CIRCL/Vulnerability-CNVD huggingface dataset:
Advantech iView SQL注入漏洞（CNVD-2023-16473）
Advantech Iview是中国Advantech公司的一个基于简单网络协议(SNMP)来对B + B SmartWorx设备进行管理的软件。Advantech iView存在SQL注入漏洞，该漏洞源于SQL命令中使用的特殊元素的不当中和。未经授权的攻击者可利用该漏洞泄露信息。
严重程度：高
CNVD编号：CNVD-2023-16473
CVE编号：CVE-2022-2136
FreeImage LoadPixelDataRLE4函数整数溢出漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage 3.18.0版本存在整数溢出漏洞，该漏洞源于PluginBMP.cpp文件的LoadPixelDataRLE4函数未能正确处理整数的相关操作。攻击者可利用该漏洞导致拒绝服务或者代码执行。
严重程度：高
CNVD编号：CNVD-2024-04883
CVE编号：CVE-2023-47994
Tenda AC500存在未明漏洞（CNVD-2024-23312）
Tenda AC500是中国腾达（Tenda）公司的一个千兆端口访问控制器。Tenda AC500 2.0.1.9(1307)版本存在安全漏洞，该漏洞源于/goform/execCommand文件的formexeCommand方法的cmdinput参数存在缓冲区溢出问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-23312
CVE编号：CVE-2024-3909
IBM Rational Collaborative Lifecycle Management信息泄露漏洞（CNVD-2017-37591）
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。IBM Rational CLM 4.0版本至6.0.4版本中存在信息泄露漏洞。攻击者利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-37591
CVE编号：CVE-2017-1507
Mozilla Firefox安全绕过漏洞（CNVD-2016-11484）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-11484
CVE编号：CVE-2016-9073
SIYUCMS后台存在任意文件读取漏洞
SIYUCMS是一款基于ThinkPHP + AdminLTE的内容管理系统。SIYUCMS后台存在任意文件读取漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-10514
Linux kernel内存泄露漏洞（CNVD-2019-41273）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.3.11及更早版本中的kernel/trace/trace_events_filter.c中的predicate_parse()函数存在内存泄露漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-41273
CVE编号：CVE-2019-19072
金微手机商城v0.3.7存在SQL注入漏洞
金微手机商城系统是一款适用于有公众号的微商客户，仿手淘页面布局，支持嵌入视频播放。支持自定义型号规格，主规格支持附带图片，各细分型号支持库存控制，细分型号可设定不同的价格。金微手机商城v0.3.7存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-71670
Belkin F9K1122堆栈缓冲区溢出漏洞（CNVD-2025-20832）
Belkin F9K1122是一款WiFi信号扩展器。Belkin F9K1122存在缓冲区溢出漏洞，该漏洞源于文件/goform/formPPPoESetup中参数pppUserName的错误操作导致，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20832
CVE编号：CVE-2025-7088
ASUS RT-AX88U解释冲突漏洞
ASUS RT-AX88U是中国华硕（ASUS）公司的一个无线路由器。ASUS RT-AX88U v3.0.0.4.388.20558之前版本存在解释冲突漏洞，攻击者利用该漏洞可以制作一个特定的URL，如果经过身份验证的受害者访问它，将允许攻击者访问云存储。
严重程度：高
CNVD编号：CNVD-2022-68368
CVE编号：CVE-2021-41437
WordPress template list view跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。template list view是其中的一个列表视图模板。WordPress 4.8.2之前的版本中的template list view存在跨站脚本漏洞。远程攻击者可借助特制的模板名利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31381
CVE编号：CVE-2017-14720
IBM Security Guardium Database Activity Monitor信息泄露漏洞（CNVD-2016-03906）
IBM Security Guardium Database Activity Monitor是美国IBM公司的一款数据库活动监控器产品。该产品提供合规性自动化控制和防止内外部威胁等功能。IBM Security Guardium Database Activity Monitor 10版本中存在安全漏洞，该漏洞源于程序中包含本地缓存的浏览器数据。本地攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03906
CVE编号：CVE-2016-0237
Adobe Commerce跨站脚本漏洞（CNVD-2025-05707）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：高
CNVD编号：CNVD-2025-05707
CVE编号：CVE-2025-24414
DouCo DouPHP跨站脚本漏洞（CNVD-2019-00996）
DouCo DouPHP是一套基于PHP和MySQL的轻量级开源CMS（内容管理系统）。DouCo DouPHP 1.5 20181221版本中的admin/system.php?rec=update存在跨站脚本漏洞。远程攻击者可借助‘site_name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2019-00996
CVE编号：CVE-2018-20558
MATIO栈缓冲区过读漏洞（CNVD-2019-28417）
matio是一个用于读写MATLAB MAT文件的C库。matio 1.5.13中的libmatio.a中的mat5.c中的ReadNextCell()函数的memcpy存在栈缓冲区过读漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28417
CVE编号：CVE-2019-9034
Apache HTTP Server HTTP响应拆分漏洞
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。Apache HTTP Server存在HTTP响应拆分漏洞，该漏洞是由于多个模块中的缺陷引起的，攻击者可利用该漏洞注入任意HTTP标头，并在单击URL后导致服务器返回拆分响应。
严重程度：中
CNVD编号：CNVD-2026-21694
CVE编号：CVE-2026-33523
Cisco NX-OS Software命令注入漏洞（CNVD-2024-31391）
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software存在命令注入漏洞，该漏洞源于传递给特定配置CLI命令的参数的验证不足，经过身份验证的本地攻击者可利用该漏洞以root身份在受影响设备的底层操作系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2024-31391
CVE编号：CVE-2024-20399
jspgou存在逻辑缺陷漏洞（CNVD-2021-42036）
江西金磊科技发展有限公司（简称金磊科技）成立于2003年，金磊科技是一家专注java WEB应用软件研发高新技术企业。jspgou存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息，删除其他用户订单等。
严重程度：中
CNVD编号：CNVD-2021-42036
GNOME Structured File Library拒绝服务漏洞
GNOME Structured File Library（libgsf）是一个用于处理不同结构化文件格式的I/O库。GNOME Structured File Library 1.14.41之前版本中的gsf-infile-tar.c文件的‘tar_directory_for_file()’函数存在拒绝服务漏洞。攻击者可借助特制的TAR文件利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2016-12378
CVE编号：CVE-2016-9888
F5 BIG-IP信息泄露漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。F5 BIG-IP 12.0.0和11.5.0至11.6.1版本中存在信息泄露漏洞，在用户帐户身份验证期间，REST请求超时会将敏感属性记录到/var/log/restjavad.0.log文件。本地攻击者可通过读取这些文件来获得敏感信息。
严重程度：低
CNVD编号：CNVD-2017-02257
CVE编号：CVE-2016-6249
OurPHP后台存在任意文件读取漏洞
OurPHP是一套企业电商营销的建站系统。OurPHP后台存在任意文件读取漏洞，攻击者可利用该漏洞读取任意系统文件。
严重程度：低
CNVD编号：CNVD-2021-22606
MIT Kerberos拒绝服务漏洞
MIT Kerberos是由美国麻省理工学院提出的基于可信赖的第三方的认证系统。MIT Kerberos 5至1.13.1存在拒绝服务漏洞，允许攻击者发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-01249
CVE编号：CVE-2014-5355
Eclipse Hono存在未明漏洞
Eclipse Hono是Eclipse基金会的一个用于为所连接的 IOT 设备提供控制接口的软件。该软件连接大量的IOT设备，并提供对外提供统一的访问接口进行控制。Eclipse Hono 1.3.0版本和1.4.0版本存在安全漏洞，该漏洞源于AMQP协议适配器未验证从设备接收到的AMQP消息的大小。特别是设备可以发送大于协议适配器在建立链路期间所指示的最大消息大小的消息。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-08895
CVE编号：CVE-2020-27217
EMC RSA Archer GRC敏感信息泄露漏洞
EMC RSA Archer GRC是一款企业IT治理和合规治理产品。EMC RSA Archer GRC使用明文存储密码，允许远程攻击者可通过读取数据库字段获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06452
CVE编号：CVE-2015-4543
Huawei P7和P8青春版GPU驱动程序拒绝服务漏洞
Huawei P7和P8青春版都是中国华为（Huawei）公司的智能手机设备。GPU driver是其中的一个图形驱动程序。Huawei P7和P8青春版中的GPU驱动程序存在拒绝服务漏洞。攻击者可通过诱骗用户安装恶意应用程序，并向产品的graphics processing unit (GPU)驱动程序输入非法参数利用该漏洞导致手机系统崩溃。
严重程度：中
CNVD编号：CNVD-2017-08779
CVE编号：CVE-2015-7740
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08225）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用任意代码执行漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08225
CVE编号：CVE-2015-8427
Adobe XMP Toolkit SDK空指针解引用漏洞
Adobe XMP Toolkit SDK是美国奥多比（Adobe）公司的一种标签技术，允许您将有关文件的数据（称为元数据）嵌入到文件本身中。Adobe XMP Toolkit SDK 2021.07及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-91986
CVE编号：CVE-2021-42528
Oracle MySQL拒绝服务漏洞（CNVD-2024-20815）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。Oracle MySQL的MySQL Server存在安全漏洞。攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2024-20815
CVE编号：CVE-2024-21015
Foxit PDF Reader缓冲区溢出漏洞（CNVD-2022-22742）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader存在安全漏洞，该漏洞源于缺乏对用户提供的数据的正确验证，这可能导致写入超出分配结构的末尾，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-22742
CVE编号：CVE-2022-24361
NETGEAR ProSAFE Network Management System clearAlertByIds函数SQL注入漏洞
NETGEAR ProSAFE Network Management System是一款网络管理系统。NETGEAR ProSAFE Network Management System存在SQL注入漏洞，该漏洞源于clearAlertByIds函数，攻击者可利用该漏洞获取敏感信息或执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-13346
CVE编号：CVE-2023-44449
SourceCodester Online Examination System SQL注入漏洞
SourceCodester Projectworlds Online Examination System是美国SourceCodester公司的一个在线考试系统。SourceCodester Projectworlds Online Examination System在v1.0版本中存在SQL注入漏洞，该漏洞源于产品account.php页面中的eid参数未能正确过滤用户输入数据中的特殊字符。攻击者可通过该漏洞执行恶意SQL语句。
严重程度：高
CNVD编号：CNVD-2022-09313
CVE编号：CVE-2021-46307
Google Chrome拒绝服务漏洞（CNVD-2015-00672）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。International Components for Unicode（ICU）是一个Unicode支持、软件国际化、全球化的C/C++和Java库。Google Chrome 40.0.2214.91之前版本中使用的ICU 52 SVN revision 292944之前版本中的Regular Expressions包存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存损坏）。
严重程度：高
CNVD编号：CNVD-2015-00672
CVE编号：CVE-2014-7923
Apple macOS Sierra Bluetooth内存破坏漏洞（CNVD-2017-16955）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Bluetooth是其中的一个蓝牙组件。Apple macOS Sierra 10.12.6之前的版本中的Bluetooth组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-16955
CVE编号：CVE-2017-7051
Vim缓冲区溢出漏洞（CNVD-2022-68099）
Vim是一款跨平台的文本编辑器。Vim 9.0.0211之前的版本存在缓冲区溢出漏洞，该漏洞源于越界读取。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-68099
CVE编号：CVE-2022-2816
Microsoft Excel远程代码执行漏洞（CNVD-2021-54407）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：中
CNVD编号：CNVD-2021-54407
CVE编号：CVE-2021-34518
Basware Banking信任管理漏洞（CNVD-2015-05812）
Basware Banking（Maksuliikenne）是芬兰Basware公司的一套与银行建立连接对自己的金融进行管理的软件。Basware Banking 8.90.07及之前版本中存在安全漏洞，该漏洞源于程序中的账户使用硬编码的密码。远程攻击者可借助已知的密码利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2015-05812
CVE编号：CVE-2015-6743
Oracle Hospitality Applications Hospitality OPERA 5 Property Services组件存在未明漏洞（CNVD-2019-39710）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Hospitality OPERA 5是用于其中的一个基于Windows的用于处理支付卡付款的应用程序组件。Property Services是其中的一个物业服务。Oracle Hospitality Applications中的Hospitality OPERA 5 Property Services 5.5.x版本组件的Integration子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-39710
CVE编号：CVE-2018-2956
Huawei HarmonyOS和EMUI信息泄露漏洞（CNVD-2023-61742）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-61742
CVE编号：CVE-2022-48520
IBM Spectrum Scale输入验证错误漏洞（CNVD-2020-30674）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale存在输入验证错误漏洞。攻击者可借助无效参数利用该漏洞导致拒绝服务（内核崩溃）。
严重程度：中
CNVD编号：CNVD-2020-30674
CVE编号：CVE-2020-4411
Google Android权限提升漏洞（CNVD-2022-43850）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞。该漏洞源于在WifiServiceImpl.java的getConfiguredNetworks中缺少权限检查，攻击者可利用该漏洞导致本地权限升级。
严重程度：中
CNVD编号：CNVD-2022-43850
CVE编号：CVE-2021-1004
S-CMS企业建站系统存在SQL注入漏洞（CNVD-2021-41048）
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-41048
Cherokee代码问题漏洞
Cherokee是一款开源的Web服务器。Cherokee 0.4.27版本至1.2.104版本中存在安全漏洞。远程攻击者可借助特制HTTP请求利用该漏洞导致服务器崩溃（拒绝服务）。
严重程度：中
CNVD编号：CNVD-2020-49550
CVE编号：CVE-2020-12845
Juniper Networks NorthStar Controller认证不足漏洞
Juniper Networks NorthStar Controller是一个功能强大且灵活的流量工程解决方案，可实现对运营商网络中的IP/MPLS流的精细可视化和控制。Juniper Networks NorthStar Controller存在认证不足漏洞，基于网络的恶意未认证攻击者可利用该漏洞执行特权操作，获得对环境的完全控制。
严重程度：高
CNVD编号：CNVD-2017-06235
CVE编号：CVE-2017-2332
Jenkins Global Build Stats插件存在多个漏洞
Jenkins是开源自动化服务器。Jenkins提供众多支持构建、部署和自动化项目的插件。Global Build Stats是其中一个允许收集并显示全局构建结果统计信息的插件。Jenkins Global Build Stats插件存在多个漏洞。攻击者可利用此漏洞在受影响网站的上下文中的不知情用户的浏览器中执行任意脚本代码，窃取基于cookie的身份验证凭据并在受影响应用程序的上下文中执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2018-15253
Apple iOS/OS X/watchOS内存破坏漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、Apple OS X 10.11.1之前版本、watchOS 2.0.1之前版本IOHIDFamily 存在安全漏洞，攻击者通过构造的app，利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07094
CVE编号：CVE-2015-6974
Blaauw Remote Kiln Control信息泄露漏洞
Blaauw Remote Kiln Control是荷兰Blaauw公司的一款自动化陶瓷窑炉控制器。Blaauw Remote Kiln Control存在信息泄露漏洞。攻击者可利用该漏洞获取有关主机的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-28487
CVE编号：CVE-2019-18864
禅道项目管理系统远程命令执行漏洞
禅道项目管理系统是国产的开源项目管理软件。禅道项目管理系统存在远程命令执行漏洞，该漏洞源于在认证过程中未正确退出程序，导致了认证绕过，并且后台中有多种执⾏命令的⽅式，攻击者可利用该漏洞在目标服务器上注入任意命令，实现未授权接管服务器。
严重程度：高
CNVD编号：CNVD-2023-02709
WordPress events-manager插件跨站脚本漏洞（CNVD-2019-36077）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。events-manager是使用在其中的一个事件管理插件。WordPress events-manager插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-36077
CVE编号：CVE-2015-9300
Samsung Notes libspenbase库maetd_cpy_slice函数缓冲区溢出漏洞
Samsung Notes是韩国三星（Samsung）公司的一个用于提供记录功能的应用软件。Samsung Notes libspenbase库maetd_cpy_slice函数存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-86545
CVE编号：CVE-2021-25497
Ingredients Stock Management System SQL注入漏洞（CNVD-2023-11182）
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于/categories/manage_category.php位置的id参数存在SQL注入问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11182
CVE编号：CVE-2022-36699
Exiv2越界读取漏洞（CNVD-2021-61439）
Exiv2是一个跨平台C++库和用于管理图像元数据的命令行实用程序。Exiv2 0.27.4及更早版本存在越界读取漏洞。攻击者可通过特制图像文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-61439
CVE编号：CVE-2021-37619
多款TIBCO产品Spring web flows组件信息泄露漏洞
TIBCO JasperReports Server等都是美国TIBCO软件公司的产品。TIBCO JasperReports Server是一个报表生成编辑工具的服务器版，TIBCO JasperReports Server Community Edition是它的社区版。Spring web flows是其中的一个流程控制组件。多款TIBCO产品中的Spring web flows组件存在信息泄露漏洞。攻击者可利用该漏洞访问Web应用程序的内容（包括：重要的配置文件）。
严重程度：高
CNVD编号：CNVD-2018-09717
CVE编号：CVE-2018-5430
Google Chrome输入验证错误漏洞（CNVD-2021-31242）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 存在输入验证错误漏洞，该漏洞源于V8浏览器引擎中的整数溢出而导致的。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-31242
CVE编号：CVE-2021-21223
StudioCMS信息泄露漏洞
StudioCMS是StudioCMS开源的一个内容管理系统。StudioCMS存在信息泄露漏洞，该漏洞源于REST API getUsers端点使用攻击者控制的rank查询参数，攻击者可利用该漏洞导致管理员令牌获取所有者账户记录，造成授权不一致。
严重程度：低
CNVD编号：CNVD-2026-18148
CVE编号：CVE-2026-32638
Adobe Bridge路径遍历漏洞
Adobe bridge是美国Adobe公司的一款数字资产管理和文件组织工具。Adobe Bridge存在路径遍历漏洞，该漏洞源于路径处理不当，攻击者可利用该漏洞导致任意文件系统读取。
严重程度：高
CNVD编号：CNVD-2026-30871
CVE编号：CVE-2026-48374
Daily Expense Tracker System /expense-reports-detailed.php文件SQL注入漏洞
Daily Expense Tracker System是一套基于PHP和MySQL的每日消费跟踪系统。Daily Expense Tracker System存在SQL注入漏洞，该漏洞源于文件/expense-reports-detailed.php中参数fromdate/todate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22696
CVE编号：CVE-2025-5546
SAP BusinessObjects Business Intelligence跨站脚本漏洞
SAP BusinessObjects Business Intelligence是SAP公司推出的一款企业级商务智能解决方案。SAP BusinessObjects Business Intelligence存在跨站脚本漏洞，该漏洞源于未经验证的攻击者可存储恶意脚本，攻击者可利用该漏洞导致敏感会话信息泄露，篡改或使浏览器信息不可用。
严重程度：高
CNVD编号：CNVD-2025-14829
CVE编号：CVE-2025-23192
CloudBees Jenkins Violation Comments to GitLab Plugin存在未明漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Violation Comments to GitLab Plugin是使用在其中的一个能够对GitLab合并请求和内容进行注释的插件。CloudBees Jenkins中的Violation Comments to GitLab Plugin 2.28及之前版本中存在安全漏洞，该漏洞源于程序将凭证存储为明文形式。攻击者可利用该漏洞查看这些凭证。
严重程度：中
CNVD编号：CNVD-2019-36113
CVE编号：CVE-2019-10416
深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞（CNVD-2020-58809）
光影魔术手是一款针对图像画质进行改善提升及效果处理的软件。深圳市迅雷网文化有限公司光影魔术手存在堆越界写漏洞，攻击者可构造特殊图片导致该软件崩溃，成功利用后还可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-58809
MetInfo系统存在文件上传漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 5.3.17及之前的版本中的job/uploadfile_save.php文件存在文件上漏洞，该漏洞源于程序仅阻止.php扩展，未能阻止其相关的扩展所致。远程攻击者可通过上传.phtml文件执行任意PHP代码，获得getshell。
严重程度：高
CNVD编号：CNVD-2017-21993
CVE编号：CVE-2017-11715
Ffmpeg内存错误引用漏洞（CNVD-2024-29683）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg n6.1.1版本存在内存错误引用漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2024-29683
CVE编号：CVE-2024-31578
NLnet Labs Routinator信任管理问题漏洞
NLnet Labs Routinator是荷兰Stichting NLnet实验室的一款使用Rust语言编写的RPKI（资源公钥基础设施）验证器。NLnet Labs Routinator 0.1.0版本至0.7.1版本中存在安全漏洞。攻击者可利用该漏洞绕过访问限制或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-47590
CVE编号：CVE-2020-17366
Microsoft Windows Jet Database Engine远程代码执行漏洞（CNVD-2019-09625）
Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Jet Database Engine是一个底层数据库引擎。Microsoft Windows Jet Database Engine存在远程代码执行漏洞。该漏洞源于Windows Jet Database Engine未能正确处理内存中的对象。攻击者可通过诱使受害者打开特制文件利用该漏洞在受害者系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-09625
CVE编号：CVE-2019-0877
Adobe Commerce跨站脚本漏洞（CNVD-2026-16582）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在跨站脚本漏洞，该漏洞是由于对用户提供的输入验证不当造成的。攻击者可利用该漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2026-16582
CVE编号：CVE-2026-21291
WordPress访问限制绕过漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站，也可以把 WordPress当作一个内容管理系统（CMS）来使用。WordPress 4.9.1之前的版本中存在访问限制绕过漏洞。该漏洞产生的原因是WordPress中的wp-admin/user-new.php将newbloguser密钥设置为可以直接从用户ID获取的字符串。远程攻击者可通过输入该字符串绕过预期的访问限制。
严重程度：中
CNVD编号：CNVD-2017-36123
CVE编号：CVE-2017-17091
F5 BIG-IP Advanced WAF and ASM WebSocket拒绝服务漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP Advanced WAF and ASM WebSocket存在拒绝服务漏洞，该漏洞源于BIG-IP AWAF/ASM的Virtual server上配置了Websocket profile时，未披露的请求可能导致bd终止。BIG-IP AWAF/ASM的BD进程重启时会造成流量中断。远程攻击者可利用该漏洞发起针对BIG-IP的拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-65650
CVE编号：CVE-2021-23033
Apple MAC OS X Bluetooth HCI接口内存破坏漏洞
Apple Mac OS X是一款商业性质的操作系统。Apple Mac OS X处理Bluetooth HCI接口存在内存破坏漏洞，允许攻击者运行恶意应用执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-04280
CVE编号：CVE-2015-3683
Adobe Flash Player信息泄露漏洞（CNVD-2016-07664）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player中存在信息泄露漏洞，攻击者可利用该漏洞绕过既定的访问限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07664
CVE编号：CVE-2016-4271
成都星锐蓝海网络科技有限公司蓝海卓越计费管理系统存在SQL注入漏洞
蓝海卓越计费管理系统是一套实现网络运营未基础的系统。成都星锐蓝海网络科技有限公司蓝海卓越计费管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：低
CNVD编号：CNVD-2021-37779
TP-Link TL-WR886N缓冲区溢出漏洞（CNVD-2022-20075）
TP-Link TL-WR886N是中国普联公司的一款无线路由器。TP-Link TL-WR886N 20190826 2.3.8 中存在缓冲区溢出漏洞，该漏洞源于 /cloud_config/router_post/modify_account_pwd 功能中内存上执行操作时，未正确验证数据边界，经过身份验证的攻击者可利用该漏洞通过精心设计的 post 请求在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-20075
CVE编号：CVE-2021-44630
doorGets SQL注入漏洞（CNVD-2019-26507）
doorGets是一套内容管理系统（CMS）。该系统支持多种语言，并系统备份和主题更换等。doorGets 7.0版本中存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-26507
CVE编号：CVE-2019-11622
Zoom Workplace释放后重用漏洞
Zoom Workplace是Zoom公司推出的AI优先协作平台，整合团队沟通、会议、文档协作等核心功能，并内置AI Companion智能助手以提升工作效率。Zoom Workplace存在释放后重用漏洞。该漏洞源于在运行过程中引用了已释放的内存地址，允许已认证用户通过网络访问进行权限提升。攻击者可利用该漏洞提升权限，获取更高权限的系统访问，从而窃取敏感信息或进行其他恶意操作。
严重程度：高
CNVD编号：CNVD-2025-19115
CVE编号：CVE-2025-0151
Django跨站脚本漏洞（CNVD-2022-31939）
Django是Django基金会的一套基于Python语言的开源Web应用框架。该框架包括面向对象的映射器、视图系统、模板系统等。Django的Unicorn framework在0.35.3及之前版本存在跨站脚本漏洞，该漏洞源于component.name对用户提供的数据和输出的数据的缺少校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-31939
CVE编号：CVE-2021-42053
Cisco Firepower Management Center输入验证错误漏洞
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center (FMC)中的基于Web的管理界面存在输入验证错误漏洞，远程攻击者可通过发送恶意的命令利用该漏洞在底层操作系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-34717
CVE编号：CVE-2019-12689
用友网络科技股份有限公司NC Cloud存在命令执行漏洞（CNVD-2020-64877）
NC Cloud是一款大型企业数字化平台， 聚焦数字化管理、数字化经营、数字化商业，帮助大型企业实现 人、财、物、客的全面数字化。用友网络科技股份有限公司NC Cloud存在命令执行漏洞。攻击者可利用漏洞远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-64877
Jeecg-boot SQL注入漏洞（CNVD-2022-22566）
Jeecg-Boot是JeecgBoot社区的一款基于代码生成器的低代码平台。Jeecg-boot v3.0版本存在SQL注入漏洞，攻击者可利用该漏洞通过/jeecg-boot/sys/user/queryUserByDepId执行SQL注入。
严重程度：高
CNVD编号：CNVD-2022-22566
CVE编号：CVE-2022-22880
seacms后台ad***_co***_ne***.php页面存在SQL注入漏洞（CNVD-2019-41062）
seacms(海洋影视管理系统,海洋cms)是基于PHP+MySql技术开发的视频点播系统。seacms后台ad***_co***_ne***.php页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41062
Linux kernel信息泄露漏洞（CNVD-2020-51796）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel before 5.8.3版本中存在信息泄露漏洞，该漏洞源于NFS客户端代码中的TOCTOU不匹配。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-51796
CVE编号：CVE-2020-25212
Oracle Virtualization VM VirtualBox组件本地拒绝服务漏洞
Oracle Virtualization美国甲骨文（Oracle）公司的一套虚拟化解决方案。Oracle VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization的Oracle VM VirtualBox组件5.0.28之前的版本和5.1.8之前的版本中的Core子组件存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2016-10097
CVE编号：CVE-2016-5613
Online Ordering System SQL注入漏洞（CNVD-2022-55721）
Online Ordering System是一个多商店订购系统，可用于任何小型企业。Online Ordering System 2.3.2版本存在SQL注入漏洞，该漏洞源于/ordering/index.php?q=products＆id=页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-55721
CVE编号：CVE-2022-31327
华夏ERP存在SQL注入漏洞（CNVD-2021-28482）
华夏ERP基于SpringBoot框架和SaaS模式，为中小企业提供开源的ERP软件，目前专注进销存+财务+生产功能。华夏ERP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-28482
Google Chrome navigation安全绕过漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 90.0.4430.72之前版本中的navigation存在安全漏洞。攻击者可以利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2021-35172
CVE编号：CVE-2021-21205
HedgeDoc文件上传漏洞
Hedgedoc是Hedgedoc团队的一个基于Javascript的Markdown文档实时编辑分享平台。HedgeDoc 1.7.1之前版本存在文件上传漏洞，未经认证的攻击者可利用该漏洞可以上传任意文件到上传存储后端，包括HTML、JS和PHP文件。
严重程度：中
CNVD编号：CNVD-2021-01564
CVE编号：CVE-2020-26286
Microsoft Defender代码注入漏洞
Microsoft Defender是美国微软（Microsoft）公司的一款威胁防护软件。Microsoft Defender for IoT存在代码注入漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-17995
CVE编号：CVE-2022-23265
NETGEAR RAX5 apcli_wps_gen_pincode函数命令注入漏洞
NETGEAR RAX5是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX5存在命令注入漏洞，该漏洞源于apcli_wps_gen_pincode函数中ifname参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11069
CVE编号：CVE-2024-57232
Theonedev OneDev目录遍历漏洞
Theonedev Onedev是Theonedev团队的一个基于JAVA的多合一DevOps平台。该平台支持容器构建、编排、CI、Git管理、团队协作等功能，帮助开发者构建一个简单、功能强大的开发平台。Theonedev Onedev 4.0.3之前版本存在安全漏洞，KubernetesResource REST端点使用TarUtils从请求主体中卸载用户控制的数据。TarUtils是一种利用apachecommons压缩的自定义库方法。在untar过程中，无任何检查可以防止未暂存的文件遍历文件系统并覆盖现有文件。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-05130
CVE编号：CVE-2021-21251
Zabbix远程代码执行漏洞
Zabbix是一款基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。Zabbix存在远程代码执行漏洞，允许攻击者利用该漏洞在受影响的应用程序上下文中执行任意代码，失败尝试可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10772
CVE编号：CVE-2016-9140
Google Android Qualcomm WLAN权限访问控制漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN中的‘wma_radio_chan_stats_event_handler()’函数存在权限访问控制漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-22742
CVE编号：CVE-2017-15854
Western Digital My Cloud NAS设备信息泄露漏洞
Western Digital MyCloud NAS是一款网络连接存储设备。Western Digital My Cloud NAS设备存在信息泄露漏洞，攻击者可以通过向Web服务器发送一个简单的请求来转储所有用户的列表，包括详细的用户信息，而无需任何认证。
严重程度：高
CNVD编号：CNVD-2018-00399
IBM License Metric Tool信息泄露漏洞
IBM License Metric Tool是一款专门用于软件许可证统计的工具。IBM License Metric Tool未能禁用浏览器自动完成验证字段，允许本地用户利用漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02969
CVE编号：CVE-2014-4776
Zetetic Sqlcipher资源管理错误漏洞
Zetetic Sqlcipher是美国Zetetic公司的一个基于SqlLite的数据库。该数据库提供类似SqlLite的访问API，同时又添加了众多安全因素。Zetetic SQLCipher 4.x版本至4.4.1版本存在资源管理错误漏洞，该漏洞源于sqlite3.c中的sqlcipher_codec_pragma和sqlite3Strlen30可以执行远程拒绝服务攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-74062
CVE编号：CVE-2020-27207
siemens Mendix Forgot Password Appstore module访问控制不当漏洞（CNVD-2022-17796）
Forgot Password module允许用户注册应用程序或重置自己的密码，而无需管理员参与。siemens Mendix Forgot Password Appstore module存在安全漏洞，在受影响产品的某些配置中，攻击者可利用漏洞使用注册流劫持任意用户帐户。
严重程度：高
CNVD编号：CNVD-2022-17796
CVE编号：CVE-2022-26313
WordPress patreon-connect插件注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress patreon-connect插件存在注入漏洞。目前暂无详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2019-30399
CVE编号：CVE-2018-20984
Tenda i9 set_local_time函数缓冲区溢出漏洞
Tenda i9是一款企业无线AP设备。Tenda i9 set_local_time函数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的字符串造成拒绝服务（DoS）。
严重程度：高
CNVD编号：CNVD-2023-14304
CVE编号：CVE-2022-40106
IrfanView缓冲区溢出漏洞（CNVD-2017-32312）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.50版本(64位)中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dll文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-32312
CVE编号：CVE-2017-15797
Wireshark MQ解析器拒绝服务漏洞
Wireshark是Wireshark团队开发的一套网络数据包分析软件。Wireshark MQ解析器存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求，进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-25047
CVE编号：CVE-2017-11407
Silicon Graphics LibTIFF 'tif_jbig.c'拒绝服务漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF 4.0.8版本中的tif_jbig.c文件存在内存泄露漏洞。攻击者可借助特制的TIFF利用该漏洞实施拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-12963
CVE编号：CVE-2017-9936
Cisco Elastic Services Controller拒绝服务漏洞
Cisco Elastic Services Controller (ESC)是一个虚拟网络功能管理器（VNFM），用于管理虚拟网络功能（VNF）的生命周期。Cisco Elastic Services Controller 5.3.0.94及更早版本的系统资源管理存在拒绝服务漏洞。该漏洞源于对最大数量的TCP连接和SYN积压的内核参数配置不足。攻击者可通过发送大量TCP数据包利用该漏洞屏蔽运行状况监视器API使用的TCP侦听端口。
严重程度：中
CNVD编号：CNVD-2021-09943
CVE编号：CVE-2021-1312
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17145）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17145
CVE编号：CVE-2020-10494
Mozilla Thunderbird代码问题漏洞
Mozilla Thunderbird是美国Mozilla基金会的一套从MozillaApplicationSuite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 60.5之前版本中存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用导致潜在的崩溃。
严重程度：高
CNVD编号：CNVD-2019-12141
CVE编号：CVE-2018-18512
多款Adobe产品信息泄露漏洞（CNVD-2015-06272）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品中存在安全漏洞。攻击者可利用该漏洞绕过既定的访问限制，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06272
CVE编号：CVE-2015-5572
Red Hat OpenShift信息泄露漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它可构建、测试、部署和运行应用程序。OpenShift Enterprise是一个开源的私有云版本。Red Hat OpenShift Enterprise 3.x版本中存在安全漏洞，该漏洞源于程序未能正确限制访问已删除的命名空间的日志。攻击者可通过创建带有特制名称（与已删除的名称相同）的命名空间利用该漏洞绕过安全限制，获取受限制信息。
严重程度：中
CNVD编号：CNVD-2016-02191
CVE编号：CVE-2016-2149
齐治堡垒机wo***_au***.php页面存在远程代码执行漏洞
浙江齐治科技股份有限公司是一家主要经营计算机软硬件、网络产品的技术开发等项目的公司。齐治堡垒机wo***_au***.php页面存在远程代码执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2019-27458
SPIP跨站请求伪造漏洞（CNVD-2022-08190）
SPIP是一套基于Web的内容发布系统。该系统主要用于在线协作。SPIP存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-08190
CVE编号：CVE-2021-44122