CIRCL/Vulnerability-CNVD huggingface dataset:
Gxlcms任意文件读取漏洞
Gxlcms是一套企业网站创建系统。Gxlcms中存在安全漏洞，该漏洞源于程序使用不安全的方法限制访问。远程攻击者可通过向index.php文件发送带有更改的路径名的‘s’参数利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-32294
CVE编号：CVE-2017-14979
Adobe Substance 3D Painter越界读取漏洞（CNVD-2023-41408）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 8.3.0及之前版本存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-41408
CVE编号：CVE-2023-29281
Oracle E-Business Suite E-Business Intelligence存在未明漏洞（CNVD-2020-38204）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。E-Business Intelligence是其中的一个商业智能组件。Oracle E-Business Suite E-Business Intelligence存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-38204
CVE编号：CVE-2020-2809
Portainer存在未授权访问漏洞
Portainer是一个可视化的容器镜像的图形管理工具，利用Portainer可以轻松构建，管理和维护Docker环境。Portainer存在未授权访问漏洞。攻击者了利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-49547
ClinicCases跨站脚本漏洞（CNVD-2022-05858）
ClinicCases是一个开源案例管理系统，专为法学院诊所设计。ClinicCases 7.3.3版本存在跨站脚本漏洞，该漏洞源于软件对于用户提交的参数缺少有效的验证和过滤。漏洞允许低权限攻击者可利用该漏洞引入任意JavaScript来设置帐户参数。XSS有效负载将在任何查看相关内容的用户的浏览器中执行。攻击者可以通过会话令牌窃取来接管帐户。
严重程度：低
CNVD编号：CNVD-2022-05858
CVE编号：CVE-2021-38707
Adobe Substance3D Painter越界读取漏洞
Adobe Substance3D Painter提供实时3D纹理绘制功能，配备智能材质系统与物理渲染视区，支持8K分辨率材质输出。Adobe Substance3D Painter存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19217
CVE编号：CVE-2025-54195
Fuji Xerox DocuWorks搜索路径处理权限提升漏洞
Fuji Xerox DocuWorks是一套文档管理解决方案。Fuji Xerox DocuWorks生成的Self-extracting文档处理搜索路径存在安全漏洞，允许远程攻击者利用漏洞提交特制的DLL，诱使用户解析，提升权限。
严重程度：高
CNVD编号：CNVD-2017-30713
CVE编号：CVE-2017-10849
FoxSash ImgHosting search引擎跨站脚本漏洞
FoxSash ImgHosting是一套图片在线托管脚本。search engine是其中的一个搜索引擎。FoxSash ImgHosting 1.5版本中的search引擎存在跨站脚本漏洞。远程攻击者可通过向默认URI发送‘search’参数利用该漏洞窃取用户和管理员会话，执行代码。
严重程度：中
CNVD编号：CNVD-2018-04325
CVE编号：CVE-2018-5479
Google Android Qualcomm Qdsp6v2权限访问控制漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm Qdsp6v2是其中的一个Qualcomm数字信号处理器组件。Google Pixel和Nexus设备上的Android中的Qualcomm Qdsp6v2中存在权限访问控制漏洞，该漏洞源于程序在释放缓冲区之前解锁了互斥锁，导致缓冲区在释放后被重新使用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-22745
CVE编号：CVE-2017-15842
wolfSSL整数下溢漏洞
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL存在整数下溢漏洞，攻击者可利用该漏洞通过注入特制TLS记录触发堆缓冲区溢出和崩溃。
严重程度：中
CNVD编号：CNVD-2026-21716
CVE编号：CVE-2026-1005
Cisco IOS Software和IOS XE Software访问控制错误漏洞
Cisco IOS和IOS XE都是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。Cisco IOS Software和IOS XE Software的简单网络管理协议（SNMP）IPv4访问控制列表功能存在访问控制错误漏洞，该漏洞源于程序不支持SNMP的扩展IPv4 ACL，攻击者可利用该漏洞执行本应被禁止的SNMP操作。
严重程度：中
CNVD编号：CNVD-2025-01387
CVE编号：CVE-2024-20373
Moodle 'min_get_slash_argument()'信息泄露漏洞
Moodle是一款开放源代码的网络教学应用程序。Moodle 'min_get_slash_argument()'存在安全漏洞，允许远程攻击者利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01041
CVE编号：CVE-2015-1493
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-27536）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞漏洞，该漏洞是由于用户提供的输入验证不正确造成的。攻击者可利用此漏洞窃取受害者基于cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2024-27536
CVE编号：CVE-2024-36210
泛微e-Weaver系统存在SQL注入漏洞
e-Weaver系统是泛微一款OA办公软件。泛微e-Weaver系统/ServiceAction/com.eweaver.base.DataAction页面存在SQL注入漏洞，综合利用漏洞，攻击者可获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-02379
FreeRDP内存错误引用漏洞（CNVD-2026-21380）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在内存错误引用漏洞，该漏洞源于SDL2实现中指针释放后未置空，攻击者可利用该漏洞导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2026-21380
CVE编号：CVE-2026-27950
Adobe InDesign缓冲区溢出漏洞（CNVD-2024-36298）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-36298
CVE编号：CVE-2024-41852
GitLab授权问题漏洞（CNVD-2021-26107）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab 12.1之后的版本存在授权问题漏洞，该漏洞源于特定的项目页中包含错误的响应头，攻击者可利用该漏洞对私有存储库有一个临时的读访问权限。
严重程度：中
CNVD编号：CNVD-2021-26107
CVE编号：CVE-2021-22167
libstorage不安全文件权限漏洞
libstorage是一种开源的基于Linux便携式和可移动存储插件框架。libstorage存在不安全文件权限漏洞。本地攻击者可以通过获得对文件的访问和提取它的敏感信息。
严重程度：低
CNVD编号：CNVD-2016-08562
CVE编号：CVE-2016-5746
VMware vCenter Server本地提权漏洞
VMware vCenter Server是美国威睿（Vmware）公司的一套服务器和虚拟化管理软件。该软件提供了一个用于管理VMware vSphere环境的集中式平台，可自动实施和交付虚拟基础架构。VMware vCenter Server存在本地提权漏洞，攻击者可利用该漏洞将权限提升为root。
严重程度：高
CNVD编号：CNVD-2021-101196
CVE编号：CVE-2021-22015
深圳矽伟智科技sewise直播服务器存在SQL注入漏洞
深圳市矽伟智科技有限公司(SEWISE)是一家从事音视频的流媒体编码、分发和存储的流媒体云计算公司。sewise直播服务器是该公司的产品。深圳矽伟智科技sewise直播服务器存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06743
IBM QRadar SIEM信息泄露漏洞（CNVD-2023-11693）
IBM QRadar SIEM是美国国际商业机器（IBM）公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.4 和 7.5版本存在信息泄露漏洞，该漏洞源于许分配了特定域安全配置文件的非租户用户查看来自其他域的一些数据。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2023-11693
CVE编号：CVE-2022-34351
Apache Traffic Server加密问题漏洞
Apache Traffic Server是美国Apache基金会开源的一个高性能HTTP代理服务器。Apache Traffic Server存在加密问题漏洞，该漏洞源于certifier插件根据攻击者控制的客户端SNI生成证书，攻击者可利用该漏洞导致安全证书验证问题。
严重程度：高
CNVD编号：CNVD-2026-30706
CVE编号：CVE-2026-58162
Google Chrome Content Security Policy访问限制绕过漏洞（CNVD-2015-07972）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 47.0.2526.73之前版本的Content Security Policy(CSP)实现过程中的WebKit/Source/core/frame/csp/CSPSource.cpp文件中的‘CSPSource::hostMatches’函数存在安全漏洞，该漏洞源于程序允许使用‘*.x.y’与‘x.y’主机名相匹配。远程攻击者可借助特制的策略利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2015-07972
CVE编号：CVE-2015-6785
IBM Financial Transaction Manager for SWIFT Services for Multiplatforms信息泄露漏洞（CNVD-2020-73015）
IBM Financial Transaction Manager for SWIFT Services for Multiplatforms是美国IBM公司的一款金融事务管理器产品。该产品主要用于监控、跟踪和报告金融支付和交易。IBM Financial Transaction Manager for SWIFT Services for Multiplatforms 3.2.4存在信息泄露漏洞。攻击者可利用该漏洞读取系统上的另一用户在本地存储的网页。
严重程度：低
CNVD编号：CNVD-2020-73015
CVE编号：CVE-2020-4906
XYHCMS \App\Runtime\Data\config\site.php页面存在任意文件写入漏洞
行云海CMS(XYHcms)是完全开源的一套CMS内容管理系统。XYHCMS \App\Runtime\Data\config\site.php页面存在任意文件写入漏洞。攻击者利用该漏洞通过写入Webshell，获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-26404
杭州飞致云信息科技有限公司DataEase存在逻辑缺陷漏洞（CNVD-2025-19437）
DataEase是开源的数据可视化分析工具。杭州飞致云信息科技有限公司DataEase存在逻辑缺陷漏洞，攻击者可利用该漏洞绕过身份验证。
严重程度：中
CNVD编号：CNVD-2025-19437
Mozilla Firefox/SeaMonkey位图呈现信息泄露漏洞
Firefox/SeaMonkey是Mozilla所发布的WEB浏览器和新闻组客户端。Mozilla Firefox/SeaMonkey存在信息泄露漏洞，攻击者可以利用此漏洞获取敏感信息或发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2015-00364
CVE编号：CVE-2014-8637
Microsoft Payment Orchestrator Service访问控制错误漏洞
Microsoft Payment Orchestrator Service是一款微软的为金融服务行业提供云原生支付流程自动化与编排的功能。Microsoft Payment Orchestrator Service存在访问控制错误漏洞，该漏洞源于重要功能验证不当，远程攻击者可利用该漏洞获取敏感信息，提升特权。
严重程度：高
CNVD编号：CNVD-2026-12903
CVE编号：CVE-2026-26125
IBM Connections跨站脚本漏洞（CNVD-2016-00161）
IBM Connections是一套社交软件平台。该平台提供高级分析和实时数据监测功能，并能通过IBM SmartCloud服务加快组织内外的网络协作。IBM Connections存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2016-00161
CVE编号：CVE-2015-5035
Siemens SINEC INS存在未明漏洞
Siemens SINEC INS是德国西门子（Siemens）公司的一款为网络基础设施提供中央服务的软件。Siemens SINEC INS存在安全漏洞，该漏洞源于密码哈希实现使用静态硬编码盐且迭代次数不足，攻击者可利用该漏洞通过暴力破解或预计算攻击恢复用户密码。
严重程度：高
CNVD编号：CNVD-2026-24178
CVE编号：CVE-2026-46749
WordPress WPExperts Post SMTP plugin身份验证绕过漏洞
WordPress WPExperts Post SMTP plugin是一款用于优化 WordPress 邮件发送流程的插件，主要功能包括自定义邮件服务、邮件日志记录、 DNS 验证和 OAuth 授权等。WordPress WPExperts Post SMTP plugin存在身份验证绕过漏洞，攻击者可利用该漏洞导致身份验证绕过。
严重程度：高
CNVD编号：CNVD-2025-18872
CVE编号：CVE-2025-24000
Wonder CMS信息泄露漏洞
Wonder CMS是一套开源的内容管理系统（CMS）。Wonder CMS 2014版本中存在信息泄露漏洞。远程攻击者可通过查看/files/password利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03447
CVE编号：CVE-2014-8701
libwav拒绝服务漏洞（CNVD-2018-17202）
libwav是一个使用C语言编写的wav编码库。libwav 2017-04-20及之前版本中的libwav.c文件的‘wav_free’函数存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（段错误）。
严重程度：中
CNVD编号：CNVD-2018-17202
CVE编号：CVE-2018-14050
上海鹰谷信息科技有限公司鹰谷_Integle数字化实验室存在信息泄露漏洞
上海鹰谷信息科技有限公司（Integle）成立于2013 年，致力于为企业建立自己的研发数据库。上海鹰谷信息科技有限公司鹰谷_Integle数字化实验室存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-00732
MacCMS存在xml实体注入漏洞
MacCMS程序是一套采用PHP+MYSQL环境下运行的快速影视频建站系统。MacCMS存在xml实体注入漏洞，该漏洞是由于系统未能禁用XML实体解析功能。攻击者可通过构造恶意请求，在目标主机上执行系统命令，获取敏感文件信息。
严重程度：中
CNVD编号：CNVD-2017-35766
Adobe ColdFusion不可信数据反序列化漏洞（CNVD-2018-18737）
Adobe ColdFusion是一个商用的快速应用程序开发平台。Adobe ColdFusion存在不可信数据反序列化漏洞。远程用户可通过发送特制数据利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18737
CVE编号：CVE-2018-15958
Cisco Firepower Management Center缓冲区溢出漏洞（CNVD-2019-34718）
Cisco Firepower Management Center（FMC）是美国思科（Cisco）公司的新一代防火墙管理中心软件。Cisco Firepower Management Center中的Web UI存在缓冲区溢出漏洞，该漏洞源于未能充分验证输入，远程攻击者可通过发送特制的输入利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-34718
CVE编号：CVE-2019-12687
Veeam One Agent代码问题漏洞
Veeam One Agent是瑞士Veeam公司的一套用于物理机和虚拟机的数据保护和灾难恢复解决方案。Veeam One Agent 9.5.4.4587版本中的HandshakeResult方法存在代码问题漏洞，该漏洞源于程序未能正确验证用户提交的数据。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-41988
CVE编号：CVE-2020-10915
OTFCC缓冲区溢出漏洞（CNVD-2024-08536）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x5266a8文件中存在分段违规问题，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-08536
CVE编号：CVE-2022-35483
Wordpress contact-form-7代码问题漏洞
Wordpress contact-form-7是Wordpress基金会的一个为Wordpress提供表单的插件。contact-form-7 (aka Contact Form 7) plugin 5.3.2之前版本存在安全漏洞，该漏洞允许未受限制的文件上传和远程代码执行，因为文件名可能包含特殊字符。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-06538
CVE编号：CVE-2020-35489
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18952）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于kick_ban_wifi_mac_allow (sub_415B00)函数中的qcawifi.wifi\%d_vap\%d.maclist参数对输入的数据缺乏大小检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18952
CVE编号：CVE-2022-46586
Oracle MySQL Server Installation子组件存在未明漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的installation子组件中存在安全漏洞，本地攻击者可利用漏洞可影响系统完整性。
严重程度：低
CNVD编号：CNVD-2015-02575
CVE编号：CVE-2015-2576
TOTOLINK CP900命令注入漏洞
TOTOLINK CP900是中国吉翁电子（TOTOLINK）公司的一个无线路由器。TOTOLINK CP900存在命令注入漏洞，该漏洞源于组件Telnet服务的setTelnetCfg函数，对参数telnet_enabled的操作会导致命令注入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-13894
CVE编号：CVE-2024-7464
Apple GarageBand存在未明漏洞（CNVD-2025-06484）
Apple GarageBand是美国苹果（Apple）公司的一个应用软件。Apple GarageBand存在未明漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-06484
CVE编号：CVE-2024-44142
多款I-O DATA Network Camera产品信息泄露漏洞
I-O DATA TS-WRLP、TS-WRLA是日本I-O DATA公司的网络摄像机产品。多款I-O DATA Network Camera产品存在信息泄露漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2016-11326
CVE编号：CVE-2016-7814
IBM Security Verify Governance Identity Manager信息泄露漏洞
IBM Security Verify Governance Identity Manager是IBM一款基于网络设备的集成，主要用以业务为中心的规则、活动和流程。IBM Security Verify Governance Identity Manager 10.0.1版本存在信息泄露漏洞，该漏洞源于程序以明文形式存储敏感信息。本地攻击者可利用该漏洞读取包括用户凭据在内的敏感信息。
严重程度：低
CNVD编号：CNVD-2022-91126
CVE编号：CVE-2022-22457
WordPress Social Share Buttons SQL注入漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Social Share Buttons 2.2.3及其之前版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证。经过身份验证的攻击者可利用漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2023-64011
CVE编号：CVE-2022-33960
Polycom Trio不当访问控制漏洞
Polycom Trio是美国宝利通（Polycom）公司的一款Trio系列的商务会议电话。Bluetooth subsystem是其中的一个蓝牙子系统。使用5.5.4之前版本软件的Polycom Trio上的Bluetooth子系统中存在安全漏洞，该漏洞源于程序未能执行正确的访问控制。远程攻击者可借助Trio的扩音器利用该漏洞在未经身份验证或用户不知情的情况下记录音频。
严重程度：低
CNVD编号：CNVD-2019-07009
CVE编号：CVE-2018-14934
zzzphp V1.5.2存在SQL注入漏洞
zzzphp是采用PHP+ACCESS/MSSQL开发的免费建站整站系统。zzzphp V1.5.2 180910版本存在SQL注入漏洞，攻击者可利用该漏洞绕过验证登录管理员页面，查看敏感信息或执行未授权操作。
严重程度：高
CNVD编号：CNVD-2018-20034
WordPress插件CopySafe Web Protection跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。在WordPress 2.6之前的CopySafe Web Protection插件中存在跨站请求伪造，允许远程攻击者更改插件设置。
严重程度：中
CNVD编号：CNVD-2017-06576
CVE编号：CVE-2017-8100
Secomea GateManager信息泄露漏洞
Secomea GateManager是丹麦Secomea公司的一款远程访问服务器产品。Secomea GateManager 9.7之前的所有版本存在安全漏洞，该漏洞源于LMM API的GET请求中的查询字符串信息暴露，攻击者可利用漏洞允许系统管理员劫持连接。
严重程度：中
CNVD编号：CNVD-2022-38156
CVE编号：CVE-2022-25787
任天行网络安全管理系统内置报表存在任意文件下载漏洞
任子行网络技术股份有限公司成立于2000年5月，业务涵盖网络安全、信息安全、公共安全、网络资源安全、工业互联网安全等众多领域等。任天行网络安全管理系统内置报表存在任意文件下载漏洞。攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46911
DedeCMS跨站脚本漏洞（CNVD-2021-81100）
DedeCMS（织梦内容管理系统）是一款集简单、健壮、灵活、开源几大特点的开源内容管理系统。DedeCMS存在跨站脚本漏洞，攻击者可通过`activepath`、`keyword`、`tag`、`fmdo=x&filename`、`CKEditor`或`CKEditorFuncNum`参数利用该漏洞注入恶意脚本代码。
严重程度：低
CNVD编号：CNVD-2021-81100
CVE编号：CVE-2020-36491
Apple iOS安全限制绕过漏洞（CNVD-2016-07698）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Messages是其中的一个用于发送的文本、照片和视频的应用程序组件。Apple iOS 10之前版本中的Messages中存在安全限制绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07698
CVE编号：CVE-2016-4740
Oracle MySQL Server Connector/J子组件存在未明漏洞
Oracle MySQL Server是一套开源的关系数据库管理系统。Oracle MySQL Server的Connector/J子组件中存在安全漏洞，远程攻击者可利用漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02640
CVE编号：CVE-2015-2575
Prison Management System SQL注入漏洞（CNVD-2022-48391）
Prison Management System是Carlo Montero个人开发者的一个监狱管理系统。Prison Management System v1.0版本存在SQL注入漏洞，该漏洞源于应用中/pms/admin/crimes/manage_crime.php中的id参数缺少SQL数据的过滤转义，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-48391
CVE编号：CVE-2022-32395
Dell EMC PowerStore访问控制错误漏洞
Dell EMC PowerStore是美国戴尔（Dell）公司的一款存储设备。Dell EMC PowerStore版本 1.0.3.0.5.007及之前版本存在安全漏洞，攻击者可利用该漏洞使用公开的凭据访问具有受攻击帐户特权的受攻击应用程序。
严重程度：中
CNVD编号：CNVD-2021-03038
CVE编号：CVE-2020-29502
Cisco Unified MeetingPlace跨站脚本漏洞（CNVD-2015-02651）
Cisco Unified MeetingPlace是美国思科（Cisco）公司的一套多媒体会议解决方案。该解决方案提供了将语音、视频和Web会议集成在一起的用户环境。Cisco Unified MeetingPlace 8.6(1.9)版本的Web管理界面中存在跨站脚本漏洞，该漏洞源于程序未能充分验证用户提交的输入。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-02651
CVE编号：CVE-2015-0703
Oracle Database Server存在未明漏洞（CNVD-2022-09810）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Oracle Database Server 12.1.0.2、12.2.0.1、19c版中的Advanced Networking Option组件存在安全漏洞，攻击者可利用该漏洞导致接管Advanced Networking Option。
严重程度：中
CNVD编号：CNVD-2022-09810
CVE编号：CVE-2021-2351
Siemens COMOS权限许可和访问控制问题漏洞
Siemens Comos是德国Siemens公司的一个工厂工程软件解决方案。Siemens COMOS存在权限许可和访问控制问题漏洞，该漏洞源于IAM Client SDK中存在不可信搜索路径，攻击者可利用该漏洞通过本地访问提升权限。
严重程度：中
CNVD编号：CNVD-2026-29395
CVE编号：CVE-2025-40945
HPE LoadRunner和Performance Center存在多个漏洞（CNVD-2016-03839）
HPE LoadRunner和Performance Center是美国惠普公司的性能负载测试软件。HPE LoadRunner和HPE Performance Center中存在多个安全漏洞，允许远程攻击者可利用漏洞提交特殊请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-03839
CVE编号：CVE-2016-4360
Microsoft Windows和Macrovision SafeDisc secdrv.sys驱动程序信息泄露漏洞
Microsoft Windows Vista等都是美国微软（Microsoft）公司发布的一系列操作系统。Macrovision SafeDisc是美国Macrovision公司的一套针对分布在光盘上的Windows应用程序和游戏的复制保护程序。secdrv.sys是其中的一个用于计算机系统与硬件或外部设备进行通信的驱动程序。Microsoft Windows和Macrovision SafeDisc中的secdrv.sys驱动程序存在信息泄露漏洞。攻击者可利用该漏洞泄露未初始化的16位内核PagedPool数据。
严重程度：中
CNVD编号：CNVD-2018-06369
CVE编号：CVE-2018-7250
Puppet puppetlabs-apt module命令注入漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Puppetlabs-apt module 9.0.0之前版本存在命令注入漏洞。该漏洞源于puppetlabs-apt module未能正确过滤构造命令特殊字符、命令等。攻击者可利用漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-87385
CVE编号：CVE-2022-3275
YzmCMS v5.3后台co***_co***.cl***.p***文件存在任意文件读取漏洞
YzmCMS是一款基于PHP+Mysql架构的轻量级开源的内容管理系统，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。YzmCMS v5.3后台co***_co***.cl***.p***文件存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-24014
Apple iOS Exchange ActiveSync存在未明漏洞
Apple iOS是美国苹果（Apple）公司的为移动设备所开发的一套操作系统。Exchange ActiveSync是其中的一个Microsoft Exchange同步协议。Apple iOS 12.2之前版本中的Exchange ActiveSync组件存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-09735
CVE编号：CVE-2019-8512
forwarded模块拒绝服务漏洞
forwarded module是一个用于解析HTTP X-Forwarded-For标头的Node.js模块。forwarded模块中存在安全漏洞。攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-01750
CVE编号：CVE-2017-16118
Microsoft Windows和Microsoft Windows Server OLE远程代码执行漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。OLE是一种允许应用程序共享数据和功能的技术。Microsoft Windows和Microsoft Windows Server中的OLE存在远程代码执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-45914
CVE编号：CVE-2019-1484
McAfee Management of Native Encryption权限提升漏洞
McAfee Management of Native Encryption（MNE）是美国迈克菲（McAfee）公司的一套用于本地磁盘加密的软件。该软件能够加密本地磁盘，防止敏感信息泄露。McAfee MNE 4.1.4之前版本中存在提权漏洞。本地攻击者可借助特制的用户输入利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2018-11256
CVE编号：CVE-2018-6662
D-Link DSL-2750B OS命令注入漏洞
D-Link DSL-2750B是一款ADSL路由器。D-Link DSL-2750B存在OS命令注入漏洞。攻击者可利用漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-20853
Elasticsearch日志信息泄露漏洞
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎。该产品主要应用于云计算，并支持通过HTTP使用JSON进行数据索引。Elasticsearch中存在日志信息泄露漏洞，该漏洞源于网络系统或产品的日志文件非正常输出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-17215
CVE编号：CVE-2020-7021
RangeeOS组件执行权限不当漏洞
RangeeOS是专为瘦客户端设计和开发的Linux操作系统，包括所有必需的软件模块。RangeeOS 8.0.4存在组件执行权限不当漏洞。该漏洞源于在默认配置下，所有组件均在root用户上下文中执行。本地攻击者可利用该漏洞突破受限环境或向应用程序中注入恶意代码，从而可完全破坏操作系统。
严重程度：高
CNVD编号：CNVD-2020-49270
CVE编号：CVE-2020-16282
Horde_Image远程代码执行漏洞
Horde_Image是美国Horde公司的一个图像编辑的包，它能够提供颜色高亮显示、图像效果编辑等功能。Horde_Image 2.0.0版本至2.5.1版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2017-33324
CVE编号：CVE-2017-14650
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08607）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法UnlockUser存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08607
CVE编号：CVE-2025-32844
GNU Tar和libarchive越界内存破坏漏洞
GNU Tar是一套用于创建tar格式文件的工具；libarchive是一个多格式存档和压缩库。GNU Tar和libarchive存在内存损坏漏洞，远程攻击者利用漏洞提交特殊请求可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-06329
PrestaShop跨站脚本漏洞（CNVD-2020-25945）
PrestaShop是美国PrestaShop公司的一套开源的电子商务解决方案。该方案提供多种支付方式、短消息提醒和商品图片缩放等功能。PrestaShop 1.7.4.0之后版本（1.7.6.5版本已修复）中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-25945
CVE编号：CVE-2020-5286
Oracle VM VirtualBox组件访问控制错误漏洞（CNVD-2019-27300）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.32之前版本和6.0.10之前版本的Core子组件存在组件访问控制错误漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：低
CNVD编号：CNVD-2019-27300
CVE编号：CVE-2019-2865
Advantech WebAccess任意代码执行漏洞（CNVD-2016-04291）
Advantech WebAccess（前称BroadWin WebAccess）是研华（Advantech）公司的一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess 8.1_20160519之前版本中存在任意代码执行漏洞，该漏洞源于程序将不安全的ActiveX控件标记为safe-for-scripting。攻击者可利用该漏洞插入并执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-04291
CVE编号：CVE-2016-4525
Apple macOS Catalina Call History组件存在未明漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Call History是其中的一个通话记录组件。Apple macOS Catalina 10.15.4之前版本中的Call History组件存在安全漏洞，攻击者可借助恶意的应用程序利用该漏洞访问用户之前拨打的电话。
严重程度：中
CNVD编号：CNVD-2020-23215
CVE编号：CVE-2020-9776
多款Huawei产品SIP备份模块缓冲区溢出漏洞（CNVD-2017-37974）
Huawei DP300等都是中国华为（Huawei）公司的产品。Huawei DP300是一款视频会议终端设备。IPS Module是一款入侵防御模块。SIP backup是其中的一个SIP备份模块。多款Huawei产品中的SIP备份模块存在缓冲区溢出漏洞，该漏洞是由于程序未能对SIP报文中的部分值进行充分校验。攻击者可通过篡改发送到设备的报文利用该漏洞造成服务异常。
严重程度：低
CNVD编号：CNVD-2017-37974
CVE编号：CVE-2017-15337
Foxit Studio Photo远程代码执行漏洞（CNVD-2020-59780）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo 3.6.6.930及更早版本中EPS文件的处理存在远程代码执行漏洞。该漏洞源于对用户提供的数据缺少适当的验证。攻击者可通过诱使用户访问恶意页面或打开恶意文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2020-59780
CVE编号：CVE-2020-17425
SAP 3D Visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-52382）
SAP 3D Visual Enterprise Viewer（VEV）是德国思爱普（SAP）公司的一套用于查看、缩放、平移和旋转交互式三维数据以及播放分步动画的软件。SAP 3D Visual Enterprise Viewer存在输入验证错误漏洞，攻击者可利用该漏洞导致目标主机应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-52382
CVE编号：CVE-2020-6349
MyBB存在多个漏洞（CNVD-2016-11611）
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。MyBB 1.8.6之前的版本中存在多个安全漏洞包括:SQL注入漏洞，安全绕过漏洞，跨站脚本漏洞，信息泄露漏洞。攻击者可利用这些漏洞窃取基于cookie的身份凭证，控制应用程序或控制站点呈现给用户的方式，访问或修改数据，泄露敏感信息，绕过安全限制或利用底层数据库中潜在的漏洞。
严重程度：中
CNVD编号：CNVD-2016-11611
CVE编号：CVE-2015-8976
文件信息真伪验证存在任意文件上传漏洞
广州正脉教育技术有限公司（简称：正脉教育）是从事专业教学管理软硬件产品研发、计算机信息系统集成、技术服务的高科技企业。文件信息真伪验证存在任意文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-40159
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04750）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致内存地址泄漏。
严重程度：中
CNVD编号：CNVD-2017-04750
CVE编号：CVE-2017-3032
Democritus Project d8s-networking代码执行漏洞
Democritus Project是Democritus公司的简单、有效、模块化、经过充分测试和记录良好的功能的集合。Democritus Project d8s-networking存在安全漏洞，该漏洞源于其包含了一个潜在的由第三方插入的代码执行后门。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-84128
CVE编号：CVE-2022-44050
Tenda AC9堆栈溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在堆栈溢出漏洞，该漏洞源于/goform/SetOnlineDevName中发现堆栈溢出问题。攻击者可利用该漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09691
CVE编号：CVE-2025-22946
Ice Hrm会话固定漏洞
Ice Hrm是一个人力资源管理系统。Ice Hrm存在会话固定漏洞。攻击者可利用漏洞通过特制会话cookie劫持有效的用户会话。
严重程度：中
CNVD编号：CNVD-2021-45762
CVE编号：CVE-2021-35046
tcpdump缓冲区溢出漏洞（CNVD-2019-24006）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump 4.9.2版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-24006
CVE编号：CVE-2019-1010220
Samsung PENUP访问控制错误漏洞
Samsung  PENUP是韩国三星（SAMSUNG）公司的一个数字绘画应用程序。Samsung PENUP存在访问控制错误漏洞，该漏洞源于访问控制不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11834
CVE编号：CVE-2025-20978
GitLab信息泄露漏洞（CNVD-2020-20438）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）11.9版本至12.5版本中存在安全漏洞。攻击者可利用该漏洞泄露Grafana指标。
严重程度：中
CNVD编号：CNVD-2020-20438
CVE编号：CVE-2019-19262
JetBrains Hub跨站脚本漏洞（CNVD-2022-17756）
JetBrains Hub是捷克JetBrains公司的一款基于Web的应用程序。该程序能够将多种JetBrains团队工具集成到一起。JetBrains Hub存在跨站脚本漏洞，攻击者可利用该漏洞执行XSS的攻击。
严重程度：中
CNVD编号：CNVD-2022-17756
CVE编号：CVE-2022-25259
sspa路径遍历漏洞
sspa是一款专用于单页应用程序的服务器。sspa中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
严重程度：中
CNVD编号：CNVD-2018-14364
CVE编号：CVE-2017-16145
ClipSoft REXPERT任意文件创建漏洞
ClipSoft REXPERT是韩国ClipSoft公司的一款报告生成程序。ClipSoft REXPERT存在任意文件创建漏洞。攻击者可借助POST请求利用该漏洞创建任意文件。
严重程度：中
CNVD编号：CNVD-2019-38797
CVE编号：CVE-2019-17322
Android Media framework hevc decoder拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework hevc decoder是其中的一个用于多媒体开发的hevc解码器。Android中的Media framework hevc decoder存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-23427
CVE编号：CVE-2017-0728
Revive Adserver跨站脚本漏洞（CNVD-2021-23381）
Revive Adserver是GNU通用公共许可证许可下的开源广告服务器，具有集成的横幅管理界面和用于收集统计信息的跟踪系统。Revive Adserver v5.2.0之前版本中的stats.php中的statsBreakdown参数存在反射型跨站脚本漏洞。该漏洞源于未转义单引号。攻击者可通过诱使用户点击特制URL并按下某个组合键利用该漏洞执行注入的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-23381
CVE编号：CVE-2021-22889
Delta Electronics InfraSuite Device Master访问控制错误漏洞（CNVD-2023-23889）
Delta Electronics InfraSuite Device Master是Delta Electronics的用于简化和自动化关键设备监控的设备。Delta Electronics InfraSuite Device Master 1.0.5之前版本存在访问控制错误漏洞，攻击者可利用该漏洞通过使用Device-Gateway服务并绕过授权，从而导致权限提升。
严重程度：高
CNVD编号：CNVD-2023-23889
CVE编号：CVE-2023-1144
Microsoft Windows WebDAV中间人信息泄露漏洞（CNVD-2015-05494）
Microsoft Windows是一款流行的操作系统。Microsoft Windows WebDAV存在安全漏洞，WebDAV客户端允许SSL 2.0可进行中间人攻击的攻击者迫使加密算法降级为SSL2.0，然后解密通信。
严重程度：低
CNVD编号：CNVD-2015-05494
CVE编号：CVE-2015-2476
WordPress plugin Opensea跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Opensea 1.0.3之前存在跨站脚本漏洞，该漏洞源于插件未能清理和转义它的一些设置，例如它的“引用地址”字段。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-36988
CVE编号：CVE-2022-1228
NETGEAR SRX5308跨站脚本漏洞（CNVD-2023-43029）
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在跨站脚本漏洞，该漏洞源于对参数winsServer1的错误操作。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2023-43029
CVE编号：CVE-2023-2387
IBM WebSphere MQ拒绝服务漏洞（CNVD-2018-08476）
IBM WebSphere MQ是美国IBM公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM WebSphere MQ中存在安全漏洞。攻击者可借助特制的消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-08476
CVE编号：CVE-2017-1747
PHPGurukul Hospital Management System SQL注入漏洞（CNVD-2021-44923）
PHPGurukul Hospital Management System是一款用于医院管理医生和患者的Web应用程序。PHPGurukul Hospital Management System 4.0版中的\hms\edit-profile.php存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44923
CVE编号：CVE-2020-22173
Micro Focus Content Manager文件上传漏洞
Micro Focus Content Manager是一个电子文档和记录管理系统。Micro Focus Content Manager 9.1、9.2、9.3的Web客户端组件在配置为使用ADFS身份验证方法时存在文件上传漏洞。攻击者可利用该漏洞将内容上传到Content Manager服务器上的任意位置。
严重程度：中
CNVD编号：CNVD-2019-22611
CVE编号：CVE-2019-3489
Mozilla Firefox和Firefox ESR欺骗漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox ESR 60.8之前版本和Firefox 68之前版本中存在安全漏洞，该漏洞源于程序没有正确转义’^‘字符。攻击者可利用该漏洞实施欺骗攻击。
严重程度：中
CNVD编号：CNVD-2019-22858
CVE编号：CVE-2019-11717
Katello命令执行漏洞
Katello是一款系统管理引擎，它可提供配置管理、订阅管理和内容管理的工作流。Katello中存在安全漏洞。远程攻击者可利用该漏洞调用‘system remove_deletion’命令。
严重程度：高
CNVD编号：CNVD-2018-10937
CVE编号：CVE-2013-4201
Google Android MediaTek组件权限提升漏洞（CNVD-2018-13168）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android MediaTek组件IMSA存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-13168
CVE编号：CVE-2018-9366
Western Digital EdgeRover存在未明漏洞
Western Digital EdgeRover是美国西部数据（Western Digital）公司的一款个人内容应用程序。Western Digital EdgeRover 0.25版本之前存在安全漏洞，该漏洞源于Node.js的使用方式，低特权用户可能会将恶意内容加载到具有更高特权的目录中。攻击者可利用该漏洞获得管理员特权，并执行恶意活动，如创建假库和窃取用户凭证。
严重程度：中
CNVD编号：CNVD-2021-44287
CVE编号：CVE-2021-33205