CIRCL/Vulnerability-CNVD huggingface dataset:
Pegasystem PEGA Platform跨站脚本漏洞（CNVD-2020-27232）
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Pegasystem Pega Platform 8.2.6之前版本中的评论标签存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：高
CNVD编号：CNVD-2020-27232
CVE编号：CVE-2020-8775
OpenEXR缓冲区溢出漏洞（CNVD-2025-24798）
OpenEXR是一种高动态范围图像（HDR）文件格式的开放标准。OpenEXR 3.3.2版本存在缓冲区溢出漏洞，该漏洞源于解压恶意伪造数据块的DWAA压缩扫描线EXR文件时，错误的指针运算导致读取操作越界。攻击者可利用该漏洞通过构造恶意数据块触发堆溢出，导致程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2025-24798
CVE编号：CVE-2025-48072
多款Trend Micro产品目录遍历漏洞
Trend Micro OfficeScan等都是美国趋势科技（Trend Micro）公司的杀毒软件。多款Trend Micro产品中存在目录遍历漏洞,攻击者可利用该漏洞获取设备上的文件访问权限。
严重程度：低
CNVD编号：CNVD-2016-03909
CVE编号：CVE-2016-1223
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66111）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server打印机配置存在权限提升漏洞，攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2021-66111
CVE编号：CVE-2020-17041
FusionPBX跨站脚本漏洞（CNVD-2019-38805）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38805
CVE编号：CVE-2019-16975
Moodle访问控制错误漏洞（CNVD-2022-54953）
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在访问控制错误漏洞，该漏洞源于calendar:manageentries功能允许经理访问或修改任何日历事件。远程攻击者可利用该漏洞通过连接到基于Web的管理界面并请求URLs检索敏感信息。
严重程度：中
CNVD编号：CNVD-2022-54953
CVE编号：CVE-2022-0333
多款TIBCO Software产品路径遍历漏洞
TIBCO Software Jaspersoft JasperReports Server是美国TIBCO Software公司的一款报表生成工具。该产品支持PDF、HTML、XLS、CSV和XML文件输出格式。多款TIBCO Software产品中的默认服务器配置组件存在路径遍历漏洞，攻击者可利用该漏洞访问主机系统内容。
严重程度：中
CNVD编号：CNVD-2019-30905
CVE编号：CVE-2018-18809
IBM Cloud Pak for Security信息泄露漏洞（CNVD-2021-64544）
BM Cloud Pak for Security是美国IBM公司的一款应用软件。一个开放的安全平台，可连接到您现有的数据源以产生更深刻的见解，并使您能够更快地采取自动化行动。IBM Cloud Pak for Security存在安全漏洞，攻击者可以通过HTTP GET请求向未授权用户泄露敏感信息，这些信息可以用于对系统的进一步攻击。
严重程度：中
CNVD编号：CNVD-2021-64544
CVE编号：CVE-2021-20539
Google Chrome skia内存破坏漏洞
Google Chrome是一款开源的WEB浏览器。Google Chrome Skia中的SkPictureShader.cpp存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04906
CVE编号：CVE-2015-1280
Schben Adive跨站请求伪造漏洞
Schben Adive是一款基于PHP的Web开发框架。Schben Adive 2.0.7版本中的Internal/Views/config.php文件存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-16815
CVE编号：CVE-2019-14346
Foscam IP Video Camera缓冲区溢出漏洞
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。Foscam C1 Indoor HD Camera中的Multi-Camera界面存在缓冲区溢出漏洞。攻击者可通过向10000端口发送特制的HTTP请求利用该漏洞覆盖任意数据。
严重程度：高
CNVD编号：CNVD-2017-34267
CVE编号：CVE-2017-2875
TOTOLINK A3100R setParentalRules函数缓冲区溢出漏洞
TOTOLINK A3100R是中国吉翁电子（TOTOLINK）公司的一系列无线路由器。TOTOLINK A3100R setParentalRules函数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过精心设计的POST请求导致拒绝服务(DoS)。
严重程度：高
CNVD编号：CNVD-2022-42732
CVE编号：CVE-2022-29641
鞍山中域网络科技有限公司建站系统**fo.asp页面存在SQL注入漏洞
鞍山中域网络科技有限公司是一家主营网站建站,网站建设业务的高科技网络公司。鞍山中域网络科技有限公司建站系统**fo.asp页面存在SQL注入漏洞，攻击者可利用漏洞获取数据库等敏感信息。
严重程度：高
CNVD编号：CNVD-2019-37681
radare2注入漏洞
radare2是一套用于处理二进制文件的库和工具。radare2 5.8.2之前版本存在安全漏洞，该漏洞源于无法将特殊元素清理到不同的平面，存在特殊元素注入。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-06080
CVE编号：CVE-2023-0302
WordPress B Blocks plugin跨站脚本漏洞
WordPress B Blocks plugin是WordPress的Gutenberg插件，主要用于增强页面编辑功能，提供多种美观的区块（如按钮、滑块等），支持高度自定义设计（如字体、颜色、间距等），并包含预设计主题和图标库。WordPress B Blocks plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-19209
CVE编号：CVE-2025-54708
Schneider Electric ProClima拒绝服务漏洞
Schneider Electric ProClima是法国施耐德电气（Schneider Electric）公司的热力计算软件。Schneider Electric ProClima 6.2之前的版本存在拒绝服务漏洞。允许远程攻击者通过对 AttachToSS课件的研制CopyRange CopyRangeEx或SwapTable方法一个精心编制的整数值执行任意代码或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-08395
CVE编号：CVE-2015-8561
b3log Symphony跨站脚本漏洞（CNVD-2017-38345）
b3log Symphony（又名Sym）是一套开源的使用Java语言编写的现代社区平台，包括论坛、BBS、SNS和博客等。b3log Symphony 2.2.0版本中存在跨站脚本漏洞。远程攻击者可通过发送带有/article URI的私人信件，然后在发送带有已更改标题的私人信件利用该漏洞获取用户cookie。
严重程度：中
CNVD编号：CNVD-2017-38345
CVE编号：CVE-2017-16956
qdPM跨站脚本漏洞（CNVD-2020-64598）
qdPM是一款基于Web的开源项目管理工具。qdPM 9.1版本存在安全漏洞，该漏洞源于文件上传功能未检查文件描述，攻击者可利用该漏洞通过附件信息参数(XSS)注入web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-64598
CVE编号：CVE-2020-26166
Google Chrome Blink graphics安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Blink graphics存在安全绕过漏洞。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-73426
CVE编号：CVE-2021-37960
GPAC缓冲区溢出漏洞（CNVD-2023-58829）
GPAC是一款开源的多媒体框架。GPAC 2.2.2之前版本存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2023-58829
CVE编号：CVE-2023-3523
北京美特软件技术有限公司MetaCRM6客户关系管理系统存在SQL注入漏洞（CNVD-2024-47773）
MetaCRM6客户关系管理系统‌是一个综合的、全面的、以客户为中心的企业管理套件。北京美特软件技术有限公司MetaCRM6客户关系管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-47773
Adobe Acrobat和Reader缓冲区溢出漏洞（CNVD-2019-29256）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在缓冲区溢出漏洞，攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-29256
CVE编号：CVE-2019-8105
BlackBerry Enterprise Service跨站脚本漏洞（CNVD-2016-02337）
BlackBerry Enterprise Server是一套无线解决方案。该方案为移动设备提供了一个统一的架构来访问企业应用、无线邮件通信。BlackBerry Enterprise Server存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-02337
CVE编号：CVE-2016-1918
Huawei Agile Controller-Campus跨站脚本漏洞
Huawei Agile Controller-Campus是中国华为（Huawei）公司的一款多业务融合、开放、兼容的控制器产品。Huawei Agile Controller-Campus V100R001C00SPC315版本的portal认证页面中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-01970
CVE编号：CVE-2016-2214
IssabelPbx跨站脚本漏洞
IssabelPbx是Issabel基金会的一个开源Gui（图形用户界面）。用于控制和管理 Asterisk (Pbx)。Issabel issabelPBX存在跨站脚本漏洞，该漏洞源于在文件page.backup_restore.php中，退出函数将终止脚本并将消息打印给用户。 该消息将包含未经清理的 $_REQUEST。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-00621
CVE编号：CVE-2021-43695
Exiv2 Exiv2::Internal::stringFormat函数拒绝服务漏洞
Exiv2是软件开发者Andreas Huggel所研发的一套用于管理图像元数据的C++库和命令行应用程序，它提供了快速容易读取和写入EXIF、IPTC和XMP多种格式的图像元数据。Exiv2 0.26版本中的image.cpp文件的‘Exiv2::Internal::stringFormat’函数存在安全漏洞。远程攻击者可借助特制的输入利用该漏洞造成拒绝服务（栈消耗）。
严重程度：中
CNVD编号：CNVD-2017-30413
CVE编号：CVE-2017-14861
Joomla! Zh YandexMap SQL注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Zh YandexMap是使用在其中的一个通过Yandex Maps服务分配地图的组件。Joomla! Zh YandexMap 6.2.1.0版本中存在SQL注入漏洞。远程攻击者可借助task=getPlacemarkDetails请求中的‘id’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2018-02983
CVE编号：CVE-2018-6604
WordPress Nifty Newsletters plugin跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Nifty Newsletters plugin 4.0.23及之前版本存在跨站请求伪造漏洞，该漏洞源于sola-newletters.php文件中的sola_nl_wp_head函数未能充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2022-68907
CVE编号：CVE-2021-34634
Linux Kernel本地安全绕过漏洞（CNVD-2015-06390）
Linux kernel是一款开源的操作系统。Linux kernel存在安全漏洞，允许本地攻击者可利用漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-06390
CVE编号：CVE-2015-6666
WordPress Daily Prayer Time plugin SQL注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Daily Prayer Time plugin存在SQL注入漏洞，攻击者可利用该漏洞导致未经身份验证的SQL注入。
严重程度：高
CNVD编号：CNVD-2022-41807
CVE编号：CVE-2022-0785
Django Header注入漏洞
Django是Django软件基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django中存在Header注入漏洞。攻击者可利用该漏洞向HTTP或SMTP响应中插入任意头部。
严重程度：中
CNVD编号：CNVD-2015-04478
CVE编号：CVE-2015-5144
八图片存在SQL注入漏洞
八图片是一个可以对图片进行二维码加密的网络平台。八图片存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-21842
ABB System 800xA Information Manager存在未明漏洞
ABB System 800xA Information Manager是瑞士ABB公司的一套信息管理系统。该系统支持访问自动化系统中所有应用程序的实时和历史信息等。ABB System 800xA Information Manager 5.1版本、6.0版本至6.0.3.2版本和6.1版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25013
CVE编号：CVE-2020-8477
Microsoft IE内存破坏漏洞（CNVD-2015-01682）
Microsoft Internet Explorer是一个流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01682
CVE编号：CVE-2015-0100
Schneider Electric Pelco Sarix Professional任意文件删除漏洞
Schneider Electric Pelco Sarix Professional是法国施耐德电气（Schneider Electric）公司的一款视频监控设备。使用3.29.67之前版本固件的Schneider Electric Pelco Sarix Professional中存在安全漏洞，该漏洞源于/login/bin/set_param程序在处理system.delete.sd_file参数时未能对文件名进行检查。远程攻击者可利用该漏洞删除任意系统文件。
严重程度：中
CNVD编号：CNVD-2018-05332
CVE编号：CVE-2018-7237
Linux Kernel多个本地缓冲区溢出漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在多个本地缓冲区溢出漏洞，该漏洞源于程序未对用户输入执行正确的边界检查。本地攻击者可利用这些漏洞以提升的权限执行任意代码，失败的攻击会导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-09375
CVE编号：CVE-2017-8244
GFI MailEssentials AI Anti-Spoofing配置页面跨站脚本漏洞
GFI MailEssentials AI是美国GFI开源的一个反垃圾邮件与数据泄露防护软件。GFI MailEssentials AI Anti-Spoofing配置页面存在跨站脚本漏洞，攻击者可利用该漏洞在登录用户的上下文中执行脚本。
严重程度：中
CNVD编号：CNVD-2026-16657
CVE编号：CVE-2026-23616
Accfly Wireless Security IR Camera System 720P Software缓冲区溢出漏洞（CNVD-2021-09034）
Accfly Wireless Security IR Camera System 720P Software是美国Accfly公司的一个用于控制该摄像头的应用软件。Accfly Wireless Security IR Camera System 720P Software v3.10.73至v4.15.77版本存在缓冲区溢出漏洞，该漏洞源于CFtpProtocol：：FtpLogin函数存在未认证的基于栈的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-09034
CVE编号：CVE-2020-25785
Kashipara Music Management System文件上传漏洞（CNVD-2024-37437）
Kashipara Music Management System是Kashipara公司的一个音乐管理系统。Kashipara Music Management System 1.0版本存在文件上传漏洞，该漏洞源于/music/ajax.php?action=save_genre对上传的文件缺少有效的验证，攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-37437
CVE编号：CVE-2024-42780
Fastspot BigTree CMS跨站请求伪造漏洞
Fastspot BigTree CMS是美国Fastspot公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。Fastspot BigTree CMS 4.2.16版本中存在跨站请求伪造漏洞。攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-03390
CVE编号：CVE-2017-6918
WordPress FormCraft Basic插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。FormCraft Basic plugin是其中的一个表单创建插件。WordPress FormCraft Basic插件1.0.5版本中存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-25203
CVE编号：CVE-2017-13137
Mozilla Firefox ESR和Mozilla Firefox类型混淆漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 72.0.1之前版本和Firefox ESR 68.4.1之前版本中存在类型混淆漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-02149
CVE编号：CVE-2019-17026
洋葱头云重装存在DLL劫持漏洞
洋葱头云重装是一款功能强大的一键重装系统工具，智能适配当前系统环境，DOS和PE双模式自由切换；支持GHO、WIM、ESD、ISO等镜像后缀；支持无人值守苹果设备下安装的windows系统。洋葱头云重装存在DLL劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-12840
Adobe Connect反射型跨站脚本漏洞（CNVD-2021-74112）
Adobe Connect是一款在线视频会议软件。Adobe Connect 11.2.2及更早版本存在反射型跨站脚本漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-74112
CVE编号：CVE-2021-36063
UCMS跨站脚本漏洞（CNVD-2018-19624）
UCMS是一套使用PHP语言编写的内容管理系统。UCMS 1.4.6版本中的install/index.php页面存在跨站脚本漏洞。远程攻击者可借助‘mysql_dbname’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-19624
CVE编号：CVE-2018-17034
TOTOLINK A3700R堆栈缓冲区溢出漏洞
TOTOLINK A3700R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3700R存在堆栈缓冲区溢出漏洞，该漏洞源于函数setWiFiGuestCfg中的ssid未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-14815
CVE编号：CVE-2024-37633
F5 iControl REST and TMSH权限管理不当漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 iControl REST and TMSH存在权限管理不当漏洞，具有资源管理员角色权限的经过身份验证的攻击者可利用该漏洞查看敏感信息。
严重程度：中
CNVD编号：CNVD-2023-05949
CVE编号：CVE-2023-22326
WatchGuard XCS SQL注入漏洞
WatchGuard XCS是一个防病毒及邮件管理安全设备。WatchGuard XCS WEB接口存在SQL注入漏洞，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：高
CNVD编号：CNVD-2015-04227
CVE编号：CVE-2015-5452
Python信息泄露漏洞（CNVD-2019-17319）
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17319
CVE编号：CVE-2019-10160
CloudBees Jenkins OpenShift Deployer Plugin授权问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。OpenShift Deployer Plugin是使用在其中的一个用于在OpenShift上创建容器并部署应用程序的插件。CloudBees Jenkins OpenShift Deployer Plugin存在授权问题漏洞，具有总权限/读取权限的攻击者可利用该漏洞启动指定服务器的连接。
严重程度：中
CNVD编号：CNVD-2019-30406
CVE编号：CVE-2019-1003081
EasyCorp ZenTao Pro命令注入漏洞
EasyCorp ZenTao Pro是中国自然易软网络技术（EasyCorp）公司的一套开源项目管理软件。该软件包括产品管理、项目管理、质量管理和文档管理等功能。EasyCorp ZenTao Pro 8.8.2及之前版本中存在命令注入漏洞。攻击者可利用该漏洞以SYSTEM权限执行任意命令。
严重程度：低
CNVD编号：CNVD-2020-42652
CVE编号：CVE-2020-7361
Mozilla Firefox和Firefox ESR libstagefright缓冲区溢出漏洞
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。libstagefright是其中的一个硬解码支持库。Mozilla Firefox和Firefox ESR的libstagefright存在缓冲区溢出漏洞。由于程序未能正确处理CENC偏移和尺寸表单。攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2016-02759
CVE编号：CVE-2016-2814
Google Android Qualcomm组件信息泄露漏洞（CNVD-2018-16195）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件WLAN存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-16195
CVE编号：CVE-2018-5855
F5 BIG-IP Edge Gateway权限提升漏洞
F5 BIG-IP Edge Gateway是美国F5公司的一套远程接入解决方案。F5 BIG-IP Edge Gateway存在权限提升漏洞，该漏洞源于错误的程序对高级本地过程的调用，非特权用户使用恶意DLL在客户端Windows系统上进行提权。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-26844
CVE编号：CVE-2021-23023
Linux kernel 'raw_sendmsg()'函数竞争条件漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14.6及之前的版本中的net/ipv4/raw.c文件的'raw_sendmsg()'函数存在竞争条件漏洞。本地攻击者可利用该漏洞执行代码，获取权限。
严重程度：中
CNVD编号：CNVD-2017-37599
CVE编号：CVE-2017-17712
zzzphp V1.7.4后台存在SQL注入漏洞
zzzphp是一款PHP语言开发的免费建站系统。zzzphp V1.7.4后台存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-43600
Milw0rm Clone Script 'admin/login.php' SQL注入漏洞
Milw0rm Clone Script 是Milw0rm克隆脚本。Milw0rm Clone Script 'admin/login.php'未能正确过滤用户提供的输入，存在多个SQL注入漏洞。允许攻击者妥协应用程序,访问或修改数据,或在底层数据库利用潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2015-04550
Adobe Substance3D Stager内存错误引用漏洞
Adobe Substance3D Stager是美国奥多比（Adobe）公司的一款3D场景的布景与渲染软件。Adobe Substance3D Stager存在内存错误引用漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29691
CVE编号：CVE-2025-64531
VMware Workstation和Horizon View Client存在多个堆缓冲区溢出漏洞（CNVD-2017-05880）
VMware Workstation是一套收费且功能丰富的虚拟机软件。VMware Workstation Player是一套免费开源的且功能较简单的虚拟机软件。Horizon Client for Windows用于对桌面和应用程序进行虚拟化。VMware Workstation和Horizo​​n View Client在TPView.dll中的JPEG2000和TrueType Font（TTF）解析器中存在多个堆缓冲区溢出漏洞。允许攻击者在运行Workstation的Windows操作系统上执行代码或执行拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05880
CVE编号：CVE-2017-4909
Z-BlogPHP信息泄露漏洞（CNVD-2021-43494）
Z-BlogPHP是Z-blog社区的一套开源的基于PHP的博客系统。Z-BlogPHP存在信息泄露漏洞，该漏洞源于Z-BlogPHP v1.5.2和更早版本中的Open Redirect在运行过程中存在配置等错误。攻击者可利用该漏洞通过组件“zb system cmd.php”中的“Redirect”参数获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-43494
CVE编号：CVE-2020-18268
Ecava IntegraXor权限绕过漏洞
Ecava IntegraXor是一套基于Web的用于创建和运行SCADA系统的HMI界面的工具。Ecava IntegraXor处理用户访问敏感网页时未能正确检查用户是否授权，允许远程攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2016-02334
CVE编号：CVE-2016-2300
ImageMagick双重释放漏洞
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick 7.0.0和更高版本的编码器/ tga.c中存在双重释放漏洞，允许远程攻击者通过精心设计的tga文件导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-03839
CVE编号：CVE-2015-8894
Fortinet FortiClient命令注入漏洞
Fortinet FortiClient是美国飞塔（Fortinet）公司的一套移动终端安全解决方案。该方案与FortiGate防火墙设备连接时可提供IPsec和SSL加密、广域网优化、终端合规和双因子认证等功能。基于Mac OS平台的Fortinet FortiClient 6.2.1及之前版本中的一个root进程存在命令注入漏洞，本地攻击者可利用该漏洞绕过安全检查，以root用户身份运行未授权的代码。
严重程度：中
CNVD编号：CNVD-2019-40078
CVE编号：CVE-2019-17650
浙江大华技术股份有限公司EIMS管理系统存在逻辑缺陷漏洞
浙江大华技术股份有限公司，是全球领先的以视频为核心的智慧物联解决方案提供商和运营服务商。浙江大华技术股份有限公司EIMS管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞未授权读取服务器上的文件，可对文件进行删除操作，对服务器造成破坏。
严重程度：高
CNVD编号：CNVD-2024-29450
WordPress Complianz plugin跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Complianz plugin 6.0.0之前版本存在跨站脚本漏洞，该漏洞源于插件在将s参数输出到管理页面的属性中之前未能对其进行过滤和转义，攻击者可利用该漏洞导致反射跨站点脚本。
严重程度：中
CNVD编号：CNVD-2023-05040
CVE编号：CVE-2022-0193
鱼跃CMS存在文件上传漏洞（CNVD-2021-51875）
鱼跃CMS是一款专门面向于企业应用的内容管理系统。鱼跃CMS存在文件上传漏洞，攻击者可利用该漏洞写入恶意文件获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-51875
HCL BigFix WebUI存在未明漏洞
HCL BigFix WebUI是印度HCL公司的一个基于网页的管理页面。HCL BigFix WebUI存在安全漏洞，该漏洞源于HTTP标头字段中的HOST信息响应不当，攻击者可利用该漏洞导致主机头投毒攻击。
严重程度：中
CNVD编号：CNVD-2025-25462
CVE编号：CVE-2025-52647
Sentrifugo代码问题漏洞
Sentrifugo是一套人力资源管理系统。该系统包括人力资源管理、绩效考核、招聘管理和资产管理等功能。Sentrifugo 3.2版本存在安全漏洞，该漏洞源于用户可以在“Assets -＞ Add”标签下上传图片。此“上传图片”功能受到“不受限制的文件上传”影响，攻击者可利用该漏洞可以利用此功能上传恶意文件并控制服务器。
严重程度：低
CNVD编号：CNVD-2020-66086
CVE编号：CVE-2020-26803
Google Android Qualcomm Secure Execution Environment Communicator Driver权限提升漏洞（CNVD-2017-07361）
Android on Nexus 5X等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5X等（智能设备）中并以Linux为基础的开源操作系统。Qualcomm Secure Execution Environment Communicator Driver是使用在其中的一个为用户空间和Qualcomm Secure Execution Environment之间提供通信的接口。Google Android Qualcomm Secure Execution Environment Communicator driver存在安全漏洞，远程攻击者可利用漏洞构建恶意应用，诱使用户解析，可提升权限。
严重程度：高
CNVD编号：CNVD-2017-07361
CVE编号：CVE-2017-0613
Network Video Server网络视频服务器存在弱口令漏洞
Network Video Server是一款网络视频服务器。Network Video Server网络视频服务器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-30556
WordPress Team Circle Image Slider With Lightbox plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress Team Circle Image Slider With Lightbox 1.0.16之前版本存在跨站脚本漏洞，该漏洞源于该插件在将order_pos参数输出到管理页面之前不会对其进行清理和转义，攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-25756
CVE编号：CVE-2022-0648
D-Link DSL-3782多个参数OS命令注入漏洞
D-Link DSL-3782是中国台湾友讯(D-Link)公司的一款无线路由器。D-Link DSL-3782存在OS命令注入漏洞，该漏洞源于samba_wg and samba_nbn参数，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-13074
CVE编号：CVE-2025-25894
Heketi OS命令注入漏洞
Heketi是一款基于REST的GlusterFS管理框架，它提供了一个RESTful管理界面，可以用来管理GlusterFS的生命周期。server API是其中的一个服务器接口。Heketi 5版本中的server API的用户请求处理存在OS命令注入漏洞。远程攻击者可通过发送特制的请求利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2018-01324
CVE编号：CVE-2017-15103
Apache Superset SQL注入漏洞
Apache Superset是一个现代化的企业级商业智能Web应用程序。Apache Superset1.3.0及更早版本在ENABLE_TEMPLATE_PROCESSING为启用状态时存在SQL注入漏洞。认证攻击者可利用该漏洞通过发送带有自定义URL的http请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2021-94965
CVE编号：CVE-2021-41971
FasterXML jackson-databind代码问题漏洞（CNVD-2020-24033）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind 2.9.10.4之前的2.x版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-24033
CVE编号：CVE-2020-10968
Cisco FirePOWER Malware安全绕过漏洞
Cisco FirePOWER是一款思科公司开发的下一代防火墙。Cisco FirePOWER Malware TCP处理存在安全绕过漏洞，允许远程攻击者而利用漏洞绕过安全限制，下载文件。
严重程度：中
CNVD编号：CNVD-2016-12545
CVE编号：CVE-2016-9209
OpenClaw目录遍历漏洞（CNVD-2026-14392）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在目录遍历漏洞，攻击者可利用该漏洞通过路径遍历在预期临时目录外写入文件。
严重程度：高
CNVD编号：CNVD-2026-14392
CVE编号：CVE-2026-28462
Microsoft Excel代码执行漏洞（CNVD-2025-18822）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，该漏洞是由于打开特制文件时堆缓冲区溢出造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18822
CVE编号：CVE-2025-53741
北京中创视讯科技有限公司HIM基础平台管理系统存在弱口令漏洞
北京中创视讯科技有限公司是一家专注于视频会议系统软硬件研发的公司。北京中创视讯科技有限公司HIM基础平台管理系统存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45221
Adobe Flash Player存在未明缓冲区溢出漏洞（CNVD-2015-00950）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在一个未明未明堆缓冲区溢出漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00950
CVE编号：CVE-2015-0324
金舟看图王存在DLL劫持漏洞
金舟看图王是江下信息科技（惠州）有限公司旗下的一款看图软件。金舟看图王存在DLL劫持漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-42037
JeecgBoot授权问题漏洞（CNVD-2025-23073）
JeecgBoot是北京国炬信息技术有限公司的一款基于代码生成器的开源低代码开发平台。JeecgBoot 3.8.2及之前版本存在安全漏洞，该漏洞源于/sys/tenant/deleteBatch文件中对ids参数的操作存在授权不当问题。攻击者可利用该漏洞通过远程方式实现越权操作。
严重程度：低
CNVD编号：CNVD-2025-23073
CVE编号：CVE-2025-10977
ESRI ArcGis Runtime SDK for Android任意代码执行漏洞
ESRI ArcGis Runtime SDK for Android是一套基于Android平台的用于构建原生地图应用程序的软件开发工具包。基于Android平台的ESRI ArcGis Runtime SDK 10.2.6-2之前版本中存在安全漏洞。攻击者可借助Serializable类中的finalize方法利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08097
CVE编号：CVE-2015-2002
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-16618）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件中存在内存破坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-16618
CVE编号：CVE-2017-7056
SPIP跨站脚本漏洞（CNVD-2017-35805）
SPIP是一套免费的基于Web的内容发布系统。该系统主要用于在线协作。SPIP 3.1.7之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的字符串利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-35805
CVE编号：CVE-2017-15736
Jeecg-boot CMS任意文件上传漏洞
Jeecg-Boot是一款基于代码生成器的智能开发平台。Jeecg-boot CMS 2.3版本的/jeecg-boot/sys/common/upload存在任意文件上传漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-22569
CVE编号：CVE-2020-28088
BookStack访问控制错误漏洞（CNVD-2021-103513）
BookStack是BookStackApp（Bookstackapp）团队的一套开源的使用PHP和Laravel构建wiki文档的平台。BookStack存在访问控制错误漏洞，该漏洞容易受到不适当的访问控制的影响。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-103513
CVE编号：CVE-2021-4119
phpMyAdmin跨站脚本漏洞（CNVD-2022-08031）
phpMyAdmin是Phpmyadmin团队的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2022-08031
CVE编号：CVE-2022-23808
Complaint Management System /admin/category.php文件SQL注入漏洞
Complaint Management System是一个投诉管理系统。Complaint Management System存在SQL注入漏洞，该漏洞源于/admin/category.php文件的state参数的输入缺乏充分的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-22672
CVE编号：CVE-2024-13004
Google Chrome安全绕过漏洞（CNVD-2024-16875）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于iOS中存在执行不当问题。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-16875
CVE编号：CVE-2024-2630
Restaurant Table Booking System manage-subadmins.php文件跨站脚本漏洞
Restaurant Table Booking System是一个餐厅餐桌预订系统。Restaurant Table Booking System存在跨站脚本漏洞，该漏洞源于文件/admin/manage-subadmins.php中参数fullname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-22638
CVE编号：CVE-2025-5972
Microsoft Windows GDI Component信息泄露漏洞（CNVD-2019-24745）
Microsoft Windows是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Graphics Device Interface（GDI）是其中的一个图形设备接口。Microsoft Windows GDI Component存在信息泄露漏洞，攻击者可以利用这个漏洞来获取敏感信息，这些信息可能有助于发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2019-24745
CVE编号：CVE-2019-1100
OpenSSL ASN.1签名空指针引用漏洞
OpenSSL是一款开放源码的SSL实现,用来实现网络通信的高强度加密。OpenSSL存在安全漏洞，远程攻击者可利用漏洞发送使用RSA PSS算法，但不包含MAST生成函数参数的特殊ASN.1签名的证书，触发空指针应用，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-07949
CVE编号：CVE-2015-3194
CloudBees Jenkins CSRF漏洞（CNVD-2020-51389）
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS是CloudBeesJenkins的一个长期支持版本。Jenkins database Plugin 1.6及之前版本存在CSRF漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-51389
CVE编号：CVE-2020-2240
Adobe Magento输入验证不当漏洞（CNVD-2021-90929）
Magento是Adobe公司旗下一款用PHP编写的开源电子商务平台。Adobe Magento存在输入验证不当漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-90929
CVE编号：CVE-2021-36034
Apple macOS Catalina IOGraphics组件逻辑漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。IOGraphics是其中的一个输入输出显卡组件。Apple macOS Catalina 10.15之前版本中的IOGraphics组件存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞确定内核内存布局。
严重程度：中
CNVD编号：CNVD-2019-36604
CVE编号：CVE-2019-8755
IBM Financial Transaction Manager for Digital Payments SQL注入漏洞
IBM Financial Transaction Manager for Digital Payments是美国IBM公司的一款金融事务管理器。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager for Digital Payments for Multi-Platform3.2.0到3.2.9版本存在SQL注入漏洞，远程攻击者可利用该漏洞发送特殊的SQL语句查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2022-54646
CVE编号：CVE-2019-4575
Pegasystem PEGA Platform资源管理错误漏洞
Pegasystem PEGA Platform是英国Pegasystem公司的一套应用程序开发平台。该平台用于开发BPM（业务流程管理）、案例管理、实时决策和CRM（客户关系管理）等应用程序。Pegasystem PEGA Platform 8.2.1版本中存在资源管理错误漏洞，攻击者可利用该漏洞绕过访问控制。
严重程度：高
CNVD编号：CNVD-2020-47040
CVE编号：CVE-2019-16374
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-16880）
家装ERP管理系统可以使公司售前及售后客户资源管理更标准、规范、人性化，最大限度的挖掘客户的服务价值，提升公司最大客户服务价值等。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16880
lunary输入验证错误漏洞
lunary是一个LLM的生产工具包。lunary存在输入验证错误漏洞，该漏洞源于在注册过程中电子邮件地址验证不当，攻击者可利用该漏洞通过改变电子邮件字符的大小写来创建具有相同电子邮件地址的多个帐户。
严重程度：高
CNVD编号：CNVD-2025-12117
CVE编号：CVE-2024-1739
Oracle Customer Interaction History存在未明漏洞（CNVD-2020-54688）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Customer Interaction History为应用程序提供了一个通用框架，用于捕获和访问与客户联系人相关的所有“交互”数据。Oracle E-Business Suite中的Oracle Customer Interaction History 12.1.1-12.1.3、12.2.3-12.2.9中的Outcome-Result组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-54688
CVE编号：CVE-2020-2873
iccDEV ICC颜色配置文件未定义行为漏洞
iccDEV提供了一套用于处理ICC颜色管理配置文件的库和工具。iccDEV存在未定义行为漏洞，该漏洞源于iccDEV库处理ICC颜色配置文件存在未定义行为运行时错误。攻击者可利用该漏洞导致完整性和可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-08421
CVE编号：CVE-2026-21681
WordPress Perfect Survey插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。WordPress Perfect Survey  plugin在1.5.2之前版本存在跨站请求伪造漏洞，该漏洞源于在save_global_setting AJAX动作中进行没有CSRF检查，攻击者可利用此漏洞编辑调查和修改设置。
严重程度：中
CNVD编号：CNVD-2022-09992
CVE编号：CVE-2021-24763
Mozilla Firefox for iOS跨站脚本漏洞（CNVD-2024-36718）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox for iOS存在跨站脚本漏洞。该漏洞是由于链接上下文菜单对用户提供的输入验证不当造成的。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-36718
CVE编号：CVE-2024-43113
Creolabs Gravity双重释放漏洞
Creolabs Gravity是意大利Creolabs公司的一款开源的轻量级嵌入式编程语言。该语言支持程序编程、面向对象编程、功能编程和数据驱动编程。Creolabs Gravity 1.0版本中的gravity_value存在双重释放漏洞。攻击者可利用该漏洞更改内存位置。
严重程度：高
CNVD编号：CNVD-2017-27175
CVE编号：CVE-2017-1000072