CIRCL/Vulnerability-CNVD huggingface dataset:
IBM CICS TX Standard and Advanced存在加密问题漏洞（CNVD-2024-15366）
IBM CICS TX Standardand Advanced是美国国际商业机器（IBM）公司的一个综合的、单一的事务运行时包。可以为独立应用程序提供云原生部署模型。IBM CICS TX Standard and Advanced存在加密问题漏洞，该漏洞源于使用比预期弱的加密算法，攻击者可利用该漏洞解密高度敏感的信息。
严重程度：中
CNVD编号：CNVD-2024-15366
CVE编号：CVE-2022-34310
ZCMS JavaServer Pages Content Management System跨站脚本漏洞
ZCMS JavaServer Pages Content Management System是一套页面内容管理系统。ZCMS JavaServer Pages Content Management System 1.1版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-31337
CVE编号：CVE-2015-7347
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-10043）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink RLC-410W存在安全漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-10043
CVE编号：CVE-2021-44419
LCDS LAquis SCADA代码注入漏洞
LCDS LAquis SCADA是巴西LCDS公司的一套SCADA（数据采集与监视控制）系统。该系统主要用于对拥有通信技术的设备进行数据采集和过程控制。LCDS LAquis SCADA4.1.0.3870版本中存在代码注入漏洞，攻击者可借助特制的项目文件利用该漏洞执行代码，泄露数据或造成系统崩溃。
严重程度：高
CNVD编号：CNVD-2019-02387
CVE编号：CVE-2018-19002
UCMS1.4.8存在文件上传漏洞
UCMS是一款简单的开源内容管理系统。UCMS1.4.8存在文件上传漏洞，攻击者可以利用漏洞上传恶意文件，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-45182
杭州海康威视数字技术股份有限公司联网网关存在任意文件下载漏洞
杭州海康威视数字技术股份有限公司是以视频为核心的物联网解决方案提供商，提供综合安防、智慧业务与大数据服务。杭州海康威视数字技术股份有限公司联网网关存在任意文件下载漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51853
金微智能餐厅存在SQL注入漏洞（CNVD-2020-31418）
金微智能餐厅是一款免费的餐饮管理软件。适合各种大小型餐厅，以及快餐、中餐、西餐、火锅店等各种餐饮业态。金微智能餐厅存在SQL注入漏洞，攻击者可以利用漏洞获取数据库信息。
严重程度：高
CNVD编号：CNVD-2020-31418
Apple macOS Catalina AppleGraphicsControl组件存在未明漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。AppleGraphicsControl是其中的一个图形控制组件。Apple macOS Catalina 10.15.1之前版本中的AppleGraphicsControl组件存在安全漏洞。攻击者可利用该漏洞读取被限制的内存。
严重程度：低
CNVD编号：CNVD-2019-46124
CVE编号：CVE-2019-8817
WordPress插件Product Filter for WooCommerce by WBW存在未明漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件Product Filter for WooCommerce by WBW存在安全漏洞，该漏洞源于清理和转义不足，攻击者可利用该漏洞导致SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2026-17247
CVE编号：CVE-2026-3830
Adobe Acrobat和Reader越界读取漏洞（CNVD-2020-01260）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat和Reader存在越界读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-01260
CVE编号：CVE-2019-16458
Dell SmartFabric OS10命令注入漏洞（CNVD-2025-15191）
Dell SmartFabric OS10是戴尔网络推出的软件定义网络操作系统，基于 Linux 和开源技术，旨在实现数据中心网络资源的灵活管理与自动化部署。Dell SmartFabric OS10存在命令注入漏洞，该漏洞源于命令中特殊元素中和不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15191
CVE编号：CVE-2024-48017
W3C High Resolution Time API AnC攻击漏洞
W3C High Resolution Time API是一套用于为Web应用提供亚毫秒级（sub-millisecond）解析度的当前时间格式的JavaScript接口。W3C High Resolution Time API中存在安全漏洞。攻击者可借助特制的JavaScript代码利用该漏洞实施AnC攻击。
严重程度：中
CNVD编号：CNVD-2017-02599
CVE编号：CVE-2017-5928
新秀企业网站系统PHP版1.1存在SQL注入漏洞
新秀企业网站系统可免费使用，可用于商业用途，没有时效限制。本系统后台功能齐全，操作简便，可开启伪静态和纯静态模式，有利于SEO优化；前台可设置成同时显示多国语言，适合用于外贸企业建站。新秀企业网站系统PHP版1.1存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-18688
Samsung Galaxy 10缓冲区溢出漏洞
Samsung Galaxy 10是韩国Samsung公司的一款智能手机。Samsung Galaxy 10中的Call Control Setup消息存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-13142
CVE编号：CVE-2020-8860
Magento跨站脚本漏洞（CNVD-2019-40833）
Magento是美国Magento公司的一套开源的PHP电子商务系统。该系统提供权限管理、搜索引擎和支付网关等功能。Magento 2.2版本和2.3版本中存在安全漏洞，该漏洞源于清洗引擎没有处理HTML评论。攻击者可利用该漏洞注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-40833
CVE编号：CVE-2019-8233
Atlassian Jira代码问题漏洞
Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian Jira中存在安全漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-10455
CVE编号：CVE-2019-20400
UNA跨站脚本漏洞
UNA是一套用于构建自定义社区网站、社交网络和协作中心的全栈软件平台。UNA 10.0.0-RC1版本中的studio/builder_menu.php?page=sets存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-16827
CVE编号：CVE-2019-14805
Silicon Graphics LibTiff rgb2ycbcr工具除零错误漏洞（CNVD-2016-02320）
Silicon Graphics LibTiff是一个读写TIFF文件的库。Silicon Graphics LibTiff的rgb2ycbcr工具中存在除零错误漏洞，允许远程攻击者可构建恶意图像，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-02320
CVE编号：CVE-2016-3923
Foxit PDF Reader资源管理错误漏洞（CNVD-2023-25123）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在资源管理错误漏洞，该漏洞源于在对对象执行操作之前未验证对象的存在性，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-25123
CVE编号：CVE-2022-37382
TechSmith SnagIT代码问题漏洞
TechSmith SnagIT是美国TechSmith公司的一套屏幕捕获软件。该软件主要用于在屏幕上截图、录制视频等。TechSmith SnagIt 11.2.1版本至20.0.3版本中存在代码问题漏洞。本地攻击者可利用该漏洞窃取数据。
严重程度：低
CNVD编号：CNVD-2020-35007
CVE编号：CVE-2020-11541
WordPress插件Heroic Knowledge Base SQL注入漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。WordPress插件Heroic Knowledge Base存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：低
CNVD编号：CNVD-2020-70943
CloudBees Jenkins Git Changelog Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Git Changelog Plugin是使用在其中的一个基于两个修订之间的Git提交来创建变更日志或发行说明的插件。CloudBees Jenkins Git Changelog Plugin存在未明漏洞，攻击者可利用该漏洞查看敏感信息。
严重程度：低
CNVD编号：CNVD-2019-34858
CVE编号：CVE-2019-10414
Vehicle Parking Management System search-vehicle.php文件SQL注入漏洞
Vehicle Parking Management System是一个停车管理系统。Vehicle Parking Management System存在SQL注入漏洞，该漏洞源于文件/admin/search-vehicle.php中参数searchdata缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21841
CVE编号：CVE-2025-7489
Apache Qpid Broker-J拒绝服务漏洞
Apache Qpid是美国阿帕奇（Apache）软件基金会的一款面向对象的消息中间件。该产品是一个AMQP（高级消息队列协议）的实现，可以和符合AMQP协议的系统进行通信，并提供了C++、Python、Java、C#等编程语言的客户端库。Qpid Broker-J是其中的一个使用Java编写的中间件消息代理组件。Apache Qpid Broker-J 6.0.0版本至7.0.6版本和7.1.0版本中存在安全漏洞。攻击者可通过发送带有1.0之前版本AMQP协议的特制命令利用该漏洞造成代理实例崩溃。
严重程度：中
CNVD编号：CNVD-2019-19847
CVE编号：CVE-2019-0200
Illumina Local Run Manager文件上传漏洞
Illumina Local Run Manager是美国Illumina公司的一种集成解决方案。旨在创建测序运行、监控运行状态、分析测序数据和查看结果。Illumina Local Run Manager存在文件上传漏洞，攻击者可利用该漏洞上传任何文件类型，包括允许远程代码利用的可执行代码。
严重程度：高
CNVD编号：CNVD-2022-64996
CVE编号：CVE-2022-1519
crud-file-server节点模块路径遍历漏洞
crud-file-server node module是一款支持创建、读取、更新和删除功能的文件服务器。crud-file-server node模块0.9.0之前版本中存在路径遍历漏洞，该漏洞源于程序未能正确的校验url。攻击者可利用该漏洞读取远程服务器上的任意文件内容。
严重程度：中
CNVD编号：CNVD-2018-16281
CVE编号：CVE-2018-3733
Django跨站脚本漏洞（CNVD-2015-01672）
Django是Django软件基金会的一个采用Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django 1.7.5及之前版本和1.8 beta1版本admin/helpers.py文件中的‘contents’函数存在跨站脚本漏洞。远程攻击者利用该漏洞可借助ModelAdmin.readonly_fields中的‘model’属性注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01672
CVE编号：CVE-2015-2241
Advantech WebAccess HMI Designer缓冲区溢出漏洞（CNVD-2021-60559）
Advantech WebAccess HMI Designer是中国台湾研华（Advantech）公司的一款人机界面集成开发工具。该产品具备数据传输、菜单编辑和文本编辑等功能。WebAccess HMI Designer2.1.9.95及更早版本存在缓冲区溢出漏洞，远程攻击者利用该漏洞可以使用专门设计的文件，在目标系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-60559
CVE编号：CVE-2021-33004
piSignage存在未明漏洞
piSignage是一款高清视频数字标牌播放器。piSignage 2.6.4之前版本中的Web应用程序组件存在安全漏洞。远程攻击者可利用该漏洞从Raspberry Pi下载任意文件。
严重程度：中
CNVD编号：CNVD-2020-03048
CVE编号：CVE-2019-20354
Apple macOS Catalina System组件存在未明漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Catalina 10.15.3之前版本中的System组件中存在安全漏洞。攻击者可利用该漏洞覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2020-61029
CVE编号：CVE-2020-3855
Samsung移动设备存在未明漏洞（CNVD-2020-30169）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在安全漏洞，攻击者可利用该漏洞绕过锁定状态保护机制，并通过USSD访问剪贴板内容。
严重程度：中
CNVD编号：CNVD-2020-30169
CVE编号：CVE-2020-12745
Microsoft Windows拒绝服务漏洞（CNVD-2019-18614）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Local Security Authority Subsystem Service（LSASS）中存在拒绝服务漏洞，攻击者可通过发送特制的身份验证请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-18614
CVE编号：CVE-2019-0972
Google Android信息泄露漏洞（CNVD-2024-10421）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-10421
CVE编号：CVE-2023-40121
Readdle Documents app授权控制漏洞
Readdle Documents app是乌克兰Readdle公司的一款文件管理器。该产品支持查看EPUB电子书、查看Word和Excel文档等。基于iOS系统的Readdle Documents app 6.9.7之前版本中存在安全漏洞，该漏洞源于文件传输Web服务器允许来自任何域的跨域请求，并且WebSocket服务器缺乏授权控制。攻击者可借助跨源请求利用该漏洞执行JavaScript代码（访问用户数据）。
严重程度：中
CNVD编号：CNVD-2021-28271
CVE编号：CVE-2019-20801
Google Android权限提升漏洞（CNVD-2024-47699）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2024-47699
CVE编号：CVE-2024-34719
HTTL远程命令执行漏洞
HTTL（又名Hyper-Text Template Language）是一款开源的Java模板引擎，它主要用于动态HTML页面输出。HTTL 1.0.11及之前版本中存在安全漏洞，该漏洞源于在未能配置xml.codec时，程序默认使用的是java.beans.XMLEncoder。远程攻击者可利用该漏洞执行命令。
严重程度：高
CNVD编号：CNVD-2019-05941
CVE编号：CVE-2018-19531
JeeWeb登录日志存在xss漏洞
JeeWeb是一款基于SpringBoot 2+Spring+Mybatis+Hibernate的敏捷开发系统。JeeWeb登录日志存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-16240
RainLoop Webmail跨站脚本漏洞
RainLoop Webmail是一款基于Web的电子邮件客户端软件。RainLoop Webmail 1.13.0之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-22277
CVE编号：CVE-2019-13389
惠普打印机远程命令执行漏洞
HP OfficeJet Pro 8210是惠普公司的一款多功能一体打印机。惠普打印机存在远程命令执行漏洞。允许攻击者利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-16359
IBM Workflow for Bluemix信息泄露漏洞
IBM Bluemix是一套用于建设、运行和管理应用程序和服务的云平台。IBM Workflow for Bluemix中存在信息泄露漏洞，允许攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-03296
CVE编号：CVE-2015-0102
IBM Tivoli Storage Manager FastBack栈缓冲区溢出漏洞（CNVD-2015-04173）
IBM Tivoli Storage Manager FastBack是一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在栈缓冲区溢出漏洞，允许远程攻击者通过未明向量导致拒绝服务（守护进程崩溃）。
严重程度：高
CNVD编号：CNVD-2015-04173
CVE编号：CVE-2015-1953
Dell RecoverPoint for Virtual Machines代码问题漏洞
Dell RecoverPoint for VMs是美国戴尔（Dell）公司的一套面向VMware环境的灾难恢复解决方案。Dell RecoverPoint for Virtual Machines 5.3.x版本存在代码问题漏洞，该漏洞源于包含操作系统命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-09647
CVE编号：CVE-2024-22426
JetBrains YouTrack访问控制错误漏洞（CNVD-2020-66295）
JetBrains YouTrack是捷克JetBrains公司的一套基于浏览器的错误跟踪和项目管理软件。该软件具有错误跟踪、创建工作流程和监控项目进度等功能。JetBrains YouTrack 2020.3.6638之前版本存在访问控制错误漏洞，该漏洞源于对一些子资源未能适当的访问控制导致通过REST API信息泄露。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-66295
CVE编号：CVE-2020-25209
Foscam IP Video Camera远程代码执行漏洞
Foscam C1 Indoor HD Camera是中国福斯康姆（Foscam）公司的一款无线高清IP摄像机。Foscam C1 Indoor HD Camera中的recovery procedure存在远程代码执行漏洞，该漏洞源于程序未能充分的执行安全监测。攻击者可借助特制的图像利用该漏洞执行固件升级。
严重程度：高
CNVD编号：CNVD-2017-34264
CVE编号：CVE-2017-2872
Atheme IRC Services拒绝服务漏洞
Atheme IRC Services是一款便携式安全的IRC服务集，可在许多IRC上运行。Atheme IRC Services存在拒绝服务漏洞。攻击者可利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-02364
CVE编号：CVE-2017-6384
UltraISO存在内存破坏漏洞
UltraISO是一款光盘映像文件制作/编辑/转换工具。UltraISO存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-35556
WAVLINK AC3000命令注入漏洞（CNVD-2025-08332）
WAVLINK AC3000是中国睿因（WAVLINK）公司的一个无线路由器。WAVLINK AC3000存在命令注入漏洞，该漏洞源于qos.cgi qos_sta函数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-08332
CVE编号：CVE-2024-36295
TIBCO Software Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server远程代码执行漏洞
TIBCO Software Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server都是美国TIBCO Software公司的产品。TIBCO Software Spotfire Analytics Platform for AWS Marketplace是一套为云应用商店AWS提供数据可视化分析的平台。TIBCO Spotfire Server是一套基于TIBCO Spotfire（数据分析和挖掘工具）的为企业提供整合、运行和管理的平台。TIBCO Software TIBCO Spotfire Analytics Platform for AWS Marketplace和TIBCO Spotfire Server中的Spotfire library组件存在远程代码执行漏洞，攻击者可利用该漏洞以系统账户权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-19557
CVE编号：CVE-2020-9408
IBM Security Verify Information Queue拒绝服务漏洞
IBM Security Verify Information Queue是一个跨产品集成器，其利用Kafka技术和发布/订阅模型在IBM安全产品之间集成数据。IBM Security Verify Information Queue存在拒绝服务漏洞。该漏洞源于无效cookie值可阻止后续的登录。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-11357
CVE编号：CVE-2021-20404
SANE Backends缓冲区溢出漏洞
SANE Backends是一款用于调节软件与数字成像设备之间通信的应用程序编程接口（API）和通信协议。SANE Backends 1.0.30之前版本中的‘esci2_img’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-41087
CVE编号：CVE-2020-12865
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9999946）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18版本及之前版本存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-99999
CVE编号：CVE-2023-48581
Ovidentia跨站脚本漏洞
Ovidentia是法国CANTICO团队的一套基于PHP和MySQL的开源内容管理系统和协作平台，它可用于发布和管理项目、出版和文章管理、日程共享等。Ovidentia 8.4.3版本中的index.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-24210
CVE编号：CVE-2019-13977
Logitech Media Server跨站脚本漏洞
Logitech Media Server是美国罗技（Logitech）公司的一款音频播放软件。Logitech Media Server中存在跨站脚本漏洞。远程攻击者可借助特制的URI利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32435
CVE编号：CVE-2017-15687
OpenSSL缓存时序侧信道攻击漏洞
OpenSSL是OpenSSL团队开发的一个开源的能够实现安全套接层（SSL v2/v3）和安全传输层（TLS v1）协议的通用加密库，它支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 1.1.0版本至1.1.0h版本和1.0.2b版本至1.0.2o版本中的RSA Key生成算法存在安全漏洞。攻击者可利用该漏洞实施时序攻击，恢复私钥。
严重程度：中
CNVD编号：CNVD-2018-09649
CVE编号：CVE-2018-0737
Weidmueller Industrial WLAN devices操作系统命令注入漏洞
Weidmueller Industrial WLAN devices是德国Weidmueller公司的一个工控WIAN。Weidmueller Industrial WLAN devices存在操作系统命令注入漏洞，攻击者可通过特制的诊断脚本文件名利用该漏洞导致用户输入反映在随后的iw_system调用中，从而导致对设备的远程控制。
严重程度：高
CNVD编号：CNVD-2021-48137
CVE编号：CVE-2021-33533
Mahara路径遍历漏洞
Mahara是一套社交网络系统。该系统包含博客、履历表生成器、文件管理器等。Mahara存在安全漏洞，攻击者可以通过目录遍历绕过对HTML文件的预期访问控制。
严重程度：低
CNVD编号：CNVD-2021-101169
CVE编号：CVE-2021-43264
hawtio目录遍历漏洞
hawtio是一个用于管理Java框架的Web控制台。hawtio中存在目录遍历漏洞，由于程序未能正确的过滤用户提交的输入。远程攻击者可借助目录遍历字符（'../'）利用该漏洞访问带有敏感信息的任意文件。
严重程度：中
CNVD编号：CNVD-2017-02482
CVE编号：CVE-2017-2594
NoMachine Cloud Server整数溢出漏洞
NoMachine是卢森堡NoMachine（Nomachine）公司的一款远程桌面访问工具。NoMachine Cloud Server存在安全漏洞，攻击者可利用该漏洞在内核模式下执行任意代码，或通过特制的I/O请求数据包造成拒绝服务（内存损坏和操作系统崩溃）。
严重程度：高
CNVD编号：CNVD-2021-95568
CVE编号：CVE-2021-42979
IBM WebSphere Application Server信任管理问题漏洞
IBM WebSphere Application Server（WAS）是美国国际商业机器（IBM）公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server存在信任管理问题漏洞，该漏洞源于可能允许经过身份验证的用户进行中间人攻击。攻击者可利用该漏洞造成信息泄露。
严重程度：中
CNVD编号：CNVD-2023-37164
CVE编号：CVE-2022-39161
TnCMS存在文件上传漏洞
TnCMS是一款基于基于ThinkPHP6+layUI开发的轻内容管理系统。TnCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-30354
Microsoft Windows任意代码执行漏洞（CNVD-2016-00253）
Microsoft Windows是一款流行的操作系统。Microsoft Windows包含的Win32k存在安全漏洞，远程攻击者利用此漏洞提交特殊请求可执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00253
CVE编号：CVE-2016-0009
WordPress users-customers-import-export-for-wp-woocommerce注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。users-customers-import-export-for-wp-woocommerce是使用在其中的一个用户导入导出插件。WordPress users-customers-import-export-for-wp-woocommerce 1.3.9之前版本中存在安全漏洞。攻击者可借助CSV文件利用该漏洞创建新用户（包括管理用户）。
严重程度：高
CNVD编号：CNVD-2020-27086
CVE编号：CVE-2020-12074
Sierra Wireless GX440验证问题漏洞
Sierra Wireless GX440是加拿大Sierra Wireless公司的一款网关设备。使用4.3.2版本ALEOS固件的Sierra Wireless GX440设备存在验证问题漏洞，该漏洞源于程序未对Embedded_Ace_Get_Task.cgi请求身份验证。攻击者可利用该漏洞获root/shell访问权限。
严重程度：高
CNVD编号：CNVD-2017-16018
CVE编号：CVE-2016-5068
PDF-XChange Editor越界读取漏洞（CNVD-2024-33499）
PDF-XChange Editor是PDF-XChange公司的一个运行在Microsoft Windows系统中的PDF文件查看软件。PDF-XChange Editor存在越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33499
CVE编号：CVE-2023-42072
MantisBT信息泄露漏洞（CNVD-2021-00827）
MantisBT是一款轻量级、免费开源、基于网络的缺陷跟踪系统。MantisBT 2.24.4之前版本存在信息泄露漏洞。该漏洞源于bug_revision_view_page.php的访问检查未能正确。攻击者可通过bugnote_id参数利用该漏洞越权查看私人问题的Summary字段和bugnote修订，从而可能获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-00827
CVE编号：CVE-2020-35849
NETGEAR WN604信息泄露漏洞
NETGEAR WN604是美国网件（NETGEAR）公司的一款小型无线路由器。NETGEAR WN604存在信息泄露漏洞，该漏洞源于文件/downloadFile.php的参数file对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-10442
CVE编号：CVE-2024-6646
Honeywell International Tuxedo Touch安全绕过漏洞
Honeywell International Tuxedo Touch是美国霍尼韦尔国际（Honeywell International）公司的一套适用于企业和家庭的自动化触摸控制器，它可通过Web或相关的App控制摄像头、恒温器、灯具、智能锁、遮光帘等。Honeywell International Tuxedo Touch 5.2.19.0_VA之前版本中存在安全漏洞，该漏洞源于程序使用JavaScript执行客户端身份验证。远程攻击者可通过删除client-server数据流中的USERACCT请求利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2015-05018
CVE编号：CVE-2015-2847
Google Chrome导航中安全UI不正确漏洞
Chrome是由Google开发的一款Web浏览工具。Google Chrome 92.0.4515.131之前版本存在导航中安全UI不正确漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2021-62184
CVE编号：CVE-2021-30596
Google Kubernetes跨站请求伪造漏洞
Google Kubernetes是美国谷歌（Google）公司的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Google Kubernetes中的kube-controller-manager存在安全漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。远程攻击者可以利用此漏洞进行SSRF攻击，从未受保护的端点泄漏泄露多达500字节的任意信息。
严重程度：低
CNVD编号：CNVD-2020-31521
CVE编号：CVE-2020-8555
JC6金和协同管理平台存在SQL注入漏洞
JC6金和协同管理平台是面向中型、大型、集团型组织、行政事业单位的协同管理平台。JC6金和协同管理平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-37198
D-Link DIR-809 formVirtualServ缓冲区溢出漏洞（CNVD-2021-94719）
D-Link DIR-809是中国友讯（D-Link）公司的一款双频路由器。D-Link DIR-809 中存在缓冲区溢出漏洞，该漏洞源于产品/formVirtualServ链接中的FUN_8004776c函数未能有效判断数据边界。攻击者可通过POST请求导致缓冲区溢出导致拒绝服务或者代码执行。
严重程度：高
CNVD编号：CNVD-2021-94719
CVE编号：CVE-2021-33269
TinyShop前台Common.php页面存在SQL注入漏洞
TinyShop是一款基于Tiny框架开发的电子商务系统（网店系统），适合企业及个人快速构建个性化网上商店。TinyShop前台Common.php页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35717
Microsoft Windows Runtime提权漏洞（CNVD-2020-33434）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows Runtime中存在提权漏洞，该漏洞源于程序未能正确处理内存中的对象，攻击者可借助特制应用程序利用该漏洞提升权限，运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33434
CVE编号：CVE-2020-1164
cpio拒绝服务漏洞
cpio是GNU计划开发的一套用于UNIX操作系统中的文件备份工具。cpio存在安全漏洞，允许攻击者可利用该漏洞使cpio实例崩溃，造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-00878
CVE编号：CVE-2016-2037
Bludit路径遍历漏洞
Bludit是一套开源的轻量级博客内容管理系统（CMS）。Bludit 3.12.0版本中存在路径遍历漏洞。攻击者可借助backup/plugin.php文件利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2021-22133
CVE编号：CVE-2020-15026
Cisco SD-WAN vManage授权绕过漏洞（CNVD-2020-62341）
Cisco SD-WAN Solution是Cisco的一套网络扩展解决方案，vManage是其中的控制台。Cisco SD-WAN vManage的Web管理界面SSH控制台存在授权绕过漏洞，攻击者可通过SSH控制台利用该漏洞访问敏感信息，发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2021-16597
CVE编号：CVE-2021-1304
IBM PowerSC信息泄露漏洞（CNVD-2024-09941）
IBM PowerSC是美国国际商业机器（IBM）公司的一款用于IBM Power Systems服务器的安全和合规性解决方案。IBM PowerSC存在信息泄露漏洞，该漏洞源于MFA未实施HSTS安全策略机制，攻击者可利用该漏洞导致绕过HSTS安全策略机制。
严重程度：中
CNVD编号：CNVD-2024-09941
CVE编号：CVE-2023-50962
JetBrains IntelliJ IDEA代码执行漏洞（CNVD-2021-09313）
Jetbrains IntelliJ IDEA是捷克JetBrains（Jetbrains）公司的一套适用于Java语言的集成开发环境。JetBrains IntelliJ IDEA 2020.3之前的版本中中存在安全漏洞。该漏洞源于工作区间模型的反序列化可能导致代码执行。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-09313
CVE编号：CVE-2021-25758
Apache Jmeter远程代码执行漏洞
Apache Jmeter是美国阿帕奇（Apache）软件基金会的一套使用Java语言编写的用于压力测试和性能测试的开源软件。Apache Jmeter 4.0版本和5.0版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意的代码/命令。
严重程度：高
CNVD编号：CNVD-2019-08982
CVE编号：CVE-2019-0187
海南易而优科技有限公司易居房产系统ejucms v2.6.0存在任意文件删除漏洞
易居房产系统(ejucms)是一套本地化O2O房产网站平台系统。海南易而优科技有限公司易居房产系统ejucms v2.6.0存在任意文件删除漏洞，攻击者可利用该漏洞对系统的完整性造成影响。
严重程度：低
CNVD编号：CNVD-2020-48660
Extreme Networks ExtremeWireless WiNG硬编码AES密钥漏洞
Extreme Networks ExtremeWireless WiNG是美国极进网络（Extreme Networks）公司的一款无线接入解决方案。Secure MINT static message key是其中的一个静态MIMT消息密钥。Extreme Networks ExtremeWireless WiNG 5.8.6.9之前的5.x版本和5.9.1.3之前的5.9.x版本中的Secure MINT static message key存在安全漏洞。攻击者可通过实施中间人攻击利用该漏洞解密数据包。
严重程度：中
CNVD编号：CNVD-2018-03325
CVE编号：CVE-2018-5797
OpenCTI授权问题漏洞
OpenCTI是OpenCTI的开放网络威胁情报平台。OpenCTI 5.12.31及之前版本存在授权问题漏洞，该漏洞源于配置文件编辑功能缺乏某些安全控制，经过身份验证的低权限攻击者可利用该漏洞获得Web应用程序的管理权限。
严重程度：高
CNVD编号：CNVD-2024-24717
CVE编号：CVE-2024-26139
Linux kernel内存覆盖漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.14.6之前版本中的drivers/soc/aspeed/aspeed-lpc-ctrl.c中的aspeed_lpc_ctrl_mmap存在内存覆盖漏洞。本地攻击者可利用该漏洞覆盖内核中的内存并提升权限。
严重程度：中
CNVD编号：CNVD-2021-101543
CVE编号：CVE-2021-42252
石头科技在线考试系统ks***_in***.php页面存在SQL注入漏洞
石头科技在线考试系统是一款基于php和mysql的应用程序，能完成建立考试，建立题库，导入名单，开始考试，随机抽题，当场判分，事后查询，导出成绩等功能。石头科技在线考试系统ks***_in***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32524
Artifex Ghostscript类型混淆漏洞（CNVD-2019-06229）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 2018-08-24之前的9.23版本中存在类型混淆漏洞，攻击者可通过提交特制的PostScript文件利用该漏洞造成解释器崩溃或执行代码。
严重程度：中
CNVD编号：CNVD-2019-06229
CVE编号：CVE-2018-15909
Google Chrome资源管理错误漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome存在资源管理错误漏洞，该漏洞源于媒体组件存在释放后重用，攻击者可利用该漏洞导致应用程序崩溃或者以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-14828
CVE编号：CVE-2025-5958
Magento MAGMI插件目录遍历漏洞
Magento是一套专业开源的PHP电子商务系统，MAGMI是其中的一个用于将大量的产品目录导入到Magento系统中的插件。Magento MAGMI插件存在目录遍历漏洞，允许远程攻击者发送包含特殊目录遍历字符的请求，以WEB权限查看系统文件内容。
严重程度：中
CNVD编号：CNVD-2015-07191
Oracle Java SE存在未明漏洞（CNVD-2015-06988）
Oracle Java SE是标准版的Java平台是一个Java2的平台，为用户提供一个程序开发环境。Oracle Java SE 6u101,7u85,8u60,Java SE Embedded 8u51版本存在未明漏洞，允许远程攻击者通过未知向量对图书馆的相关影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2015-06988
CVE编号：CVE-2015-4806
Mozilla Firefox权限访问控制问题漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 68之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2019-29576
CVE编号：CVE-2019-11724
CMS Made Simple跨站脚本漏洞（CNVD-2020-64604）
CMS Made Simple（CMSMS）是CMSMS团队的一套开源的内容管理系统(CMS)。该系统支持基于角色的权限管理系统、基于向导的安装与更新机制、智能缓存机制等。CMS Made Simple 2.2.15之前版本存在跨站脚本漏洞。攻击者可通过admin/moduleinterface.php的ModuleManager local_uninstall操作的m1_mod参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2020-64604
CVE编号：CVE-2020-22842
Apple iOS HTTPProtocol远程代码执行漏洞
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。iOS 9.3之前版本在HTTPProtocol的实现中，nghttp2 1.6.0之前版本存在安全漏洞，可导致远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00133
CVE编号：CVE-2015-8659
Mozilla Firefox和Mozilla Firefox ESR内存错误引用漏洞（CNVD-2020-02150）
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox 71版本和Mozilla Firefox ESR 68.3版本中存在安全漏洞。攻击者可利用该漏洞损坏内存并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-02150
CVE编号：CVE-2019-17024
深圳市腾讯计算机系统有限公司QQ影音播放器存在内存破坏漏洞（CNVD-2020-23515）
QQ影音播放器是一款腾讯重磅推出的全格式视频播放软件，全面支持3GP、MKV、MOV、AVI、FLV、MP4等常见格式的视频文件，支持MKV内嵌字幕和SRT、SMI外挂字幕，同时支持多音轨切换。深圳市腾讯计算机系统有限公司QQ影音播放器存在内存破坏漏洞，攻击者可利用该漏洞对可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-23515
Apple AirPort Base Station固件安全漏洞
Apple AirPort Base Station是美国苹果（Apple）公司的一款无线路由器。Apple AirPort Base Station固件中存在安全漏洞。攻击者可利用该漏洞造成系统拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-25692
CVE编号：CVE-2019-8573
HPE Intelligent Management Center (IMC)远程命令注入漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在远程命令注入漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24024
CVE编号：CVE-2019-5390
美国菲力尔公司FLIR-AX8存在弱口令漏洞
美国菲力尔公司（Teledyne FLIR）专注于设计、开发、生产、营销和推广用于增强态势感知力的专业技术。美国菲力尔公司FLIR-AX8存在弱口令漏洞。攻击者利用默认弱密码登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-54009
ThinkLC分类信息系统biz.php页面存在SQL注入漏洞
ThinkLC分类信息系统是一款基于PHP+MYSQL开发构建的地方分类信息系统。ThinkLC分类信息系统biz.php页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37544
Moodle注入漏洞
Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中存在注入漏洞，攻击者可利用该漏洞注入脚本。
严重程度：中
CNVD编号：CNVD-2019-35813
CVE编号：CVE-2019-14827
深圳市迪元素科技有限公司D盾防火墙存在webshell绕过漏洞（CNVD-2020-18723）
D盾_防火墙专为IIS设计的一个主动防御的保护软件,以内外保护的方式 防止网站和服务器给入侵,在正常运行各类网站的情 况下，越少的功能，服务器越安全的理念而设计！ 限制了常见的入侵方法，让服务器更安全。D盾防火墙存在webshell绕过漏洞。攻击者可利用该漏洞对系统的可用性造成影响。
严重程度：中
CNVD编号：CNVD-2020-18723
IrfanView越界读取漏洞（CNVD-2024-47212）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47212
CVE编号：CVE-2024-11563
Adobe Framemaker堆缓冲区溢出（CNVD-2025-09271）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在堆缓冲区溢出，该漏洞源于边界检查不足，在超出分配的内存范围进行写操作，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09271
CVE编号：CVE-2025-30299
Pexip Infinity输入验证错误漏洞（CNVD-2022-54731）
Pexip Infinity（派视普视频会议云协作平台）是挪威派世（Pexip）公司的一款视频会议云协作平台。该产品可提供高质量安全的云会议功能。Pexip Infinity 27.3之前版本存在输入验证错误漏洞，未经身份验证的远程攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-54731
CVE编号：CVE-2022-27936
Joomla JE Directory Ads组件SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla JE Directory Ads组件SQL注入漏洞，攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-01469
Netgear RAX43存在未明漏洞
Netgear RAX43是美国网件（Netgear）公司的一款无线路由器。Netgear RAX43存在安全漏洞，该漏洞源于以明文形式存储敏感信息。 设备相关服务的所有用户名和密码都以明文形式存储在设备上。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-02662
CVE编号：CVE-2021-20171
Cisco Vision Dynamic Signage Director授权问题漏洞
Cisco Vision Dynamic Signage Director是美国思科（Cisco）公司的一套端到端的动态标牌和IPTV解决方案。Cisco Vision Dynamic Signage Director中的REST API界面存在授权问题漏洞，该漏洞源于程序未能充分验证HTTP请求。远程攻击者可通过发送特制的HTTP请求利用该漏洞绕过身份验证，以管理权限执行任意操作。
严重程度：高
CNVD编号：CNVD-2019-23538
CVE编号：CVE-2019-1917
Oracle E-Business Suite Oracle E-Business Intelligence Definition组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle E-Business Intelligence Common组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00639
CVE编号：CVE-2016-0547
Tenda Ax3缓冲区溢出漏洞（CNVD-2022-13937）
Tenda Ax3是中国腾达（Tenda）公司的一款Ax1800千兆端口双频 Wifi 6无线路由器。Tenda AX3 v16.03.12.10_CN存在缓冲区溢出漏洞，攻击者可利用该漏洞通过wanMTU、wanSpeed、cloneType、mac和serviceName参数造成拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-13937
CVE编号：CVE-2022-24147
Cisco Identity Services Engine跨站脚本漏洞（CNVD-2018-06462）
Cisco Identity Services Engine（ISE）是美国思科（Cisco）公司的一款基于身份的环境感知平台（ISE身份服务引擎）。该平台通过收集网络、用户和设备中的实时信息，制定并实施相应策略来监管网络。Cisco ISE中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的校验用户提交的输入。远程攻击者可通过诱使该界面用户点击特制的链接利用该漏洞在界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-06462
CVE编号：CVE-2018-0212