CIRCL/Vulnerability-CNVD huggingface dataset:
Jooan IP Camera A5 FTP漏洞
Jooan IP Camera A5是中国乔安（Shenzhen Jooan Technology）公司的一款网络摄像机产品。Jooan IP Camera A5 2.3.36版本中存在安全漏洞。远程攻击者可利用该漏洞读取或替换用于身份验证的核心系统文件，控制设备。
严重程度：高
CNVD编号：CNVD-2017-37417
CVE编号：CVE-2017-16566
HDWiki存在写文件漏洞可拿shell
互动维客开源系统（HDwiki）是互动在线（北京）科技有限公司的一款拥有自主知识产权的中文维基（Wiki）系统。HDWiki 6.0版本后台管理存在任意文件读写漏洞，攻击者可利用漏洞在模板/插件-模板管理-模板编辑处写入php代码，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-07694
ImageMagick ‘ReadRLEImage’函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick的coders/rle.c文件的‘ReadRLEImage’函数存在拒绝服务漏洞，允许远程攻击者通过一个精心制作的图像文件造成拒绝服务(界外读)。
严重程度：中
CNVD编号：CNVD-2017-04347
CVE编号：CVE-2014-9844
IBM i2 Analysts Notebook内存破坏漏洞（CNVD-2020-60087）
IBM i2 Analysts Notebook是美国IBM公司的一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook 9.2.0版本和9.2.1版本存在内存破坏漏洞。攻击者可通过诱使受害者打开特制文件利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-60087
CVE编号：CVE-2020-4723
mblog博客系统存在XSS漏洞
mblog是一套Java语言开发，支持mysql/h2数据库，采用spring-boot、jpa、shiro、bootstrap等流行框架开发的开源免费的博客系统。mblog博客系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie信息。
严重程度：中
CNVD编号：CNVD-2020-69469
Pidgin MXIT协议内存破坏漏洞
Pidgin是一款跨平台的实时通信客户端，它支持多个常用的实时通信协议，用户可用同一个软件登录不同的实时通信服务。Pidgin 2.10.11版本的MXIT协议处理过程中存在内存破坏漏洞。攻击者可通过发送特制的MXIT MultiMX消息利用该漏洞造成越边界写入和内存泄露，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04328
CVE编号：CVE-2016-2374
WordPress Slick Slider plugin跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Slick Slider plugin 2.0.1之前版本存在跨站请求伪造漏洞，该漏洞源于插件没有进行CSRF检查。攻击者可利用该漏洞使一个登录在高特权用户，更改标题，描述，alt文本，和任意上传媒体的URL。
严重程度：中
CNVD编号：CNVD-2022-18851
CVE编号：CVE-2021-24913
中兴彩铃业务系统存在文件读取漏洞
中兴通讯的彩铃系统继承移动智能网稳定的系统架构，遵循运营商的最新规范，并提供灵活的接口及丰富的业务新功能。中兴彩铃业务系统存在文件读取漏洞，攻击者可利用该漏洞直接读取配置文件和网站源码文件，造成系统信息泄露。
严重程度：中
CNVD编号：CNVD-2018-01947
Libav拒绝服务漏洞（CNVD-2016-12210）
Libav是一款跨平台的开源的视频和音频录制、转换的一套解决方案。Libav存在拒绝服务漏洞。攻击者可利用该漏洞使使用受影响的库文件的应用程序崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12210
CVE编号：CVE-2016-9821
WebLogic存在XML实体注入漏洞
Oracle WebLogic是一个Java EE应用程序服务器。WebLogic存在XML实体注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41406
Siemens SINEMA Remote Connect Server用户管理错误漏洞
SINEMA Remote Connect是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。Siemens SINEMA Remote Connect Server存在用户管理错误漏洞，该漏洞源于受影响的应用程序会为 UMC（用户管理组件）用户创建临时用户凭据，攻击者可利用该漏洞使用这些临时凭据绕过身份验证。
严重程度：高
CNVD编号：CNVD-2022-45221
CVE编号：CVE-2022-32260
Oracle GoldenGate存在未明漏洞（CNVD-2016-00778）
Oracle GoldenGate是美国甲骨文（Oracle）公司一个用于实现异构IT环境间基于日志的实时更改数据捕获和交付的综合软件包，它支持捕获、运营和分析企业系统之间的数据复制、转换和验证等。Oracle GoldenGate 11.2版本和12.1.2版本中存在安全漏洞。远程攻击者可利用该漏洞控制组件，执行任意代码，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-00778
CVE编号：CVE-2016-0451
Foxit Reader XFA Button resolveNode远程代码执行漏洞
Foxit Reader是一款小型的PDF文档查看器和打印程序。Foxit Reader在XFA Button resolveNode方法处理中存在安全漏洞，由于在对对象执行操作之前未进行验证，导致攻击者可利用此漏洞在当前进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-09949
CVE编号：CVE-2018-9955
Jenkins Pipeline SCM API for Blue Ocean Plugin未授权访问漏洞
Blue Ocean插件是为Jenkins Pipeline设计的一个聚合工具，当然也兼容自由风格项目。它图形化了pipeline的流程，使流水线更加直观。Jenkins Pipeline SCM API for Blue Ocean Plugin 1.25.3及之前版本未授权访问漏洞，具有特定权限的攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-76705
CVE编号：CVE-2022-30952
Dell SupportAssist Client Consumer and Dell SupportAssist Client Commercial任意文件删除漏洞
Dell SupportAssist Client是美国戴尔（Dell）公司的一款客户端应用程序。该程序提供自动化、主动和预测性技术进行故障排除等。Dell SupportAssist Client Consumer and Dell SupportAssist Client Commercial存在任意文件删除漏洞，攻击者可利用该漏洞删除系统上的任意文件。
严重程度：低
CNVD编号：CNVD-2022-83200
CVE编号：CVE-2022-29093
Fuji Electric FRENIC RHC Loader XML外部实体引用漏洞
Fuji Electric FRENIC RHC Loader是日本富士电机（Fuji Electric）公司开发的一款用于调试和监控变频器的软件工具，主要服务于工业自动化领域。Fuji Electric FRENIC RHC Loader存在XML外部实体引用漏洞，攻击者可利用该漏洞提交特殊的请求，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-21385
CVE编号：CVE-2023-29498
Microsoft Windows Graphics本地信息泄露漏洞
Microsoft windows是一款流行的操作系统。Microsoft windows GDI存在本地信息泄露漏洞，允许攻击者利用漏洞可获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-03754
CVE编号：CVE-2017-0060
FFmpeg存在未明漏洞（CNVD-2025-01685）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg n6.1.1版本存在安全漏洞，攻击者可利用该漏洞导致拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2025-01685
CVE编号：CVE-2024-36618
LibreNMS代码问题漏洞
LibreNMS是LibreNMS社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS 22.10.0之前版本存在安全漏洞，该漏洞源于存在不受信任的数据的反序列化。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-81233
CVE编号：CVE-2022-3525
Microsoft SharePoint Foundation和SharePoint Enterprise Server权限提升漏洞
Microsoft SharePoint Foundation 2013 SP1和SharePoint Enterprise Server 2016都是美国微软（Microsoft）公司的产品。Microsoft SharePoint Foundation 2013 SP1是一套基于Web的面向小型组织或部门的协作平台。SharePoint Enterprise Server 2016是一套企业业务协作平台。Microsoft SharePoint Foundation 2013 SP1和Microsoft SharePoint Enterprise Server 2016中存在提权漏洞，该漏洞源于程序未能验证租户的权限。攻击者可通过向影响的SharePoint服务器发送特制的请求利用该漏洞获取提升的权限（读取内容，删除或更改账户等）。
严重程度：高
CNVD编号：CNVD-2018-06410
CVE编号：CVE-2018-0947
Siemens SINEMA Remote Connect Server存在未明漏洞（CNVD-2022-45222）
SINEMA Remote Connect是一个远程网络管理平台，可轻松管理总部、服务技术人员和已安装机器或工厂之间的隧道连接 (VPN)。Siemens SINEMA Remote Connect Server存在安全漏洞，该漏洞源于用于安装或更新受影响应用程序的系统映像包含带有敏感信息的单元测试脚本，攻击者可利用该漏洞获取有关测试架构的信息并篡改测试配置。
严重程度：中
CNVD编号：CNVD-2022-45222
CVE编号：CVE-2022-32259
Oracle MySQL输入验证错误漏洞（CNVD-2022-09141）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞源于MySQL Server中的Server: Optimizer组件中的输入验证错误。攻击者可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-09141
CVE编号：CVE-2022-21286
SAP NetWeaver XML外部实体注入漏洞
SAP NetWeaver是基于专业标准的集成化应用平台，能够大幅度降低系统整合的复杂性。其组件包括门户、应用服务器、商务智能解决方案以及系统整合和数据整合技术。SAP NetWeaver AS JAVA 7.5中的Visual Composer VC70RUNTIME组件存在XML外部实体注入漏洞，远程攻击者可通过专门设计的XML文档在对irj/servlet/prt/portal/prtroot/com.sap.visualcomposer.BIKit.default请求中进行XML外部实体攻击。
严重程度：中
CNVD编号：CNVD-2017-11831
CVE编号：CVE-2017-8913
金微手机商城系统存在SQL注入漏洞（CNVD-2020-22753）
金微手机商城系统是一款适用于有公众号的微商客户的商城管理系统。金微手机商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-22753
Craft CMS信息泄露漏洞
Craft CMS是一套为开发人员和内容管理人员提供的内容管理系统（CMS）。Craft CMS 2.6.2976之前的版本中存在安全漏洞，该漏洞源于程序未能正确限制对craft/app/文件夹内容的查看。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06846
CVE编号：CVE-2017-8383
Document Liberation Project libmwaw缓冲区溢出漏洞
Document Liberation Project是一个可以使用户使用厂商锁定的内容的项目。libmwaw是一个旧版的Mac文档导入库。Document Liberation Project libmwaw 2017-04-08之前的版本中的lib/MsWrd1Parser.cxx文件的‘MsWrd1Parser::readFootnoteCorrespondance’函数存在堆缓冲区溢出漏洞。攻击者可利用该漏洞造成越边界写入。
严重程度：中
CNVD编号：CNVD-2017-08543
CVE编号：CVE-2017-9433
Google Android WLAN Qualcomm组件权限提升漏洞（CNVD-2017-36556）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android WLAN Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36556
CVE编号：CVE-2017-14901
SilverStripe存在未明漏洞
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。SilverStripe 4.3.3及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-14344
CVE编号：CVE-2019-12246
Apple iOS/tvOS/macOS/watchOS拒绝服务漏洞（CNVD-2017-04933）
iOS是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPod touch、iPad以及Apple TV等产品上。tvOS是苹果研发的系统，基于 iOS，tvOS是专门为第四代Apple TV设计的操作系统。MacOS是一套运行于苹果Macintosh系列电脑上的操作系统。watchOS是由苹果公司开发的Apple Watch的移动操作系统。它基于iOS操作系统，并具有许多相似的功能。苹果多款产品的"CoreText"组件存在拒绝服务漏洞，远程攻击者可通过专门设计的文本消息导致拒绝服务（资源消耗）。
严重程度：中
CNVD编号：CNVD-2017-04933
CVE编号：CVE-2017-2461
Apache SkyWalking拒绝服务漏洞
Apache SkyWalking是美国阿帕奇（Apache）基金会的一款主要用于微服务、云原生和基于容器等环境的应用程序性能监视器。Apache SkyWalking NodeJS Agent 0.5.1之前版本存在拒绝服务漏洞，该漏洞源于OAP不健康以及NodeJS代理无法建立连接，攻击者可利用该漏洞导致安装了该代理的NodeJS服务不可用。
严重程度：高
CNVD编号：CNVD-2022-55641
CVE编号：CVE-2022-36127
eliteCMS /admin/edit_user.php SQL注入漏洞
eliteCMS是一款流行的内容管理系统。eliteCMS /admin/edit_user.php存在SQL注入漏洞，远程攻击者可以利用漏洞提交特殊的SQL请求，操作数据库，可获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-13353
CVE编号：CVE-2022-24222
Apple图形内核驱动权限提升漏洞
Apple OS X是苹果家族设备所使用的操作系统。Apple Intel HD 3000图形内核驱动存在提权漏洞，攻击者利用漏洞通过特制的信息可导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2016-01902
CVE编号：CVE-2016-1743
友达光电 AUO SunVeillance Monitoring System代码问题漏洞
友达光电 AUO SunVeillance Monitoring System是中国台湾友达光电公司的一套智能云光伏监控解决放方案。AUO SunVeillance Monitoring System v1.1.9e之前版本中的Picture_Manage_mvc.aspx文件存在代码问题漏洞。攻击者可通过修改后的授权参数利用该漏洞上传文件。
严重程度：低
CNVD编号：CNVD-2020-22863
CVE编号：CVE-2019-12719
serverzyy路径遍历漏洞
serverzyy是一款静态文件服务器。serverzyy中存在路径遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14248
CVE编号：CVE-2017-16135
Adobe Experience Manager存在未明漏洞（CNVD-2024-28506）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者利用该漏洞可以通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28506
CVE编号：CVE-2024-36217
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2019-01373）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能对传递到该界面的参数执行充分的输入验证，远程攻击者可通过诱使用户点击特殊的链接利用该漏洞在该界面的上下文中执行任意代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01373
CVE编号：CVE-2018-15463
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17152）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17152
CVE编号：CVE-2020-10499
多款Mozilla产品代码执行漏洞（CNVD-2025-24651）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是电子邮件客户端软件，支持IMAP、POP邮件协议以及HTML邮件格式。多款Mozilla产品存在代码执行漏洞，攻击者可利用该漏洞执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-24651
CVE编号：CVE-2025-10537
WordPress spotim-comments插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。spotim-comments是使用在其中的一个用户互动插件，它包括实时评论、在线聊天等功能。WordPress spotim-comments插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-32370
CVE编号：CVE-2017-18608
Kaspersky Anti-Virus栈缓冲区溢出漏洞（CNVD-2015-07223）
Kaspersky Anti-Virus是一套杀毒软件。Kaspersky Anti-Virus存在栈缓冲区溢出漏洞，允许攻击者利用漏洞使应用程序崩溃或提升权限。
严重程度：高
CNVD编号：CNVD-2015-07223
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-00603）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2023-00603
CVE编号：CVE-2022-42360
Oracle MySQL Server: Optimizer组件拒绝服务漏洞（CNVD-2016-00467）
Oracle MySQL Server是一套开源的关系数据库管理系统。MySQL Server: Optimizer组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00467
CVE编号：CVE-2016-0616
安徽希望网络科技有限公司建站系统存在SQL注入漏洞
安徽希望网络科技有限公司成立于2003年，是一家主要从事网站建设、网络推广和网络营销的互联网基础产品服务商。安徽希望网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-24769
傲游浏览器（Windows客户端）存在dll劫持漏洞
傲游浏览器是一款网页浏览器。傲游浏览器（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-73412
HPE Intelligent Management Center PLAT远程代码执行漏洞（CNVD-2018-06670）
HPE Intelligent Management Center（iMC）PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT 7.3 E0504P04之前的版本中存在远程代码执行漏洞，该漏洞源于程序未能正确的验证用户提交数据的长度，导致复制数据的大小超过了固定长度的缓冲区空间。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06670
CVE编号：CVE-2017-8956
TOTOLINK X2000R service_type参数跨站脚本漏洞
TOTOLINK X2000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X2000R存在跨站脚本漏洞，该漏洞源于文件/boafrm/formPortFw中参数service_type对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-12167
CVE编号：CVE-2025-5542
Oracle Argus Safety存在未明漏洞（CNVD-2018-02387）
Oracle Argus Safety是一个完整的药物警戒软件系统，旨在解决制药行业最棘手的监管挑战。Oracle Argus Safety的File Upload组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2018-02387
CVE编号：CVE-2018-2642
浙江宇视科技有限公司媒体播放器存在弱口令漏洞
浙江宇视科技有限公司（简称：宇视）创立于2011年，是一家全球公共安全和智能交通的解决方案提供商。浙江宇视科技有限公司媒体播放器存在弱口令漏洞。攻击者可利用漏洞输入默认密码登录，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-03494
PHP内存位置双重释放漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。基于Windows平台的PHP 7.3.13之前的7.3.x版本和7.4.0版本中存在内存位置双重释放漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞获取网站管理员权限。
严重程度：高
CNVD编号：CNVD-2020-03582
CVE编号：CVE-2019-11049
cPanel存在未明漏洞（CNVD-2019-27417）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 60.0.15之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-27417
CVE编号：CVE-2016-10791
浩辰CAD看图王存在dll劫持漏洞
浩辰CAD看图王(原名:浩辰云图)是支持各版本dwg格式图纸在线打开的免费CAD软件,全面兼容AutoCAD、天正CAD等。浩辰CAD看图王存在dll劫持漏洞，攻击者可以利用漏洞加载恶意dll执行恶意代码。
严重程度：高
CNVD编号：CNVD-2019-41041
Cisco MDS 9000 NX-OS Software拒绝服务漏洞
Cisco MDS 9000是多层光纤通道交换机。Cisco MDS NX-OS用于此交换机上的操作性系统。Cisco MDS 9000 NX-OS Software中的High Availability (HA) subsystem存在拒绝服务漏洞，远程攻击者可以利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00223
CVE编号：CVE-2015-0582
深圳市乔安科技有限公司多款网络摄像头存在文件上传漏洞
深圳市乔安科技有限公司是监控摄像头专业研发生产厂家，专业生产乔安监控，乔安监控摄像头等。深圳市乔安科技有限公司多款网络摄像头存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-68676
金微手机商城系统存在SQL注入漏洞（CNVD-2020-31064）
金微手机商城系统是一款适用于有公众号的微商客户的商城管理系统。金微手机商城系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-31064
Adobe Dimension存在dll劫持漏洞
Adobe是美国一家跨国电脑软件公司，总部位于加州的圣何塞。主要从事多媒体制作类软件的开发。Adobe Dimension存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-69422
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30311）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30311
CVE编号：CVE-2017-14560
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14504）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14504
CVE编号：CVE-2017-10764
KDE Trojita加密问题漏洞
KDE Trojita是KDE社区的一款轻量级的IMAP电子邮件客户端。KDE Trojita 0.7版本中存在安全漏洞。攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2019-42890
CVE编号：CVE-2019-10734
Oracle Fusion Middleware存在未明漏洞（CNVD-2018-19501）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology 8.5.3版本组件的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2018-19501
CVE编号：CVE-2018-3095
F5 BIG-IP跨站脚本漏洞（CNVD-2025-07327）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用此漏洞执行JavaScript代码。
严重程度：高
CNVD编号：CNVD-2025-07327
CVE编号：CVE-2025-24320
Cybozu Office跨站脚本漏洞（CNVD-2016-01249）
Cybozu Office是日本Cybozu公司开发的一款基于WEB的跨平台办公室解决方案。Cybozu Office 9.0.0至10.3.0版本存在跨站脚本漏洞，允许远程攻击者通过未指定向量注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01249
CVE编号：CVE-2015-7798
Moodle授权问题漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在授权问题漏洞，攻击者可利用该漏洞获取教师角色。
严重程度：中
CNVD编号：CNVD-2019-35812
CVE编号：CVE-2019-14828
Oracle Outside In Technology组件存在未明漏洞（CNVD-2019-28217）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本的Outside In Filters子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取数据，造成拒绝服务（挂起或频繁崩溃），影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28217
CVE编号：CVE-2018-3228
华夏ERP存在SQL注入漏洞（CNVD-2021-27670）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27670
贵州永恒光科技有限公司建站系统存在越权访问漏洞
贵州永恒光科技有限公司是一家集门户网站开发、网络集成、网络应用、网络服务、网站推广、软件研究、软件开发及系统集成为一体的高科技企业。贵州永恒光科技有限公司建站系统存在越权访问漏洞，攻击者可利用该漏洞越权添加超级管理员，可获取敏感信息等。
严重程度：高
CNVD编号：CNVD-2018-00127
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2018-10461）
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10461
CVE编号：CVE-2018-4977
Oracle Virtualization VM VirtualBox组件拒绝服务漏洞（CNVD-2019-23530）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.32之前版本和6.0.10之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-23530
CVE编号：CVE-2019-2875
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2019-27282）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该方案用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.24之前版本和6.0.2之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2019-27282
CVE编号：CVE-2019-2506
serve路径遍历漏洞
serve是一款静态文件服务器，它主要用于部署本地单页面应用程序或静态文件。serve 6.4.9之前版本中存在路径遍历漏洞，该漏洞源于程序未能充分过滤url中的 %2e (.) 和 %2f (/)字符。攻击者可借助已知路径利用该漏洞查看任何目录的内容。
严重程度：中
CNVD编号：CNVD-2018-11967
CVE编号：CVE-2018-3712
JetBrains TeamCity存在未明漏洞（CNVD-2019-40596）
JetBrains TeamCity是捷克JetBrains公司的一套分布式构建管理和持续集成工具。该工具提供持续单元测试、代码质量分析和构建问题分析报告等功能。JetBrains TeamCity 2019.1.2之前版本中存在安全漏洞。攻击者可利用该漏洞无需相对应的权限便可执行非破坏性操作。
严重程度：中
CNVD编号：CNVD-2019-40596
CVE编号：CVE-2019-18367
Quest Software KACE Systems Management Appliance Server Center SQL注入漏洞
Quest Software KACE Systems Management Appliance（SMA）是美国Quest Software公司的一款系统管理设备。该产品支持IT资产管理、服务器管理与监控、软件许可管理和补丁管理等功能。Server Center是其中的一个服务台程序。Quest Software KACE SMA Server Center 9.1.317版本中的/adminui/history_log.php文件的‘TYPE_NAME’参数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-20169
CVE编号：CVE-2019-13079
Oracle FLEXCUBE Universal Banking远程漏洞（CNVD-2017-06022）
Oracle Retail Applications是电子商务解决方案。Oracle FLEXCUBE Universal Banking组件存在远程安全漏洞，远程攻击者利用此漏洞可影响系统机密性。
严重程度：中
CNVD编号：CNVD-2017-06022
CVE编号：CVE-2017-3471
多款ABB产品访问控制错误漏洞
ABB OPCServer for AC800M等都是瑞士ABB公司的产品。ABB OPCServer for AC800M是一款适用于AC800M的OPC（OLE for Process Control）服务器。Control Builder M Professional是一款紧凑型控制构建器。MMSServer for AC800M是一款适用于AC800M的MMS服务器。多款ABB产品中存在访问控制错误漏洞，该漏洞源于系统功能所使用的Windows文件夹允许低权限用户读取、修改并删除文件和应用程序文件，攻击者可利用该漏洞提升权限，造成系统功能终止及破坏用户的应用程序。
严重程度：中
CNVD编号：CNVD-2020-32229
CVE编号：CVE-2020-8472
Apple OS X Preview远程代码执行漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apple Mac OS X EI Capitan 10.11.6版本的Preview存在安全漏洞，当打开精心构造的PDF文件时，可以触发堆溢出（Out-Of-Bounds Write）漏洞，攻击者可以利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10179
Joomla! googleSearch（CSE）组件跨站脚本漏洞
Joomla!是一套开源的内容管理系统。googleSearch component for Joomla!是Joomla!的一个自定义搜索引擎组件。googleSearch component 3.0.2 for Joomla!存在跨站脚本漏洞，允许远程攻击者通过 indexphp 的 q 参数注入任意 web 脚本或 HTML。
严重程度：中
CNVD编号：CNVD-2015-06046
CVE编号：CVE-2015-6919
Pegasystem Pega Platform跨站脚本漏洞（CNVD-2021-28267）
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Pega Platform 8.4.x及更早版本存在跨站脚本漏洞。攻击者可通过ConnectionID参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-28267
CVE编号：CVE-2020-23957
F5 BIG-IP Next CNF信息泄露漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP Next CNF存在信息泄露漏洞，攻击者可利用该漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2024-22218
CVE编号：CVE-2024-28132
Oracle BI Publisher存在未授权访问漏洞（CNVD-2020-41109）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。BI Publisher（前称XML Publisher）是其中的一个报表组件。Oracle Fusion Middleware中的BI Publisher 11.1.1.9.0版本，12.2.1.3.0版本和12.2.1.4.0版本的Mobile Service组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-41109
CVE编号：CVE-2020-14571
IBM Security Key Lifecycle Manager信息泄露漏洞（CNVD-2017-01134）
IBM Security Key Lifecycle Manager（前称Tivoli Key Lifecycle Manager）是美国IBM公司的一套密钥生命周期管理软件。该软件为存储设备提供密钥存储、密钥维护和密钥生命周期管理等功能。IBM Security Key Lifecycle Manager 2.5版本至2.5.0.7版本和2.6版本至2.6.0.2版本中存在安全漏洞，该漏洞源于程序未能正确的启动HTTP Strict Transport Security。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01134
CVE编号：CVE-2016-6116
IBM WebSphere Application Server代码问题漏洞（CNVD-2022-66768）
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server存在代码问题漏洞，该漏洞源于攻击者可以触发其服务器端的请求伪造迫使服务器发送查询。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-66768
CVE编号：CVE-2022-35282
Bentley View代码执行漏洞（CNVD-2021-102035）
Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley View存在安全漏洞，该漏洞是由于解析J2K文件时的释放后使用漏洞造成的。攻击者可以利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-102035
CVE编号：CVE-2021-34908
CubeCart存储型跨站脚本漏洞
CubeCart是一款开源的PHP电子商务软件系统。CubeCart存在存储型跨站脚本漏洞。由于通过"first_name"和"last_name" HTTP POST参数传递到"/index.php"脚本的输入未能充分过滤用户提供的数据，远程身份验证的攻击者可以编辑自己的简介，永久注入恶意HTML和JavaScript代码并在受影响站点的浏览器上下文中执行它在管理员。利用此漏洞需要攻击者有有效的用户的凭据，但注册是默认打开。
严重程度：中
CNVD编号：CNVD-2016-01941
TOPMeeting SQL注入漏洞
TOPMeeting是一套视频会议解决方案。TOPMeeting 8.8 (2019/08/19)之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-36201
CVE编号：CVE-2019-13409
IBM DB2堆栈缓冲区溢出漏洞
IBM DB2是美国国际商业机器（IBM）公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在堆栈缓冲区溢出漏洞，该漏洞源于不正确的边界检查，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-64875
CVE编号：CVE-2023-35012
华为SRG1210-s路由器存在弱口令漏洞
SRG1210-s是华为技术有限公司的一款路由器。华为技术有限公司SRG1210-s存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-27650
JetBrains Upsource跨站脚本漏洞
JetBrains Upsource是捷克JetBrains公司的一套代码审查工具。JetBrains Upsource 2019.1.1412之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-40118
CVE编号：CVE-2019-14961
tcpdump缓冲区溢出漏洞（CNVD-2017-02289）
tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump中的多个protocol解析器（DNS、DVMRP、HSRP、IGMP、lightweightresolverprotocol、PIM）的util-print.c:relts_print()函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-02289
CVE编号：CVE-2016-7993
Symantec Endpoint Protection Manager和Client未授权访问漏洞
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。SEP Manager和Client是其中的管理端和客户端软件。SEP Manager和Client 12.1版本中存在未授权访问漏洞，攻击者可利用该漏洞访问Web服务器中的PHP JSESSIONID。
严重程度：中
CNVD编号：CNVD-2016-04460
CVE编号：CVE-2016-3651
Microsoft Exchange Server跨站脚本漏洞（CNVD-2016-00281）
Microsoft Exchange Server是一款Microsoft 开发的企业级的流行的邮件服务器。Microsoft Exchange Server存在跨站脚本漏洞，允许远程攻击者通过精心编制的URL注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-00281
CVE编号：CVE-2016-0032
Linux kernel双重释放漏洞（CNVD-2023-34466）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在双重释放漏洞，该漏洞源于TUN/TAP设备驱动程序中存在双重释放缺陷，攻击者利用该漏洞可以使服务器崩溃或提升他们在系统上的权限。
严重程度：中
CNVD编号：CNVD-2023-34466
CVE编号：CVE-2022-4744
IBM WebSphere DataPower XC10 appliance会话劫持漏洞
IBM WebSphere DataPower XC10 Appliance是一款结合强大的DataPower硬件平台和IBM分布式缓存技术的解决方案。IBM WebSphere DataPower XC10 Appliance存在安全漏洞，允许远程攻击者劫持任意用户会话，获取敏感信息或修改数据。
严重程度：中
CNVD编号：CNVD-2015-02293
CVE编号：CVE-2015-1893
WordPress import-users-from-csv-with-meta插件跨站脚本漏洞（CNVD-2020-22384）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。import-users-from-csv-with-meta是使用在其中的一个用户数据导入插件。WordPress import-users-from-csv-with-meta插件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22384
CVE编号：CVE-2019-15327
多款Cisco产品缓冲区溢出漏洞（CNVD-2020-36257）
Cisco Small Business RV016 Multi-WAN VPN等都是美国思科（Cisco）公司的一款VPN路由器。多款Cisco产品中的Web管理界面存在缓冲区溢出漏洞，该漏洞源于程序未能正确限制用户输入边界，远程攻击者可借助特制请求利用该漏洞导致设备崩溃或以root用户特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-36257
CVE编号：CVE-2020-3295
HP ArcSight Enterprise Security Manager和Enterprise Security Manager Express访问控制错误漏洞（CNVD-2017-30913）
HP ArcSight ESM（Enterprise Security Manager）和ESM Express都是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的兼具事件关联和安全分析功能的企业安全管理软件。该软件可实时收集、关联和报告企业范围内的安全事件，以便能够及时检测到异常或未授权的活动。HP ArcSight Enterprise Security Manager和Enterprise Security Manager Express存在访问控制错误漏洞。远程攻击者可利用该漏洞更改储存组空间的大小，并打开/关闭‘follow schedule’函数的设置。
严重程度：中
CNVD编号：CNVD-2017-30913
CVE编号：CVE-2017-13988
HP ArcSight Logger存在多个未明漏洞
HP ArcSight Logger是一款日志管理软件工具,使您能够收集并整合来自任何日志生成来源的数据,用于日志管理、搜索、编制索引、报告、分析和保留。HP ArcSight Logger存在未明安全漏洞，允许通过验证攻击者利用漏洞进行攻击。
严重程度：中
CNVD编号：CNVD-2015-01828
CVE编号：CVE-2014-7884
Huawei Emui和Magic UI访问控制不当漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在安全漏洞，该漏洞源于视频模块存在不当访问控制。攻击者可利用此漏洞会影响机密性。
严重程度：中
CNVD编号：CNVD-2022-20287
CVE编号：CVE-2021-40063
ChuanhuChatGPT安全绕过漏洞
ChuanhuChatGPT是一款应用程序，为ChatGPT等多种LLM提供了一个轻快好用的Web图形界面和众多附加功能。ChuanhuChatGPT存在安全绕过漏洞，该漏洞源于用户名通过客户端HTTP请求提供，攻击者可利用此漏洞导致身份验证绕过，读取和删除其他用户的聊天记录。
严重程度：高
CNVD编号：CNVD-2025-06184
CVE编号：CVE-2024-9216
Subrion CMS 'front/actions.php'任意文件删除漏洞
Subrion CMS是一套基于PHP的内容管理系统。Subrion CMS 'front/actions.php'存在任意文件删除漏洞。攻击者可以利用漏洞来删除任意文件。
严重程度：高
CNVD编号：CNVD-2016-06915
Apple macOS Catalina Intel Graphics Driver组件内存破坏漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Intel Graphics Driver是其中的一个集成显卡驱动程序。Apple macOS Catalina 10.15之前版本中的Intel Graphics Driver组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-36605
CVE编号：CVE-2019-8758
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2016-05298）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products 8.53、8.54及8.55版本中的PeopleSoft Enterprise PeopleTools组件中的File Processing子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05298
CVE编号：CVE-2016-3478
express-mock-middleware输入验证错误漏洞
express-mock-middleware是一款模拟中间件。express-mock-middleware 0.0.6及之前版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-33772
CVE编号：CVE-2020-7616
Cesanta MJS拒绝服务漏洞（CNVD-2022-09151）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09151
CVE编号：CVE-2021-46511