CIRCL/Vulnerability-CNVD huggingface dataset:
Qualcomm Innovation Center Android contributions for MSM栈缓冲区溢出漏洞
Qualcomm Innovation Center Android contributions for MSM是一款用于MSM项目支持用户建立基于Android平台并包含其他增强功能的高通芯片产品；MSM Thermal driver for the Linux kernel是一个用于Linux系统内核中的热驱动程序。QuIC Android contributions for MSM设备和其他产品中使用的SM Thermal driver for the Linux kernel 3.x版本中drivers/thermal/supply_lm_core.c文件中的‘supply_lm_input_write’函数存在栈缓冲区溢出漏洞。攻击者可借助特制的应用程序利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06181
CVE编号：CVE-2016-2063
Chadha Software Technologies PHPKB Standard Multi-Language跨站脚本漏洞（CNVD-2020-17950）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha PHPKB Standard Multi-Language 9版本的admin/header.php文件中URIs处理的方法存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-17950
CVE编号：CVE-2020-10452
Samsumg android phone v4l-subdev驱动程序内存破坏漏洞
Samsumg android phone是韩国三星（Samsung）公司开发的基于Android平台的系列手机产品。samsumg android phone的v4l-subdev驱动程序中的‘msm_sensor_config’函数中存在内存破坏漏洞，该漏洞源于程序将gpio_config.gpio_name作为索引向缓冲区写入数据时未能执行边界检查。攻击者可利用该漏洞造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-02627
CVE编号：CVE-2016-4038
F5 BIG-IP缓冲区错误漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP 12.1.0版本至12.1.5版本中存在安全漏洞。攻击者可利用该漏洞造成系统暂时无法处理流量，并造成失效转移。
严重程度：高
CNVD编号：CNVD-2020-24026
CVE编号：CVE-2020-5861
Oracle Supply Chain  Oracle Transportation Management组件存在未明漏洞（CNVD-2015-04878）
Oracle Transportation Management是一套Oracle公司开发的运输管理系统。Oracle Supply Chain Oracle Transportation Management组件存在安全漏洞，远程攻击者可利用该漏洞影响系统保密性。
严重程度：中
CNVD编号：CNVD-2015-04878
CVE编号：CVE-2015-2657
EMC Isilon OneFS跨站脚本漏洞
EMC Isilon OneFS是美国易安信（EMC）公司的一套支持EMC Isilon（横向扩展存储系统）的分布式文件系统。该系统将传统存储体系结构的三个层（文件系统、卷管理器和数据保护）合并为一个统一的软件层，从而创建跨群集中所有节点的文件系统。EMC Isilon OneFS中存在跨站脚本漏洞。远程攻击者可利用该漏洞控制系统。
严重程度：中
CNVD编号：CNVD-2017-33570
CVE编号：CVE-2017-8024
Google Chrome输入验证错误漏洞（CNVD-2022-45564）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在输入验证错误漏洞，远程攻击者可利用该漏洞通过精心制作的HTML页面欺骗多功能框（URL栏）的内容。
严重程度：中
CNVD编号：CNVD-2022-45564
CVE编号：CVE-2022-0455
webTareas跨站脚本漏洞
webTareas是一款基于Web的开源协作工具。该产品支持项目管理、错误跟踪、内容管理和会议管理等功能。webTareas 2.0p8版本中general/login.php网页中的loginForm存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2021-85281
CVE编号：CVE-2020-14973
Microsoft Edge和ChakraCore远程内存破坏漏洞（CNVD-2018-06696）
Microsoft Windows 10是美国微软（Microsoft）公司发布的一套新一代跨平台操作系统。Edge是其中的一个系统附带的默认浏览器。ChakraCore是使用在Edge中的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2018-06696
CVE编号：CVE-2018-0934
iSmartAlarm cube设备访问控制错误漏洞
iSmartAlarm cube devices是美国iSmartAlarm公司的一款智能家居设备。iSmartAlarm cube设备中存在访问控制错误漏洞，该漏洞程序以明文的形式传递新创建的密钥。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-31140
CVE编号：CVE-2017-7729
NVIDIA Triton Inference Server操作系统命令注入漏洞
NVIDIA Triton Inference Server是美国英伟达（NVIDIA）公司的一款开源软件，有助于标准化模型部署并在生产中提供快速且可扩展的AI。NVIDIA Triton Inference Server存在操作系统命令注入漏洞，该漏洞源于Python后端未正确处理模型控制API中的model name参数，攻击者可利用该漏洞可能导致远程代码执行、拒绝服务、信息泄露和数据篡改。
严重程度：高
CNVD编号：CNVD-2025-22626
CVE编号：CVE-2025-23316
TYPO3 ’404 Page not found handling‘扩展跨站脚本漏洞
TYPO3是一套免费开源的内容管理系统。404 Page not found handling是一个404找不到网页处理扩展插件。TYPO3 ‘404 Page not found handling’扩展中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-04487
Selesta Visual Access Manager跨站请求伪造漏洞
Selesta Visual Access Manager (VAM)是Selesta可视化访问管理器。Selesta Visual Access Manager (VAM) 4.15.0版本至4.29版本中存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-14667
CVE编号：CVE-2019-19987
BC Vault信息泄露漏洞
BC Vault是一款用于存储加密货币的电子钱包设备。BC Vault中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-27429
CVE编号：CVE-2019-14359
Home Owners Collection Management System SQL注入漏洞（CNVD-2022-43864）
Home Owners Collection Management System是一个业主收款管理系统。Home Owners Collection Management System存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-43864
CVE编号：CVE-2022-28416
Apple OS X El Capitan kernel任意代码执行漏洞
Apple OS X El Capitan是一款苹果设备上的操作系统。Apple OS X El Capitan kernel存在安全漏洞，允许攻击者可利用该漏洞以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03426
CVE编号：CVE-2016-1826
Android Mediaserver信息泄露漏洞（CNVD-2016-02054）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android 6.0之前版本和6.0.1之前版本的Mediaserver中存在信息泄露漏洞。攻击者可利用该漏洞泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2016-02054
CVE编号：CVE-2016-2418
WordPress All in One Time Clock Lite plugin不安全的直接对象引用漏洞
WordPress All in One Time Clock Lite plugin是一款用于跟踪员工考勤的插件，支持员工/志愿者/承包商的打卡记录管理。WordPress All in One Time Clock Lite plugin存在不安全的直接对象引用漏洞，该漏洞源于应用没有正确实现访问控制机制，直接将客户端传送来的数据作为对象引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-25557
CVE编号：CVE-2025-6833
WhatsApp远程内存破坏漏洞
WhatsApp是一款目前可供iPhone手机、Android手机、Windows Phone手机、WhatsApp Messenger、Symbian手机和黑莓手机用户使用的、用于智能手机之间通讯的应用程序。WhatsApp 2.18.31版本存在内存破坏漏洞，攻击者可利用漏洞使受影响的应用程序崩溃,拒绝服务合法用户正常使用。
严重程度：高
CNVD编号：CNVD-2019-00628
WordPress AI Engine plugin服务端请求伪造漏洞
WordPress AI Engine plugin是一款WordPress插件，主要用于将OpenAI的ChatGPT、MicrosoftAzure等AI服务集成到WordPress网站中，提供聊天机器人、内容生成、图像生成等功能。WordPress AI Engine plugin存在服务端请求伪造漏洞，该漏洞源于rest_helpers_create_images函数未实现足够的验证机制来确认请求的来源，攻击者可利用该漏洞导致内部服务信息查询。
严重程度：中
CNVD编号：CNVD-2025-29295
CVE编号：CVE-2025-8084
ZZCMS 2020版存在系统重装漏洞
ZZCMS是一款站长招商网内容管理系统。ZZCMS 2020版存在系统重装漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58513
ownCloud 'OC_Util::getUrlContent()' 本地信息泄露漏洞
ownCloud是德国KDE开发者Frank Karlitschek所创建的一套免费且开源的个人云存储解决方案。该方案提供文件管理、音乐存储、日历等功能。ownCloud 'OC_Util::getUrlContent()' 存在本地信息泄露漏洞，允许攻击者利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01034
CVE编号：CVE-2014-9046
支付宝数字证书助手存在dll劫持漏洞（CNVD-2021-05506）
支付宝数字证书助手是支付宝的一个认证程序，保证支付宝帐户资金安全。支付宝数字证书助手存在dll劫持漏洞，攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-05506
D-Link DIR-816L信息泄露漏洞
D-Link DIR-816L是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816L 1.10b04Beta02之前的2.x版本中存在信息泄露漏洞。攻击者可利用该漏洞检索各种敏感信息，例如管理员登录凭据。
严重程度：中
CNVD编号：CNVD-2020-42656
CVE编号：CVE-2020-15894
Kliqqi CMS跨站请求伪造漏洞（CNVD-2024-37614）
Kliqqi CMS（Pligg CMS）是Kliqqi开源的一个内容管理系统。Kliqqi CMS v2.0.2版本存在跨站请求伪造漏洞，该漏洞源于/admin/admin_backup.php?dobackup=database未充分验证请求是否来自可信用户，攻击者可利用该漏洞伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：高
CNVD编号：CNVD-2024-37614
CVE编号：CVE-2024-42607
网站安全狗存在SQL注入漏洞
安全狗是一款集服务器安全防护和安全管理为一体的综合性服务器安全防护工具。网站安全狗存在SQL注入漏洞，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-03946
Apache Cassandra信息泄露漏洞
Apache Cassandra是Apache基金会的一个分布式Nosql数据库。Cassandra是一个混合型的非关系的数据库，类似于Google的BigTable。其主要功能比Dynamo （分布式的Key-Value存储系统）更丰富，但支持度却不如文档存储MongoDB（介于关系数据库和非关系数据库之间的开源产品，是非关系数据库当中功能最丰富，最像关系数据库的。Cassandra 2.1.0至2.1.22、2.2.0至2.2.19、3.0.0至3.0.23和3.11.0至3.11.9存在安全漏洞，在使用“dc”或“rack”节间加密设置时，允许加密和未加密的节间连接。配置错误的节点或恶意用户可以使用未加密的连接，尽管不在同一机架或dc中，并绕过相互TLS要求。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-11838
CVE编号：CVE-2020-17516
HPE Version Control Repository Manager权限提升漏洞
HPE Version Control Repository Manager是美国慧与科技（HPE）公司的一款版本控制存储库管理器。HPE Version Control Repository Manager 7.6.14.0之前版本存在权限提升漏洞，该漏洞源于错误的程序对高级本地过程的调用。攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2022-67143
CVE编号：CVE-2022-28619
Google Android权限提升漏洞（CNVD-2024-45222）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由stats_event.c的越界写入increment_annotation_count引起的。攻击者可利用该漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-45222
CVE编号：CVE-2024-31311
Cisco IOS Software未授权访问漏洞
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco CallManager Express (CME)设备中，Cisco IOS 15.5(3)M Software存在安全漏洞，此漏洞源于受影响软件的toll-fraud protections组件配置限制。允许程攻击者利用该漏洞拨打未授权呼叫。
严重程度：中
CNVD编号：CNVD-2017-06811
CVE编号：CVE-2017-6624
Xiaomi Mi Router 3跨站脚本漏洞
Xiaomi Mi Router 3是中国小米（Xiaomi）公司的一款无线路由器产品。Xiaomi Mi Router 3 2.22.15版本中的API 404页面存在跨站脚本漏洞。远程攻击者可借助经修改的URL路径利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-24302
CVE编号：CVE-2018-13022
Siemens Parasolid越界写入漏洞（CNVD-2022-87979）
Siemens Parasolid是德国西门子（Siemens）公司的一个几何建模内核。Siemens Parasolid存在越界写入漏洞，该漏洞是由于受影响的应用程序在解析特制的X_B文件时包含超出分配结构末尾的越界写入。允许攻击者利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-87979
CVE编号：CVE-2022-46346
锐捷网络股份有限公司无线smartweb管理系统存在越权漏洞
锐捷网络股份有限公司是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络股份有限公司无线smartweb管理系统存在越权漏洞，攻击者可利用该漏洞越权访问系统。
严重程度：中
CNVD编号：CNVD-2021-39842
Cisco Registered Envelope Service跨站脚本漏洞（CNVD-2017-34808）
Cisco Registered Envelope Service是美国思科（Cisco）公司的一套邮件服务解决方案。该产品包括邮件的读取回执、邮件回收、邮件转发和回复功能，并提供智能手机支持。Cisco Registered Envelope Service中存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的数据。远程攻击者可通过诱使用户点击恶意链接或通过发送HTTP请求利用该漏洞在受影响系统的Web界面的上下文中执行任意脚本代码或访问基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2017-34808
CVE编号：CVE-2017-12291
iScripts EasyCreate跨站脚本漏洞（CNVD-2018-08315）
IScripts EasyCreate是美国Iscripts公司的一套在线网站构建工具。该工具可用在服务器上为客户端提供网站构建服务，属于完全可以定制的。IScripts EasyCreate 3.2.1版本中的Site title字段存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08315
CVE编号：CVE-2018-9236
Crypto++信息泄露漏洞
Crypto++（又名cryptopp）是一个免费的C++类库。Crypto++ 5.6.4及之前的版本中存在安全漏洞，攻击者可通过访问进程内存，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-07682
CVE编号：CVE-2016-7420
聊城市天际网络科技有限公司建站系统页面Pr***.asp页面存在SQL注入漏洞
聊城市天际网络科技有限公司为企业提供一站式网销策划、培训、网站建设、网站制作、网站优化、百度优化、整站优化、关键词排名、推广、运营、SEO优化等电子商务解决方案，致力于服务广大中小民营企业，帮助企业提升在互联网上的品牌影响力，实现企业销售持续盈利。聊城市天际网络科技有限公司建站系统页面Pr***.asp页面存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48947
IBM CICS Transaction Gateway for Multiplatforms信息泄露漏洞
IBM CICS Transaction Gateway是美国国际商业机器（IBM）公司的一个用于企业CICS资产现代化的连接器。IBM CICS Transaction Gateway for Multiplatforms存在信息泄露漏洞，该漏洞源于未使用安全的方法传输或存储身份验证凭证，攻击者可利用该漏洞进行未经授权的拦截或检索。
严重程度：中
CNVD编号：CNVD-2024-16918
CVE编号：CVE-2023-50311
OpenClaw存在未明漏洞（CNVD-2026-16699）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞在验证和最终写入之间重新绑定工具根路径。
严重程度：中
CNVD编号：CNVD-2026-16699
CVE编号：CVE-2026-33574
GNU Wget cookie注入漏洞
GNU Wget是一个用于使用最广泛使用的Internet协议（HTTP、HTTPS、FTP及FTPS）检索文件的自由软件包。1.19.5之前的GNU Wget中的http.c中的resp_new函数存在cookie注入漏洞。攻击者可通过连续行中的rn序列利用该漏洞进行cookie注入。
严重程度：中
CNVD编号：CNVD-2018-09367
CVE编号：CVE-2018-0494
Adobe After Effects存在堆破坏漏洞（CNVD-2021-29077）
Adobe After Effects简称“AE”是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects存在堆破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-29077
Linux kernel内存错误引用漏洞（CNVD-2023-34468）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在内存错误引用漏洞，该漏洞源于在流控制传输协议中未释放或无法释放已动态分配的堆内存，攻击者可利用该漏洞导致本地用户耗尽资源，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-34468
CVE编号：CVE-2023-1074
OpenClaw权限许可和访问控制问题漏洞（CNVD-2026-27664）
OpenClaw是OpenClaw团队开源的一个智能人工助理。OpenClaw存在权限许可和访问控制问题漏洞，该漏洞产生的原因是插件安装命令的授权边界处理不完整。攻击者可利用该漏洞通过利用配置错误的输入路径或启用的功能来提升权限并在功能可触及时执行未授权操作。
严重程度：高
CNVD编号：CNVD-2026-27664
CVE编号：CVE-2026-62194
orion.extfeedbackform Bitrix模块SQL注入漏洞
orion.extfeedbackform Bitrix模块存在SQL注入漏洞。由于通过"order"和"by" HTTP GET参数传递到"/bitrix/admin/orion.extfeedbackform_efbf_forms.php"脚本的输入未能充分过滤，攻击者可以利用漏洞通过注入任意SQL代码执行SQL查询。
严重程度：中
CNVD编号：CNVD-2015-08406
CVE编号：CVE-2015-8355
YouDianCMS SQL注入漏洞（CNVD-2021-67503）
YouDianCMS是一个网站CMS。YouDianCMS 8.0 版本存在SQL注入漏洞，该漏洞源于搜索栏中缺少对搜索关键字的过滤，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-67503
CVE编号：CVE-2020-18116
Circle with Disney访问控制错误漏洞
Circle with Disney是美国Circle Media公司的一套用于监控儿童上网行为的网络监控管理设备。WiFi management是其中的一个WiFi管理组件。Circle with Disney 2.0.1版本中的WiFi management存在访问控制错误漏洞。攻击者可通过搭建一个该设备可以访问到的无线访问接入点，并发送一系列伪造的‘deauth’数据包利用该漏洞将Circle连接到不可信的网络。
严重程度：中
CNVD编号：CNVD-2017-32881
CVE编号：CVE-2017-12096
Phusion Passenger欺骗漏洞
Phusion Passenger是一个用于在Apache和Nginx网页服务器上部署Ruby on Rails项目的Apache模块。Phusion Passenger的agent/Core/Controller/SendRequest.cpp文件中存在安全漏洞, 远程攻击者可通过使用‘_’字符代替HTTP头中的‘-’字符伪造传递到应用程序中的请求头。
严重程度：中
CNVD编号：CNVD-2016-00310
CVE编号：CVE-2015-7519
Oracle Primavera Unifier存在未明漏洞（CNVD-2018-24121）
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款使用与建筑项目的组合管理解决方案套件产品。Primavera Unifier是其中的一个完整的项目生命周期管理解决方案组件。Oracle Construction and Engineering Suite中的Primavera Unifier 16.x版本组件的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-24121
CVE编号：CVE-2018-2965
ImageMagick堆缓冲区溢出漏洞（CNVD-2016-08164）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick存在堆缓冲区溢出漏洞，攻击者可以利用该漏洞使得应用程序崩溃，造成拒绝服务，可能会执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-08164
CVE编号：CVE-2016-7532
Adobe Shockwave Player内存破坏漏洞（CNVD-2017-10264）
Adobe Shockwave Player是美国奥多比（Adobe）公司的一款多媒体播放器产品，它能够将Adobe Director（一款多媒体制作软件）制作的应用程序发布到互联网上，安装有Shockwave插件的浏览器可对其进行浏览。基于Windows平台的Adobe Shockwave Player 12.2.8.198及之前的版本中存在内存破坏漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-10264
CVE编号：CVE-2017-3086
ZOHO ManageEngine ADSelfService Plus远程代码执行漏洞
ManageEngine ADSelfService Plus是一款基于Web的自助服务应用程序，使终端用户可不依赖于帮助台而执行密码重置、帐户解锁、配置文件信息更新等任务。Zoho ManageEngine ADSelfService Plus 6101及更早版本在更改密码时存在远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2021-55176
CVE编号：CVE-2021-28958
Quassel代码执行漏洞
Quassel（又名Quassel IRC）是Quassel IRC团队开发的一款跨平台的分布式IRC聊天客户端，它采用QT应用框架开发，PostgreSQL数据库存储数据。Quassel 0.12.4版本中的datastreampeer.cpp文件的void DataStreamPeer::processMessage(const QByteArray &msg)存在安全漏洞。远程攻击者利用该漏洞执行代码（堆破坏）。
严重程度：高
CNVD编号：CNVD-2018-10427
CVE编号：CVE-2018-1000178
Google Android存在未明漏洞（CNVD-2025-01664）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于可能存在生物识别绕过。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-01664
CVE编号：CVE-2024-53840
多个Schneider Electric Modicon产品会话固定漏洞
Schneider-Electric Modicon M251等都是法国施耐德电气（Schneider Electric）公司的可编程控制器产品。多款Schneider Electric Modicon产品中存在安全漏洞。攻击者可利用该漏洞控制当前会话。
严重程度：中
CNVD编号：CNVD-2017-09890
CVE编号：CVE-2017-6026
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32777）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在代码执行漏洞，攻击者可利用漏洞通过特制的格式错误文件可导致越界读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32777
CVE编号：CVE-2020-28621
ShopsN开源网店全网系统存在SQL注入漏洞（CNVD-2018-21969）
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN v2.3.5正式版存在SQL注入漏洞，漏洞源于editAddress函数未能对接收的参数进行严格处理，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-21969
Google Android代码问题漏洞（CNVD-2023-53157）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码问题漏洞，攻击者可利用该漏洞导致无需额外执行权限的本地权限升级。
严重程度：中
CNVD编号：CNVD-2023-53157
CVE编号：CVE-2023-21128
Microsoft Outlook欺骗漏洞（CNVD-2024-34107）
Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。Microsoft Outlook存在欺骗漏洞，攻击者可利用该漏洞进行欺骗攻击。
严重程度：高
CNVD编号：CNVD-2024-34107
CVE编号：CVE-2024-38020
TOTOLINK T8代码问题漏洞
TOTOLINK T8是中国吉翁电子公司推出的无线双频路由器，支持千兆网络。TOTOLINK T8存在代码问题漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的某些未知功能，目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2025-15325
CVE编号：CVE-2024-0944
Doccms 2016存在命令执行漏洞
DocCMS（稻壳企业建站系统），又名稻壳cms、doccms，前身源于深喉咙企业建站系统ShlCms，是业内领先的免费开源企业网站建设系统、企业网站生成系统。DocCms 2016版本存在代码执行漏洞。攻击者可利用漏洞写入配置文件，执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-16246
Symantec Management Console存在多个XML外部实体注入漏洞
Symantec Management Console是一个管理工具控制台。Symantec Management Console存在多个XML外部实体注入漏洞。攻击者可以利用漏洞来获取潜在的敏感信息或导致拒绝服务条件。这可能会导致进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-16366
CVE编号：CVE-2017-6323
Wordpress Event-Registration插件存在多个漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。Event-Registratio是其中的一个在线管理注册和支付的插件。Wordpress Event-Registration插件中存在HTML注入漏洞和SQL注入漏洞，攻击者可利用这些漏洞在受影响站点中执行任意脚本代码，窃取基于cookie的身份验证，控制应用程序，访问和修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-05862
Cisco UCS B-Series Blade Servers拒绝服务漏洞
Cisco Unified Computing System (UCS)是x86架构数据中心服务器平台。Cisco UCS B系列刀片服务器存在安全漏洞。本地攻击者利用此漏洞可造成主机操作系统或BMC挂起。
严重程度：中
CNVD编号：CNVD-2015-06529
CVE编号：CVE-2015-4265
Emerson DCS CE3008 MQ Contronller存在拒绝服务漏洞
Emerson DCS CE3008 MQ Contronller是Emerson公司的一款控制器。Emerson DCS CE3008 MQ Contronller存在拒绝服务漏洞，攻击者可利用该漏洞导致设备重启。
严重程度：中
CNVD编号：CNVD-2019-06196
IBM Sterling B2B Integrator本地信息泄露漏洞（CNVD-2017-11332）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 5.2版本中存在安全漏洞，该漏洞源于程序允许本地存储网页。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-11332
CVE编号：CVE-2016-5893
WordPress duplicate-post插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress duplicate-post插件存在SQL注入漏洞。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-32405
CVE编号：CVE-2014-10379
Huawei HarmonyOS和EMUI AMS模块存在未明漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei EMUI是华为公司开发的一种基于Android操作系统的用户界面。Huawei HarmonyOS和EMUI AMS模块存在安全漏洞，攻击者可利用该漏洞导致可用性受影响。
严重程度：高
CNVD编号：CNVD-2026-05169
CVE编号：CVE-2023-52113
腾讯QQ安卓APP存在XSS跨站脚本漏洞
腾讯QQ是一款基于Internet的即时通信（IM）软件。该产品安卓版在“腾讯新闻”输入框处存在XSS跨站脚本漏洞，攻击者可利用漏洞执行跨站脚本攻击获取cookie等敏感信息。发送<script>new Array(-1>>>0).join(',')</script>给好友直接收藏可造成闪退效果导致拒绝服务漏洞。
严重程度：中
CNVD编号：CNVD-2016-07137
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2019-39022）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞。攻击者可利用该漏洞使用特制页面在SharePoint应用程序池进程的安全上下文中执行操作。
严重程度：中
CNVD编号：CNVD-2019-39022
CVE编号：CVE-2019-0952
WordPress Advanced Product Labels for WooCommerce plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Advanced Product Labels for WooCommerce plugin 1.2.3.7之前版本存在跨站脚本漏洞，该漏洞源于该插件在将tax_color_set_type参数输出回berocket_apl_color_listener AJAX操作之前未能对其进行清理和转义，攻击者可利用该漏洞导致反射跨站点脚本。
严重程度：中
CNVD编号：CNVD-2023-04624
CVE编号：CVE-2022-0399
WordPress wp-ultimate-csv-importer插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。wp-ultimate-csv-importer plugin是使用在其中的一个CSV文件导入/导出插件。WordPress wp-ultimate-csv-importer插件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-31152
CVE编号：CVE-2018-20967
夜神模拟器存在命令执行漏洞
夜神安卓模拟器(夜神模拟器)，是全新一代的安卓模拟器。夜神模拟器存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-23002
Citrix Systems XenMobile Server跨站脚本漏洞
Citrix Systems XenMobile Server是美国思杰系统（Citrix Systems）公司的一套移动管理解决方案。该方案能够管理移动设备、制定移动策略和合规性规则、深入了解移动移动网络运行情况等。Citrix Systems XenMobile Serverr中存在跨站脚本漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-50157
CVE编号：CVE-2020-8208
Cisco Firepower Detection Engine拒绝服务漏洞
Cisco Firepower是一款防火墙系列产品。Cisco Firepower System Software在HTTP数据包的检测引擎重组存在安全漏洞，未经身份验证的远程攻击者利用此漏洞可造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-10115
CVE编号：CVE-2016-6439
noVNC 'include/webutil.js'会话劫持漏洞
NOVNC是个VNC客户端,采用HTML 5 WebSockets、Canvas和JavaScript技术。noVNC 'include/webutil.js'存在会话劫持漏洞，允许攻击者利用漏洞未授权访问应用。
严重程度：中
CNVD编号：CNVD-2015-01322
CVE编号：CVE-2013-7436
Advantech WebAccess/SCADA缓冲区溢出漏洞（CNVD-2019-32472）
Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。Advantech WebAccess/SCADA 8.3.5及之前版本中存在缓冲区错误漏洞，该漏洞源于程序未能正确验证用户提供的数据长度。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-32472
CVE编号：CVE-2019-10991
Huawei HarmonyOS存在未明漏洞（CNVD-2025-2229335）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在安全漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2025-22293
CVE编号：CVE-2024-54118
NUUO NVRmini2命令执行漏洞
NUUO成⽴于 2004 年，是全球监控解决⽅案供应商之⼀，NUUO的VMS和NVR解决⽅案为IP和模拟摄像机提供全⾯的记录。NUUO NVRmini2命令执行漏洞，攻击者可利用该漏洞进⽽未授权root权限任意命令执⾏。
严重程度：高
CNVD编号：CNVD-2022-16180
WCMS跨站脚本漏洞（CNVD-2021-28256）
WCMS是一款使用开放Web界面构建网站的内容管理系统(CMS)。WCMS 0.3.2版存在反射型跨站脚本漏洞。攻击者可通过wex/cssjs.php的type参数利用该漏洞注入任意Web脚本和HTML。
严重程度：中
CNVD编号：CNVD-2021-28256
CVE编号：CVE-2020-24135
ImageMagick内存泄露漏洞（CNVD-2017-15117）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-6版本中的coderstga.c文件的‘ReadTGAImage’函数存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务（内存耗尽）。
严重程度：中
CNVD编号：CNVD-2017-15117
CVE编号：CVE-2017-11170
PbootCMS存在命令执行漏洞（CNVD-2021-30081）
PbootCMS是一款开源免费的PHP企业网站开发建设管理系统。PbootCMS存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-30081
Apache Traffic Server信息泄露漏洞（CNVD-2023-93322）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server存在信息泄露漏洞，该漏洞源于应用暴露敏感信息，容易受到HTTP/2和s3插件攻击。攻击者可利用该漏洞造成信息泄露。
严重程度：高
CNVD编号：CNVD-2023-93322
CVE编号：CVE-2023-41752
珠海国津软件科技有限公司ITSM管理系统存在信息泄露漏洞
珠海国津软件科技有限公司成立于2009年，专注ESM领域，ITSM是其中重要的组成部分。珠海国津软件科技有限公司ITSM管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-88361
Apache Tomcat缓冲区溢出漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat 10.0.0-M1版本至10.0.0-M6版本，9.0.0.M5版本至9.0.36版本和8.5.1版本至8.5.56中存在缓冲区溢出漏洞。攻击者可借助大量请求利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-43161
CVE编号：CVE-2020-13934
Google Nexus Qualcomm Media Codecs权限提升漏洞
Android on Google Pixel XL等是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel XL（智能设备）等中并以Linux为基础的开源操作系统。Qualcomm Media Codecs是其中的一个高通多媒体编解码器组件。多款Google设备上的Android中的Qualcomm Media Codecs存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-12170
CVE编号：CVE-2016-6761
IBM Resilient存在未明漏洞
IBM Resilient是美国IBM公司的一套事件响应平台。该平台支持事件响应流程编排和事件管理等功能。IBM Resilient 33.x版本和34.0版本中存在安全漏洞，该漏洞源于程序未能正确限制与用户交互的数量或频率。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-23051
CVE编号：CVE-2019-4532
SIEMENS SIMATIC S7-200 Smart PLC存在认证绕过漏洞
西门子(Siemens)是全球领先的科技企业,凭借电气化、自动化和数字化领域的创新,在发电和输配电、基础设施、工业自动化、驱动和软件等领域为客户提供解决方案。SIEMENS SIMATIC S7-200 Smart PLC存在认证绕过漏洞，攻击者可以通过伪造数据绕过身份认证从而任意篡改PLC寄存器的值。
严重程度：中
CNVD编号：CNVD-2019-40162
Schneider Electric U.motion Builder信息泄露漏洞
U.motion Builder是法国施耐德电气（Schneider Electric）公司的一款生成器产品。Schneider Electric U.motion Builder存在信息泄露漏洞。将系统信息返回给包含敏感数据的攻击者。允许攻击者利用漏洞执行系统上的任意代码。
严重程度：中
CNVD编号：CNVD-2017-09474
McAfee Advanced Threat Defense存在未明漏洞
McAfee Advanced Threat Defense（ATD）是美国迈克菲（McAfee）公司的一套高级威胁防护系统。该系统通过静态代码分析、恶意软件动态分析和机器学习等，提供零日攻击防护和恶意软件防护等功能。McAfee ATD4.8之前版本中存在安全漏洞，该漏洞源于程序未能保护存储的凭证，本地攻击者可通过访问系统上的敏感文件利用该漏洞访问root密码。
严重程度：低
CNVD编号：CNVD-2019-41631
CVE编号：CVE-2019-3663
Apple macOS受限内存读取漏洞
macOS是苹果公司为Mac系列产品开发的专属操作系统。Apple macOS High Sierra 10.13.6中的Intel Graphics Driver组件存在受限内存读取漏洞。攻击者可通过应用程序利用该漏洞读取受限内存。
严重程度：中
CNVD编号：CNVD-2018-25386
CVE编号：CVE-2018-4396
D-Link DIR-100存在弱口令漏洞
D-Link DIR-100是一款SOHO宽带路由器。D-Link DIR-100存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-33394
Adobe Photoshop CC堆溢出漏洞（CNVD-2019-28655）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Photoshop CC是Photoshop Creative Cloud版。Adobe Photoshop CC 19.1.8、20.0.5及更早版本存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-28655
CVE编号：CVE-2019-7985
Forma Learning Management System SQL注入漏洞
Forma Learning Management System（LMS）是一套学习管理系统（LMS）。Forma Learning Management System存在SQL注入漏洞。攻击者可通过发送特制的Web请求利用该漏洞泄露数据库用户凭证并访问底层操作系统。
严重程度：中
CNVD编号：CNVD-2019-44280
CVE编号：CVE-2019-5110
Jupyter Notebook和JupyterHub开放重定向漏洞
Jupyter Notebook是一套用于创建、共享代码和说明性文本文档的开源Web应用程序。JupyterHub是一款用于Jupyter的多用户服务器。Jupyter Notebook 5.7.7之前版本和JupyterHub 0.9.5之前版本中存在开放重定向漏洞。攻击者可借助特制的链接利用该漏洞将用户重定向到恶意的网站。
严重程度：中
CNVD编号：CNVD-2019-09283
CVE编号：CVE-2019-10255
Silicon Graphics LibTIFF缓冲区溢出漏洞（CNVD-2017-05377）
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTIFF存在缓冲区溢出漏洞。远程攻击者可借助特制的TIFF图片利用该漏洞造成拒绝服务（堆缓冲区越边界读取和缓冲区溢出）。
严重程度：中
CNVD编号：CNVD-2017-05377
CVE编号：CVE-2016-10271
Linux kernel存在未明漏洞（CNVD-2024-06430）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 6.5.9版本之前存在安全漏洞，该漏洞源于net/nfc/nci/spi.c中的send_acknowledge中存在空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-06430
CVE编号：CVE-2023-46343
ZZCMS 8.3版本sp***.php文件存在SQL注入漏洞
ZZCMS是一套用于快速搭建招商型网站的CMS（内容管理系统）。ZZCMS 8.3版本sp***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19949
深圳信壹网络有限公司MIMI APP存在任意号码注册漏洞
MIMI APP是一款主打语音社交的app。深圳信壹网络有限公司MIMI APP存在任意号码注册漏洞。攻击者通过抓包爆破验证码的方式，即可注册任意账号。
严重程度：中
CNVD编号：CNVD-2017-38310
DBeaver XML外部实体注入漏洞
DBeaver是美国DBeaver团队的一个面向开发人员、Sql 程序员、数据库管理员和分析师的免费多平台数据库工具。DBeaver存在XML外部实体注入漏洞，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，该漏洞源于网络系统或产品未设置正确的过滤允许引用外部实体，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-101678
CVE编号：CVE-2021-3836
普联技术有限公司TL-WDR7660存在栈溢出漏洞（CNVD-2022-21792）
TL-WDR7660是一款路由器。普联技术有限公司TL-WDR7660存在栈溢出漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：中
CNVD编号：CNVD-2022-21792
任子行下一代防火墙存在信息泄露漏洞
任子行网络技术股份有限公司是中国最早涉足网络信息安全领域的企业之一，致力于为国家管理机构、运营商、企事业单位提供网络审计与监管的整体解决方案。任子行下一代防火墙存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2023-71385
Easy Travel Portal SQL注入漏洞
Easy Travel Portal是一套基于ASP的旅游管理应用程序。Easy Travel Portal中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据。
严重程度：高
CNVD编号：CNVD-2015-02018
Huawei HarmonyOS存在未明漏洞（CNVD-2022-08451）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 2.0骨声纹TA存在安全漏洞。攻击者可利用该漏洞导致机密性受影响。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-08451
CVE编号：CVE-2021-40032
WordPress plugin XML Sitemaps跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin XML Sitemaps 4.1.3之前版本存在跨站脚本漏洞，该漏洞源于在将设置输出到调试页面之前未能对设置进行清理和转义。攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-57162
CVE编号：CVE-2021-25088
Palo Alto Networks PAN-OS操作系统命令注入漏洞（CNVD-2021-93382）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS命令行界面（CLI）存在命令注入漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未能正确过滤其中的特殊元素。具有CLI访问权限的经过身份验证的攻击者能够执行任意操作系统命令以提升权限。
严重程度：高
CNVD编号：CNVD-2021-93382
CVE编号：CVE-2021-3061
Microsoft Excel存在远程代码执行漏洞
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未能正确处理内存中的对象。攻击者可借助特制文件利用该漏洞在当前用户上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49506
CVE编号：CVE-2020-1498