CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Supply Chain Products Suite Agile PLM组件存在未明漏洞（CNVD-2016-09699）
Oracle Supply Chain Products Suite是美国甲骨文（Oracle）公司的一套供应链解决方案，该方案提供价值链计划、价值链执行、产品生命周期管理等功能。Oracle Agile PLM（Product Lifecycle Management）是其中的一个生命周期管理组件。Oracle Supply Chain Products Suite的Oracle Agile PLM组件9.3.4版本和9.3.5版本中的AutoVue Java Applet子组件存在远程安全漏洞。攻击者可利用该漏洞非法操作组件，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-09699
CVE编号：CVE-2016-5523
TOTOLINK T10路由器存在命令执行漏洞（CNVD-2021-43461）
TOTOLINK是吉翁电子（深圳）有限公司持有品牌，公司成立于1999年，是一家香港上市的高新技术外资企业（股票代码: HK.8287），全球领先的网络设备供应商之一。TOTOLINK T10路由器存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-43461
Cisco Webex Video Mesh跨站脚本漏洞
Cisco Webex Video Mesh是美国思科（Cisco）公司的一款软件。Cisco Webex Video Mesh可动态找到本地和云会议资源的最佳组合。当本地资源充足时，本地会议将停留在本地。当本地资源耗尽时，会议再扩展到云中。Cisco Webex Video Mesh存在跨站脚本漏洞，该漏洞源于web管理界面对用户提供的输入验证不足造成的。攻击者可利用该漏洞在客户端执行JavaScript脚本代码。
严重程度：中
CNVD编号：CNVD-2021-99643
CVE编号：CVE-2021-40115
IBM Sterling B2B Integrator信息泄露漏洞（CNVD-2020-70963）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator Standard Edition存在信息泄露漏洞，该漏洞源从仪表板UI向经过身份验证的用户公开敏感信息，这些信息可用于对系统的进一步攻击。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-70963
CVE编号：CVE-2019-4738
WordPress Ultimate Member访问限制绕过漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ultimate Member是其中的一款用于创建会员网站或在线社区的插件。WordPress Ultimate Member插件2.0.4之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制，在‘Forms’页面中添加新的表单。
严重程度：中
CNVD编号：CNVD-2018-10720
CVE编号：CVE-2018-0589
Brocade Fabric OS信息泄露漏洞（CNVD-2021-28348）
Brocade Fabric OS（FOS）是美国博科（Brocade）公司的一套使用在交换机和路由器等设备中的嵌入式操作系统。Brocade Fabric OS存在信息泄露漏洞。该漏洞源于Fabric OS中的Supportlink CLI不混淆密码字段，从而会暴露用户的远程服务器凭据。攻击者可利用该漏洞获取暴露的密码凭据，从而可访问远程主机。
严重程度：中
CNVD编号：CNVD-2021-28348
CVE编号：CVE-2020-15369
Red Hat OpenShift OAuth server跨站脚本漏洞
Red Hat OpenShift是美国红帽（Red Hat）公司的一款平台即服务（PaaS）云计算平台，它支持构建、测试、部署和运行应用程序。OAuth server是其中的一个OAuth（开放授权）服务器。OpenShift OAuth server中的/oauth/token/request自定义端点存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-08972
CVE编号：CVE-2019-3876
Adobe Animate存在未明漏洞（CNVD-2024-24723）
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在安全漏洞，该漏洞源于受到基于堆的缓冲区溢出漏洞的影响。攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24723
CVE编号：CVE-2024-30294
Adobe Substance3D Modeler越界读取漏洞（CNVD-2025-19223）
Adobe Substance3D Modeler是Adobe Substance 3D系列软件中的核心工具，专为3D建模设计，支持数字黏土雕刻、对称工具、自动化UV管理等功能，可实现跨计算机VR环境无缝切换。Adobe Substance3D Modeler存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2025-19223
CVE编号：CVE-2025-54201
Foxit Reader和PhantomPDF任意文件写入漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于 Windows平台的Foxit Reader和Foxit PhantomPDF 9.7.1.29511及之前版本中的communication API存在安全漏洞。攻击者可借助恶意的文件或页面利用该漏洞写入任意文件，在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24454
CVE编号：CVE-2020-10892
Sante DICOM Viewer Pro JP2远程代码执行漏洞（CNVD-2022-14987）
Sante DICOM Viewer Pro是一款医学DICOM图像浏览器。Sante DICOM Viewer Pro JP2存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-14987
CVE编号：CVE-2022-24062
Apple iOS and iPadOS任意代码执行漏洞
Apple iOS和Apple iPadOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple iOS and iPadOS存在任意代码执行漏洞，攻击者可利用该漏洞以内核权限在设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-71509
CVE编号：CVE-2022-42827
Apple macOS Multiple组件存在未明漏洞（NVD-C-2019-104650）
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS Mojave 10.14.6之前版本中的Grapher组件存在安全漏洞。攻击者可利用该漏洞以系统权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28860
CVE编号：CVE-2019-8695
Android MediaTek ioctl flashlight权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。MediaTek ioctl（flashlight）是其中的一个I/O通道管理函数。Google Pixel和Nexus设备上的Android中的MediaTek ioctl flashlight存在权限提升漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-34664
CVE编号：CVE-2017-0864
多款IBM产品跨站请求伪造漏洞
IBM Flex System EN6131 40Gb Ethernet和IB6131 40Gb Infiniband Switches都是美国IBM公司的产品。前者是一款以太网适配器产品；后者是一款交换机产品。多个IBM产品存在跨站请求伪造漏洞。允许攻击者利用该漏洞获取未授权操作，获取受影响应用程序的访问权限。
严重程度：中
CNVD编号：CNVD-2015-03676
CVE编号：CVE-2014-9565
QEMU权限提升漏洞（CNVD-2017-00955）
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在提权漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-00955
CVE编号：CVE-2016-9602
Oracle MySQL Server拒绝服务漏洞（CNVD-2021-81777）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-81777
CVE编号：CVE-2021-2479
CA Workload Automation AE SQL注入漏洞
CA Workload Automation AE是CA公司推出的工作负载自动化工具。CA Workload Automation AE存在SQL注入漏洞。远程攻击者可通过特制HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：高
CNVD编号：CNVD-2018-08857
CVE编号：CVE-2018-8953
Node.js拒绝服务漏洞（CNVD-2017-36052）
Joyent Node.js是美国Joyent公司的一套建立在Google V8 JavaScript引擎之上的网络应用平台。该平台主要用于构建高度可伸缩的应用程序，以及编写能够处理数万条且同时连接到一个物理机的连接代码。Joyent Node.js 4.8.5之前的版、6.11.5之前的6.x版本和8.8.0之前的8.x版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（未捕获异常和崩溃）。 。
严重程度：中
CNVD编号：CNVD-2017-36052
CVE编号：CVE-2017-14919
达梦数据库管理系统存在逻辑缺陷漏洞
达梦数据库管理系统是达梦公司推出的具有完全自主知识产权的高性能数据库管理系统，简称DM。达梦数据库管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2022-19522
Wireshark epan/dissectors/packet-multipart.c文件内存泄露漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 2.4.0版本至2.4.5版本和2.2.0版本至2.2.13版本的epan/dissectors/packet-multipart.c文件存在安全漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（内存泄露和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-08018
CVE编号：CVE-2018-9271
Hitachi Energy PCM600信息泄露漏洞
Hitachi Energy PCM600是日本日立制作所（Hitachi）公司的简化保护和控制继电器的管理工具。Hitachi Energy PCM600存在信息泄露漏洞。该漏洞源于其中IED凭证以明文格式存储在PCM600数据库中。攻击者可利用该漏洞获取IED凭据。
严重程度：中
CNVD编号：CNVD-2022-86325
CVE编号：CVE-2022-2513
通达OA协同办公系统2017版后台存在SQL注入漏洞
北京通达信科科技有限公司隶属于中国兵器工业信息中心，简称通达信科。是一支以协同管理软件研发与实施、服务与咨询为主营业务的高科技团队。北京通达信科科技有限公司通达OA系统后台存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-29418
Pivotal Concourse存在未明漏洞
Pivotal Concourse是美国Pivotal Software公司一套用于持续开发的软件交付控制系统。Pivotal Concourse 2018-03-05之后的版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-06105
CVE编号：CVE-2018-1227
HUAWEI VP9660和RSE6500畸形报文缓冲区溢出漏洞
HUAWEI VP9660和RSE6500是中国华为公司的新一代视频会议终端产品。HUAWEI VP9660和RSE6500处理畸形报文存在缓冲区溢出漏洞，远程攻击者可利用漏洞发送特殊的请求使系统崩溃。
严重程度：高
CNVD编号：CNVD-2016-03933
CVE编号：CVE-2016-5234
GraphicsMagick存在多个漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.25之前的版本中存在堆缓冲区溢出、拒绝服务和堆越边界读取漏洞。远程攻击者可利用这些漏洞执行任意代码或造成拒绝服务，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-07922
CVE编号：CVE-2016-7448
IBM Sametime Meeting Server信息泄露漏洞（CNVD-2017-27542）
IBM Sametime是美国IBM公司的一套下一代社交通信工具。该工具通过集成音频语音、数据和视频，帮助用户实现实时业务协作。Sametime Meeting Server是其中的一个用于Sametime（聊天和会议）服务器中的Web会议组件。IBM Sametime中的Sametime Meeting Server 8.5.2版本和9.0版本中存在信息泄露漏洞。远程攻击者可利用该漏洞向错误地址发送回复。
严重程度：中
CNVD编号：CNVD-2017-27542
CVE编号：CVE-2016-2969
Foxit Reader和PhantomPDF communication API任意文件写入漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader和Foxit PhantomPDF 9.7.1.29511及之前版本中的communication API存在安全漏洞。攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-24453
CVE编号：CVE-2020-10890
国微CMS企业网站系统(集团版)存在SQL注入漏洞（CNVD-2018-11155）
国微CMS为国内主流的CMS系统之一，也是中国南方PHP领域最大的开源平台提供商。国微CMS企业网站系统(集团版)存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-11155
依图云悉明眸智慧管理平台存在信息泄露漏洞
上海依图网络科技有限公司是一家从事人工智能创新型研究，致力于将先进的人工智能技术与行业应用相结合，建设更加安全、健康、便利的世界的公司。依图云悉明眸智慧管理平台存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-15820
lenovonet报表中心存在信息泄露漏洞
深圳市联天通信技术有限公司（简称“天工网络”），是中国数据通信解决方案提供商。专注于数据通信产品的研发、生产、销售与服务，国家高新技术企业。其前身是成立于2001年的联想集团网络事业部研发团队。lenovonet报表中心存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44003
TpShop Go***.php页面fi***参数存在SQL注入漏洞
Tpshop是深圳搜豹网络有限公司的一款开源商城系统。TpShop Go***.php页面fi***参数存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43343
TYPO3跨站脚本漏洞（CNVD-2018-08608）
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。page module是其中的一个页面模块。TYPO3 8.7.11之前版本和9.1.0之前版本中的page模块存在跨站脚本漏洞。远程攻击者可借助$GLOBALS['TYPO3_CONF_VARS']['SYS']['sitename']利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08608
CVE编号：CVE-2018-6905
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2017-00949）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle FLEXCUBE Universal Banking 11.3.0, 11.4.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0和12.2.0版本存在远程安全漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Core'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00949
CVE编号：CVE-2016-8304
Apache NiFi远程代码执行漏洞
Apache NiFi是一款用于构建可靠、安全的数据管道的开源工具。它支持从各种来源收集、聚合和传输数据，并提供了强大的数据处理和转换功能。Apache NiFi存在远程代码执行漏洞。该漏洞可以通过访问特定URL来配置一些处理器和控制器服务，从而使恶意代码得以执行。攻击者可以利用该漏洞执行任意代码，从而导致拒绝服务、获取敏感信息等恶意行为。
严重程度：高
CNVD编号：CNVD-2024-39160
CVE编号：CVE-2023-36542
Shiro8 category_freearea_ addition_plugin for LOCKON EC-CUBE插件和itemdetail_freearea_ addition_plugin for LOCKON EC-CUBE插件跨站脚本漏洞
LOCKON EC-CUBE是日本LOCKON株式会社开发的一套开源的电子商务网站构建平台。该平台支持商品登录、用户评价、美工布局等。Shiro8 category_freearea_ addition_plugin和itemdetail_freearea_ addition_plugin都是日本Shiro8公司的用于EC-CUBE平台的为产品列表页添加图像标签（img）的插件。Shiro8 category_freearea_ addition_plugin for LOCKON EC-CUBE插件1.0版本和itemdetail_freearea_ addition_plugin for LOCKON EC-CUBE插件1.0版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2016-02683
CVE编号：CVE-2016-1205
Dell EMC Streaming Data Platform代码问题漏洞
Dell Emc Streaming Data Platform是美国戴尔（Dell）公司的一个用于实时摄取、存储和分析连续流数据的平台。Dell EMC Streaming Data Platform存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-94885
CVE编号：CVE-2021-36327
Pandora FMS存在多个跨站脚本漏洞
Pandora FMS是西班牙Artica公司的一套监控系统。该系统通过可视化的方式监控网络、服务器、虚拟基础架构和应用程序等。Pandora FMS在多个浏览器视图中存在多个跨站脚本漏洞。攻击者可利用该漏洞以root或apache2身份运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-41864
CVE编号：CVE-2020-11749
Apple macOS Tahoe信息泄露漏洞（CNVD-2026-04233）
Apple macOS Tahoe是美国苹果（Apple）公司的一款操作系统。Apple macOS Tahoe存在信息泄露漏洞，攻击者可利用该漏洞导致应用访问敏感用户数据。
严重程度：中
CNVD编号：CNVD-2026-04233
CVE编号：CVE-2025-43473
S-CMS企业建站系统存在命令执行漏洞
S-CMS企业建站系统是淄博闪灵网络科技有限公司开发的一款专门为企业建站提供解决方案的产品。S-CMS企业建站系统存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-21942
WordPress Media Player Addons for Elementor plugin跨站脚本漏洞
WordPress Media Player Addons for Elementor plugin是一款专为Elementor页面构建器设计的插件，主要用于扩展媒体播放功能。WordPress Media Player Addons for Elementor plugin存在跨站脚本漏洞，该漏洞源于对参数subtitle_ssize、track_title和track_artist_name的输入清理和转义不足，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-22584
CVE编号：CVE-2025-9203
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-34603）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-34603
CVE编号：CVE-2024-20784
Stock Management System SQL注入漏洞（CNVD-2022-53256）
Stock Management System是一个库存管理系统。Stock Management System v1.0 版本存在SQL注入漏洞，该漏洞源于 /isms/admin/stocks/view_stock.php 中的id参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-53256
CVE编号：CVE-2022-32311
靠谱助手Win版存在命令执行漏洞
靠谱助手是一款可以在电脑上体验安卓应用和游戏的模拟器。靠谱助手Win版存在命令执行漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-25778
CA Spectrum跨站脚本漏洞
CA Spectrum（前称CA Spectrum Infrastructure Manage）是美国CA公司开发的一套聚合基础架构管理软件。该软件提供故障管理、应用性能管理和故障原因分析等功能。CA Spectrum 9.2.x版本和9.3 H02之前的9.3.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2015-02276
CVE编号：CVE-2015-2827
PCRE2缓冲区溢出漏洞（CNVD-2017-07003）
PCRE2是软件开发者Philip Hazel所研发的一个用于修改PCRE（开源正则表达式函数库）的API。PCRE2 2017-03-10之前的版本中的pcre2_match.c文件存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（越边界写入）。
严重程度：高
CNVD编号：CNVD-2017-07003
CVE编号：CVE-2017-8399
psd-tools代码问题漏洞
psd-tools是一款用于读取Adobe Photoshop PSD文件的Python包。psd-tools 1.9.4之前版本中存在代码问题漏洞，目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-22039
CVE编号：CVE-2020-10571
Intern Membership Management System /add_activity.php文件SQL注入漏洞
Intern Membership Management System是一个实习生会员管理系统。Intern Membership Management System存在SQL注入漏洞，该漏洞源于文件/intern/admin/add_activity.php中参数Title缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-07158
CVE编号：CVE-2026-0729
Oracle Fusion Middleware Oracle Outside In Technology Outside In Filters组件存在未明漏洞（CNVD-2016-00585）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Middleware Oracle Outside In Technology Outside In Filters组件存在未明安全漏洞，允许远程攻击者利用漏洞进行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2016-00585
CVE编号：CVE-2016-0432
Libsixel缓冲区溢出漏洞（CNVD-2021-29736）
Libsixel是一个为DEC SIXEL图形和其他转换器程序提供编码/解码实现的软件包。Libsixel v1.8.6版本存在缓冲区溢出漏洞，该漏洞源于sixel_encoder_encode_bytes函数中的缓冲区溢出，攻击者可利用该漏洞导致拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2021-29736
CVE编号：CVE-2020-36120
PHPCMS V9 member_group.php文件SQL注入漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS V9 member_group.php文件存在SQL注入漏洞，允许攻击者利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-08672
IBM App Connect Enterprise授权问题漏洞
IBM App Connect Enterprise是美国IBM公司的一个操作系统。IBM App Connect Enterprise 将现有业界信任的 IBM Integration Bus 技术与 IBM App Connect Professional 以及新的云本机技术进行了组合，提供一个可满足现代数字企业全面集成需求的平台。IBM App Connect Enterprise Certified Container存在授权问题漏洞，该漏洞源于平台未对日志文件做安全限制，导致特权用户可以从内部日志文件获得敏感信息。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-49055
CVE编号：CVE-2021-29759
TP-Link M7350 V3命令注入漏洞（CNVD-2019-31307）
TP-Link M7350是中国普联（TP-Link）的一款便携式无线路由器设备。TP-Link M7350 V3存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-31307
CVE编号：CVE-2019-12103
多款Apple产品WebKit内存破坏漏洞（CNVD-2017-34330）
Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-34330
CVE编号：CVE-2017-13791
moxa mb3180/mb3280/mb3480系列串口通讯服务器存在未授权访问漏洞
MOXA MGate是台湾moxa科技股份有限公司生产的一款串口通讯服务器moxa mb3180/mb3280/mb3480系列串口通讯服务器存在未授权访问漏洞，攻击者可利用该漏洞对系统IP、密码进行重置以及进行系统重启等操作。
严重程度：中
CNVD编号：CNVD-2020-04864
Cisco Application Networking Manager跨站请求伪造漏洞
Cisco Application Networking Manager是美国思科（Cisco）公司一套网络应用管理工具。Cisco Application Networking Manager存在跨站请求伪造漏洞。远程攻击者可利用此漏洞以用户权限向受影响设备提交任意请求。
严重程度：中
CNVD编号：CNVD-2015-01409
CVE编号：CVE-2015-0651
Tecno Camon iClick 2存在未明漏洞（CNVD-2020-14782）
传音 Tecno Camon iClick 2是中国传音公司的一款智能手机。Tecno Camon iClick 2存在未明漏洞。攻击者可利用该漏洞以系统权限执行代码或命令，进而进行录屏，恢复出厂设置，获取用户Wi-Fi密码，读取logcat日志，向GUI注入事件或修改默认的Input Method Editor，获取用户通知及短信消息等。
严重程度：高
CNVD编号：CNVD-2020-14782
CVE编号：CVE-2019-15347
多款IBM Security Access Manager产品信息泄露漏洞
IBM Security Access Manager（ISAM）等都是美国IBM公司的产品。ISAM是一款安全访问管理器；IBM Security Access Manager for Web是一套通过一个模块式软件包提供移动访问安全防护的解决方案。多款ISAM产品中存在信息泄露漏洞，该漏洞源于程序未能正确打开HTTP Strict Transport Security。远程攻击者可利用该漏洞实施中间人攻击，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-13291
CVE编号：CVE-2016-3043
Ipswitch WhatsUp Gold SQL注入漏洞
WhatsUp Gold提供完整易用的监控机制，全方位监控应用服务与网络设备，协助IT管理人员将网管信息转变成可阅读的商业信息。Ipswitch WhatsUp Gold 16.4之前版本，DroneDeleteOldMeasurements未正确验证序列化XML对象，这可使远程攻击者通过构造的SOAP请求，利用此漏洞执行sql注入攻击。
严重程度：高
CNVD编号：CNVD-2016-00160
CVE编号：CVE-2015-8261
Oracle MySQL Server存在未明漏洞（CNVD-2020-58748）
MySQL Server (mysqld)是MySQL服务器，是执行MySQL安装中大部分工作的主程序。Oracle MySQL Server 5.7.31、8.0.21及更早版本中的Server: Security: LDAP Auth组件存在安全漏洞。攻击者可利用该漏洞未经授权访问关键数据或完全访问所有MySQL Server可访问的数据。
严重程度：中
CNVD编号：CNVD-2020-58748
CVE编号：CVE-2020-14827
多款Apple产品缓冲区溢出漏洞（CNVD-2022-23007）
Apple iOS和Apple iPadOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple watchOS是一套智能手表操作系统。多款Apple产品存在缓冲区溢出漏洞，该漏洞源于Accelerate Framework中在内存上执行操作时，未正确验证数据边界，攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-23007
CVE编号：CVE-2022-22633
kkcms存在SQL注入漏洞（CNVD-2020-33114）
kkcms是一套开源的视频采集播放系统。该系统主要用于自动采集影视资源并提供在线播放功能。kkcms存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33114
PyTorch存在未明漏洞（CNVD-2025-23278）
PyTorch是PyTorch开源的一个Python包。PyTorch存在安全漏洞，该漏洞源于编译包含torch.Tensor.to_sparse和torch.Tensor.to_dense的模型时处理不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-23278
CVE编号：CVE-2025-55560
成都宜联科技政府建站系统Showgg.asp页面ID参数存在SQL注入漏洞
成都宜联科技政府建站系统是由.net开发的用户政府法院等的门户网站该产品存在SQL注入漏洞，漏洞URL为：/Showgg.asp?ID=,cookie注入，注入参数为ID，攻击者可利用漏洞获得数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07158
Microsoft Internet Explorer信息泄露漏洞（CNVD-2018-11555）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的Windows 10之前操作系统附带的默认浏览器。Microsoft Internet Explorer存在信息泄露漏洞。攻击者可以获取敏感信息并发动进一步的攻击。
严重程度：中
CNVD编号：CNVD-2018-11555
Cybozu kintone for Android验证SSL服务器证书漏洞
Cybozu kintone for Android是日本才望子（Cybozu）公司的一套基于Android平台的以业务交流协作为目的业务云应用软件。Cybozu kintone for Android 1.0.0版本至1.0.5版本中存在安全漏洞，攻击者可利用该漏洞实施中间人攻击，监听加密通信。
严重程度：中
CNVD编号：CNVD-2016-02660
CVE编号：CVE-2016-1186
Google Android权限提升漏洞（CNVD-2022-28926）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于PackageManager中缺少权限检查。攻击者可利用此漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2022-28926
CVE编号：CVE-2021-39743
Archer AX10路由器固件存在命令注入漏洞
普联技术有限公司（TP-LINK）是全球领先的网络通讯设备供应商。Archer AX10路由器固件存在命令注入漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-61844
Microsoft Windows Virtual Secure Mode本地信息泄漏漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows Virtual Secure Mode存在本地信息泄漏漏洞。攻击者利用漏洞可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10945
CVE编号：CVE-2016-7220
JerryScript拒绝服务漏洞
JerryScript是一款轻量级的JavaScript引擎。JerryScript 1.0版本中的jerry-core/parser/js/js-lexer.c文件的‘lexer_process_char_literal’函数存在安全漏洞，该漏洞源于程序未能正确分配内存。攻击者可借助畸形的JavaScript源代码利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-09902
CVE编号：CVE-2017-9250
Open-Xchange OX Guard安全绕过漏洞
Open-Xchange OX Guard是美国Open-Xchange公司的一套针对电子邮件和文件的安全防护软件。Open-Xchange OX Guard 2.0和2.2.0版本中存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-05093
CVE编号：CVE-2015-8542
Google Android Framework权限提升漏洞（CNVD-2021-101444）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 11版中的Framework组件存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101444
CVE编号：CVE-2021-0921
Tenda AC系列路由器缓冲区溢出漏洞（CNVD-2019-09141）
AC系列是腾达(Tenda)推出的路由器产品。Tenda AC系列路由器的Web服务器httpd存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-09141
CVE编号：CVE-2018-18707
cPanel命令注入漏洞（CNVD-2019-36139）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 11.54.0.4之前版本中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-36139
CVE编号：CVE-2016-10849
紫金桥RealHistorian跨平台实时数据库存在未授权访问漏洞
RealHistorian跨平台实时数据库由紫金桥公司自主开发,具有完全自主知识产权,已成功应用于民船、军工等多个国家重点领域。紫金桥RealHistorian跨平台实时数据库存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-72370
Adobe Acrobat/Reader释放后重用漏洞（CNVD-2021-94911）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在释放后重用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-94911
CVE编号：CVE-2021-39839
Joomla!开放重定向漏洞
Joomla!是一套开源的内容管理系统。Joomla!存在开放重定向漏洞，允许攻击者构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-00002
CVE编号：CVE-2015-5608
OpenClaw访问控制错误漏洞（CNVD-2026-13392）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在访问控制错误漏洞，攻击者可利用该漏洞导致多用户环境中会话内容泄露。
严重程度：中
CNVD编号：CNVD-2026-13392
CVE编号：CVE-2026-27004
Vembu StoreGrid跨站脚本漏洞
Vembu StoreGrid是美国Vembu公司的一套企业级数据备份软件。Vembu StoreGrid 4.4.x版本中的多个文件存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意的Web脚本或HTML。（多个文件包括：interface/registercustomer/onlineregsuccess.php、interface/registerreseller/onlineregfailure.php、interface/registerclient/onlineregfailure.php和interface/registercustomer/onlineregfailure.php）
严重程度：中
CNVD编号：CNVD-2019-05288
CVE编号：CVE-2014-10078
Siemens SPPA-T3000堆缓冲区溢出漏洞（CNVD-2019-44779）
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在堆缓冲区溢出漏洞。允许具有MS3000服务器网络访问权限的攻击者可通过向5010/tcp发送精心编制的数据包，造成拒绝服务情况并可能获得远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-44779
CVE编号：CVE-2019-18329
多个IBM产品存在多个目录遍历漏洞
IBM PureApplication System提供了一种方式来虚拟化、分配、优化和监视云中的应用程序和软件。多个IBM产品存在多个目录遍历漏洞，远程攻击者可以通过目录遍历字符（'../'）上传任意代码。
严重程度：高
CNVD编号：CNVD-2015-00322
CVE编号：CVE-2014-6158
Microsoft Internet Explorer/Edge远程内存破坏漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer未正确访问内存对象，在实现上存在内存破坏漏洞，攻击者在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-06602
CVE编号：CVE-2017-0238
GitLab CE/EE拒绝服务漏洞（CNVD-2020-65166）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab CE/EE 12.6及更高版本存在安全漏洞，该漏洞可造成CPU使用较高。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-65166
CVE编号：CVE-2020-13354
Philips SureSigns VS4授权问题漏洞
Philips SureSigns VS4是一款生命体征监测仪，用于监测患者的生理参数。Philips SureSigns VS4 A.07.107及更早版本存在授权问题漏洞，该漏洞源于该产品未能正确验证用户所称的身份，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-49567
CVE编号：CVE-2020-16239
Apple OS X权限绕过漏洞
Apple OS X是一款苹果公司开发的操作系统。Apple OS X zlib存在安全漏洞，允许攻击者利用漏洞无需管理员权限安装配置档案文件。
严重程度：中
CNVD编号：CNVD-2015-08148
CVE编号：CVE-2015-7062
H2O CRLF注入漏洞
H2O是一套开源的Web服务器软件。H2O 的lib/handler/redirect.c文件中的‘on_req’函数存在CRLF注入漏洞，允许远程攻击者可利用特制的URI注入任意HTTP头，进行HTTP响应拆分攻击。
严重程度：中
CNVD编号：CNVD-2016-00446
CVE编号：CVE-2016-1133
zzzphp后台sa***.php页面存在SQL注入漏洞
zzzphp是一款PHP语言开发的免费建站系统。zzzphp后台sa***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30690
Microweber跨站脚本漏洞（CNVD-2022-58246）
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber 1.2.18之前版本存在跨站脚本漏洞。该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2022-58246
CVE编号：CVE-2022-2174
FasterXML jackson-databind存在命令执行漏洞
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞。允许攻击者远程执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-29899
Tenda AC10 SetFirewallCfg函数缓冲区溢出漏洞
Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。Tenda AC10存在缓冲区溢出漏洞，该漏洞源于SetFirewallCfg函数的firewallEn参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06276
CVE编号：CVE-2023-45481
MarkLogic MarkLogic Antenna House DMC HTMLFilter代码执行漏洞
MarkLogic MarkLogic是美国MarkLogic Corporation公司的一款数据库软件。该软件具有分层存储、双时态和可扩展性等特点。Antenna House DMC HTMLFilter是其中的一个由美国Antenna House公司开发的HTML通用生成库。MarkLogic MarkLogic 8.0-6版本中使用的Antenna House DMC HTMLFilter的FillRowFormat功能存在安全漏洞。攻击者可借助特制的xls文件利用该漏洞造成堆损坏，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09868
CVE编号：CVE-2017-2783
Zoho ManageEngine OpManager任意文件上传漏洞
Zoho ManageEngine OpManager是美国卓豪（Zoho）公司的一套网络、服务器及虚拟化监控软件。Zoho ManageEngine OpManager 12.3版本存在任意文件上传漏洞，成功利用此攻击可以允许在目标主机上远程执行代码。
严重程度：高
CNVD编号：CNVD-2018-21467
CVE编号：CVE-2018-18475
Google Android System存在未明漏洞（CNVD-2020-17468）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10.0版本中的System存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-17468
CVE编号：CVE-2020-0054
Apple macOS Mojave DiskArbitration逻辑缺陷漏洞
Apple macOS Mojave是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。DiskArbitration是其中的一个用来处理磁盘挂载的组件。Apple macOS Mojave 10.14.4之前版本中的DiskArbitration组件存在安全漏洞。攻击者可利用该漏洞没有密码输入提示直接卸载及重新挂载加密卷。
严重程度：高
CNVD编号：CNVD-2019-08706
CVE编号：CVE-2019-8522
Cloudera Hue跨站脚本漏洞
Cloudera Hue是一个成熟的开源SQL助手，用于查询任何数据库和数据仓库。Cloudera Hue 4.6.0版存在跨站脚本漏洞。攻击者可通过type参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-85876
CVE编号：CVE-2021-32481
IBM Tivoli Workload Scheduler Distributed OpenSSL command line utility信息泄露漏洞
IBM Tivoli Workload Scheduler Distributed是美国IBM公司的一套企业任务调度软件。该软件能够自动化、有计划的控制工作负载。OpenSSL command line utility是其中的一个命令行实用程序。IBM Tivoli Workload Scheduler Distributed 8.6.0 FP04及之前的版本、9.1.0 FP02及之前的版本和9.2.0 FP02及之前的版本中的OpenSSL command line utility存在信息泄露漏洞，该漏洞源于未能正确的安全配置。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-38259
CVE编号：CVE-2017-1716
Cisco NX-OS PowerOn Auto Provisioning (POAP)任意命令执行漏洞
Cisco NX-OS软件是一个数据中心级的操作系统，该操作系统体现模块化设计、永续性和可维护性。Cisco NX-OS PowerOn Auto Provisioning (POAP) DHCP代码未能正确限制初始化进程，允许远程攻击者在本地网络发送特制的应答报文，可以root权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02076
CVE编号：CVE-2015-0658
Cisco IOS/IOS multicast子系统拒绝服务漏洞（CNVD-2016-08398）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS/IOS XE Software在multicast子系统中存在拒绝服务漏洞。未经身份验证的远程攻击者利用此漏洞可造成受影响设备重载。此漏洞位于IPv4 MSDP及IPv6 PIM中。
严重程度：高
CNVD编号：CNVD-2016-08398
CVE编号：CVE-2016-6382
Globalvillage ecosystem evilReflex存在未明漏洞
Globalvillage ecosystem（GVE）是一款基于区块链技术的虚拟货币系统。GVE的智能合约实现中的‘approveAndCallcode’函数存在安全漏洞，该漏洞源于程序未能验证callcode。攻击者可利用该漏洞窃取资产（将合约的余额转入到攻击者账户）。
严重程度：中
CNVD编号：CNVD-2018-24273
CVE编号：CVE-2018-12702
Microsoft Windows NTLM篡改安全绕过漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows中存在安全漏洞。攻击者可利用该漏洞绕过NTLM MIC保护。
严重程度：中
CNVD编号：CNVD-2019-17130
CVE编号：CVE-2019-1040
D-Link DIR-878和D-Link DIR-882命令注入漏洞（CNVD-2024-41699）
D-Link DIR-878是一款无线路由器。D-Link DIR-882是一款双频无线路由器。D-Link DIR-878和D-Link DIR-882存在命令注入漏洞，攻击者可利用该漏洞通过构造的POST请求执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2024-41699
CVE编号：CVE-2024-48633
WordPress Themes U-design文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Themes U-design存在文件上传漏洞，攻击者可利用漏洞上传任意文件。
严重程度：中
CNVD编号：CNVD-2017-12220
FAST FAC1203R、FR100P-AC、FAC1900R、FAC1200R存在拒绝服务漏洞
深圳市迅捷通信技术有限公司（以下简称FAST）是中国用户端网络与通信技术和设备提供商。成立于2002年，总部位于深圳高新技术产业带。是一家拥有完整自主研发、制造、营销体系的高新技术企业。FAST FAC1203R、FR100P-AC、FAC1900R、FAC1200R存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-39287
Cisco Wireless LAN Controller拒绝服务漏洞（CNVD-2017-04995）
Cisco Wireless LAN Controller是一款思科无线局域网控制器。Cisco Wireless LAN Controller存在拒绝服务漏洞，允许攻击者利用漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2017-04995
CVE编号：CVE-2016-9194
Tuxera NTFS-3G缓冲区溢出漏洞（CNVD-2021-72272）
Tuxera NTFS-3G是芬兰Tuxera公司的一套开源的、跨平台的用于支持NTFS分区读写的驱动程序。Tuxera NTFS-3G缓冲区溢出漏洞，攻击者可利用该漏洞可能会发生堆缓冲区溢出，从而导致内存泄露、拒绝服务甚至代码执行。
严重程度：中
CNVD编号：CNVD-2021-72272
CVE编号：CVE-2021-35266