CIRCL/Vulnerability-CNVD huggingface dataset:
Android权限提升漏洞（CNVD-2015-06528）
Android是基于Linux开放性内核的操作系统，Google公司在2007年11月5日公布的手机操作系统。Android 5.1.1之前的版本LMY48I存在权限提升漏洞，允许攻击者通过应用程序发送意图与 FLAG_GRANT_READ_URI_PERMISSION 或 FLAG_GRANT_WRITE_URI_PERMISSION 的标志获取 URI 的权限。
严重程度：中
CNVD编号：CNVD-2015-06528
CVE编号：CVE-2015-1541
Tenda RX9 Pro缓冲区溢出漏洞
Tenda RX9 Pro是中国腾达（Tenda）公司的一款无线路由器。Tenda RX9 Pro v22.03.02.20版本存在缓冲区溢出漏洞，该漏洞源于HTTP服务器组件中未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06285
CVE编号：CVE-2023-43886
Adobe Acrobat和Reader内存破坏漏洞（CNVD-2017-22739）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader存在内存破坏漏洞，攻击者可通过漏洞控制受影响的系统，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2017-22739
CVE编号：CVE-2017-11216
GraphicsMagick coders/rle.c文件拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/rle.c文件的ReadRLEImage存在安全漏洞，该漏洞未能正确的处理RLE包头。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（堆缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-31292
CVE编号：CVE-2017-14733
Guojiz网址导航系统存在XSS漏洞（CNVD-2019-35035）
Guojiz网址导航系统是一个以PHP+MySQL进行开发的导航类网站源码系统。Guojiz网址导航系统存在XSS漏洞，攻击者可以利用漏洞获取后台用户cookie信息。
严重程度：中
CNVD编号：CNVD-2019-35035
RealTime RWR-3G-100 Router跨站请求伪造漏洞
RealTime RWR-3G-100 Router是印度RealTime System公司的一款路由器。使用1.0.56版本固件的RealTime RWR-3G-100 Router中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞强制终端用户执行非意向操作。
严重程度：中
CNVD编号：CNVD-2017-28468
CVE编号：CVE-2017-12853
上海盛代信息科技有限公司票务软件存在SQL注入漏洞
上海盛代信息科技有限公司票务软件是一款用于航空票务代理专用机票管理系统，集成网上订票管理、电话录音弹屏、企业差旅管理、同业订单管理、会员管理、积分管理、短信发送、员工管理、报表生成、财务管理等强大功能，广泛应用于有各航空票务代理人及航空售票点。上海盛代信息科技有限公司票务软件存在SQL注入漏洞，存在漏洞的链接为：/view_news.aspx?id=，漏洞参数为：id，攻击者可利用漏洞获取数据库敏感信息
严重程度：高
CNVD编号：CNVD-2016-06815
SevOne Network Management System CSV注入漏洞
SevOne Network Management System是美国SevOne公司的一个适用于现代NetOps的最全面、可扩展且以应用程序为中心的网络性能监控系统。SevOne Network Management System 5.7.2.0（包含）到5.7.2.22（包含）版本存在CSV注入漏洞，远程攻击者利用该漏洞可通过注入进行权限提升。
严重程度：中
CNVD编号：CNVD-2025-02592
CVE编号：CVE-2020-36531
Tenda AC9 formAdvSetMacMtuWan函数的cloneType参数缓冲区溢出漏洞
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。Tenda AC9存在缓冲区溢出漏洞，该漏洞源于formAdvSetMacMtuWan函数的cloneType参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-08912
CVE编号：CVE-2025-29385
WordPress plugin Fancy Product Designer SQL注入漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin Fancy Product Designer 4.7.4及之前存在SQL注入漏洞，该漏洞源于~inc api class-view.php文件中的ID参数的转义和参数化不足。攻击者可利用该漏洞注入任意SQL查询以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-62805
CVE编号：CVE-2021-4134
SongCMS存在SQL注入漏洞（CNVD-2021-09669）
SongCMS是一款基于PHP+MySQL、ASP+Access/SQL Server开发,面向企业,支持多国语言、免费、开源的CMS, 帮助企业用户快速建设与部署企业级门户网站。SongCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-09669
多款Huawei产品Intelligent Baseboard Management Controller权限提升漏洞（CNVD-2018-11505）
Huawei 1288H V5等都是中国华为（Huawei）公司的不同型号的服务器设备。Intelligent Baseboard Management Controller（iBMC）是其中的一套嵌入式服务器智能管理系统。多款Huawei产品中的iBMC存在安全漏洞，该漏洞源于程序未能充分的校验输入。远程攻击者可通过向受影响设备发送特制的报文利用该漏洞修改管理员密码，获取系统管理权限。
严重程度：高
CNVD编号：CNVD-2018-11505
CVE编号：CVE-2018-7950
WordPress Woo Billingo Plus and Integration for Billingo ＆ Gravity Forms跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Woo Billingo Plus 4.4.5.4之前版本、Integration for Billingo ＆ Gravity Forms 1.0.4之前版本、Integration for Szamlazz.hu & Gravity Forms 1.2.7之前版本存在跨站请求伪造漏洞，该漏洞源于其在各种AJAX操作中缺乏对于跨站请求伪造的检查，攻击者可利用漏洞使已登录的Shop Managers及其以上执行非想要的操作。
严重程度：高
CNVD编号：CNVD-2022-87360
CVE编号：CVE-2022-3154
Tiki Wiki CMS Groupware跨站脚本漏洞（CNVD-2018-05522）
Tiki Wiki CMS Groupware是Tiki软件社区的一套开源的内容管理和门户应用程序，它可用于创建Web应用程序、门户网站、企业内部网、外联网等。Tiki Wiki CMS Groupware 15.2及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞窃取用户cookie。
严重程度：中
CNVD编号：CNVD-2018-05522
CVE编号：CVE-2016-7394
多款Siemens产品访问控制错误漏洞
Siemens SINAMICS PERFECT HARMONY GH180是德国西门子（Siemens）公司的一款高压交流变频器。多款Siemens产品中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。攻击者可以利用该漏洞损害受影响系统的可用性。
严重程度：中
CNVD编号：CNVD-2021-54364
CVE编号：CVE-2019-6574
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在未明漏洞
Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4都是美国Azure Access Technology公司的一种网络门禁控制器。Azure Access Technology BLU-IC2和Azure Access Technology BLU-IC4存在安全漏洞，该漏洞源于多个设备共享相同SDKSocket密钥，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-27467
CVE编号：CVE-2025-12599
D-Link DSL-7740C Maintenance模块访问控制错误漏洞
D-Link DSL-7740C是中国友讯（D-Link）公司的一款调制解调器。D-Link DSL-7740C Maintenance模块存在访问控制错误漏洞，攻击者可利用该漏洞任意更改高权限帐户密码并升级权限。
严重程度：中
CNVD编号：CNVD-2025-19874
CVE编号：CVE-2025-29520
Google Chrome代码执行漏洞（CNVD-2023-63467）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome存在代码执行漏洞，该漏洞是由于V8中的类型混淆引起的。攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-63467
CVE编号：CVE-2023-4070
wolfSSL信息泄露漏洞（CNVD-2018-00600）
wolfSSL（前称CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。wolfSSL 3.12.2之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞从wolfSSL应用程序中找回密钥。
严重程度：中
CNVD编号：CNVD-2018-00600
CVE编号：CVE-2017-13099
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04776）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04776
CVE编号：CVE-2015-4775
Adobe Connect跨站脚本漏洞（CNVD-2025-01834）
Adobe Connect是美国奥多比（Adobe）公司的一个用于创建会议环境的软件。Adobe Connect存在安全漏洞，攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段。
严重程度：中
CNVD编号：CNVD-2025-01834
CVE编号：CVE-2024-54041
Accel-PPP远程内存破坏漏洞
Accel-PPP是一套用于Linux系统的VPN服务器应用程序。Accel-PPP 1.10.0版本存在远程内存破坏漏洞。攻击者利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05250
NETGEAR多款设备未授权远程代码执行漏洞
NETGEAR是一家1996年成立、总部位于加州圣荷西的电脑网络设备开发商。NETGEAR多款设备未授权远程代码执行漏洞,攻击者可利用该漏洞直接执行命令。
严重程度：高
CNVD编号：CNVD-2020-34628
Unisys Stealth SVG拒绝服务漏洞
Unisys Stealth SVG是美国Unisys公司的一套安全虚拟网关解决方案。Stealth endpoint是其中的一个隐形端点程序。Unisys Stealth SVG中的Stealth端点存在安全漏洞。远程攻击者可借助特制的数据包利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-09980
CVE编号：CVE-2018-8049
IEC104存在缓冲区溢出漏洞
IEC104规约是一个广泛应用于电力、城市轨道交通等行业的国际标准。IEC104存在缓冲区溢出漏洞，攻击者可利用漏洞触发堆栈缓冲区溢出，导致程序退出。
严重程度：高
CNVD编号：CNVD-2019-44178
HP Business Service Management跨站脚本漏洞
HP Business Service Management业务服务管理能够以业务为核心将IT 服务与底层IT 基础设施动态连接起来的软件。HP Business Service Management存在跨站脚本漏洞。攻击者可能会利用此问题在受影响网站的上下文中毫无防备的用户的浏览器上执行任意脚本代码。这可能允许攻击者窃取基于cookie的认证证书，并启动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-10527
CVE编号：CVE-2016-4392
多款Huawei产品远程代码执行漏洞
Huawei NE40E是中国华为（Huawei）公司的路由器产品。多款Huawei产品处理数据包存在远程代码执行漏洞，允许远程攻击者利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-05050
CVE编号：CVE-2016-6178
Oracle E-Business Suite存在未明漏洞（CNVD-2020-44276）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Marketing是其中的一个基于互联网的营销管理组件。Oracle E-Business Suite 12.1.1版本至12.1.3版本和12.2.3版本至12.2.9版本中的Marketing的Marketing Administration组件存在安全漏洞。攻击者可利用该漏洞未授权更新、插入或删除数据，影响数据的完整性。
严重程度：中
CNVD编号：CNVD-2020-44276
CVE编号：CVE-2020-14555
LibTIFF tif_pixarlog.c堆缓冲区溢出漏洞
LibTIFF是一个用来读写标签图像文件格式（简写为TIFF）的库。libtiff 4.0.6版本在tif_pixarlog.c中存在安全漏洞，可导致在堆缓冲区中进行越界写操作。
严重程度：高
CNVD编号：CNVD-2016-11540
CVE编号：CVE-2016-9533
McAfee Security Scan Plus (SSP) 任意命令执行漏洞
Intel Security McAfee Security ScanPlus(SSP)是美国英特尔（Intel）公司（原McAfee公司）的一套免费的诊断工具。该产品能够主动检查计算机中是否有最新的防病毒、防火墙和Web安全软件，以便始终了解计算机是否安全，从而使计算机受到保护。McAfee Security Scan Plus (SSP)3.11.469及之前的版本存在任意命令执行漏洞。攻击者可利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-03796
CVE编号：CVE-2016-8026
Adobe Connect不可信数据的反序列化漏洞
Adobe Connect是一套用于远程培训、网络会议、演示和桌面共享的软件。Adobe Connect 11.2.2及更早版本存在不可信数据的反序列化漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-101534
CVE编号：CVE-2021-40719
Apple iOS同源策略绕过漏洞
Apple iOS是由苹果公司开发的手持设备操作系统。Apple iOS存在同源策略绕过漏洞。允许远程攻击者通过自定义的事件消息绕过同源策略和获取对象引用。
严重程度：中
CNVD编号：CNVD-2015-06263
CVE编号：CVE-2015-5827
IBM Business Automation Workflow跨站脚本漏洞
IBM Business Process Manager（BPM）和IBM Business Automation Workflow都是美国IBM公司的产品。IBM Business Process Manager是一套综合的业务流程管理平台。该平台为业务的流程建模、组装、监控和部署提供了一系列的相关工具。IBM Business Automation Workflow是一套工作流程自动化解决方案。该产品主要用于工作流程管理、合规性管理，并具有工作流程可见性和可扩展等特点。IBM Business Automation Workflow 18.0.0.0版本至19.0.0.1版本、IBM BPM 8.6.0.0版本和8.5.7.0版本中存在跨站脚本漏洞。攻击者可利用该漏洞在Web UI中注入任意代码。
严重程度：低
CNVD编号：CNVD-2019-20997
CVE编号：CVE-2019-4410
Siemens SCALANCE X Switches本地信息泄露漏洞
Siemens SCALANCE X switches是用于连接工业部件，如可编程逻辑控制器（PLC）或人机界面（HMI）。Siemens SCALANCE X Switches存在本地信息泄露漏洞。本地攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17149
CVE编号：CVE-2019-6567
Car Washing Management System SQL注入漏洞
Car Washing Management System是一个洗车管理系统。Car Washing Management System存在SQL注入漏洞，该漏洞源于文件/admin/editcar-washpoint.php中参数wpid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-23348
CVE编号：CVE-2025-7177
多款Apple产品libxml2内存破坏拒绝服务漏洞（CNVD-2016-05743）
Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。libxslt是一个为GNOME项目开发的XSLTC库。多款Apple产品中的libxml2存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2016-05743
CVE编号：CVE-2016-4616
SyroTech SY-GPON-1110-WDONT信息泄露漏洞（CNVD-2024-34372）
SyroTech SY-GPON-1110-WDONT是SyroTech公司的一款无线路由器。SyroTech SY-GPON-1110-WDONT存在信息泄露漏洞，该漏洞源于路由器固件/数据库中未加密存储WPA/WPS凭据。攻击者可利用此漏洞获取WPA/WPS凭据信息，并使用此信息对受影响的系统发起进一步攻击。
严重程度：中
CNVD编号：CNVD-2024-34372
CVE编号：CVE-2024-41689
Mozilla Firefox for OS X拒绝服务漏洞
Mozilla Firefox for OS X是美国Mozilla基金会的一款基于OS X平台的开源Web浏览器。Firefox ESR for OS X是Firefox的一个基于OS X平台的延长支持版本。基于OS X平台的Mozilla Firefox 58之前版本中存在安全漏洞。攻击者可利用该漏洞造成光标暂时无法显示。
严重程度：中
CNVD编号：CNVD-2018-02235
CVE编号：CVE-2018-5110
SAP Adaptive Server Enterprise权限提升漏洞
SAP Adaptive Server Enterprise（ASE）是德国思爱普（SAP）公司的一款关系型数据库服务器。SAP Adaptive Server Enterprise存在权限提升漏洞。该漏洞源于错误的程序对高级本地过程的调用。攻击者可利用该漏洞将自己的权限提升为本地Unix系统上的root权限。
严重程度：高
CNVD编号：CNVD-2022-63619
CVE编号：CVE-2022-31594
SAP HANA拒绝服务漏洞（CNVD-2019-09632）
SAP HANA是德国思爱普（SAP）公司的一套高性能的实时数据分析平台。该平台提供数据查询功能，用户可直接对大量实时业务数据进行查询和分析。SAP HANA存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-09632
CVE编号：CVE-2018-2465
Mono安全绕过漏洞（CNVD-2015-02032）
Mono是一个自由开源的项目。该项目的目标是创建一系列符合ECMA标准（Ecma-334和Ecma-335）的.NET工具，包括C#编译器和通用语言架构。Mono中存在安全漏洞，允许远程攻击者利用漏洞通过进行一个中间人攻击，执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-02032
CVE编号：CVE-2015-2319
Siemens Jt2go和Siemens Teamcenter Visualization越界写入漏洞
Siemens Jt2go和Siemens Teamcenter Visualization都是德国Siemens公司的产品。Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在越界写入漏洞，该漏洞源于Gif_loader.dll库在解析GIF文件时未能正确验证用户提供的数据，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2021-53360
CVE编号：CVE-2021-34305
Reolink Rlc-410W拒绝服务漏洞（CNVD-2022-37400）
Reolink Rlc-410W是中国Reolink公司的一款Wifi安全摄像头。Reolink Rlc-410W存在拒绝服务漏洞，攻击者可利用漏洞通过编制的HTTP请求导致重新启动。
严重程度：中
CNVD编号：CNVD-2022-37400
CVE编号：CVE-2021-44383
WPS演示存在空指针引用漏洞（CNVD-2017-33984）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时kso模块存在空指针引用漏洞，攻击者可利用该漏洞造成拒绝服务或代码执行。
严重程度：中
CNVD编号：CNVD-2017-33984
Oracle Coherence远程代码执行漏洞
Oracle Fusion Middleware是企业和云计算的数字业务平台，是一个全面的中间件产品系列，使企业能创建和运行敏捷、智能的业务应用程序，及通过充分利用现代硬件和软件架构来最大限度地提高IT效率。Oracle Coherence是其中的一个适用于集群化应用程序和应用服务器的符合JCache的内存中分布式数据网格解决方案。Oracle Fusion Middleware中的Oracle Coherence 3.7.1.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0中的Caching, CacheStore, Invocation组件存在远程代码执行漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：高
CNVD编号：CNVD-2020-70276
CVE编号：CVE-2020-2915
Cisco ONS 15454 Series Multiservice Provisioning Platforms程序重置漏洞
Cisco ONS 15454 Series Multiservice Provisioning Platforms（MSPP）是美国思科（Cisco）公司的一套集成语音、视频和数据解决方案与思科光学组合的多服务供应平台。Cisco ONS 15454 Series MSPP中的TCP端口管理存在安全漏洞。攻击者可通过向目标设备上发送大量的TCP数据包造成程序重置。
严重程度：中
CNVD编号：CNVD-2016-12778
CVE编号：CVE-2016-9211
TP-LINK TL-WR940N缓冲区溢出漏洞（CNVD-2025-02852）
TP-LINK TL-WR940N是中国普联（TP-LINK）公司的一款无线路由器。TP-LINK TL-WR940N存在缓冲区溢出漏洞，该漏洞源于/userRpm/Wan6to4TunnelCfgRpm.htm中的dnsserver1和dnsserver2参数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在root用户环境中在远程设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-02852
CVE编号：CVE-2024-54887
Mautic SSO登录漏洞
Mautic是Mautic社区开发维护的一款开源的营销自动化管理软件。该软件具有监控网站、创建网页以及发送电子邮件等功能。Mautic SSO是其中的一个单点登录插件。带有SSO插件的Mautic 2.0.0版本至2.11.0版本中存在安全漏洞。被禁用的攻击者可借助邮件地址利用该漏洞进行登录。
严重程度：中
CNVD编号：CNVD-2018-02567
CVE编号：CVE-2017-1000489
窝牛装修Android版存在拒绝服务漏洞
窝牛装修是由上海灵朵信息科技有限公司开发的一款生活装修类手机软件。窝牛装修Android版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-25878
北京天润顺腾科技有限公司建站系统存在XSS漏洞
北京天润顺腾科技有限公司是一家长期服务于信息化与电子化产业前沿高科技阵地，专业从事于企业电子商务、网站软件开发、APP开发等相关的网络增值服务的公司。北京天润顺腾科技有限公司建站系统存在XSS漏洞，攻击者可利用该漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24729
Google TensorFlow tf.keras.losses.poisson缓冲区溢出漏洞
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0及其之后版本，2.9.3之前版本存在缓冲区溢出漏洞，该漏洞源于“tf.keras.losses.poisson”对用户提供的数据缺乏适当的验证。攻击者可利用漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-87256
CVE编号：CVE-2022-41887
EMC NetWorker缓冲区溢出漏洞（CNVD-2017-32224）
EMC NetWorker是美国易安信（EMC）公司的一套统一备份和恢复软件。该软件提供备份与恢复、消除重复数据、备份报告等功能。EMC NetWorker中的Server服务(nsrd)存在缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意的代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-32224
CVE编号：CVE-2017-8022
Artifex Software MuJS缓冲区溢出漏洞（CNVD-2017-05278）
Artifex Software MuJS是美国Artifex Software公司的一款轻量级的JavaScript解释器，它用于嵌入到其他的软件中提供脚本执行功能。Artifex Software MuJS中的jsrun.c文件的‘js_stackoverflow’函数存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-05278
CVE编号：CVE-2016-10133
用友网络科技股份有限公司NC Cloud存在远程命令执行漏洞
NC Cloud是一款大型企业数字化平台，深度应用新一代数字智能技术，完全基于云原生架构，打造开放、互联、融合、智能的一体化云平台。用友网络科技股份有限公司NC Cloud存在远程命令执行漏洞，攻击者可利用漏洞通过构造恶意请求绕过校验进行远程命令执行，从而获取服务器权限。
严重程度：高
CNVD编号：CNVD-2023-71023
Cisco FireSIGHT System VPN策略绕过漏洞
Cisco FireSIGHT System Software是美国思科（Cisco）公司的一套管理中心软件，它支持集中管理采用FirePOWER Services的Cisco ASA和思科FirePOWER网络安全设备的网络安全和运行功能的软件。Cisco FireSIGHT System Software中的VPN配置管理存在安全特征问题漏洞，该漏洞源于在动态的CLI配置被更改时，程序未能正确的管理被配置的界面名和VPN参数。远程攻击者可通过发送数据包利用该漏洞绕过被配置的VPN策略。
严重程度：中
CNVD编号：CNVD-2018-11301
CVE编号：CVE-2018-0333
Atlassian Crucible跨站脚本漏洞
Atlassian Crucible是澳大利亚Atlassian公司的一套代码审查工具。该工具提供审查代码、讨论变化、分享知识和识别缺陷等审查流程。review dashboard resource是其中的一个仪表盘资源库。Atlassian Crucible中的review dashboard resource存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的HTML或JavaScript。
严重程度：低
CNVD编号：CNVD-2017-30033
CVE编号：CVE-2017-9507
LibreOffice拒绝服务漏洞（CNVD-2018-08696）
LibreOffice是文档基金会（The Document Foundation，TDF）开发的一套免费开源的办公软件套件。该套件由Writer（文本文档）、Calc（电子表格）和Impress（演示文稿）等应用程序组成。LibreOffice 5.4.5.1之前版本和6.0.1.1之前的6.x本版本中的sot/source/sdstor/stgstrms.cxx文件存在安全漏洞，该漏洞源于程序在StgSmallStrm类中使用了不正确的整数数据类型。远程攻击者可借助特制的文档利用该漏洞造成拒绝服务（释放后重用）。
严重程度：中
CNVD编号：CNVD-2018-08696
CVE编号：CVE-2018-10119
Google TensorFlow拒绝服务漏洞（CNVD-2021-36331）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow中的填充计算存在安全漏洞。该漏洞源于ComputeOutSize在进行除法之前不检查stride参数是否为0。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-36331
CVE编号：CVE-2021-29585
Mozilla Firefox资源管理错误漏洞（CNVD-2020-46335）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。基于iOS平台的Mozilla Firefox 28之前版本中存在安全漏洞。攻击者可借助恶意的页面利用该漏洞使用户下载非法文件。
严重程度：中
CNVD编号：CNVD-2020-46335
CVE编号：CVE-2020-15662
Microsoft Windows win32k信息泄露漏洞（CNVD-2019-41636）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。win32k是其中的一个Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。Microsoft Win32k组件中存在信息泄漏漏洞。攻击者可通过登录到受影响的系统并运行特制的应用程序利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-41636
CVE编号：CVE-2019-1440
IBM Rational Quality Manager跨站脚本漏洞（CNVD-2015-01709）
IBM Rational Quality Manager是一个协作的、基于 Web 的质量管理解决方案。IBM Rational Quality Manager存在输入验证漏洞。允许远程攻击者利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：低
CNVD编号：CNVD-2015-01709
CVE编号：CVE-2015-0124
Google TensorFlow代码问题漏洞（CNVD-2021-64540）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow存在安全漏洞，攻击者可利用漏洞通过在所有不需要广播的二进制\"cwise\"操作中绑定对空指针的引用来导致未定义的行为。
严重程度：中
CNVD编号：CNVD-2021-64540
CVE编号：CVE-2021-37659
Adobe Animate堆栈缓冲区溢出漏洞
Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。Adobe Animate存在堆栈缓冲区溢出漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-13733
CVE编号：CVE-2023-22243
Adobe Acrobat和Reader越界读取漏洞（CNVD-2018-13527）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-13527
CVE编号：CVE-2018-5048
极速Office存在内存破坏漏洞（CNVD-2021-03437）
极速Office是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。极速Office存在内存破坏漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-03437
Oracle Virtualization VM VirtualBox组件拒绝服务漏洞
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.32之前版本和6.0.10之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：低
CNVD编号：CNVD-2019-23532
CVE编号：CVE-2019-2850
HPE Intelligent Management Center (IMC) customTemplateSelect表达式语言注入远程代码执行漏洞
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在customTemplateSelect表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-24045
CVE编号：CVE-2019-5373
ImageMagick ComputeResizeImage函数栈缓冲区漏洞
ImageMagick是一个用来创建、编辑、合成图片的软件，可以读取、转换、写入多种格式的图片。ImageMagick 7.0.7-22的MagickCore/accelerate.c文件中的ComputeResizeImage函数存在栈缓冲区漏洞。远程攻击者可通过特制pict文件利用该漏洞导致拒绝服务（应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2018-05682
CVE编号：CVE-2018-6930
Joomla com_registrationpro插件'did'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_registrationpro插件'did'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-04218
Enghouse Systems Web Chat输入验证错误漏洞
Enghouse Systems Web Chat是加拿大Enghouse Systems公司的一款基于Web的在线聊天应用程序。Enghouse Systems Web Chat 6.1.300.31版本和6.2.284.34版本中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-22696
CVE编号：CVE-2019-16949
SDCMS-B2C商城网站管理系统存在命令执行漏洞（CNVD-2021-25006）
SDCMS-B2C商城网站管理系统集城市分站、云储存、三级分销、微信公众号、组合套餐、多人拼团等众多功能于一身的营销型商城管理系统。SDCMS-B2C商城网站管理系统存在命令执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-25006
IBM Financial Transaction Manager SQL注入漏洞
IBM Financial Transaction Manager（FTM）for Multi-Platform（MP）是美国IBM公司的一款跨平台的金融事务管理器，它主要用于监控、跟踪和报告金融支付和交易。IBM FTM for MP 3.0.0.0版本至3.0.0.7版本中存在SQL注入漏洞，该漏洞源于程序未能充分的验证用户提交的数据。远程攻击者通过发送特制的SQL语句利用该漏洞查看、添加、更改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2017-37588
CVE编号：CVE-2017-1606
Zabbix SIA Zabbix代码执行漏洞
Zabbix SIA Zabbix是拉脱维亚Zabbix SIA公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix SIA zabbix3-proxy 3.0.31之前版本和zabbix3-server 3.0.31之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码/命令。
严重程度：高
CNVD编号：CNVD-2020-34654
CVE编号：CVE-2020-11800
SolarWinds Log and Event Manager权限提升漏洞
SolarWinds Log and Event Manager是一款日志与事件管理器，它提供实时日志分析、内存事件关联和威胁攻击响应等功能。SolarWinds Log and Event Manager 6.3.1版本中存在权限获取漏洞。本地攻击者可利用该漏洞使用cmc user的默认密码"password"通过sudo脚本获取高级权限。
严重程度：中
CNVD编号：CNVD-2017-06867
LAOBANCMS SQL注入漏洞
老班CMS (LAOBANCMS)内容管理系统是由老班基于PHP+MYSQL环境下开发的开源建站系统。LAOBANCMS 2.0存在SQL注入漏洞。攻击者可通过admin/login.php guanliyuan参数利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2018-23080
CVE编号：CVE-2018-19221
Google Chrome opj_pi_update_decode_poc函数拒绝服务漏洞
Google Chrome是由Google开发的一款Web浏览工具。Google Chrome 48.0.2564.109之前版本存在拒绝服务漏洞，由于PDFium内OpenJPEG里的函数opj_pi_update_decode_poc错误计算了某个层索引值。远程攻击者通过构造的PDF文档，可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01106
CVE编号：CVE-2016-1626
Juniper Junos Space跨站脚本漏洞
Juniper Junos Space是美国瞻博网络（Juniper Networks）公司的一套网络管理解决方案。该方案支持在设备和服务的整个生命周期内对其进行自动配置、监控和故障排除。Juniper Junos Space 15.2R2之前的版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞窃取敏感信息或执行管理员操作。
严重程度：中
CNVD编号：CNVD-2016-09850
CVE编号：CVE-2016-4930
Cisco FireSIGHT System Software跨站脚本漏洞（CNVD-2015-03926）
Cisco FireSIGHT System Software是美国思科（Cisco）公司的一套管理中心软件，它支持集中管理采用FirePOWER Services的Cisco ASA和思科FirePOWER网络安全设备的网络安全和运行功能的软件。Cisco FireSIGHT System Software存在跨站脚本漏洞。允许远程攻击者利用漏洞通过该特制的GET或POST参数注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-03926
CVE编号：CVE-2015-0737
Revive Adserver跨站请求伪造漏洞（CNVD-2017-04902）
Revive Adserver是Revive Adserver团队的一套开源的广告管理系统。该系统提供广告投放、广告位管理、数据统计等功能。Revive Adserver存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-04902
CVE编号：CVE-2016-9455
Zabbix Sia Zabbix存在未明漏洞（CNVD-2022-11529）
Zabbix Sia Zabbix是拉脱维亚Zabbix SIA（Zabbix Sia）公司的一套开源的监控系统。该系统支持网络监控、服务器监控、云监控和应用监控等。Zabbix 4.0 LTS、4.2、4.4和5.0 LTS版本存在安全漏洞，该漏洞源于软件缺少对于用户提交的命令参数的过滤和转义。任何具有“Zabbix管理员”角色的用户都能够在应用程序用户的上下文中在应用程序服务器上运行定制的shell脚本。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-11529
CVE编号：CVE-2021-46088
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-21843）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中ComboBox对象的defaultValue属性的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-21843
CVE编号：CVE-2018-17703
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35521）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于/admin/uesrs.php＆action=type＆userrole=Admin＆userid=中userid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35521
CVE编号：CVE-2022-28437
WordPress Simple File List跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Simple File List 4.4.12之前版本存在跨站请求伪造漏洞，该漏洞源于其未实现nonce检查，攻击者可利用漏洞使登录的管理员创建新页面并更改其内容。
严重程度：高
CNVD编号：CNVD-2022-87356
CVE编号：CVE-2022-3208
Cisco Common Services Platform Collector跨站脚本漏洞
Cisco Common Services Platform Collector (CSPC)是一款基于SNMP的工具，可从网络上安装的Cisco设备发现并收集信息。Cisco Common Services Platform Collector 2.9.1.1之前版本的Web管理界面存在存储型跨站脚本漏洞，攻击者可通过使用Web管理界面向配置添加恶意代码利用该漏洞在界面上下文中执行任意代码或访问敏感的、基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-101447
CVE编号：CVE-2021-40131
Online Fire Reporting System SQL注入漏洞（CNVD-2022-55740）
Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。Online Fire Reporting System v1.0版本存在SQL注入漏洞，该漏洞源于/ofrs/admin/?page=requests/view_request＆id=缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-55740
CVE编号：CVE-2022-31982
多款Qualcomm产品缓冲区溢出漏洞（CNVD-2019-06481）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的一款中央处理器（CPU）产品。多款Qualcomm产品中的PMIC Modules存在缓冲区溢出漏洞，该漏洞源于内核返回的所接收的信息长度要长于预期值，攻击者可利用该漏洞执行代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-06481
CVE编号：CVE-2018-13918
TOTOLINK EX1200T缓冲区溢出漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1200T 4.1.2cu.5232_B20210713版本存在缓冲区溢出漏洞。该漏洞产生的原因是HTTP POST请求处理组件中文件/boafrm/formStats的某些未知处理过程存在错误。攻击者可利用该漏洞远程发起攻击，导致缓冲区溢出。
严重程度：高
CNVD编号：CNVD-2025-13832
CVE编号：CVE-2025-6130
Evolucare Ecsimaging操作系统命令注入漏洞
Evolucare Ecsimaging是法国Evolucare公司的一款用于查看医用放射影像的移动端应用。Evolucare Ecsimaging 6.21.5版本存在安全漏洞，攻击者可以利用网页showfile.php中的参数“file”来获得root权限。
严重程度：高
CNVD编号：CNVD-2021-73655
CVE编号：CVE-2021-3029
Huawei EMUI/Magic UI竞争条件漏洞（CNVD-2021-64492）
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在竞争条件漏洞，攻击者可利用漏洞导致绕过身份验证。
严重程度：中
CNVD编号：CNVD-2021-64492
CVE编号：CVE-2021-22428
Zend Framework 'Zend_Db_Select::order()'函数SQL注入漏洞
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。Zend Framework 1.12.7之前的版本中存在SQL注入漏洞，该漏洞源于程序在构造SQL查询语句之前未能充分过滤用户提交的输入。攻击者可利用该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2018-02608
CVE编号：CVE-2014-4914
合肥奇乐网络科技有限公司奇乐中介担保系统免费版存在文件上传漏洞
奇乐中介免费版是一款基于TP5.1的中介担保交易系统。合肥奇乐网络科技有限公司奇乐中介担保系统免费版存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-42046
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-48217）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 10.1.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-48217
CVE编号：CVE-2024-47440
tcpdump拒绝服务漏洞（CNVD-2015-01966）
tcpdump 是一个运行在命令行下的嗅探工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump的mobility_opt_print()存在类型转换及签名错误，攻击者可利用此漏洞使受影响应用崩溃。
严重程度：中
CNVD编号：CNVD-2015-01966
CVE编号：CVE-2015-0261
Android Mediaserver远程代码执行漏洞（CNVD-2016-02060）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android 6.0之前版本和6.0.1之前版本的Mediaserver中存在远程代码执行漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（内存破坏）或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02060
CVE编号：CVE-2016-0839
Bento4释放后重用漏洞
Bento4是一款用于读写MP4文件的开源的C++库。Bento4 1.5.1.0版本中的Core/Ap4Sample.h文件的‘AP4_Sample：：GetOffset’函数存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞获取网址管理员权限。
严重程度：高
CNVD编号：CNVD-2020-03868
CVE编号：CVE-2019-20090
Android Qualcomm video驱动程序权限获取漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Video Driver是使用在其中的一个美国高通（Qualcomm）公司开发的视频驱动程序。多款设备上的Android 2016-10-05之前的版本中的Qualcomm video驱动程序中的drivers/video/msm/mdss/mdss_debug.c文件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-09391
CVE编号：CVE-2016-3939
上海斐讯数据通信技术有限公司K2无线路由器存在命令执行漏洞
上海斐讯数据通信技术有限公司是一家为用户提供智慧家庭领域智能产品和云服务的科技创新性的企业。上海斐讯数据通信技术有限公司K2无线路由器存在命令执行漏洞，漏洞源于未能对timeRebootEnablestatus和timeRebootrange两个参数进行过滤，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-22139
TYPO3 Flowplayer Library跨站脚本漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统(框架)(CMS/CMF)。Flowplayer library是其中的一个Flash视频播放库。TYPO3 Flowplayer library 6.2.0版本至6.2.13版本和7.0.0版本至7.3.0版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的输入。当用户浏览受影响的网站时，其浏览器将执行攻击者提供的任意脚本代码。
严重程度：中
CNVD编号：CNVD-2015-04411
Oracle E-Business Suite Trade Management组件存在未明漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Trade Management是其中的一个公司贸易管理组件。Oracle E-Business Suite中的Oracle Trade Management组件的User Interface子组件中存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31061
CVE编号：CVE-2017-3444