CIRCL/Vulnerability-CNVD huggingface dataset:
FreeRDP内存错误引用漏洞（CNVD-2026-21377）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在内存错误引用漏洞，该漏洞源于xf_cliprdr_provide_data_将已释放的pDstData传递给XChangeProperty，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21377
CVE编号：CVE-2026-25959
radare2 'libr/core/cmd_info.c'远程拒绝服务漏洞
radare2是一套用来处理二进制文件的库和工具。radare2 1.5.0版本中的libr/core/cmd_info.c文件的‘cmd_info’函数存在安全漏洞。远程攻击者可借助特制的二进制文件利用该漏洞造成拒绝服务（释放后重用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-11819
CVE编号：CVE-2017-9762
389 Directory Server nsSSL3Ciphers首选项漏洞
389 Directory Server是Red Hat开发的LDAP服务器。389 Directory Server nsSSL3Ciphers存在首选项漏洞，远程攻击者通过请求使用禁用的密码组，可执行安全攻击。
严重程度：高
CNVD编号：CNVD-2015-07201
CVE编号：CVE-2015-3230
IBM Rational ClearQuest跨站请求伪造漏洞（CNVD-2015-01981）
IBM Rational ClearQuest是美国IBM公司的一套应用程序生命周期管理 (ALM) 软件。该软件为应用程序提供缺陷跟踪、流程定制、实时报告等，从而提高开发周期的可视性和可控性。IBM Rational ClearQuest的ClearQuest Web中存在跨站请求伪造漏洞，该漏洞源于程序未能充分过滤用户提交的输入。远程攻击者可利用该漏洞注销用户，或插入XSS序列。
严重程度：中
CNVD编号：CNVD-2015-01981
CVE编号：CVE-2014-8925
Samsung移动设备存在未明漏洞（CNVD-2020-34739）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在未明漏洞，攻击者可通过调整锁定屏幕的亮度利用该漏洞查看主屏幕墙纸。
严重程度：低
CNVD编号：CNVD-2020-34739
CVE编号：CVE-2019-20534
Oracle MySQL Server存在未明漏洞（CNVD-2015-02474）
Oracle MySQL Server是一款开源关系型数据库管理系统。Oracle MySQL的Server : Security : Privileges子件存在安全漏洞。允许攻击者利用此漏洞影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2015-02474
CVE编号：CVE-2015-2568
Advanced SystemCare Ultimate拒绝服务漏洞（CNVD-2018-07109）
Advanced SystemCare Ultimate是一套用于Windows系统的病毒防护软件。该软件能够用于防护病毒、恶意软件和间谍软件等。Advanced SystemCare Ultimate 11.0.1.58版本中的Monitor_win10_x64.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能校验来自IOCtl 0x9c402000的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-07109
CVE编号：CVE-2018-9042
QDPM命令执行漏洞
qdPM是一款基于Web的开源项目管理工具。qdPM 9.1版本中存在安全漏洞。攻击者可通过上传恶意的.php文件利用该漏洞在服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-24016
CVE编号：CVE-2020-11811
Google Chrome类型混淆漏洞（CNVD-2022-02735）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在类型混淆漏洞，该漏洞源于Chrome中存在类型混淆错误。攻击者利用该漏洞在沙箱呈现进程上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-02735
CVE编号：CVE-2021-4078
IBM Spectrum Virtualize信息泄露漏洞（CNVD-2023-40603）
IBM Spectrum Virtualize是美国国际商业机器（IBM）公司的一个块存储虚拟化系统。可提高新的和现有存储基础架构的数据价值、安全性和简单性。IBM Spectrum Virtualize 8.5版本存在信息泄露漏洞，该漏洞源于在某些情况下，可能会在从Fix Central下载的过程中泄露敏感的凭证信息。攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-40603
CVE编号：CVE-2023-27870
SWFTools on Windows png2swf缓冲区溢出漏洞（CNVD-2017-13992）
SWFTools on Windows是一个基于Windows系统的的用于处理Adobe Flash文件（SWF文件）的实用程序工具集。png2swf是其中的一个文件格式转换组件。基于Windows平台的SWFTools 2013-04-09-1007中的png2swf存在缓冲区溢出漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-13992
CVE编号：CVE-2017-9926
HUAWEI HarmonyOS缓冲区溢出漏洞（CNVD-2022-66178）
HUAWEI HarmonyOS是中国华为（HUAWEI）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。HUAWEI HarmonyOS 2.0存在缓冲区溢出漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：低
CNVD编号：CNVD-2022-66178
CVE编号：CVE-2022-31759
F5 BIG-IP APM拒绝服务漏洞（CNVD-2020-50121）
F5 BIG-IP APM是美国F5公司的一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM 15.0.0版本至15.0.1.2版本、14.1.0版本至14.1.2.3版本和14.0.0版本至14.0.1版本中存在安全漏洞。远程攻击者可借助特制请求利用该漏洞中断流量管理微内核（TMM）所提供的服务。
严重程度：中
CNVD编号：CNVD-2020-50121
CVE编号：CVE-2020-5874
RSA Archer信息泄露漏洞
Dell EMC RSA Archer是美国戴尔（Dell）公司的一款企业IT治理和合规治理产品。该产品可以制定eGRC计划，用于管理企业风险、实现业务流程自动化等。Dell EMC RSA Archer 6.5 SP2之前版本中存在信息泄露漏洞，该漏洞源于程序将数据库连接密码以明文形式记录到RSA Archer日志文件中。本地攻击者可利用该漏洞获取密码。
严重程度：低
CNVD编号：CNVD-2019-08463
CVE编号：CVE-2019-3716
Android Media framework(libavc)信息泄露漏洞（CNVD-2018-08704）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media Framework（libavc）是使用在其中的一个用于多媒体开发的框架。Google Pixel和Nexus设备上的Android中的Media framework(libavc)存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-08704
CVE编号：CVE-2017-13296
Juniper Junos代码执行漏洞（CNVD-2017-21778）
Juniper Junos是一套专用于该公司的硬件系统的网络操作系统。Juniper Junos SNMP服务存在代码执行漏洞，远程攻击者可利用该漏洞提交特殊的请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21778
CVE编号：CVE-2017-2345
LibreNMS存在未明漏洞
LibreNMS是LibreNMS社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS 22.10.0之前版本存在安全漏洞，该漏洞源于如果在用户仍然持有有效会话的情况下被管理员禁用，则用户可以启用自己的帐户，此外管理员用户概览中的用户名未正确清理，这会导致XSS攻击，使具有低权限用户的攻击者可利用该漏洞能够在管理员帐户的上下文中执行任意JavaScript。
严重程度：高
CNVD编号：CNVD-2022-81231
CVE编号：CVE-2022-4068
Microsoft Windows Hyper-V权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Hyper-V是其中的一个虚拟化产品，支持在Windows中创建虚拟机。Microsoft Windows Hyper-V中存在权限提升漏洞，该漏洞源于程序无法正确验证内存对象。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-31547
CVE编号：CVE-2020-0918
Samsung移动设备输入验证错误漏洞（CNVD-2020-29858）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可通过RCS呼叫利用该漏洞绕过FRP。
严重程度：中
CNVD编号：CNVD-2020-29858
CVE编号：CVE-2019-20552
WordPress跨站脚本漏洞（CNVD-2016-06199）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 4.5之前的版本中的网络设置页面中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-06199
CVE编号：CVE-2016-6634
LIVE555 Streaming Media存在未明漏洞
LIVE555 Streaming Media是美国LIVE555公司的一个应用软件。一个基于标准的RTP/RTCP/RTSP/SIP多媒体流的源代码库，适用于嵌入式和/或低成本流应用。LIVE555 Streaming Media 2021.3.16之前版本存在安全漏洞，该漏洞源于AC3AudioFileServerMediaSubsession, ADTSAudioFileServerMediaSubsession, and AMRAudioFileServerMediaSubsessionLive OnDemandServerMediaSubsession subclasses。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-93846
CVE编号：CVE-2021-28899
NTPsec缓冲区越界读取漏洞
NTPsec是一个网络时间协议的实现。NTPsec 1.1.3之前版本中的ntp_control.c文件的process_control()存在栈缓冲区越界读取漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-16409
CVE编号：CVE-2019-6444
Adobe ColdFusion访问控制不当漏洞
Adobe ColdFusion是由Adobe公司维护的‌动态Web服务器平台‌和‌应用程序开发框架‌，主要用于快速构建和部署数据驱动的动态网站、Web应用程序及企业级服务。Adobe ColdFusion存在访问控制不当漏洞，攻击者可利用该漏洞导致绕过安全措施和拒绝服务。
严重程度：中
CNVD编号：CNVD-2026-04937
CVE编号：CVE-2025-64897
Siemens InterMesh Subscriber Devices存在未明漏洞
InterMesh是一个无线报警报告系统，它使用网状无线网络技术来传递报警信号。Siemens InterMesh Subscriber Devices存在安全漏洞，该漏洞是由于受影响设备的web服务器不会对在操作系统级别执行特定命令（如ping）的GET请求进行身份验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-41574
CVE编号：CVE-2024-47902
F5 BIG-IP APM日志信息泄露漏洞
F5 BIG-IP APM和F5 BIG-IP APM Clients都是美国F5公司的产品。F5 BIG-IP APM是一套访问和安全解决方案。该产品提供统一访问关键业务应用和网络的功能。F5 BIG-IP APM Clients是一套APM客户端软件。F5 BIG-IP APM存在日志信息泄露漏洞，攻击者可利用该漏洞查看APM会话相关的敏感信息。
严重程度：低
CNVD编号：CNVD-2022-74970
CVE编号：CVE-2022-27636
IBM InfoSphere Information Server权限提升漏洞（CNVD-2017-241828）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server 9.1版本、11.3版本和11.5版本中存在权限提升漏洞。本地攻击者可通过在安装路径中放置任意文件利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-24182
CVE编号：CVE-2017-1469
Zenphoto本地文件包含漏洞（CNVD-2018-16271）
Zenphoto是Zenphoto团队开发的一套免费的图片库内容管理系统。该系统可管理图片，且支持音频、视频等多媒体。Zenphoto 1.4.14及之前版本中存在本地文件包含漏洞。拥有管理权限的远程攻击者可利用该漏洞执行任意代码或获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-16271
CVE编号：CVE-2018-0610
ZZCMS 8.3版本se***.php文件存在SQL注入漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本se***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-19953
bludit-cms存在XSS漏洞
bludit-cms是一款平面文件内容管理系统。bludit-cms存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46942
Amodat Mobile Application Gateway SQL注入漏洞
Amodat Mobile Application Gateway是以色列Amodat公司的一个移动应用程序网关。Amodat Mobile Application Gateway 7.12.00.09之前的版本存在SQL注入漏洞，该漏洞源于agentid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-68952
CVE编号：CVE-2022-23169
Apache Answer拒绝服务漏洞
Apache Answer是美国阿帕奇（Apache）基金会的一个社区平台。Apache Answer 1.2.1及之前版本存在拒绝服务漏洞，攻击者可利用该漏洞通过上传大像素文件进行像素洪水攻击，导致服务器内存不足。
严重程度：中
CNVD编号：CNVD-2024-13573
CVE编号：CVE-2024-22393
Akka Remoting组件远程代码执行漏洞
Akka是一款开源的用于构建高并发和分布式的消息驱动应用程序的工具包。Remoting component是其中的一个远程交互组件。Akka 2.4.16及之前的版本和2.5-M1版本中的Remoting组件存在安全漏洞。远程攻击者可利用该漏洞在ActorSystem上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2017-27694
CVE编号：CVE-2017-1000034
WordPress GiveWP信息泄露漏洞
WordPress GiveWP是一款专为WordPress网站设计的在线捐赠插件，主要用于非营利组织和个人接受在线捐款。WordPress GiveWP存在信息泄露漏洞，该漏洞源于信息暴露，攻击者可利用该漏洞通过获取捐赠者姓名、电子邮件和ID。
严重程度：中
CNVD编号：CNVD-2025-18917
CVE编号：CVE-2025-8620
IBM WebSphere eXtreme Scale跨站脚本漏洞
IBM WebSphere eXtreme Scale是一套分布式高速缓存解决方案。IBM WebSphere Extreme Scale存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2015-06358
CVE编号：CVE-2015-2031
Metinfo建站系统6.1.0 后台存在SQL注入漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统。Metinfo建站系统6.1.0版本后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17715
Siemens SPPA-T3000不当身份验证漏洞
SPPA-T3000是一种分布式控制系统，主要应用于火力发电厂和大型可再生能源发电厂。Siemens SPPA-T3000存在安全漏洞。允许具有MS3000服务器网络访问权限的攻击者可以通过向端口5010/tcp发送精心编制的数据包来读取和写入本地文件系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2019-44771
CVE编号：CVE-2019-18322
Oracle Java SE/JRockit远程漏洞（CNVD-2017-18126）
Java SE是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE/JRockit存在安全漏洞，允许攻击者利用漏洞可影响系统的完整性、可用性、机密性。
严重程度：高
CNVD编号：CNVD-2017-18126
CVE编号：CVE-2017-10116
Microsoft Edge (Chromium-based)欺骗漏洞（CNVD-2025-23054）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
严重程度：中
CNVD编号：CNVD-2025-23054
CVE编号：CVE-2025-47963
Adobe Creative Cloud Desktop Application竞争条件问题漏洞
Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。基于Windows平台的Adobe Creative Cloud Desktop Application 5.0及之前版本中存在竞争条件问题漏洞。攻击者可利用该漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-20695
CVE编号：CVE-2020-3808
WordPress FormCraft Basic插件SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress FormCraft Basic插件1.0.5版本存在SQL注入漏洞，攻击者可以利用该漏洞获取数据库中敏感信息。
严重程度：中
CNVD编号：CNVD-2017-13798
WPS表格存在空指针漏洞
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中表格et.exe在解析特定xls文件时etmain存在空指针漏洞，攻击者可利用该漏洞导致拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-34140
Microsoft OData拒绝服务漏洞
Open Data Protocol （开放数据协议，OData）是用来查询和更新数据的一种Web协议，其提供了把存在于应用程序中的数据暴露出来的方式，该标准由微软发起。Microsoft OData存在远程拒绝服务漏洞。攻击者可利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-00359
CVE编号：CVE-2018-8269
PCRE ‘pcre_compile’函数拒绝服务漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 8.38之前版本的pcre_compile.c文件中的‘pcre_compile’函数存在安全漏洞，该漏洞源于程序未能正确处理特定的‘[:’嵌套。远程攻击者可借助特制的正则表达式利用该漏洞造成拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2015-07892
CVE编号：CVE-2015-8391
Directory Management System admin/edit-directory.php文件 SQL注入漏洞
Directory Management System是一个目录管理系统。Directory Management System存在SQL注入漏洞，该漏洞源于admin/edit-directory.php文件对email参数处理不当，攻击者可利用该漏洞查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：中
CNVD编号：CNVD-2025-22518
CVE编号：CVE-2025-45021
漳州市芗城帝兴软件帝国内容管理建站系统存在跨站脚本漏洞
帝国内容管理建站系统是基于B/S结构，安全、稳定、强大、灵活的网站管理系统。漳州市芗城帝兴软件帝国内容管理建站系统存在跨站脚本漏洞，攻击者可利用漏洞进行跨站攻击。
严重程度：高
CNVD编号：CNVD-2016-08058
Yonyou Changjietong UFIDA CRM SQL注入漏洞
Yonyou Changjietong UFIDA CRM是中国用友（Yonyou）公司的一个中小企业客户关系管理系统，集成销售自动化与营销分析功能。Yonyou Changjietong UFIDA CRM存在SQL注入漏洞，该漏洞源于文件/optnty/optntyday.php中参数gblOrgID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-12805
CVE编号：CVE-2025-4510
WordPress WooCommerce插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WooCommerce是其中的一个电子商务插件。WordPress WooCommerce插件2.6.9之前的版本中存在跨站脚本漏洞。远程攻击者可通过提供CSV格式中特制的tax-rate表值注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-00113
CVE编号：CVE-2016-10112
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-30757）
NETGEAR R6250等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-30757
CVE编号：CVE-2019-20692
Google Android Qualcomm组件权限提升漏洞（CNVD-2018-18775）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Qualcomm组件WLAN存在权限提升漏洞。攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-18775
CVE编号：CVE-2018-11260
NTP ‘ctl_put()’函数缓冲区溢出漏洞
Network Time Protocol（NTP）是用来使计算机时间同步化的一种协议。NTP在ctl_put()函数中存在缓冲区溢出漏洞，攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-04241
CVE编号：CVE-2017-6458
Oracle Automatic Service Request本地漏洞
Automatic Service Request(ASR)是一款可在发生常见硬件组件故障时提供自动案例生成的“Oracle支持服务”。Oracle Automatic Service Request存在本地安全漏洞。允许攻击者登录到自动服务请求（ASR）执行以破坏自动服务请求（ASR）的基础设施。
严重程度：中
CNVD编号：CNVD-2017-06149
CVE编号：CVE-2017-3581
Jenkins Selection Tasks Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Selection tasks Plugin 1.0及之前版本存在跨站脚本漏洞，该漏洞源于程序未在显示参数的视图中正确转义脚本选择任务变量参数的名称和描述。攻击者可利用该漏洞执行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-49950
CVE编号：CVE-2022-30967
Plat’Home EasyBlocks IPv6授权问题漏洞
Plat’Home EasyBlocks IPv6是日本Plat’Home公司的一款IPv6地址集分配单元产品。Plat’Home EasyBlocks IPv6 2.0.1及之前版本（企业版）和2.0.1及之前版本中存在授权问题漏洞。攻击者可借助特制网站利用该漏洞冒充注册用户，登录管理控制台，进而获取/更改信息。
严重程度：中
CNVD编号：CNVD-2020-29727
CVE编号：CVE-2020-5550
富士施乐（中国）有限公司DocuPrint CP305 d存在未授权访问漏洞
富士施乐（中国）有限公司成立于1995年1月3日，是富士施乐在华的独资控股公司，注册资本为3,900万美元。 富士施乐（中国）有限公司的总部设在北京。富士施乐（中国）有限公司DocuPrint CP305 d存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-46760
TP-Link EAP Controller for linux存在反序列化漏洞
TP-Link EAP Controller是中国普联（TP-LINK）公司的用于远程控制无线AP接入点设备的软件。TP-Link EAP Controller for linux存在反序列化漏洞。远程攻击者可通过RMI协议实施反序列化攻击，成功攻击可获得目标服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-10702
HulaCWMS存在XSS漏洞
HulaCWMS是一款基于ThinkPHP5框架开发，包括ThinkPHP5的所有特性。HulaCWMS存在XSS漏洞，攻击者可利用该漏洞可获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2020-45667
Google Chrome存在未明漏洞（CNVD-2020-38213）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在未明漏洞，该漏洞源于策略执行不足。攻击者可借助特制HTML页面利用该漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2020-38213
CVE编号：CVE-2020-6433
GitLab访问控制错误漏洞（CNVD-2020-01237）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在访问控制错误漏洞，攻击者可利用该漏洞查看分支名称和所提交的说明。
严重程度：中
CNVD编号：CNVD-2020-01237
CVE编号：CVE-2019-19258
ZZCMS存在文件上传漏洞（CNVD-2020-59411）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2020-59411
河北欧润天腾云梦吧网络工作室YMBCMS存在命令执行漏洞
YMBCMS是河北欧润天腾云梦吧网络工作室旗下自主研发产品之一。YMBCMS集电脑站、手机站、微信公众平台、小程序、APP于一体，共用空间，数据同步等。河北欧润天腾云梦吧网络工作室YMBCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-46701
北京交警Android客户端存在应用劫持漏洞
北京交警APP是用于处理交管业务办理及信息服务。北京交警Android客户端存在应用劫持漏洞。攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2019-08483
Caddy授权问题漏洞
Caddy是一款开源、跨平台的HTTP/Web服务器。Caddy 0.10.13之前版本中存在安全漏洞，该漏洞源于程序未正确处理TLS客户端身份验证。攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2021-25698
CVE编号：CVE-2018-21246
TYPO3 'data:' URL Scheme跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3存在跨站脚本漏洞。由于程序未能正确过滤用户提供的输入，攻击者可能会利用漏洞在受影响的站点中的不知情的用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06932
Puppet命令注入漏洞
Puppet是美国Puppet实验室的一套基于客户端/服务器（C/S）架构的配置管理工具，它可用于管理配置文件、用户、cron任务、软件包、系统服务等。puppet puppetlabs-mysql 13.0.0之前版本存在命令注入漏洞。该漏洞源于puppetlabs-mysql模块未能正确过滤构造命令特殊字符、命令等。攻击者可利用漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2022-87598
CVE编号：CVE-2022-3276
Quest Software Kace K1000 Appliance跨站脚本漏洞
Quest Software Kace K1000 Appliance是美国Quest Software公司的一款系统管理设备。该产品主要用于软件许可证管理、补丁和端点安全管理、软件分发和服务器监控等功能。Quest Kace K1000 Appliance 9.0.270之前版本中存在跨站脚本漏洞，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-21111
CVE编号：CVE-2018-5405
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-24459）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中TimeField的editValue属性的处理过程存在内存错误引用漏洞，该漏洞源于程序在对对象执行操作之前，未能验证该对象是否存在。远程攻击者可借助特制的页面或文件利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-24459
CVE编号：CVE-2018-17643
OpenClaw加密问题漏洞
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在加密问题漏洞，该漏洞源于使用SHA-1哈希Docker和浏览器沙箱配置的沙箱标识符缓存密钥，攻击者可利用该漏洞通过利用SHA-1冲突造成缓存投毒，使一个沙箱配置被误解为另一个，从而启用不安全的沙箱状态重用。
严重程度：高
CNVD编号：CNVD-2026-13594
CVE编号：CVE-2026-28479
TOTOLINK N600R命令注入漏洞（CNVD-2022-53558）
TOTOLINK N600R是中国台湾吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK N600R存在命令注入漏洞，攻击者可利用该漏洞通过/setting/setWebWlanIdx中的webwlanidx参数进行命令注入攻击。
严重程度：高
CNVD编号：CNVD-2022-53558
CVE编号：CVE-2022-28909
Google Chrome storage foundation代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google chrome存在安全漏洞，远程攻击者可利用漏洞在系统中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-91293
CVE编号：CVE-2021-38006
Oracle E-Business Suite存在未明漏洞（CNVD-2019-28447）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products中的PeopleSoft Enterprise PeopleTools组件8.55版本、8.56版本和8.57版本的Security子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-28447
CVE编号：CVE-2019-2400
Huawei Mate 9 Pro内存释放漏洞
Huawei Mate 9 Pro是中国华为（Huawei）公司的一款智能手机。Huawei Mate 9 Pro存在内存释放漏洞，该漏洞是由于系统未能合理地管理内存导致程序可以两次释放相同的内存地址空间。攻击者通过诱使已获取root权限的用户安装精心设计的应用程序，可导致恶意代码执行。
严重程度：高
CNVD编号：CNVD-2018-05336
CVE编号：CVE-2017-17320
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI跨站脚本漏洞（CNVD-2021-101985）
IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI都是美国IBM公司的产品。IBM Jazz for Service Management是一款提供对服务管理环境可见性的集成服务管理产品。IBM Tivoli Netcool/OMNIbus_GUI是一款用于IBM Tivoli Netcool/OMNIbus服务级别管理系统的图形用户界面。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI 8.1.0存在跨站脚本漏洞，攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-101985
CVE编号：CVE-2021-29821
WordPress Enhanced Blocks – Page Builder Blocks for Gutenberg plugin访问控制不当漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Enhanced Blocks – Page Builder Blocks for Gutenberg plugin存在访问控制不当漏洞，该漏洞源于缺少授权，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-15105
CVE编号：CVE-2025-50034
Mozilla Firefox Reader View功能跨站脚本漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox Reader View功能中存在安全漏洞，允许远程攻击者可利用该漏洞绕过Content Security Policy(CSP)保护机制，进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2015-07428
CVE编号：CVE-2015-4518
迅雷X存在DLL劫持漏洞
迅雷X是一款互联网下载工具软件。迅雷X存在DLL劫持漏洞，攻击者可利用该漏洞加载恶意DLL，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26306
Lindy 42633认证绕过漏洞
Lindy 42633是一款4端口USB 2.0千兆网络服务器。Lindy 42633 2.078.000存在认证绕过漏洞。同一网络上的攻击者可通过缺少密码参数的Web管理请求利用该漏洞绕过认证。
严重程度：高
CNVD编号：CNVD-2020-50164
CVE编号：CVE-2020-15059
Digitalstrom Konfigurator存在多个漏洞
Digitalstrom Konfigurator是瑞士Digitalstrom公司的一款智能家居设备。Digitalstrom Konfigurator中存在HTML注入漏洞和跨站脚本漏洞。远程攻击者可利用这些漏洞执行未授权操作，在浏览器中执行任意HTML或脚本代码，窃取基于cookie的身份验证，并发起其它攻击。
严重程度：中
CNVD编号：CNVD-2016-05497
NVIDIA Windows GPU Display Driver本地权限提升漏洞（CNVD-2017-07439）
NVIDIA Windows GPU Display Driver是美国英伟达（NVIDIA）公司的一套专用于Windows的图形处理器(GPU)显卡驱动程序。NVIDIA Windows GPU Display Driver中的kernel mode layer (nvlddmkm.sys) handler存在本地权限提升漏洞漏洞。攻击者可利用该漏洞造成拒绝服务或提升权限。
严重程度：高
CNVD编号：CNVD-2017-07439
CVE编号：CVE-2017-0342
gtk-vnc缓冲区溢出漏洞
gtk-vnc是一款用于GTK中的VNC查看器。gtk-vnc 0.4.2及之前的版本中存在安全漏洞，该漏洞源于程序未能正确的检测帧缓冲边界。攻击者可利用该漏洞损坏内存。
严重程度：高
CNVD编号：CNVD-2017-18619
CVE编号：CVE-2017-1000044
Intel Driver & Support Assistant权限提升漏洞
Intel Driver & Support Assistant是美国英特尔（Intel）公司的一款Intel驱动程序和支持管理工具。该工具主要用于获取Intel提供的最新应用程序。Intel Driver & Support Assistant 19.7.30.2之前版本中存在安全漏洞，该漏洞源于程序没有正确验证文件。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-39684
CVE编号：CVE-2019-11146
Cisco Universal Small Cell设备未授权固件检索漏洞
Cisco Universal Small Cell Solution是一个端到端架构，集成了3G、LTE、电信级Wi-Fi及SON技术，实现安全有效的异构网络。Cisco Universal Small Cell设备（固件R2.12-R3.5）的闪存中存在安全漏洞，远程攻击者通过请求一个思科服务器，可绕过某些证书验证功能、获取敏感固件图形及IP地址数据。
严重程度：中
CNVD编号：CNVD-2016-01125
CVE编号：CVE-2016-1321
wpa_supplicant中间人攻击漏洞
wpa_supplicant是软件开发者Jouni Malinen和其他贡献者共同开发的一套运行在后台的守护程序，它主要用来支持WEP、WPA/WPA2和WAPI无线协议和加密认证。wpa_supplicant 2.0-16版本中存在安全漏洞。远程攻击者可利用该漏洞实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2017-30557
CVE编号：CVE-2015-0210
CloudBees Jenkins Build With Parameters Plugin跨站脚本漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Jenkins Build With Parameters Plugin 1.5及之前版本存在跨站脚本漏洞。该漏洞源于程序未正确转义参数名称和描述。具有Job/Configure权限的攻击者可利用该漏洞发起跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-25267
CVE编号：CVE-2021-21628
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-04749）
Adobe Acrobat和Reader是美国Adobe公司开发的一款可以用便携式文档格式出版所有的文档的编辑软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可利用漏洞控制受影响的系统，导致内存地址泄漏。
严重程度：中
CNVD编号：CNVD-2017-04749
CVE编号：CVE-2017-3045
Apple Safari地址栏欺骗漏洞（CNVD-2018-12274）
Apple Safari是美国苹果（Apple）公司开发的一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。Apple Safari 11.1.1之前版本中的Safari组件存在安全漏洞。攻击者可借助恶意的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2018-12274
CVE编号：CVE-2018-4205
Google Chrome代码执行漏洞（CNVD-2024-16876）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞源于对象生命周期存在安全问题。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-16876
CVE编号：CVE-2024-2625
Oracle FLEXCUBE Private Banking未授权访问漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Private Banking是其中的一个私人银行组件。Oracle Financial Services Applications中的FLEXCUBE Private Banking组件的Operations子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2017-24333
CVE编号：CVE-2017-10023
MediaWiki跨站脚本漏洞
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki存在跨站脚本漏洞，攻击者可利用漏洞在VisualEditor Media Dialog注入跨站代码，发起XSS攻击。
严重程度：中
CNVD编号：CNVD-2022-87599
CVE编号：CVE-2021-44855
Google Stagefright Media Playback Engine远程代码执行漏洞（CNVD-2015-05024）
Stagefright是适用于Android的媒体播放服务，自 2.2 (Froyo)版本开始引入。Google Stagefright Media Playback Engine存在远程代码执行漏洞，攻击者可以利用该漏洞在受影响的设备上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05024
CVE编号：CVE-2015-1538
F5 BIG-IP任意代码执行漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的多合一网络设备。F5 BIG-IP系统中的Virtual服务器存在任意代码执行漏洞。当程序与HTTP Explicit Proxy功能或SOCKS文档配置使用时，远程攻击者可利用该漏洞修改系统配置，读取系统文件，也可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08525
CVE编号：CVE-2016-5700
Apache Atlas跨站脚本漏洞（CNVD-2017-27441）
Apache Atlas是美国阿帕奇（Apache）软件基金会的一套可伸缩和可扩展的核心功能治理服务。Apache Atlas 0.6.0-incubating版本和0.7.0-incubating版本中存在跨站脚本漏洞。攻击者可利用该漏洞在浏览器中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-27441
CVE编号：CVE-2017-3150
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium缓冲区溢出漏洞（CNVD-2020-28960）
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在安全漏洞。攻击者可利用该漏洞通过诱使用户打开特制文档执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-28960
CVE编号：CVE-2020-4285
Enhancesoft osTicket跨站脚本漏洞（CNVD-2018-07905）
Enhancesoft osTicket是美国Enhancesoft公司的一套开源的票务系统。Enhancesoft osTicket 1.10.2之前版本中的/scp/directory.php文件存在跨站脚本漏洞。远程攻击者可借助‘order’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-07905
CVE编号：CVE-2018-7193
Drupal Open Atrium模块Discussions sub模块安全漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Open Atrium module是基于Drupal平台的一个团队协作开发模块。Discussions sub module是其中的一个讨论组子模块。Drupal Open Atrium模块7.x-2.26之前的7.x-2.x版本中的Discussions sub模块存在安全漏洞。远程攻击者可利用该漏洞更改任意节点。
严重程度：中
CNVD编号：CNVD-2018-03805
CVE编号：CVE-2014-9503
Nvidia vGPU manager竞争条件问题漏洞
Nvidia vGPU manager是美国Nvidia公司的一个用于为虚拟机提供GPU功能的管理软件。该软件支持多个虚拟机访问主机的GPU，为虚拟机提供图形性能和应用程序兼容性。NVIDIA vGPU manager存在竞争条件问题漏洞，该漏洞源于一个竞争条件导致vGPU插件继续使用先前验证过的资源，攻击者可利用该漏洞导致拒绝服务或信息泄露。
严重程度：低
CNVD编号：CNVD-2021-28820
CVE编号：CVE-2021-1061
SimpleSAMLphp不正确签名验证漏洞
SimpleSAMLphp是一套实现了SAML 2.0服务提供者和标识提供者功能的PHP身份验证应用程序。SAML2 library是其中的一个安全声明标记语言库。SimpleSAMLphp 1.15.4之前版本中的SAML2库的HTTPRedirect.php文件存在安全漏洞，该漏洞源于在签名验证实用程序中，程序未能正确的验证返回值。攻击者可利用该漏洞使设备接受无效签名，并将其视为有效。
严重程度：中
CNVD编号：CNVD-2018-06610
CVE编号：CVE-2018-7711
Fresenius Kabi Agilia Connect Infusion System访问控制错误漏洞
Fresenius Kabi Agilia Connect Infusion System是德国Fresenius Kabi公司的一个输液系统。Fresenius Kabi Agilia Connect Infusion System存在访问控制错误漏洞，攻击者可利用该漏洞以作为未经身份验证的用户向敏感端点发送请求。
严重程度：高
CNVD编号：CNVD-2022-07629
CVE编号：CVE-2021-23233
ThinkAdmin代码执行漏洞
ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统。ThinkAdmin v6.1.53版本存在安全漏洞，该漏洞源于允许任意文件上传。攻击者可利用该漏洞通过特制的Zip文件执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-98178
CVE编号：CVE-2023-48966
Perspective ICM Investigation权限提升漏洞
Resolver Perspective ICM Investigation&Case是加拿大Resolver公司的一套风险管理软件。Resolver Perspective ICM Investigation&Case 5.1.1.16版本中存在提权漏洞。远程攻击者可利用该漏洞更改访问权限，从而获取特权。
严重程度：中
CNVD编号：CNVD-2018-00318
CVE编号：CVE-2017-11319
Microweber不受限文件上传漏洞
Microweber是美国Microweber社区的一套可提供拖拽功能的网上商店管理系统。该系统包括添加商品、图片等模块。Microweber管理员帐户页面存在安全漏洞。攻击者可通过提供具有.php扩展名的图像数据和image/jpeg内容类型利用该漏洞将PHP代码或任何扩展（例如.exe）上传到Web服务器。
严重程度：高
CNVD编号：CNVD-2020-65181
CVE编号：CVE-2020-23138
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30313）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.djvu文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30313
CVE编号：CVE-2017-14558
WordPress WP Marketplace远程执行代码漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WP Marketplace是使用在其中的一个电子商务插件。WordPress WP Marketplace存在远程执行代码漏洞。攻击者可通过向wpmp_pp_ajax_call发送请求利用该漏洞创建任意用户并获取管理员权限。
严重程度：中
CNVD编号：CNVD-2019-41891
CVE编号：CVE-2014-9013
SourceCodester Online Library Management System SQL注入漏洞
SourceCodester Online Library Management System是美国SourceCodester公司的一个在线图书管理系统。SourceCodester Online Library Management System 1.0存在SQL注入漏洞，攻击者绕过用户身份验证并模拟系统上的每个用户。
严重程度：高
CNVD编号：CNVD-2020-75159
CVE编号：CVE-2020-28073
IBM Jazz Team Server信息泄露漏洞（CNVD-2021-84583）
IBM Jazz Team Server是美国IBM公司的一个应用服务器。提供了基础服务，这些服务使一组工具可以作为单个逻辑服务器一起工作，并且包括提供工具特定功能的任意数量的Jazz Team Server Extensions。IBM Jazz Team Server存在信息泄露漏洞，该漏洞源于产品以明文形式存储用户凭证，经过身份验证的攻击者可以利用该漏洞读取这些凭证。
严重程度：中
CNVD编号：CNVD-2021-84583
CVE编号：CVE-2021-29786
Cacti graph.php SQL注入漏洞
Cacti是一套开源的网络流量监测和分析工具。Cacti  graph.php脚本未能正确过滤local_graph_id参数，允许远程攻击者利用漏洞提交特制的SQL查询，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-03396
CVE编号：CVE-2015-0916