CIRCL/Vulnerability-CNVD huggingface dataset:
Drupal Yandex.Metrics模块跨站脚本漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Yandex.Metrics模块存在跨站脚本漏洞，该漏洞源于未能充分验证用户输入。攻击者可以利用漏洞在受影响站点用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2018-14409
ScienceLogic SL1 SQL注入漏洞（CNVD-2023-66424）
ScienceLogic SL1是ScienceLogic公司的一个应用程序。将您的房地产连接在一起，实现多向数据流和工作流程的自动化。ScienceLogic SL1 11.1.2及之前版本存在SQL注入漏洞，该漏洞源于ticket template watchers功能缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令获取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-66424
CVE编号：CVE-2022-48595
McAfee Total Protection (MTP)安全限制绕过漏洞
McAfee Total Protection是美国迈克菲（McAfee）公司的一套杀毒软件。McAfee MTP 16.0.R18之前版本中的Windows客户端存在安全漏洞。本地攻击者可借助特制的恶意软件利用该漏洞绕过产品的自我保护机制，篡改策略及产品文件，卸载McAfee软件。
严重程度：中
CNVD编号：CNVD-2019-07307
CVE编号：CVE-2019-3593
Apache Commons拒绝服务漏洞
Apache Commons是美国阿帕奇（Apache）基金会的一个专注于可重用Java组件各个方面的Apache项目。Apache Commons存在拒绝服务漏洞。该漏洞源于处理YAML输入时存在不受控制的递归，攻击者可利用该漏洞导致堆栈溢出。
严重程度：中
CNVD编号：CNVD-2026-21824
CVE编号：CVE-2026-45205
上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞（CNVD-2021-16871）
家装ERP管理系统可以使公司售前及售后客户资源管理更标准、规范、人性化，最大限度的挖掘客户的服务价值，提升公司最大客户服务价值等。上海装盟信息科技有限公司家装ERP管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-16871
Linux kernel存在未明漏洞（CNVD-2021-102802）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux Kernel存在安全漏洞，具有特殊用户权限的本地攻击者可利用该漏洞绕过验证并可能导致机密性问题的错误。
严重程度：中
CNVD编号：CNVD-2021-102802
CVE编号：CVE-2021-20320
IBM Forms Experience Builder跨站脚本漏洞
IBM Forms Experience Builder是美国IBM公司的一套用于创建网站Web表单的应用程序。IBM Forms Experience Builder 8.5、8.5.1和8.6的版本中存在跨站脚本漏洞，该漏洞源于程序没有充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2016-06390
CVE编号：CVE-2016-0370
IIJ SmartKey App for Android信息泄露漏洞
IIJ SmartKey App for Android是日本Internet Initiative Japan（IIJ）公司的一款基于Android平台的为网站提供双因素验证的应用程序。基于Android平台的IIJ SmartKey App中存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2018-23739
CVE编号：CVE-2018-0584
IBM Cognos Analytics跨站脚本漏洞（CNVD-2023-68782）
IBM Cognos Analytics是美国国际商业机器（IBM）公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics存在跨站脚本漏洞，该漏洞源于自定义可视化中的SVG文件验证不当。攻击者可利用该漏洞在受害者浏览器中执行脚本并窃取其身份验证凭据。
严重程度：中
CNVD编号：CNVD-2023-68782
CVE编号：CVE-2023-28530
Linux kernel释放后重用漏洞（CNVD-2020-08114）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 4.14 longterm版本至4.14.165版本、4.19 longterm版本至4.19.96版本和5.2之前的5.x版本中的drivers/gpu/drm/i915/i915_gem_gtt.c文件的‘i915_ppgtt_close’函数存在释放后重用漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-08114
CVE编号：CVE-2020-7053
IBM TRIRIGA Application Platform跨站脚本漏洞（CNVD-2016-10123）
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform中存在跨站脚本漏洞，该漏洞源于程序未能正确过滤用户提交的输入。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-10123
CVE编号：CVE-2016-6000
CentOS Web Panel操作系统命令注入漏洞（CNVD-2020-44595）
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CentOS Web Panel cwp-el7-0.9.8.891版本中的ajax_php_pecl.php文件存在操作系统命令注入漏洞，该漏洞源于在执行系统调用之前未正确验证用户提供的字符串。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-44595
CVE编号：CVE-2020-15433
burgundy-cms跨站脚本漏洞
burgundy-cms是一套轻量级的使用PHP开发的内容管理系统（CMS）。burgundy-cms 2017-03-06之前的版本中的admin/components/menu/views/menuitems.php文件存在跨站脚本漏洞。攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-03080
CVE编号：CVE-2017-6509
Kibana跨站脚本漏洞（CNVD-2019-12162）
Elasticsearch Kibana是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Kibana 5.6.15之前版本和6.6.1之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞获取敏感信息或以其他Kibana用户身份执行破坏性操作。
严重程度：中
CNVD编号：CNVD-2019-12162
CVE编号：CVE-2019-7608
OpenFire User Import Export Plugin XML外部实体注入漏洞
OpenFire是一款开源的实时协作（RTC）服务器。User Import Export Plugin是其中的一个能够通过管理控制台导入和导出Openfire用户数据的插件。OpenFire User Import Export Plugin 2.6.0版本中存在XML外部实体注入漏洞。攻击者可通过发送特制的Web请求利用该漏洞检索任意文件或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-13994
CVE编号：CVE-2017-2815
Google Android Framework信息泄露漏洞（CNVD-2018-16983）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 8.0、8.1中的Framework组件存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2018-16983
CVE编号：CVE-2018-9410
WordPress插件Pixabay Images跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Pixabay Images是其中的一个支持从Pixabay（图片素材分享网）中挑选CC0公共领域的照片插入到博客中任意位置的插件。WordPress插件Pixabay Images插件 'pixabay-images.php'脚本'存在跨站脚本漏洞。远程攻击者可通过'image_user'参数利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-00733
CVE编号：CVE-2015-1366
IBM watsonx.data intelligence跨站脚本漏洞
IBM watsonx.data intelligence是美国IBM公司的数据管理和分析平台。IBM watsonx.data intelligence存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能并可能导致凭据泄露。
严重程度：中
CNVD编号：CNVD-2026-28487
CVE编号：CVE-2025-36323
Microsoft Office Publisher远程代码执行漏洞
Microsoft Publisher 2007 SP3和Publisher 2010 SP2都是美国微软（Microsoft）公司Office套件中的一款桌面排版软件。该软件可以用于创建具备专业品质的新闻稿、宣传册、明信片等。Microsoft Publisher 2007 SP3和Publisher 2010 SP2中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码或可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-33460
CVE编号：CVE-2017-8725
IBM WebSphere eXtreme Scale信息泄露漏洞
IBM WebSphere eXtreme Scale是一套分布式高速缓存解决方案。IBM WebSphere Extreme Scale没有为SSL模式中的会话cookie设置安全标志，允许远程攻击者通过拦截HTTP会话获取cookie信息。
严重程度：低
CNVD编号：CNVD-2015-06360
CVE编号：CVE-2015-2025
Palo Alto Networks PAN-OS代码问题漏洞（CNVD-2020-63189）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS 存在代码问题漏洞，该漏洞允许攻击者可利用该漏洞与网络中的设备通信，而不通过专门设计的TCP数据包发送数据来分析威胁。该技术避开了基于签名的威胁检测。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63189
CVE编号：CVE-2020-1999
Dell EMC XtremIO XMS权限分配漏洞
Dell EMC XtremIO XMS是美国戴尔（Dell）公司的一套XtremIO（企业存储平台）管理软件。Dell EMC XtremIO XMS 6.3.0之前版本中存在安全漏洞，该漏洞源于错误的权限分配。本地攻击者可利用该漏洞获得root用户访问权限。
严重程度：中
CNVD编号：CNVD-2020-19573
CVE编号：CVE-2019-18577
IBM VIOS输入验证错误漏洞（CNVD-2022-15531）
IBM AIX是美国IBM公司的一款为IBM Power 体系架构开发的一种基于开放标准的UNIX 操作系统。IBM VIOS存在输入验证错误漏洞，该漏洞源于在AIX内核中未能对用户提供的输入进行充分的验证。攻击者可利用该漏洞来执行拒绝服务(DoS)攻击。
严重程度：中
CNVD编号：CNVD-2022-15531
CVE编号：CVE-2021-38995
Apple macOS High Sierra Kernel越界读漏洞
Apple macOS High Sierra是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Kernel是其中的一个内核组件。Apple macOS High Sierra 10.13.4之前版本中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞以内核权限执行任意代码或造成拒绝服务（越边界读取）。
严重程度：高
CNVD编号：CNVD-2018-08244
CVE编号：CVE-2018-4136
Tenda FH451代码执行漏洞
Tenda FH451是中国腾达（Tenda）公司的一款路由器。Tenda FH451存在代码执行漏洞，该漏洞源于formSafeEmailFilter函数未能正确过滤构造代码段的特殊元素。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-10596
CVE编号：CVE-2025-44176
Google Chrome地址栏伪造漏洞（CNVD-2016-07204）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 53.0.2785.89之前的版本中存在地址栏伪造漏洞。攻击者可利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2016-07204
CVE编号：CVE-2016-5155
Moodle任意文件上传漏洞（CNVD-2016-10744）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 3.1.2版本中的image模块中的双扩展支持中存在任意文件上传漏洞。远程攻击者可通过上传可执行扩展的文件，利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10744
CVE编号：CVE-2016-9187
WordPress weDevs WP Project Manager plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress开源的一个应用插件。WordPress weDevs WP Project Manager plugin存在跨站脚本漏洞，经过身份验证的攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-44957
CVE编号：CVE-2021-36826
pfSense存在多个跨站脚本漏洞
pfSense是一个免费的，开源的FreeBSD作为防火墙和路由器专为使用自定义版本。pfSense存在多个跨站脚本漏洞。由于通过 "queue" HTTP GET参数传递到"/firewall_shaper.php"脚本，"if"和"dragtable" HTTP GET参数传递到 "/firewall_rules.php"脚本，"queue" HTTP GET参数传递到"/firewall_shaper.php"脚本和"id" HTTP GET参数传递到"/services_unbound_acls.php"脚本的输入在被返回给用户之前未能正确过滤，远程攻击者可以欺骗一个登录管理员打开一个链接，在受影响浏览器站点的上下文中执行任意代码。
严重程度：低
CNVD编号：CNVD-2015-02029
CVE编号：CVE-2015-2294
Microsoft Windows Server Service信息泄露漏洞
Microsoft Windows是美国微软（Microsoft）公司的一种桌面操作系统。Microsoft Windows Server Service存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用此漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-70063
CVE编号：CVE-2022-26936
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞
U8 Cloud是一款企业上云数字化平台，集交易、服务、管理于一体的ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-13655
IBM QRadar SIEM跨站脚本漏洞（CNVD-2019-41416）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.3.0版本至7.3.2 Patch 4版本中存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：低
CNVD编号：CNVD-2019-41416
CVE编号：CVE-2019-4470
PrestaShop访问控制错误漏洞（CNVD-2020-25943）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.5.0.0之后版本（1.7.6.5版本已修复）中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-25943
CVE编号：CVE-2020-5279
多款Huawei产品越界读取漏洞
Huawei DP300等都是中国华为（Huawei）公司的产品。DP300是一款视频会议终端。RP200是一款视频会议一体机设备。多款Huawei产品中存在越界读取漏洞，该漏洞源于程序未能充分的对消息中的值执行输入验证。远程攻击者可通过控制对端设备并篡改发给目标设备的SCCP（Signalling Connection Control Part）消息利用该漏洞造成服务异常。
严重程度：低
CNVD编号：CNVD-2018-12543
CVE编号：CVE-2017-17316
Zenario CMS跨站脚本漏洞
Zenario CMS是开源的一个应用软件。提供一个基于Web的内容管理系统。Zenario CMS 9.7.61188版本存在安全漏洞。该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞将包含恶意代码的PDF文件上传到目标系统。
严重程度：中
CNVD编号：CNVD-2024-44821
CVE编号：CVE-2024-45960
Elasticsearch Kibana开放重定向漏洞（CNVD-2018-08329）
Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。Elasticsearch Kibana存在开放重定向漏洞。攻击者能够制造一个重定向到任意网站的链接。
严重程度：中
CNVD编号：CNVD-2018-08329
CVE编号：CVE-2018-3819
Zoho ManageEngine OpManager SQL注入漏洞（CNVD-2018-22525 ）
Zoho ManageEngine OpManager是美国卓豪（Zoho）公司的一套网络、服务器及虚拟化监控软件。Zoho ManageEngine OpManager 12.3之前的123222版本存在SQL注入漏洞，攻击者利用漏洞可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-22525
CVE编号：CVE-2018-18949
Siemens SIMATIC Cloud Connect 7信息泄露漏洞（CNVD-2023-35769）
SIMATIC Cloud Connect 7是一种物联网网关，用于将可编程逻辑控制器连接到云服务，并允许将现场设备与OPC UA服务器接口连接为OPC UA客户端。Siemens SIMATIC Cloud Connect 7存在信息泄露漏洞，攻击者可利用该漏洞能够访问其他信息资源。
严重程度：中
CNVD编号：CNVD-2023-35769
CVE编号：CVE-2023-29107
HP ThinPro OS配置默认用户账户漏洞
HP ThinPro OS是瘦客户端操作系统。HP ThinPro OS存在默认账户，允许远程攻击者利用漏洞未授权访问设备。
严重程度：中
CNVD编号：CNVD-2015-02958
北京北大方正电子有限公司方正全媒体新闻采编系统存在逻辑缺陷漏洞
北京北大方正电子有限公司业务涵盖印刷、字库、传媒出版、大数据等领域，提供喷墨印刷设备、数字出版技术及媒体融合解决方案。北京北大方正电子有限公司方正全媒体新闻采编系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-19856
Micropoint Proactive Defense Software拒绝服务漏洞（CNVD-2018-02958）
Micropoint proactive defense software是中国东方微点（Micropoint）公司的一套第三代反病毒软件。该软件采用主动防御技术分析判断，达到防御病毒的目的。Micropoint proactive defense software 2.0.20266.0146版本中的mp110005.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证IOCtl 0x8000014c的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-02958
CVE编号：CVE-2018-6630
Siemens SmartVNC堆分配泄露漏洞
Siemens SmartVNC是德国西门子（Siemens）公司的一个工控设备。提供一个访问HMI中的smartserver功能。Siemens SmartVNC在客户端设备布局处理程序中存在堆分配泄露漏洞，攻击者可利用漏洞导致拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-67537
CVE编号：CVE-2021-27386
Libntlm缓冲区溢出漏洞
Libntlm是一款NTLM（NT LAN Manager）身份验证库。Libntlm 1.5及之前版本中存在缓冲区溢出漏洞，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-35851
CVE编号：CVE-2019-17455
Google Android拒绝服务漏洞（CNVD-2022-85764）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，远程攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-85764
CVE编号：CVE-2022-20308
Open Litespeed内存错误引用漏洞
Open Litespeed是美国LiteSpeed公司的一款高性能、轻量级、开源HTTP服务器。Open Litespeed存在内存错误引用漏洞，允许远程攻击者利用漏洞提交特殊的文件，诱使应用解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2017-33048
CVE编号：CVE-2015-3890
Answer跨站脚本漏洞（CNVD-2023-31162）
Answer是一个开源的基于知识的社区软件。您可以快速使用它为您的产品、客户、团队等建立问答社区。Answer在1.0.6之前的版本中存在跨站脚本漏洞。该漏洞源于answer在新增questions和tags时，由于程序未对用户的输入进行严格的过滤验证，标签描述中允许插入JavaScript脚本字段。攻击者可利用该漏洞对目标有针对性的发起攻击，危害站点系统安全。
严重程度：中
CNVD编号：CNVD-2023-31162
CVE编号：CVE-2023-1242
Oracle MySQL Server存在未明漏洞（CNVD-2017-15711）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。Oracle MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余版本。Oracle MySQL中的MySQL Server组件中的Server: Security: Encryption子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（服务器挂起和崩溃），影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2017-15711
CVE编号：CVE-2016-8318
Pagure授权漏洞
Pagure是一个使用Python编写的提供Web服务的Git仓库。Pagure 3.3.0及之前的版本中存在安全，该漏洞源于未能正确的授权。攻击者可利用该漏洞浏览私人的存储库。
严重程度：中
CNVD编号：CNVD-2017-33819
CVE编号：CVE-2017-1002151
Gunicorn HTTP响应分裂漏洞漏洞
gunicorn是一款基于UNIX平台的Python WSGI HTTP服务器软件。gunicorn 19.4.5版本中的nicorn/http/wsgi.py文件的‘process_headers’函数存在安全漏洞。攻击者可利用该漏洞造成服务器返回任意的HTTP包头。
严重程度：中
CNVD编号：CNVD-2018-10227
CVE编号：CVE-2018-1000164
网站安全狗(Apache版)存在SQL注入绕过漏洞（CNVD-2020-18767）
网站安全狗(Apache版)是一款集网站内容安全防护、网站资源保护及网站流量保护功能为一体的服务器工具。网站安全狗(Apache版)存在SQL注入绕过漏洞。攻击者利用漏洞绕过安全狗，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18767
Elasticsearch Logstash信息泄露漏洞（CNVD-2017-14152）
Elasticsearch Logstash是荷兰Elasticsearch公司的一套日志分析和监控工具。该工具提供日志或事件的搜索、处理和管理等功能。Elasticsearch Logstash 2.3.4之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-14152
CVE编号：CVE-2016-1000221
Tenda A15 wepkey2参数堆栈溢出漏洞
Tenda A15是中国腾达（Tenda）公司的一款WiFi扩展器。Tenda A15 wepkey2参数存在堆栈溢出漏洞，该漏洞源于/goform/WifiBasicSet的wepkey2参数对输入数据缺乏长度检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-02263
CVE编号：CVE-2022-47128
Mozilla Firefox内存错误引用漏洞（CNVD-2018-21816）
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。IndexedDB是其中的一个内置数据库。Firefox ESR 60.2之前版本和Firefox 62之前版本中的IndexedDB存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务（崩溃）。
严重程度：高
CNVD编号：CNVD-2018-21816
CVE编号：CVE-2018-12378
用友U8-OA存在未授权访问漏洞
用友创立于1988年，是全球先进的企业与公共组织云服务、软件、金融服务提供商。用友U8-OA存在未授权访问漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-13437
Resource Data Management跨站请求伪造漏洞
Resource Data Management是基于Web的SCADA监控系统。Resource Data Management在实现上存在跨站请求伪造漏洞。攻击者利用该漏洞可执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-06338
CVE编号：CVE-2015-6468
Shopware信息泄露漏洞（CNVD-2022-18524）
Shopware是德国Shopware公司的一套开源电子商务软件。Shopware存在信息泄露漏洞，该漏洞源于没有将敏感的HTTP标头正确设置为不可缓存。攻击者可利用该漏洞导致标头可能会通过HTTP缓存公开。
严重程度：中
CNVD编号：CNVD-2022-18524
CVE编号：CVE-2022-24747
Cisco Unified Computing System Director跨站脚本漏洞
Cisco UCS Director（前称Cisco Cloupia）是美国思科（Cisco）公司的一套融合基础设施管理解决方案。该方案支持用户从单一管理控制台管理计算能力、网络服务、存储和虚拟机，以更快速和低成本地部署和发布IT服务。Cisco UCS Director存在跨站脚本攻击漏洞，该漏洞源于未能充分验证用户输入。攻击者可利用该漏洞在受影响网站的用户浏览器上执行任意脚本代码，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2017-03770
CVE编号：CVE-2017-3868
Oracle Supply Chain Products Suite Oracle Transportation Management组件存在未明漏洞
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Transportation Management（OTM）是其中的一个可通过供应链管理所有运输活动平台的组件。Oracle Supply Chain Products Suite 6.4.1版本中的Oracle Transportation Management组件中的Install子组件存在安全漏洞。远程攻击者可利用该漏洞读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：高
CNVD编号：CNVD-2016-05302
CVE编号：CVE-2016-3470
OTFCC缓冲区溢出漏洞（CNVD-2023-11784）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4及其之前版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x6c0473在处理未受信任的输入时出现边界错误，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-11784
CVE编号：CVE-2022-35055
Lenovo XClarity Administrator (LXCA)权限提升漏洞
Lenovo XClarity Administrator (LXCA)是中国联想（Lenovo）公司的一种集中式资源管理解决方案，旨在降低复杂性、加快响应速度及提高Lenovo服务器系统和解决方案的可用性。Lenovo XClarity Administrator (LXCA)存在权限提升漏洞，认证用户可滥用某些Web界面功能在底层LXCA操作系统中执行特权命令。
严重程度：中
CNVD编号：CNVD-2017-35134
CVE编号：CVE-2017-3770
S7 300 CPU319-3/CP343-1存在拒绝服务漏洞
西门子（中国）有限公司是专注于电气化、自动化和数字化领域。S7 300 CPU319-3/CP343-1存在拒绝服务漏洞，攻击者可导致PLC CPU模块和CP模块宕机，需手工重启PLC后方能恢复。其他能触发漏洞的子功能码包括03/12/15/18。
严重程度：中
CNVD编号：CNVD-2019-10444
IBM Tivoli Storage Manager密码泄露漏洞
IBM Tivoli Storage Manager（TSM）是美国IBM公司的一套备份和恢复管理解决方案。该方案支持数据保护、空间管理和存档、业务恢复和灾难恢复等。IBM TSM中存在密码泄露漏洞。本地攻击者可利用该漏洞读取日志文件中的密码信息。
严重程度：中
CNVD编号：CNVD-2017-06446
CVE编号：CVE-2016-8916
Nexus Control Panel代码问题漏洞
Swisslog Healthcare Nexus Panel是Swisslog Healthcare公司的一款医疗设备。Nexus Control Panel 7.2.5.7之前版本存在代码下载无完整性检查漏洞。该漏洞源于在上传更新期间没有文件验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-62176
CVE编号：CVE-2021-37160
Wifi-soft's Unibox Controllers远程命令注入漏洞（CNVD-2019-00770）
Wifi-soft's Unibox Controllers是适用于所有大型和小型场所的快节奏的网络控制器。Wifi-soft's Unibox Controllers存在远程代码注入漏洞。攻击者可利用漏洞注入任意代码。
严重程度：高
CNVD编号：CNVD-2019-00770
CVE编号：CVE-2019-3497
WordPress users-customers-import-export-for-wp-woocommerce插件CSV注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。users-customers-import-export-for-wp-woocommerce是使用在其中的一个用户导入/导出插件。WordPress users-customers-import-export-for-wp-woocommerce插件1.3.0版本中存在CSV注入漏洞。攻击者可利用该漏洞进行CSV注入攻击。
严重程度：中
CNVD编号：CNVD-2019-29160
CVE编号：CVE-2019-15092
TP-Link WVR、WAR和ER设备任意命令执行漏洞（CNVD-2018-01911）
TP-Link WVR、WAR和ER devices都是中国普联（TP-LINK）公司的不同系列的路由器产品。TP-Link WVR、WAR和ER设备中存在安全漏洞。远程攻击者可通过向pptp_client.lua文件中的new-enable变量注入命令利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-01911
CVE编号：CVE-2017-15618
宝塔面板windows版存在代码执行漏洞
宝塔面板是一款使用方便、功能齐全且终身免费的服务器管理软件，支持Linux与Windows系统。宝塔面板windows版存在代码执行漏洞，该漏洞是由于程序未能对用户传过来的数值进行校验，导致攻击者可利用漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-01006
TRS Infogate插件SSRF漏洞
TRS Infogate为拓尔思公司开发的应用于全国政府、企事业单位WCM、IDS平台上的通用型插件。TRS Infogate插件中页面infogate/customer/system/wcm_url_test.jsp存在SSRF漏洞。在infogate/customer/system目录下页面，只有用户登录后，才能访问，但wcm_url_test.jsp页面无需登录可越权访问。攻击者可以对外网、服务器所在内网、本地进行端口扫描，获取一些服务的banner信息;攻击运行在内网或本地的应用程序（比如溢出）;对内网web应用进行指纹识别，通过访问默认文件实现;攻击内外网的web应用，主要是使用get参数就可以实现的攻击（比如struts2，sqli等）;利用file协议读取本地文件等。
严重程度：中
CNVD编号：CNVD-2016-08575
Oracle MySQL Server存在未明漏洞（CNVD-2023-65503）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在安全漏洞，攻击者可利用该漏洞导致未经授权的MySQL Server挂起或频繁重复崩溃。
严重程度：低
CNVD编号：CNVD-2023-65503
CVE编号：CVE-2023-22005
F5 BIG-IP跨站脚本漏洞（CNVD-2022-77529）
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP存在跨站脚本漏洞，攻击者可利用该漏洞在当前登录用户的上下文中执行JavaScript。
严重程度：中
CNVD编号：CNVD-2022-77529
CVE编号：CVE-2022-28716
HP KeyView任意代码执行漏洞（CNVD-2015-05718）
HP KeyView是文件过滤及转换软件，可提取文件内容和元数据。HP KeyView 10.23.0.1之前版本、10.24.0.1之前版本，在实现上存在安全漏洞。远程攻击者利用此漏洞可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05718
CVE编号：CVE-2015-5419
FFmpeg缓冲区溢出漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 7.1版本及之前版本存在缓冲区溢出漏洞，该漏洞源于AAC Encoder模块的libavcodec/aacenc_tns.c文件中的ff_aac_search_for_tns函数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-04182
CVE编号：CVE-2025-1594
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08604）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UnlockGeneralSettings存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08604
CVE编号：CVE-2025-32847
Wireshark WCCP远程拒绝服务漏洞
Wireshark是最流行的网络协议解析器。Wireshark WCCP解析器存在安全漏洞。这可使远程攻击者通过构造的数据包，利用此漏洞造成拒绝服务（应用崩溃）。
严重程度：中
CNVD编号：CNVD-2015-05779
nodeffmpeg存在未明漏洞
nodeffmpeg是一款用于连接FFmpeg的软件包。nodeffmpeg中存在安全漏洞。攻击者可利用该漏洞窃取环境变量。
严重程度：中
CNVD编号：CNVD-2018-22148
CVE编号：CVE-2017-16069
Adobe Illustrator代码问题漏洞（CNVD-2026-07190）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在代码问题漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-07190
CVE编号：CVE-2026-21280
Apple macOS Monterey逻辑错误漏洞
Apple macOS Monterey是美国苹果（Apple）公司的用于麦金塔桌面操作系统macOS的第18个主要版本。Apple macOS Monterey存在逻辑错误漏洞，该漏洞源于应用程序中存在一个逻辑错误问题，攻击者可利用该漏洞通过该应用程序获得未经授权的蓝牙访问。
严重程度：中
CNVD编号：CNVD-2022-71987
CVE编号：CVE-2022-32783
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2021-63381）
NETGEAR EX7000等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2021-63381
CVE编号：CVE-2019-20737
Apache Ambari跨站脚本漏洞
Apache Ambari是美国阿帕奇（Apache）软件基金会的一套配置、管理和监控Apache Hadoop集群的工具。该工具支持作业与任务执行的可视化和分析、支持系统报警等。Apache Ambari 1.7.0版本至2.0.2版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。这可能导致攻击者窃取基于cookie的身份验证并发起其它攻击。
严重程度：低
CNVD编号：CNVD-2015-07296
CVE编号：CVE-2015-3186
Google Android权限提升漏洞（CNVD-2024-39685）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于AssociationRequest.java的setSkipPrompt中的缺陷引起的。攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-39685
CVE编号：CVE-2024-31320
elFinder代码问题漏洞
elFinder是一套基于Drupal平台的、开源的AJAX文件管理器。该产品提供多文件上传、图像缩放等功能。elFinder存在安全漏洞，攻击者可利用该漏洞在托管elFinder PHP连接器的服务器上执行任意代码和命令。
严重程度：高
CNVD编号：CNVD-2021-53905
CVE编号：CVE-2021-32682
NVIDIA Triton Inference Server输入验证错误漏洞
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在输入验证错误漏洞，该漏洞源于加载错误配置模型，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-23135
CVE编号：CVE-2025-23336
Cisco Adaptive Security Appliance Software和Cisco Firepower Threat Defense资源管理错误漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco ASA Software和Cisco FTD中的WebVPN功能资源管理错误漏洞。远程攻击者可通过发送多个WebVPN HTTP页面加载请求利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-39601
CVE编号：CVE-2019-12698
Google Android Media framework权限提升漏洞（CNVD-2018-22768）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 9中的Media framework组件存在权限提升漏洞，攻击者利用漏洞可提升权限。
严重程度：高
CNVD编号：CNVD-2018-22768
CVE编号：CVE-2018-9537
Ingenico Telium 2 POS缓冲区溢出漏洞
Ingenico Telium 2 POS是一款收银系统。Ingenico Telium 2 POS NTPT3处理SOCKET_TASK存在缓冲区溢出漏洞，远程攻击者可利用该漏洞提交特殊的请求，使应用程序崩溃或在应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-52338
CVE编号：CVE-2018-17773
FreeType 'base/ftmac.c'拒绝服务漏洞
FreeType是一个流行的字体函数库。FreeType 'base/ftmac.c'存在拒绝服务漏洞，允许远程攻击者通过精心设计的FOND资源发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00988
CVE编号：CVE-2014-9672
Android Mediaserver权限提升漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android Mediaserver存在安全漏洞，允许远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2016-00875
CVE编号：CVE-2016-0810
WordPress Add & Replace Affiliate Links for Amazon plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Add & Replace Affiliate Links for Amazon plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-15463
CVE编号：CVE-2025-53285
Magento代码执行漏洞（CNVD-2019-39391）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.1.18之前的2.1版本、2.2.9之前的2.2版本和2.3.2之前的2.3版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-39391
CVE编号：CVE-2019-7892
Advantech WebAccess/SCADA存在信息泄露漏洞
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在信息泄露漏洞。攻击者可利用漏洞获取远程连接密码，后台管理员密码等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-48625
WordPress Employee Directory plugin跨站脚本漏洞
WordPress Employee Directory plugin是专门为WordPress网站设计的插件，用于创建和管理员工资料目录。WordPress Employee Directory plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18881
CVE编号：CVE-2025-8295
D-Link DIR-645 Wired/Wireless Router操作系统命令注入漏洞
D-Link DIR-645是友讯（D-Link）公司的一款可调节无线发射功率的路由器产品。D-Link DIR-645 Wired/Wireless Router Rev. Ax存在安全漏洞。远程攻击者可利用该漏洞通过对HNAP接口执行GetDeviceSettings操作执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-01373
CVE编号：CVE-2015-2051
Cisco Expressway Series跨站请求伪造漏洞（CNVD-2025-06740）
Cisco Expressway Series是美国思科(Cisco)公司的一款用于防火墙外访问设备的软件。Cisco Expressway Series存在跨站请求伪造漏洞，攻击者可利用该漏洞修改敏感信息或者执行未授权操作。
严重程度：高
CNVD编号：CNVD-2025-06740
CVE编号：CVE-2024-20255
Oracle VM VirtualBox访问控制错误漏洞（CNVD-2021-07524）
Oracle VM VirtualBox是一款针对x86系统的跨平台虚拟化软件。Oracle VM VirtualBox 6.1.18之前版本中的Core组件存在访问控制错误漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2021-07524
CVE编号：CVE-2021-2127
Microsoft Windows Device Setup Manager提权漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Device Setup Manager是其中的一个设备设置管理器，它主要用于检测、下载和安装与设备相关的软件。Microsoft Windows Device Setup Manager中存在提权漏洞，该漏洞源于程序未能正确处理文件操作。攻击者可借助特制的应用程序利用该漏洞提升权限，运行进程。
严重程度：高
CNVD编号：CNVD-2020-19901
CVE编号：CVE-2020-0819
Pidgin MXIT协议内存破坏漏洞（CNVD-2016-04333）
Pidgin是一款跨平台的实时通信客户端。Pidgin 2.10.11版本的MXIT协议处理过程中存在内存破坏漏洞，攻击者可通过发送特制的MXIT数据，利用该漏洞造成缓冲区溢出，执行任意代码，或造成内存泄露。
严重程度：中
CNVD编号：CNVD-2016-04333
CVE编号：CVE-2016-2368
Adobe Acrobat Reader资源管理错误漏洞（CNVD-2024-44501）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在安全漏洞，攻击者可利用该漏洞在当前用户的环境中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44501
CVE编号：CVE-2024-39422
Cybozu Garoon存在未明漏洞
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能，并支持在三种语言（中、日、英）中自由切换。
Cybozu Garoon 3.0.0版本至4.2.4版本中存在安全漏洞。攻击者可借助特制的页面利用该漏洞锁定其他用户页面。
严重程度：中
CNVD编号：CNVD-2017-15109
CVE编号：CVE-2017-2144
Actiontec WCB6200Q存在未明漏洞
Actiontec WCB6200Q是美国Actiontec公司的一款WiFi网络扩展器。Actiontec WCB6200Q 1.1.10.20a之前版本中存在安全漏洞，该漏洞源于程序未能安全的创建管理员登录会话cookie。攻击者可利用该漏洞控制设备并构建一个网络后门。
严重程度：中
CNVD编号：CNVD-2018-13777
CVE编号：CVE-2018-10252
Linux kernel拒绝服务漏洞（CNVD-2017-37597）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel中的KVM存在拒绝服务漏洞。攻击者可利用该漏洞导致拒绝服务（write_mmio栈越界读取）。
严重程度：中
CNVD编号：CNVD-2017-37597
CVE编号：CVE-2017-17741
Samsung移动设备Gallery任意代码执行漏洞
Samsung mobile devices等都是韩国三星（Samsung）公司的发布的智能移动设备。Android L、M和N都是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的以Linux为基础的不同版本的开源操作系统。Gallery是其中的一款开源的图片管理应用程序。使用Android L(5.x)、M(6.0)和N(7.x)版本的Samsung移动设备中的Gallery存在安全漏洞。远程攻击者可借助特制的BMP文件利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-08468
CVE编号：CVE-2018-9141
Cisco Unified MeetingPlace WEB接口任意文件读取漏洞
Cisco Unified MeetingPlace是一套多媒体会议解决方案。该解决方案提供了将语音、视频和Web会议集成在一起的用户环境。Cisco Unified MeetingPlace 8.6(1.9)基于WEB接口存在安全漏洞，远程攻击者可提交带有外部实体声明和实体引用的XML文档，读取系统任意文件内容。
严重程度：中
CNVD编号：CNVD-2015-03557
CVE编号：CVE-2015-0758
Red Hat XML Language Support XML Language Server跨站脚本漏洞
Red Hat XML Language Support（vscode-xml）是美国红帽（Red Hat）公司的一款支持创建和编辑XML文档的Visual Studio Code扩展。XML Language Server是使用在其中的一个XML语言服务器。Red Hat XML Language Support 0.9.1之前版本中使用的XML Language Server 0.9.1之前版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-03174
CVE编号：CVE-2019-18213