Google Chrome V8信息泄露漏洞（CNVD-2020-32315）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 14.0.0.0之前版本中的V8存在安全漏洞，该漏洞源于程序未能充分执行策略。远程攻击者可借助特制HTML页面利用该漏洞从进程内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-32315
CVE编号：CVE-2011-2863
Cisco Identity Services Engine任意文件写入漏洞
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco Identity Services Engine存在任意文件写入漏洞，该漏洞源于文件输入验证不充分。攻击者可利用该漏洞替换文件并访问敏感的服务器端信息。
严重程度：高
CNVD编号：CNVD-2023-93327
CVE编号：CVE-2023-20272
Apple iOS setreuid调用拒绝服务漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS内核setreuid系统调用存在竞争条件错误，允许本地攻击者利用漏洞使系统崩溃。
严重程度：低
CNVD编号：CNVD-2015-02338
CVE编号：CVE-2015-1099
ClamAV拒绝服务漏洞
ClamAV（Clam AntiVirus）是ClamAV团队开发的一套免费且开源的杀毒软件。该软件用于检测木马、病毒、恶意软件和其他恶意威胁。ClamAV 0.98.6之前版本中存在安全漏洞。远程攻击者可借助特制的upack packer文件利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2015-00912
CVE编号：CVE-2015-1463
mod_nss模块信息泄露漏洞
mod_nss是一个为Apache HTTP服务器提供加密功能的模块，它基于安全套接字层（SSL）和传输层安全（TLS）协议，并使用Network Security Services（NSS）安全库提供加密功能。mod_nss模块1.0.11之前的版本中存在安全漏洞，该漏洞源于程序未能正确的解析多关键字加密字符串。远程攻击者可利用该漏洞获取密码列表。
严重程度：中
CNVD编号：CNVD-2017-28226
CVE编号：CVE-2015-3277
Joomla Music Collection组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla Music Collection组件存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01843
Odoo信息泄露漏洞
Odoo是比利时Odoo公司的一套企业资源计划（ERP）和客户关系管理（CRM）系统。该系统采用Python语言开发，PostgreSQL作为数据库，并包括销售管理、库存管理、财务管理等模块。Odoo（企业版和社区版）9.0版本至11.0版本中的Report引擎存在信息泄露漏洞，远程攻击者可利用该漏洞读取本地文件。
严重程度：中
CNVD编号：CNVD-2019-30602
CVE编号：CVE-2018-14865
Sapido路由器存在命令执行漏洞
Sapido是专门设计开发智慧全无线保全系统及硬件设备，同时拥有APP的研发能力，跨足智慧家庭SMART HOME TOTAL SOLUTION及智能制造& ERP等全方位企业整合方案，提供无线分享器网通产品、智慧插座、监控保全等产品。Sapido路由器存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-32085
AMD Graphics Driver存在未明漏洞（CNVD-2021-100382）
AMD Graphics Driver是美国AMD公司的一款集成显卡驱动程序。AMD Graphics Driver存在安全漏洞，攻击者可利用该漏洞非特权用户破坏系统。
严重程度：高
CNVD编号：CNVD-2021-100382
CVE编号：CVE-2020-12963
Yarn路径遍历漏洞
Yarn是一款开源的软件包安装、管理工具。Yarn 1.21.1及之前版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2020-13889
CVE编号：CVE-2020-8131
Microsoft Office信息泄露漏洞（ CNVD-2018-08695）
Microsoft Office 2016是美国微软（Microsoft）公司开发的一款办公软件套件产品。Microsoft Office 2016中存在信息泄露漏洞，该漏洞源于程序未能正确的公开内存内容。攻击者可通过创建特制的文本文档利用该漏洞获取内存内容并控制用户电脑或数据。
严重程度：中
CNVD编号：CNVD-2018-08695
CVE编号：CVE-2018-1007
IBM DB2 Universal Database DAS缓冲区溢出漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。IBM DB2中存在缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响服务上下文中执行任意代码，控制受影响计算机，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-02041
LMA ISIDA Retriever跨站脚本漏洞
LMA-ISIDA Retriever是俄罗斯LMA-ISIDA公司的一个应用软件。提供企业，区域规模的管理和信息支持。LMA ISIDA Retriever 5.2版本存在跨站脚本漏洞，该漏洞源于查询text参数缺少对客户端数据的正确验证。攻击者可以利用此漏洞窃取用户凭据。
严重程度：低
CNVD编号：CNVD-2021-14736
CVE编号：CVE-2021-26903
baijiacms SQL注入漏洞
baijiacms是一套用于电子商务的内容管理系统（CMS）。baijiacms 4版本中存在SQL注入漏洞，远程攻击者可借助index.php?act=index请求中的‘order’参数利用该漏洞获取数据库中的数据。
严重程度：高
CNVD编号：CNVD-2019-09782
CVE编号：CVE-2018-16724
HP Business Process Monitor远程命令执行漏洞
HP Business Process Monitor是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套用于监控业务流程的应用监控软件。HPE Business Process Monitor中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04999
CVE编号：CVE-2017-5801
飞塔防火墙存在信息泄露漏洞
Fortinet是一个多层威胁防御系统。飞塔防火墙存在信息泄露漏洞。在HTTP模式下，登录界面和管理员创建账号，采用明文传输，创建账号时，对弱口令没有做任何强制要求。攻击者可利用漏洞获取敏感信息（账号和密码）。
严重程度：中
CNVD编号：CNVD-2016-10184
Google Android System组件越界读取漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System组件存在安全漏洞，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-32926
CVE编号：CVE-2020-0146
世纪星组态软件CenturyStar v9.1英文版存在命令执行漏洞
CenturyStar是北京世纪长秋科技有限公司的一款上位机组态软件，主要应用于国内食品、药品生产线。世纪星组态软件CenturyStar v9.1英文版存在命令执行漏洞，攻击者可利用该漏洞，执行任意代码，提升权限。
严重程度：高
CNVD编号：CNVD-2019-44113
CyberArk Identity Management信息泄露漏洞（CNVD-2024-37457）
CyberArk Identity Management是以色列CyberArk公司的一个身份管理程序。CyberArk Identity Management存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-37457
CVE编号：CVE-2024-42339
Dell OpenManage Enterprise信息泄露漏洞
Dell OpenManage Enterprise是美国Dell公司的一款用于IT基础架构管理的易于使用的一对多系统管理控制台。 该软件支持一个控制台中经济高效地为Dell EMC PowerEdge服务器提供全面的生命周期管理。Dell OpenManage Enterprise 3.5和OpenManage Enterprise-Modular 1.30.00存在信息泄露漏洞。经过身份认证的攻击者可利用该漏洞导致OIDC服务器凭证泄露。
严重程度：中
CNVD编号：CNVD-2021-94887
CVE编号：CVE-2021-21584
Delta Electronics InfraSuite Device Master反序列化漏洞（CNVD-2023-23883）
Delta Electronics InfraSuite Device Master是中国台湾台达电子（Delta Electronics）公司的用于简化和自动化关键设备监控的设备。Delta Electronics InfraSuite Device Master 1.0.5之前版本存在反序列化漏洞，攻击者可利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2023-23883
CVE编号：CVE-2023-1139
Axis P1346 Network Camera存在未授权访问漏洞
Axis是一家专为提供网络视频解决方案的IT公司。Axis P1346 Network Camera存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37390
Js2Py代码执行漏洞
Js2Py是Python基金会的一个库。用于将JavaScript转换为Python代码。Js2Py 0.74及之前版本存在代码执行漏洞，攻击者可利用该漏洞通过精心设计的API调用执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-29641
CVE编号：CVE-2024-28397
Interspire Email Marketer SQL注入漏洞（CNVD-2018-26788）
BigCommerec Interspire Email Marketer（IEM）是美国BigCommerec公司的一套电子邮件营销软件。BigCommerec IEM 6.1.6及之前版本中的Dynamiccontenttags.php文件的‘updateblock’函数存在SQL注入漏洞。远程攻击者可利用该漏洞执行SQL命令。
严重程度：中
CNVD编号：CNVD-2018-26788
CVE编号：CVE-2018-19553
libming 'getString'函数堆缓冲区越边界读取漏洞
libming是一个使用C语言编写的用于PHP、Perl等开发的系统中的Flash（SWF）输出库。libming 0.4.8版本中的util/decompile.c文件的'getString'函数存在堆缓冲区越边界读取漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05223
CVE编号：CVE-2018-7875
DAViCal Andrew’s Web Libraries授权问题漏洞（CNVD-2020-25813）
DAViCal Andrew’s Web Libraries（AWL）是一个AWL项目，主要为DAViCal（日历共享服务器）提供一些共享PHP库。DAViCal AWL 0.60及之前版本中存在授权问题漏洞，该漏洞源于会话管理机制未能使用安全性较高的会话密钥。远程攻击者可利用该漏洞实施会话伪造攻击。
严重程度：中
CNVD编号：CNVD-2020-25813
CVE编号：CVE-2020-11728
The Next Generation of Genealogy Sitebuilding SQL注入漏洞
The Next Generation of Genealogy Sitebuilding（TNG）是由Darrin Lythgoe开发的网络服务器中安装的家谱软件。The Next Generation of Genealogy Sitebuilding 11.1.1之前版本timeline2.php文件的primaryID值中存在SQL注入漏洞，远程攻击者通过使用具有操作的primaryID值的GET请求来执行SQL命令，从而获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-23668
Splunk存在多个本地提权漏洞
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk Enterprise是一个企业版。Splunk Light是一套专为小型IT环境而设计的自动日志检索与分析解决方案。Splunk存在本地提权漏洞。攻击者可以以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-16272
CloudBees Jenkins youtrack-plugin Plugin信任管理问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。youtrack-plugin Plugin是使用在其中的一个错误跟踪插件。CloudBees Jenkins youtrack-plugin Plugin 0.7.1及之前版本中存在信任管理问题漏洞，该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用该漏洞利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
严重程度：中
CNVD编号：CNVD-2019-36086
CVE编号：CVE-2019-10287
systemd内存泄漏漏洞
systemd是一个用于Linux操作系统的系统和服务管理器。systemd 243之前版本中的login/logind-button.c中的button_open在执行udevadm trigger命令时存在内存泄漏漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-07215
CVE编号：CVE-2019-20386
Google Chrome策略执行不足漏洞
Chrome是由谷歌开发的一款Web浏览工具。Google Chrome 72.0.3626.81之前版本中的Canvas存在策略执行不足漏洞。攻击者可利用该漏洞通过精心设计的HTML页面泄漏跨源数据。
严重程度：中
CNVD编号：CNVD-2019-23569
CVE编号：CVE-2019-5766
oscshop2后台存在XML实体注入漏洞
oscshop2是一个使用thinkphp5设计的开源免费B2C商城系统，包含微信手机端，遵循Apache2开源协议发布。oscshop2后台存在XML实体注入漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-39083
IBM WebSphere Application Server信息泄露漏洞（CNVD-2017-27828）
IBM WebSphere Application Server（WAS）是美国IBM公司开发并发行的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM WAS 9.0.0.4版本中存在信息泄露漏洞。攻击者可利用该漏洞获取密码。
严重程度：中
CNVD编号：CNVD-2017-27828
CVE编号：CVE-2017-1504
Google Android权限提升漏洞（CNVD-2021-78774）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在权限提升漏洞。攻击者可利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-78774
CVE编号：CVE-2021-0685
Google Chrome Guest View内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 113.0.5672.126之前版本存在内存错误引用漏洞，该漏洞源于Guest View负责释放内存的指令发生混乱。攻击者可利用该漏洞通过精心制作的HTML页面利用堆损坏。
严重程度：高
CNVD编号：CNVD-2023-43875
CVE编号：CVE-2023-2725
IBM Tealeaf Customer Experience会话漏洞
IBM Tealeaf Customer Experience是美国IBM公司的一套基于SaaS（软件即服务）的网络和移动应用分析解决方案。该方案通过对数据的分析了解帮助客户提高整体用户体验，并支持采用先进的用户界面丰富可视化和进行数据探索等。IBM Tealeaf Customer Experience 8.7版本、8.8版本和9.0.2版本中存在安全漏洞。远程攻击者可利用该漏洞读取任意活动会话的操作数据或TLS会话状态。
严重程度：中
CNVD编号：CNVD-2018-02372
CVE编号：CVE-2016-2983
Cisco Enterprise NFV Infrastructure Software VNC认证绕过漏洞
Cisco Enterprise NFV Infrastructure Software是一款轻量级虚拟化平台，将完整的VM生命周期管理、监控、设备可编程性及服务链集成在了一个可安装的软件包中。Cisco Enterprise NFV Infrastructure Software (NFVIS) 3.12.1之前版本的虚拟网络计算(VNC)控制台实现存在VNC认证绕过漏洞。该漏洞源于用于建立VNC会话的认证机制不足。攻击者可利用该漏洞通过在登录前拦截管理员VNC会话请求查看管理员控制台会话或与之交互，从而可获得对受影响设备的管理员访问权限。
严重程度：高
CNVD编号：CNVD-2019-38858
CVE编号：CVE-2019-1895
Adobe Aero内存错误引用漏洞
Adobe Aero是美国奥多比（Adobe）公司的一款增强现实（AR）创作工具，它使用户能够利用平衡现实和虚拟现实技术，在现实世界中创建虚实结合的体验。Adobe Aero存在内存错误引用漏洞，攻击者可利用该漏洞以受害者的权限在系统上执行任意代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-27548
CVE编号：CVE-2024-30275
CICMS V2.1 18013存在xss漏洞
CICMS系统采用php+mysql开发，基于CodeIgniter，主打企业建站。CICMS V2.1 18013存在xss漏洞，攻击者可利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-08472
IBM Engineering Lifecycle Optimization - Engineering Insights跨站脚本漏洞
IBM Engineering Lifecycle Optimization - Engineering Insights是基于Web的协作应用程序，可以解锁来自各种生命周期管理应用程序的工程数据，从而为您提供所需信息以作出最佳工程决策。IBM Engineering Lifecycle Optimization - Engineering Insights 7.0、7.0.1、7.0.2版存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而可更改预期功能，从而会导致受信任会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-40860
CVE编号：CVE-2021-29670
Gila CMS存在XSS漏洞
Gila CMS是一个开源的内容管理系统。Gila CMS存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-64560
Tenda AC1206缓冲区溢出漏洞（CNVD-2022-78519）
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。Tenda AC1206 V15.03.06.23版本存在缓冲区溢出漏洞，该漏洞源于fromSetIpMacBind函数的边界检查不当造成的。攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-78519
CVE编号：CVE-2022-37816
Vim缓冲区溢出漏洞（CNVD-2022-54899）
Vim是一款跨平台的文本编辑器。Vim 9.0.0060之前版本存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-54899
CVE编号：CVE-2022-2522
多款Mitsubishi Electric产品缓冲区溢出漏洞
Mitsubishi Electric GT27等都是日本三菱电机（Mitsubishi Electric）公司的一款GOT2000系列图形操作终端。Mitsubishi Electric GT27、GT25和GT23（GOT2000系列）中的CoreOS Y及之前版本存在缓冲区溢出漏洞。攻击者可利用该漏洞导致设备崩溃，执行代码。
严重程度：高
CNVD编号：CNVD-2020-38411
CVE编号：CVE-2020-5595
WordPress responsive-coming-soon-page插件跨站脚本漏洞（CNVD-2018-01264）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。responsive-coming-soon-page plugin是使用在其中的一个测试系统维护插件。WordPress responsive-coming-soon-page插件1.1.18版本中存在跨站脚本漏洞。远程攻击者可通过向coming-soon_sub_title文件发送‘coming-soon_title’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-01264
CVE编号：CVE-2018-5659
OpenClaw安全绕过漏洞（CNVD-2026-16051）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全绕过漏洞，攻击者可利用该漏洞导致远程攻击者绕过发送方授权检查。
严重程度：中
CNVD编号：CNVD-2026-16051
CVE编号：CVE-2026-22170
WordPress quicq plugin缺少能力检查漏洞
WordPress quicq plugin是专为WordPress设计的图片优化工具，可自动压缩和调整图片大小以提升网站性能。WordPress quicq plugin存在缺少能力检查漏洞，攻击者可利用该漏洞导致未经授权的数据修改。
严重程度：中
CNVD编号：CNVD-2025-28829
CVE编号：CVE-2025-12015
KeepNote远程命令执行漏洞
KeepNote是Linux下的一款笔记软件。KeepNote中存在远程命令执行漏洞，攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-09594
1039公司家校通存在SQL注入漏洞
北京壹零叁玖科技发展有限公司(简称1039公司)是专业从事培训行业标准化软件开发和大型应用性平台的科技企业，是培训行业信息化建设的合作伙伴。1039公司家校通存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-21855
MediaWiki不完整黑名单漏洞（CNVD-2015-02417）
MediaWiki是一款Wiki程序。MediaWiki中存在不完整黑名单漏洞。远程攻击者可借助具有xlink:href属性的元素利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02417
CVE编号：CVE-2015-2932
EncryptedToken整数溢出漏洞
EncryptedToken（ECC）是一款基于以太坊的数字货币。ECC中智能合同的实现的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置为任意值
严重程度：中
CNVD编号：CNVD-2018-12552
CVE编号：CVE-2018-13070
S-CMS企业建站系统存在文件上传漏洞（CNVD-2020-21364）
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-21364
Linux kernel存在未明漏洞（CNVD-2024-39474）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于igb组件存在处理大的MAX_SKB_FRAGS问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39474
CVE编号：CVE-2024-45030
Foxit Reader U3D解析越界读取漏洞（CNVD-2018-25212）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.3.0.10826版本中的FoxitReader.exe文件存在安全漏洞。远程攻击者可通过U3D示例利用该漏洞导致拒绝服务（越界读取）或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-25212
CVE编号：CVE-2018-19341
Dataprobe iBootBar授权漏洞
Dataprobe iBootBar是美国Dataprobe公司的一套远程电源管理解决方案，它提供串行端口、可选的内部调制解调器和DTMF音频拨号控制等。使用2007-09-20测试版本固件的Dataprobe iBootBar中存在安全漏洞。远程攻击者可借助DCCOOKIE cookie利用该漏洞绕过身份验证，实施power-cycle攻击。
严重程度：高
CNVD编号：CNVD-2017-31725
CVE编号：CVE-2007-6760
Apple多款产品缓冲区溢出漏洞
Apple macOS Mojave等都是美国苹果（Apple）公司的产品。Apple macOS Mojave是一套专为Mac计算机所开发的专用操作系统。Apple macOS High是一套为Mac计算机所开发的专用操作系统。Apple macOS High Sierra是一套专为Mac计算机所开发的专用操作系统。Apple 多款产品存在安全漏洞，攻击者可利用该漏洞可能导致任意代码的执行。
严重程度：中
CNVD编号：CNVD-2020-67610
CVE编号：CVE-2019-8825
Pivotal RabbitMQ跨站脚本漏洞
Pivotal RabbitMQ等是美国Pivotal Software公司的产品。Pivotal RabbitMQ存在跨站脚本漏洞，由于程序未能充分验证用户输入。攻击者可以利用该漏洞在受影响网站用户浏览器上执行任意脚本代码，窃取基于cookie认证证书。
严重程度：中
CNVD编号：CNVD-2017-10581
CVE编号：CVE-2017-4967
Drupal CMS Updater模块安全限制绕过漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。CMS Updater module for Drupal是Drupal的一个为Drupal网站提供安全保护的模块。Drupal CMS Updater模块7.x-1.3之前7.x-1.x版本中存在安全限制绕过漏洞，允许已通过身份验证的远程用户通过利用"访问管理页"权限访问和更改设置。
严重程度：中
CNVD编号：CNVD-2015-06246
CVE编号：CVE-2015-7306
CloudBees Jenkins跨站脚本漏洞（CNVD-2019-44568）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。CloudBees Jenkins 1.482之前版本和LTS 1.466.2之前版本存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-44568
CVE编号：CVE-2012-4440