CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04773）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04773
CVE编号：CVE-2015-2640
多款NETGEAR产品缓冲区溢出漏洞（CNVD-2020-28273）
NETGEAR D7800等都是美国网件（NETGEAR）公司的产品。NETGEAR D7800是一款无线调制解调器。NETGEAR WNDR3700是一款无线路由器。NETGEAR R6100是一款无线路由器。多款NETGEAR产品中存在缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作，攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-28273
CVE编号：CVE-2018-21197
PrinterOn Central Print Services信息泄露漏洞
PrinterOn Central Print Services（CPS）是加拿大PrinterOn公司的一款打印服务中心管理解决方案。PrinterOn CPS 4.1.4及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-25335
CVE编号：CVE-2018-17211
GPON路由器未认证栈溢出漏洞
GPON(Gigabit-Capable PON) 技术是基于 ITU-TG.984.x 标准的最新一代宽带无源
光综合接入标准，具有高带宽，高效率，大覆盖范围，用户接口丰富等众多优点，被大多数
运营商视为实现接入网业务宽带化，综合化改造的理想技术。GPON Home Gateway 是由
ISPs 为用户提供的路由器。GPON路由器存在未认证栈溢出漏洞，攻击者可利用该漏洞导致服务器崩溃。
严重程度：中
CNVD编号：CNVD-2019-06038
CVE编号：CVE-2019-3922
Apple macOS Tahoe存在未明漏洞（CNVD-2025-22385）
Apple macOS Tahoe是苹果公司于2025年6月10日发布的macOS操作系统第26个主要版本，采用全新的“液态玻璃”（Liquid Glass）视觉设计，显著优化了界面美观性、功能集成性和跨设备协同能力，并成为支持英特尔芯片Mac的最后一个系统更新。Apple macOS Tahoe存在安全漏洞，该漏洞源于代码签名限制不足，攻击者可利用该漏洞访问受保护的用户数据。
严重程度：低
CNVD编号：CNVD-2025-22385
CVE编号：CVE-2025-43331
Microsoft Hyper-V RemoteFX vGPU缓冲区溢出漏洞（CNVD-2020-45324）
Microsoft Windows是一款流行的操作系统。Microsoft Hyper-V RemoteFX vGPU中存在缓冲区溢出漏洞，该漏洞源于程序无法正确验证虚拟机操作系统上的已通过身份验证的用户输入。攻击者可通过在虚拟机操作系统上运行特制的应用程序利用该漏洞在主机操作系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-45324
CVE编号：CVE-2020-1032
ikiwiki跨站脚本漏洞（CNVD-2016-03223）
Ikiwiki是一款wiki编译器，它支持将wiki页面转换为网站发布的HTML页面。Ikiwiki的CGI.pm文件中的‘cgierror’函数存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-03223
CVE编号：CVE-2016-4561
MetInfo v6.0存在SQL注入漏洞
MetInfo是一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo v6.0版本存在SQL注入漏洞。攻击者可利用漏洞读取网站数据库中的数据。
严重程度：高
CNVD编号：CNVD-2018-09526
cPanel信息泄露漏洞（CNVD-2019-36150）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：低
CNVD编号：CNVD-2019-36150
CVE编号：CVE-2018-20913
Huawei HarmonyOS拒绝服务漏洞（CNVD-2025-3113443）
Huawei HarmonyOS是华为技术有限公司自主研发的面向全场景的分布式操作系统。Huawei HarmonyOS存在拒绝服务漏洞，该漏洞源于office service容易受到拒绝服务攻击。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-31134
CVE编号：CVE-2025-66334
Oracle Health Sciences Applications Health Sciences Argus Safety组件存在漏洞
Oracle Health Sciences Applications是美国甲骨文（Oracle）公司的一套用于医疗保健行业的临床研发解决方案。Oracle Health Sciences Applications 8.0版本的Oracle Health Sciences Argus Safety组件中的BIP Installer子组件存在安全漏洞。本地攻击者可利用该漏洞读取数据。
严重程度：低
CNVD编号：CNVD-2015-02692
CVE编号：CVE-2015-2579
Google Android权限提升漏洞（CNVD-2018-11356）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm closed source是其中的一个美国高通（Qualcomm）公司开发的闭源组件。Android中的Qualcomm闭源组件存在权限提升漏洞。远程攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2018-11356
CVE编号：CVE-2016-10299
EMC RSA Web Threat Detection跨站脚本漏洞
EMC RSA Web Threat Detection是美国易安信（EMC）公司的一套网络威胁检测软件。该软件用于收集和分析来自网站流量中的实时数据，以提供智能Web会话和用户行为的实时分析。EMC RSA Web Threat Detection 5.0、5.1和5.1.2版本中存在跨站脚本漏洞。攻击者可利用该漏洞控制受影响的系统。
严重程度：中
CNVD编号：CNVD-2017-01154
CVE编号：CVE-2016-0919
Wireshark拒绝服务漏洞（CNVD-2020-61065）
Wireshark（前称Ethereal）是Wireshark团队的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 3.2.0 至 3.2.7版本的GQUIC dissector存在安全漏洞，攻击者可利用该漏洞使GQUIC dissector崩溃。
严重程度：中
CNVD编号：CNVD-2020-61065
CVE编号：CVE-2020-28030
Oracle Primavera P6 Enterprise Project Portfolio Management存在未明漏洞(CNVD-2016-05453)
Oracle Primavera是美国甲骨文（Oracle）公司的一套面向项目密集型行业的企业项目组合管理（EPPM）解决方案。该方案可帮助企业评估项目风险与回报、确定完成工作所需的资源和技能等。Oracle Primavera P6 Enterprise Project Portfolio Management存在安全漏洞，允许远程攻击者利用此漏洞可影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2016-05453
CVE编号：CVE-2016-3573
Cisco Firepower Threat Defense和Adaptive Security Appliances Software输入验证错误漏洞
Cisco Firepower Threat Defense（FTD）和Cisco Adaptive Security Appliances Software（ASA Software）都是美国思科（Cisco）公司的产品。Cisco Firepower Threat Defense是一套提供下一代防火墙服务的统一软件。Cisco Adaptive Security Appliances Software是一套防火墙和网络安全平台。该平台提供了对数据和网络资源的高度安全的访问等功能。Cisco Firepower Threat Defense和Adaptive Security Appliances Software存在输入验证错误漏洞，该漏洞源于程序未正确对IPv6 DNS数据包中的字段进行长度验证。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-29597
CVE编号：CVE-2020-3191
Google Chrome Blink UI欺骗漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Blink是美国谷歌（Google）公司和挪威欧朋（Opera Software）公司共同开发的一套浏览器排版引擎（渲染引擎）。Google Chrome 59.0.3071.86之前的版本中的Blink存在UI欺骗漏洞。攻击者可利用该漏洞在用户界面中显示不正确的信息（伪造UI）。
严重程度：中
CNVD编号：CNVD-2017-09209
CVE编号：CVE-2017-5083
ZTE OTCP权限和访问控制漏洞
ZTE OTCP是中国中兴通讯（ZTE）公司的一套下一代网管平台产品。ZTE OTCP存在权限和访问控制漏洞，该漏洞源于权限设置不当，攻击者可利用该漏洞可以恶意删除、修改文件。
严重程度：高
CNVD编号：CNVD-2023-15763
CVE编号：CVE-2022-23143
Nextcloud Calendar存在未明漏洞（CNVD-2024-31492）
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Calendar存在安全漏洞，经过身份验证的攻击者可以利用该漏洞通过活动创建，创建链接到其他网站的附件。
严重程度：中
CNVD编号：CNVD-2024-31492
CVE编号：CVE-2024-37316
CMSimple存在未明漏洞（CNVD-2026-02647）
CMSimple是一种自由的内容管理系统。CMSimple存在未明漏洞，攻击者可利用该漏洞提交特殊的请求，获取敏感源代码，导致敏感信息泄露。
严重程度：高
CNVD编号：CNVD-2026-02647
CVE编号：CVE-2024-57549
ZyXEL Billion 5200W-T路由器未经身份验证的远程命令执行漏洞
ZyXEL Billion 5200W-T一款合勤科技生产的路由器。ZyXEL Billion 5200W-T路由器存在未经身份验证的远程命令执行漏洞。由syslogServerAddr参数在命令注入，允许未经身份验证的攻击者利用漏洞远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-13302
NETGEAR SRX5308跨站脚本漏洞（CNVD-2023-43021）
NETGEAR SRX5308是美国网件（NETGEAR）公司的一款VPN防火墙设备。NETGEAR SRX5308存在跨站脚本漏洞，该漏洞源于对参数ntp.server2的错误操作。攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：低
CNVD编号：CNVD-2023-43021
CVE编号：CVE-2023-2391
TIM Windows客户端存在dll劫持漏洞
TIM是一款专注于团队办公协作的跨平台沟通工具。TIM Windows客户端存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-26328
Trend Micro Apex One权限提升漏洞（CNVD-2024-04941）
Trend Micro Apex One是美国趋势科技(Trend Micro)公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One存在权限提升漏洞，本地攻击者可利用该漏洞提升权限，并在系统上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2024-04941
CVE编号：CVE-2023-52092
Dell EMC Enterprise SONiC输入验证错误漏洞
Dell EMC Enterprise SONiC是美国戴尔（Dell）公司的一种采用 SONiC 开源网络操作系统的企业级解决方案。Dell EMC Enterprise SONiC 4.1.0版本和4.0.5版本和3.5.4及之前版本存在输入验证错误漏洞，该漏洞源于包含不正确的输入验证漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-09649
CVE编号：CVE-2023-32484
H3C S5000PV3-EI系列以太网交换机存在拒绝服务漏洞
H3C S5000PV3-EI系列以太网交换机是H3C基于业内领先的comware V7平台，面向中小商业市场（SMB市场）推出的新一代高性能全千兆管理型交换机产品，支持IRF2堆叠，并提供完备的安全接入策略和更强的网络管理维护易用性；可广泛应用于政府、中小型企业、学校、酒店等行业的网络建设场景。H3C S5000PV3-EI系列以太网交换机存在拒绝服务漏洞，攻击者可利用该漏洞通过构造特殊数据报文，可绕过访问控制列表（ACL），导致TELNET服务拒绝响应，交换机脱离管理。
严重程度：高
CNVD编号：CNVD-2020-00512
Microsoft Windows通用日志文件系统驱动程序特权提升漏洞（CNVD-2016-11020）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 CLFS是一种高性能、通用的日志文件子系统。当Windows通用日志文件系统（CLFS）驱动程序未能正确地处理内存中对象的时候，存在提升权限漏洞。攻击者可以在提升的上下文中运行进程。
严重程度：高
CNVD编号：CNVD-2016-11020
CVE编号：CVE-2016-0026
xycms1.4版本存在多处SQL注入漏洞
江苏鑫跃科技专注企业网站建设服务,中国优秀的平台研发与服务商,提供企业建站系统, 建站软件;为国内外企业提供了成熟可靠的网站建设和配套服务。xycms 1.4版本存在多处SQL注入漏洞。攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-11633
Netis WF2880 FUN_00470c50函数缓冲区溢出漏洞
Netis WF2880是中国Netis公司的一款无线路由器。Netis WF2880 FUN_00470c50函数存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-19571
CVE编号：CVE-2025-50615
Adobe Reader/Acrobat拒绝服务漏洞（CNVD-2015-04597）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat存在拒绝服务漏洞，允许攻击者通过未指定向量导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-04597
CVE编号：CVE-2015-4443
Google Android Media framework(libavc) 安全漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Media framework（libavc）是使用在其中的一个用于多媒体开发的框架。Google Pixel和Nexus设备上的Android中的Media framework(libavc)存在安全漏洞。目前没有详细的漏洞描述。
严重程度：中
CNVD编号：CNVD-2018-09112
CVE编号：CVE-2017-13299
openSIS GetStuListFnc.php SQL注入漏洞
openSIS是美国Open Solutions for Education公司的一套开源的学生信息管理系统。openSIS存在SQL注入漏洞，该漏洞源于/opensis/functions/GetStuListFnc.php的Grade缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-03912
CVE编号：CVE-2021-41677
Cisco SD-WAN vMange命令注入漏洞
Cisco SD-WAN vManage是美国思科（Cisco）公司的一款可提供软件定义网络功能的软件。该软件为网络虚拟化的一种方式。Cisco SD-WAN vMange存在命令注入漏洞。该漏洞源于程序未对设备模板配置中的用户输入进行正确验证。经过身份认证的攻击者可通过向设备模板配置提交特制的输入利用该漏洞在受影响的系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-05390
CVE编号：CVE-2021-1299
WordPress social-warfare插件跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。social-warfare plugin是使用在其中的一个社交平台分享插件。WordPress social-warfare插件3.5.3之前版本中存在跨站脚本漏洞。远程攻击者可借助‘swp_url’参数利用该漏洞注入恶意的JavaScript脚本。
严重程度：中
CNVD编号：CNVD-2019-08082
CVE编号：CVE-2019-9978
Mozilla Firefox代码执行漏洞（CNVD-2026-11797）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在代码执行漏洞，该漏洞是由于布局：滚动和溢出组件中的释放后使用造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-11797
CVE编号：CVE-2026-24869
Google Android信息泄露漏洞（CNVD-2019-36438）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android 10中的libxaac存在信息泄露漏洞。该漏洞源于存在未初始化的数据。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-36438
CVE编号：CVE-2019-2168
WordPress Customer Reviews for WooCommerce plugin跨站脚本漏洞
WordPress Customer Reviews for WooCommerce plugin主要用于增强WooCommerce平台的客户评价功能，通过自动化提醒、多语言支持及社交证明等功能提升店铺转化率和用户信任度。WordPress Customer Reviews for WooCommerce plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-18148
CVE编号：CVE-2025-5720
Victor CMS跨站脚本漏洞（CNVD-2020-61026）
Victor CMS是尼日利亚Victor Alagwu软件开发者的一套开源的内容管理系统。Victor CMS 2019-02-28及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-61026
CVE编号：CVE-2020-15599
Siemens Simcenter Nastran内存损坏漏洞
Simcenter Nastran是一个计算性能，精度和可靠性的有限元方法求解器。Siemens Simcenter Nastran存在内存损坏漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-40008
CVE编号：CVE-2024-47046
Mozilla Firefox欺骗漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 67之前版本中存在安全漏洞。攻击者可通过诱使用户访问特制的网站利用该漏洞伪造地址栏内容。
严重程度：中
CNVD编号：CNVD-2019-17481
CVE编号：CVE-2019-11699
SAP 3D visual Enterprise Viewer输入验证错误漏洞（CNVD-2020-65565）
SAP 3D Visual Enterprise Viewer是一款适用于Windows的免费3D可视化查看器。SAP 3D Visual Enterprise Viewer 9版本存在输入验证错误漏洞。该漏洞源于输入验证不当。攻击者可通过特制CGM文件利用该漏洞导致应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-65565
CVE编号：CVE-2020-6328
Adobe Illustrator CC 2019内存破坏漏洞（CNVD-2020-03030）
Adobe Illustrator CC 2019是一款矢量图制作工具。Adobe Illustrator CC 2019 24.0及更早版本存在内存破坏漏洞。攻击者可利用该漏洞实现任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-03030
CVE编号：CVE-2020-3714
K7 Computing K7AntiVirus Premium访问控制错误漏洞
K7AntiVirus Premium是K7 Computing推出的一款安全套件，可提供对在线威胁和欺诈活动的可靠防护，从而可保护您免受病毒和网络攻击。K7 Computing K7AntiVirus Premium 15.01.00.53存在访问控制错误漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-02819
CVE编号：CVE-2018-11008
IBM Workload Automation信息泄露漏洞（CNVD-2021-03565）
IBM Workload Automation是美国IBM公司的一款用于批处理和实时工作负载管理的软件。IBM Workload Automation 9.5版本存在信息泄露漏洞，该漏洞源于将敏感信息存储在HTML注释中，攻击者可利用该漏洞获取敏感数据有助于进一步攻击系统。
严重程度：中
CNVD编号：CNVD-2021-03565
CVE编号：CVE-2020-4673
CAJViewer阅读器存在二进制漏洞（CNVD-2021-22901）
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer阅读器存在二进制漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-22901
appRain CMF跨站脚本漏洞（CNVD-2025-21131）
appRain CMF是一个内容管理框架。appRain CMF存在跨站脚本漏洞，该漏洞是由于/apprain/information/manage/emailtemplate/add端点对用户输入的验证不当所导致的。攻击者可利用该漏洞窃取受害者基于Cookie的身份验证凭据。
严重程度：中
CNVD编号：CNVD-2025-21131
CVE编号：CVE-2025-41042
GPAC资源管理错误漏洞（CNVD-2022-08220）
GPAC是一款开源的多媒体框架。GPAC 1.0.1之前存在安全漏洞，攻击者可利用该漏洞通过reframe_mpgvid.c中的mpgviddmx_process函数触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-08220
CVE编号：CVE-2021-40566
组态王（KingView）web数据传输服务存在拒绝服务漏洞（CNVD-2020-31722）
组态王（KingView）是北京亚控科技发展有限公司生产的一款工业自动化组态软件。组态王（KingView）web数据传输服务存在拒绝服务漏洞。攻击者可以利用该漏洞发起远程拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2020-31722
Heybbs存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+js+css，后端php+mysql开发的社区程序。Heybbs存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-01926
安徽科迅教育装备集团有限公司一卡通消费管理系统存在SQL注入漏洞
安徽科迅教育装备集团有限公司是一家专业从事计算机软件研发、销售与服务的专业信息技术综合服务提供商。安徽科迅教育装备集团有限公司一卡通消费管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-49021
SAP NetWeaver Application Server文件上传漏洞
SAP NetWeaver Application Server是德国思爱普（SAP）公司的一款应用程序服务器。SAP NetWeaver Application Server ABAP Platform存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-35658
CVE编号：CVE-2024-33006
ISC BIND拒绝服务漏洞（CNVD-2018-06544）
BIND是开源软件，可让您在Internet上发布您的域名系统（DNS）信息，并为您的用户解析DNS查询。ISC BIND存在拒绝服务漏洞，该漏洞是由于'badcache.c'中的逻辑缺陷所致。攻击者可以将特制数据包发送到目标服务器，以触发'badcache.c'中的逻辑缺陷并导致目标服务崩溃。
严重程度：高
CNVD编号：CNVD-2018-06544
CVE编号：CVE-2018-5734
Wordpress limit-login-attempts-reloaded跨站脚本漏洞
Wordpress limit-login-attempts-reloaded是Wordpress基金会的一个为Wordpress提供限制登录的插件。该插件可为平台管理者提供登录限制策略，保障账户安全以及平台稳定性。limit-login-attempts-reloaded plugin 2.17.4 for WordPress存在安全漏洞， 攻击者可利用该漏洞获取管理员cookie。
严重程度：低
CNVD编号：CNVD-2021-29448
CVE编号：CVE-2020-35589
桂林快特网络科技有限公司建站系统we***.asp页面存在SQL注入漏洞
桂林快特网络科技有限公司致力于中低端市场，服务于中小微企业客户以及个人，用心做好每一个网站。桂林快特网络科技有限公司建站系统we***.asp页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-32836
GNU Binutils 'swap_std_reloc_out()' 函数远程拒绝服务漏洞
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。Binary File Descriptor（BFD）library（又名libbfd）是其中的一个以各种格式便携式操作对象文件的库。GNU Binutils 2.28版本中的BFD库的bfd/aoutx.h文件的‘swap_std_reloc_out’函数存在安全漏洞，该漏洞源于程序未能验证relocs。攻击者可利用该漏洞造成Binutils崩溃。
严重程度：中
CNVD编号：CNVD-2017-04730
CVE编号：CVE-2017-7302
KonaWiki3跨站脚本漏洞
KonaWiki3是一款非常简单的PHP Wiki引擎。KonaWiki3存在跨站脚本漏洞。攻击者可通过特制URL利用该漏洞在用户的Web浏览器上执行任意脚本。
严重程度：中
CNVD编号：CNVD-2022-06551
CVE编号：CVE-2020-5673
Mozilla Firefox拒绝服务漏洞（CNVD-2016-01721）
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Firefox 45.0之前版本的FileReader类中存在安全漏洞。本地攻击者可通过在FileReader API读取操作期间更改文件，利用该漏洞获取权限或造成拒绝服务（内存破坏）。
严重程度：中
CNVD编号：CNVD-2016-01721
CVE编号：CVE-2016-1963
Kermel Computer Activity Monitor存在二进制漏洞
Kermel Computer Activity Monitor是一款跟踪所有互联网活动，包括浏览历史记录，访问过的页面，访问时间以及用户名的软件。具有同时监视无限数量的计算机，以完全隐藏的方式执行隐形监视，以指定的间隔拍摄计算机屏幕的屏幕截图等特点。Kermel Computer Activity Monitor存在二进制漏洞，攻击者可利用精心构造好的程序造成计算机蓝屏(BSOD)。
严重程度：低
CNVD编号：CNVD-2020-71659
多款IBM产品Jazz Foundation based应用程序存在未明信息泄露漏洞
IBM Rational Collaborative Lifecycle Management等都是美国IBM公司的产品。IBM Rational Collaborative Lifecycle Management是一套协作化生命周期管理解决方案。Rational Quality Manager是一套协作的、基于Web的质量管理解决方案。IBM Jazz Foundation based applications是其中的一个软件开发协作平台。多款IBM产品中的Jazz Foundation based应用程序存在安全漏洞。攻击者可利用该漏洞获取栈跟踪信息。
严重程度：低
CNVD编号：CNVD-2017-34426
CVE编号：CVE-2017-1241
189邮箱存在XSS漏洞
189邮箱是面向所有互联网用户的新型邮箱， 注册用户达3.8亿。国内邮箱行业搜索排名前三，仅次于网易邮箱，QQ邮箱。189邮箱存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2019-28854
Facebook Hermes越界读取漏洞
Facebook Hermes是一款小巧轻便的JavaScript引擎,针对在Android上运行React Native进行了优化。Facebook Hermes 8cb935cd3b2321c46aa6b7ed8454d95c75a7fca0之前版本中的JavaScript解释器存在越界读取漏洞。攻击者可通过特制JavaScript利用该漏洞导致拒绝服务或内存破坏。
严重程度：中
CNVD编号：CNVD-2020-60993
CVE编号：CVE-2020-1915
LibreChat任意文件删除漏洞
LibreChat是一个增强的ChatGPT克隆。LibreChat存在任意文件删除漏洞，该漏洞源于/api/files端点输入验证不当，攻击者可利用该漏洞导致任意文件删除。
严重程度：高
CNVD编号：CNVD-2025-06066
CVE编号：CVE-2024-10361
Tenda AC9缓冲区溢出漏洞（CNVD-2022-26248）
Tenda AC9是一款路由器设备。Tenda AC9存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码或通过精心制作的POST请求发送到/goform/SetStaticRouteCfg，导致拒绝服务(DoS)。
严重程度：中
CNVD编号：CNVD-2022-26248
CVE编号：CVE-2020-20746
Rapid7 Metasploit Pro跨站脚本漏洞（CNVD-2021-39049）
Rapid7 Metasploit Pro是美国Rapid7公司的一套渗透测试软件。Rapid7 Metasploit Pro中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-39049
CVE编号：CVE-2020-7354
Google Chrome内存错误引用漏洞（CNVD-2016-07205）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 53.0.2785.89之前的版本中的事件绑定存在内存错误引用漏洞。攻击者可利用该漏洞在浏览器上下文中执行任意代码，绕过安全限制，执行未授权操作，或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-07205
CVE编号：CVE-2016-5156
Gxlcmsqy系统存在文件上传漏洞
GxlcmsQY系统是针对于企业用户量身打造的一款简单的程序。Gxlcmsqy系统存在文件上传漏洞。攻击者登录后台可上传后门文件，取得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-15819
Xen拒绝服务漏洞（CNVD-2016-03844）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen 4.4及更高版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（空指针逆向引用，数据终止和主机崩溃）。
严重程度：中
CNVD编号：CNVD-2016-03844
CVE编号：CVE-2016-5242
WordPress插件Five Star Business Profile and Schema跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Five Star Business Profile and Schema 2.1.7之前版本存在跨站脚本漏洞，该漏洞源于插件在其bpfwp_welcome_add_contact_page和bpfwp_welcome_set_contact_information AJAX操作中没有任何授权和跨站请求伪造token校验，允许任何经过身份验证的用户（如订阅者）调用它们。此外，由于缺乏过滤和转义，还会导致存储跨站点脚本问题。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-31557
CVE编号：CVE-2021-25060
Cisco IOS Software UBR Devices SNMP子系统拒绝服务漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco Universal Broadband Router的SNMP子系统存在漏洞，允许经过身份验证的远程攻击者造成PRE模块上PXF进程的崩溃。
严重程度：中
CNVD编号：CNVD-2015-04005
CVE编号：CVE-2015-4204
Persistent Systems Accelerite Radia Client Automation任意代码执行漏洞
Persistent Systems Accelerite Radia Client Automation（前称HP Client Automation）是印度Persistent Systems公司的一套客户端自动化管理解决方案。该方案提供关于硬件、应用和操作系统的监控、提醒、自动修复和报告等功能。Persistent Systems Accelerite Radia Client Automation 9.1之前版本中存在安全漏洞。远程攻击者可通过发送命令利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06897
CVE编号：CVE-2015-7861
Vaadin Designer信息泄露漏洞
Vaadin Designer是一个可视化工具，使您可以在画布上拖放和配置Web组件。Vaadin Designer 4.3.0 - 4.6.3版存在安全漏洞。该漏洞源于前端资源服务器的配置过于宽松。远程攻击者可通过特制HTTP请求利用该漏洞访问项目源。
严重程度：中
CNVD编号：CNVD-2021-43540
CVE编号：CVE-2021-31410
liuyaserver目录遍历漏洞
liuyaserver是一个静态文件服务器。liuyaserver存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11654
CVE编号：CVE-2017-16170
Oracle Fusion Middleware Oracle WebCenter Sites组件存在未明漏洞（CNVD-2017-33941）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。Oracle WebCenter Sites是其中的一个Web体验管理组件，它可让营销人员和业务用户在全球范围内跨多个渠道创建和管理互动式社交在线体验，以提升销量和客户忠诚度。Oracle Fusion Middleware中的Oracle WebCenter Sites组件11.1.1.8.0版本和12.2.1.2.0版本的Support Tools子组件存在安全漏洞。攻击者可利用该漏洞未授读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2017-33941
CVE编号：CVE-2017-10033
Sean Barrett stb_vorbis缓冲区溢出漏洞（CNVD-2019-41484）
Sean Barrett stb_vorbis是一款开源的用于解码ogg vorbis文件的音频解码器。Sean Barrett stb_vorbis 2019-03-04及之前版本中的‘start_decoder’函数存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-41484
CVE编号：CVE-2019-13217
Hammock AssetView for MacOS路径遍历漏洞
Hammock AssetView for MacOS是日本Hammock公司的一款基于MacOS平台的IT资产和网络拓扑管理系统。该系统可以管理各种IT资产信息和网络拓扑信息，并定时收集库存信息。基于MacOS平台的Hammock AssetView 9.2.0及之前的版本中存在目录遍历漏洞。远程攻击者可借助‘File Transfer Web Service’利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-25523
CVE编号：CVE-2017-2240
CloudBees Jenkins Link Column Plugin跨站脚本漏洞
Cloudbees Jenkins（Hudson Labs）是美国CloudBees（Cloudbees）公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。CloudBees Jenkins HP ALM Quality Center Plugin 1.6及之前版本中存在安全漏洞，该漏洞源于程序将未加密的密码存储到全局配置文件中。攻击者可利用该漏洞获取密码。
严重程度：低
CNVD编号：CNVD-2021-18049
CVE编号：CVE-2020-2219
Foxit Studio Photo资源管理错误漏洞
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。基于Windows平台的Foxit Studio Photo 3.6.6.918及之前版本中TIF文件的处理过程存在资源管理错误漏洞，该漏洞源于在对对象进行操作之前，程序未能验证该对象是否存在。远程攻击者可借恶意的文件或页面利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18402
CVE编号：CVE-2020-8881
Novell eDirectory安全绕过漏洞
Novell eDirectory是美国Novell公司的一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。Novell eDirectory 9.0.1之前的版本中NDSD的http stack实现过程中的cookie处理存在安全绕过漏洞。远程攻击者可利用该漏洞绕过既定的访问限制。
严重程度：中
CNVD编号：CNVD-2017-04957
CVE编号：CVE-2016-5747
Zeta Producer Desktop CMS远程代码执行漏洞
Zeta Producer Desktop CMS一个一款内容管理系统。Zeta Producer Desktop CMS存在远程代码执行漏洞，攻击者可利用漏洞上传文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13199
CVE编号：CVE-2018-13981
Oracle MySQL Server存在未明漏洞（CNVD-2018-08374）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的Server: Pluggable Auth组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08374
CVE编号：CVE-2018-2769
Google Chrome代码执行漏洞（CNVD-2020-49874）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 84.0.4147.125之前版本中的WebXR存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-49874
CVE编号：CVE-2020-6550
CMS Made Simple跨站脚本漏洞（CNVD-2018-02620）
CMS Made Simple是一个使用PHP、MySQL及Smarty模板引擎开发的简单、易于使用的内容管理系统。CMS Made Simple (CMSMS) 2.2.5存在跨站脚本漏洞。攻击者可通过admin/moduleinterface.php中的m1_errors参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2018-02620
CVE编号：CVE-2018-5965
Premium Penny Auction Script SQL注入漏洞
Premium Penny Auction Script是一个拍卖网站搭建系统。Premium Penny Auction Script中的allauctions.php中的aid参数、news.php中的nid参数以及productdetails.php中的aid参数都存在SQL注入漏洞，攻击者可利用该漏洞读取数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2017-05560
Open-Xchange OX Guard跨站脚本漏洞（CNVD-2020-53118）
Open-Xchange OX Guard是美国Open-Xchange公司的一款加密软件。该软件主要用于邮件和文档的加密/解密。Open-Xchange OX Guard 2.10.3及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-53118
CVE编号：CVE-2020-9426
Accellion Kiteworks跨站脚本漏洞
Accellion Kiteworks是领先的安全内容的私有云平台。Accellion Kiteworks 2016.03.00之前版本存在跨站脚本漏洞，由于程序未能正确过滤用户提供的参数。允许攻击者利用该漏洞窃取基于cookie的身份验证凭证，在受影响程序上下文中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-06803
CVE编号：CVE-2016-5663
Metabase信息泄露漏洞
Metabase是美国Metabase公司的一个开源数据分析平台。Metabase 中存在信息泄露漏洞，该漏洞源于产品的 admin-＞settings-＞maps-＞custom maps-＞add a map 操作缺少权限验证。攻击者可通过该漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2021-90854
CVE编号：CVE-2021-41277
IBM Concert访问控制错误漏洞
IBM Concert是美国国际商业机器（IBM）公司的一种新工具。使用生成式AI来帮助管理复杂的云原生应用程序。IBM Concert 1.0.3之前版本存在访问控制错误漏洞，该漏洞源于访问控制不当，攻击者可利用该漏洞执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2024-46796
CVE编号：CVE-2024-52359
多个Cisco产品信息泄露漏洞
Cisco Prime Infrastructure（PI）和Cisco Evolved Programmable Network（EPN）Manager都是美国思科（Cisco）公司的产品。前者是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案；后者是一套网络管理解决方案。web interface是其中的一个web接口。Cisco PI和Cisco EPN Manager中的Web interface存在信息泄露漏洞，该漏洞源于程序未能充分保护敏感数据。远程攻击者可通过向目标应用程序发送特制的HTTP请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-04564
CVE编号：CVE-2017-3884
Google Chrome整数溢出漏洞
Google Chrome是由Google开发的网页浏览器，以快速、安全和个性化著称，支持多设备同步及智能工具集成。Google Chrome存在整数溢出漏洞，该漏洞源于程序未能正确检查整数操作。攻击者可利用该漏洞通过特制HTML页面触发堆损坏。
严重程度：高
CNVD编号：CNVD-2025-22921
CVE编号：CVE-2025-10892
Adobe Creative Cloud Desktop Application不受控制搜索路径元素漏洞
Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。Adobe Creative Cloud Desktop Application 6.1.0.587版本及之前存在安全漏洞，攻击者利用该漏洞加载和执行恶意库，从而导致任意文件删除。
严重程度：中
CNVD编号：CNVD-2024-34096
CVE编号：CVE-2024-34116
Oracle Fusion Middleware Oracle GlassFish Server组件信息泄露漏洞
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Oracle GlassFish Server是其中的一个可实现Java Platform、Java EE 6规范的组件。Oracle Fusion Middleware中的Oracle GlassFish Server组件3.1.2版本的Java Server Faces子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2017-06031
CVE编号：CVE-2017-3626
FreeRDP缓冲区溢出漏洞（CNVD-2020-35693）
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP 2.1.2之前版本中的license_read_new_or_upgrade_license_packet存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-35693
CVE编号：CVE-2020-11099
NUUO CMS代码执行漏洞（CNVD-2018-24251）
NUUO CMS是NUUO公司的一套中央软件管理平台。该平台用于集中管理NVR（硬盘录像机）、IP摄像机等设备，并提供用户管理和警报管理等功能。NUUO CMS 3.3及之前版本中存在安全漏洞。远程攻击者可利用该漏洞上传任意文件至服务器，从而修改或覆盖配置文件，最终执行代码。
严重程度：高
CNVD编号：CNVD-2018-24251
CVE编号：CVE-2018-17936
Microsoft Outlook代码执行漏洞（CNVD-2026-00043）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在代码执行漏洞，攻击者利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-00043
CVE编号：CVE-2025-21361
IBM Jazz for Service Management跨站脚本漏洞（ 	 CNVD-2021-99677）
Jazz是IBM Rational面向软件交付技术的下一代协作平台。Jazz平台经过精心设计，专门面向全球化和跨地域团队开发，将改变人们协作构建软件的方式――提高软件交付的协作性、效率和透明度。IBM Jazz for Service Management和IBM Tivoli Netcool/OMNIbus_GUI存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中嵌入任意JavaScript代码，从而改变预期功能，这可能导致可信会话中的凭据泄露。
严重程度：低
CNVD编号：CNVD-2021-99677
CVE编号：CVE-2021-29810
Trend Micro InterScan Messaging Security跨站脚本漏洞
Trend Micro InterScan Messaging Security是一种混合型的SaaS电子邮件安全解决方案。Trend Micro InterScan Messaging Security存在跨站脚本漏洞。攻击者可以利用漏洞在受影响网站的上下文中信任用户的浏览器上执行任意脚本代码，允许攻击者窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2016-07449
CVE编号：CVE-2016-4914
Ansible mysql_user模块输入验证漏洞
Ansible是美国Ansible公司的一款计算机系统配置管理器，它可用于发布、管理和编排计算机系统。Mysql_user module是其中的一个MySQL用户管理模块。Ansible中的mysql_user模块2.2.1.0之前版本存在输入验证漏洞，该漏洞源于程序未能正确地更改密码，导致更改前的密码仍然有效，攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-06638
CVE编号：CVE-2016-8647
IBM DS8900F HMC日志信息泄露漏洞
IBM DS8900F HMC是美国国际商业机器（IBM）公司的一款企业级磁盘存储系统，用于存储和管理大规模的企业数据。IBM DS8900F HMC存在日志信息泄露漏洞，攻击者可利用该漏洞通过枚举文件名后查看敏感日志信息。
严重程度：中
CNVD编号：CNVD-2024-14672
CVE编号：CVE-2023-46171
Intel Data Center Manager SDK文件本地不安全文件权限漏洞（CNVD-2019-05267）
Intel Data Center Manager SDK是美国英特尔（Intel）公司的一款数据中心管理器SDK（软件开发工具包）。该产品主要提供设备实时电源和散热数据。Intel Data Center Manager SDK 5.0.2之前版本存在本地不安全文件权限漏洞。认证用户可通过本地访问利用该漏洞导致信息泄露。
严重程度：低
CNVD编号：CNVD-2019-05267
CVE编号：CVE-2019-0111
Jsish拒绝服务漏洞（CNVD-2022-11171）
Jsish是一款使用C语言编写的、内置数据库的小型JavaScript解析器。Jsish v3.5.0 存在安全漏洞，此漏洞可能导致拒绝服务 (DoS)。
严重程度：中
CNVD编号：CNVD-2022-11171
CVE编号：CVE-2021-46504
Oracle PeopleSoft Enterprise PeopleTools存在未明漏洞（CNVD-2018-08452）
PeopleSoft Enterprise PeopleTools提供了一个支持PeopleSoft应用程序的开发和运行时的全面的开发工具集。Oracle PeopleSoft Enterprise PeopleTools中的Rich Text Editor组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-08452
CVE编号：CVE-2018-2772
showdoc跨站请求伪造漏洞（CNVD-2021-94820）
showdoc是开源的一个非常适合IT团队在线共享文档的工具。ShowDoc存在安全漏洞，攻击者可利用该漏洞执行请求伪造（CSRF）攻击。
严重程度：中
CNVD编号：CNVD-2021-94820
CVE编号：CVE-2021-3993