CIRCL/Vulnerability-CNVD huggingface dataset:
Foxit Reader和Foxit PhantomPDF for Windows内存错误引用漏洞（CNVD-2018-23223）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。Foxit PhantomPDF for Windows是它的商业版。基于Windows平台的Foxit Reader 9.2.0.9297及之前版本和Foxit PhantomPDF 9.2.0.9297及之前版本中XFA对象的loadXML方法的处理过程存在内存错误引用漏洞，该漏洞源于在对对象执行操作之前，程序未能验证该对象是否存在。远程攻击者可借助恶意的文件或页面利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-23223
CVE编号：CVE-2018-17637
DomainMOD跨站脚本漏洞（CNVD-2019-07965）
DomainMOD是一款开源应用程序，用于在中心位置管理您的域名和其他互联网资产。DomainMOD 4.11.01存在跨站脚本漏洞，攻击者可通过assets/add/category.php Category Name或Stakeholder字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2019-07965
CVE编号：CVE-2018-20011
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04356）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04356
CVE编号：CVE-2020-2645
深圳市河辰通讯技术有限公司佑友邮件系统存在命令执行漏洞
深圳市河辰通讯技术有限公司佑友邮件系统是现代企业组建专业的电子邮件服务的一套整体解决方案，邮件系统不仅提供了常规的电子邮件功能，更扩展了邮件监控、邮件杀毒、邮件中继以及全球邮等功能，简化了整个网络系统的维护管理，是现代中小型企业网络乃至大型网络组建电子邮件服务的专业方案。深圳市河辰通讯技术有限公司佑友邮件系统存在命令执行漏洞，存在漏洞的链接为：/src/ajaxserver.php?exec=，攻击者可利用漏洞远程执行系统命令。
严重程度：高
CNVD编号：CNVD-2016-06852
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2020-46639）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，该漏洞源于Windows Update Stack未能正确处理内存中的对象，攻击者可利用该漏洞在内核模式下运行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2020-46639
CVE编号：CVE-2020-1110
WiKID Systems 2FA Enterprise Server跨站脚本漏洞（CNVD-2019-43369）
WiKID Systems 2FA Enterprise Server是美国WiKID Systems公司的一款双因素身份验证服务器。WiKID 2FA Enterprise Server 4.2.0-b2047及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-43369
CVE编号：CVE-2019-17114
Samsung SMR缓冲区溢出漏洞
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。SMR APR-2021 Release 1之前版本存在缓冲区溢出漏洞，该漏洞源于未适当的输入验证，攻击者可利用该漏洞在mediaextractor进程上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-39550
CVE编号：CVE-2021-25360
HCL Traveler存在未明漏洞
HCL Traveler是印度HCL公司的一款软件。用于在HCL Domino服务器和无线手持设备之间提供自动、双向、无线同步。HCL Traveler存在安全漏洞，该漏洞源于HTTP标头验证较弱，攻击者可利用该漏洞绕过额外身份验证检查。
严重程度：中
CNVD编号：CNVD-2026-15842
CVE编号：CVE-2026-21790
ForgeRock Access Management授权问题漏洞
ForgeRock Access Management是美国ForgeRock（Forgerock）公司的一个全面、统一的解决方案，旨在快速实现根据用户和员工的独特需求量身定制的卓越体验。ForgeRock Access Management（AM）7.0.2之前之前版本存在授权问题漏洞，该漏洞源于在配置Active Directory作为标识存储时存在身份验证绕过问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-101200
CVE编号：CVE-2021-37153
Google Chrome越界访问漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 111.0.5563.110之前版本存在越界访问漏洞，该漏洞源于Chrome WebHID中存在越界内存访问，远程攻击者可利用该漏洞通过恶意HID设备潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2023-23819
CVE编号：CVE-2023-1529
Huawei HarmonyOS操作系统命令注入漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS 0.1.0版本存在操作系统命令注入漏洞，该漏洞源于函数input_text的参数text未能正确过滤构造命令特殊字符、命令等，攻击者可利用该漏洞导致os命令注入。
严重程度：中
CNVD编号：CNVD-2026-19979
CVE编号：CVE-2026-2131
Inventory Management System editCategories.php文件SQL注入漏洞
Inventory Management System是一个库存管理系统。Inventory Management System存在SQL注入漏洞，该漏洞源于/php_action/editCategories.php文件中editCategoriesName参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27839
CVE编号：CVE-2025-6500
TotoLink A3100R操作系统命令注入漏洞
TotoLink A3100R是中国台湾吉翁电子（TotoLink）公司的一系列无线路由器。TotoLink A3100R V5.9c.4577版本存在操作系统命令注入漏洞，该漏洞源于输入的字段未经过正确的过滤，攻击者可利用该漏洞导致命令注入攻击。
严重程度：高
CNVD编号：CNVD-2022-55137
CVE编号：CVE-2021-46007
Samsung Mobile Phones拒绝服务漏洞
Samsung Mobile Phones是韩国三星（Samsung）公司发布的智能手机产品。Samsung Mobile Phones中存在拒绝服务漏洞，远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-05131
Moodle HTML代码注入漏洞
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在HTML代码注入漏洞，该漏洞源于未能验证用户输入。攻击者可以利用漏洞在受影响的浏览器环境中运行特制的HTML脚本，窃取基于cookie认证证书，并控制网站向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2017-04260
CVE编号：CVE-2017-2645
SonicWall SMA100操作系统命令注入漏洞（CNVD-2021-29478）
SonicWall SMA100是美国SonicWALL公司的一款安全访问网关设备。SonicWall SMA100 10.2.0.5及更早版本存在操作系统命令注入漏洞，经过身份验证的攻击者可利用该漏洞以“nobody”用户身份在目标系统执行操作系统命令。
严重程度：高
CNVD编号：CNVD-2021-29478
CVE编号：CVE-2021-20017
Oracle MySQL存在未明漏洞（CNVD-2024-11122）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL的MySQL Server 8.0.35版本及之前版本、8.2.0版本及之前版本存在安全漏洞。攻击者可利用该漏洞导致应用程序挂起或频繁重复崩溃。
严重程度：高
CNVD编号：CNVD-2024-11122
CVE编号：CVE-2024-20971
idreamsoft iCMS跨站脚本漏洞（CNVD-2019-12119）
iCMS是一套采用PHP和MySQL构建的高效简洁的内容管理系统。idreamsoft iCMS 7.0.14中的app/search/search.app.php存在跨站脚本漏洞，攻击者可通过public/api.php?app=search q参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2019-12119
CVE编号：CVE-2019-11427
Cisco RV110W/RV130/RV130W/RV215W远程命令执行和拒绝服务漏洞（CNVD-2021-41221）
Cisco RV110W是一款Wireless-N VPN防火墙，Cisco RV130是一款多功能VPN路由器，Cisco RV130W是一款Wireless-N多功能VPN路由器，Cisco RV215W是一款Wireless-N VPN路由器。Cisco RV110W/RV130/RV130W/RV215W的Web管理界面存在远程命令执行和拒绝服务漏洞，攻击者可通过向受影响的设备发送特制HTTP请求利用该漏洞以root用户身份在底层操作系统上执行任意代码，或导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2021-41221
CVE编号：CVE-2021-1166
Google Android System信息泄露漏洞（CNVD-2019-31038）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android Q中的System存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-31038
CVE编号：CVE-2019-9251
Android kernel FIQ debugger权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。kernel FIQ debugger是其中的一个内核调试器组件。Android中的kernel FIQ debugger存在权限提升漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-09357
CVE编号：CVE-2017-0648
Cisco Prime Collaboration Provisioning密码重置漏洞
Cisco Prime Collaboration Provisioning（PCP）是美国思科公司的一套基于Web的下一代通信服务软件。Cisco Prime Collaboration Provisioning密码重置功能存在安全漏洞，允许远程攻击者可以利用漏洞提交特殊的请求，重置管理员密码，提升权限。
严重程度：高
CNVD编号：CNVD-2018-11299
CVE编号：CVE-2018-0318
ONAP CLI授权问题漏洞
ONAP CLI是ONAP项目的一款用于控制ONAP的命令行界面。ONAP CLI Dublin及之前版本中存在授权问题漏洞。攻击者可借助30234、30290、32010、30270、30224、30281、30254、30285和/或30271端口利用该漏洞无需进行身份验证便可获取ONAP服务的全部权限。
严重程度：高
CNVD编号：CNVD-2020-25807
CVE编号：CVE-2019-12130
CGM CLININET SQL注入漏洞
CGM CLININET是德国CGM公司的一款医院信息管理系统。CGM CLININET存在SQL注入漏洞，该漏洞源于getPatientIdentifier函数的pesel参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-19808
CVE编号：CVE-2025-30058
CSZ CMS存在SQL注入漏洞
CSZ CMS是一款开源内容管理系统。CSZ CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-30131
Esri ArcGIS Enterprise Portal for ArcGIS组件XXE漏洞
Esri ArcGIS Enterprise是美国环境系统研究所（Esri）公司的一套GIS（地理信息系统）的基础软件系统。该系统支持制图和可视化、分析以及数据管理等。Esri ArcGIS Enterprise Portal for ArcGIS组件存在XXE漏洞，该漏洞源于未禁止实体解析外部传入xml数据，攻击者可利用该漏洞实现任意文件读取。
严重程度：中
CNVD编号：CNVD-2022-36996
LibSass拒绝服务漏洞（CNVD-2019-06789）
LibSass是一个开源的使用C语言编写的Sass（CSS扩展语言）解析器。LibSass 3.5.5之前版本中的ast.cpp文件的多个函数存在安全漏洞。攻击者可借助特制的sass文件利用该漏洞造成拒绝服务（栈损坏）。
严重程度：中
CNVD编号：CNVD-2019-06789
CVE编号：CVE-2018-19838
MongoDB Server信任管理问题漏洞（CNVD-2024-13539）
MongoDB Server是美国MongoDB公司的一套开源的NoSQL数据库。该数据库提供面向集合的存储、动态查询、数据复制及自动故障转移等功能。MongoDB Server存在信任管理问题漏洞，该漏洞源于未提供CAFile和clusterCAFile时，服务器会跳过对等证书验证。攻击者可利用该漏洞导致中间人攻击。
严重程度：高
CNVD编号：CNVD-2024-13539
CVE编号：CVE-2024-1351
全志科技ARM内核系统存在预置ROOT权限口令漏洞
珠海全志科技股份有限公司是智能应用处理器SoC和智能模拟芯片设计厂商，其主要产品为多核智能终端应用处理器、智能电源管理芯片等。linux-3.4-sunxi是珠海全志科技公司使用和维护的用于ARM系统的内核版本。linux-3.4-sunxi内核代码中存在预留ROOT密码漏洞，任何进程只需要向一个未公开的调试进程发送“rootmydevice”就可以获得root访问权限。
严重程度：高
CNVD编号：CNVD-2016-03060
Adobe Flash Player内存破坏漏洞（	CNVD-2016-04895）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存破坏漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-04895
CVE编号：CVE-2016-4236
Aztech Modem Routers信息泄露漏洞
Aztech Modem Routers是新加坡快捷达（Aztech）集团公司的一款Modem和路由器一体机产品。Aztech Modem Routers中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限，有助于进一步的攻击。
严重程度：低
CNVD编号：CNVD-2018-04209
CVE编号：CVE-2014-6437
Cloudera CDH Apache Hadoop安全绕过漏洞
Cloudera CDH是美国Cloudera公司的一套开源的用于运行Apache Hadoop的平台。Apache Hadoop是一套开源的分布式系统基础架构，它能够对大量数据进行分布式处理，并具有高可靠性、高扩展性、高容错性等特点。Cloudera CDH存在安全绕过漏洞，该漏洞程序中未能正确检查权限。远程攻击者可利用该漏洞造成拒绝服务或执行任意命令。
严重程度：中
CNVD编号：CNVD-2017-05364
CVE编号：CVE-2014-0229
NetApp VASA Provider for Clustered Data ONTAP信息泄露漏洞
NetApp VASA Provider for Clustered Data ONTAP是美国NetApp公司的一款用于Clustered Data ONTAP（存储系统）的VASA的虚拟程序。该程序能够提供存储阵列之间的通信功能。NetApp VASA Provider for Clustered Data ONTAP 7.0P1之前的版本中存在安全漏洞。攻击者可利用该漏洞获取身份验证证书。
严重程度：中
CNVD编号：CNVD-2018-00877
CVE编号：CVE-2016-6904
Adobe ColdFusion任意文件上传漏洞
Adobe ColdFusion是美国（Adobe）公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对Web应用的一种程序设计语言。Adobe ColdFusion存在任意文件上传漏洞。攻击者可以利用漏洞上传任意文件到受感染的计算机，这可能导致在易受攻击的应用程序的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-18733
CVE编号：CVE-2018-15961
Mozilla Rust释放后重用和双重释放漏洞
Rust是一种系统编程语言，特点是运行速度快，能够防止段错误，并保证线程安全。Rust 1.49.0之前版本中的标准库存在释放后重用和双重释放漏洞。该漏洞源于VecDeque::make_contiguous在一定条件下会多次弹出同一元素。攻击者可利用该漏洞导致释放后重用或双重释放。
严重程度：高
CNVD编号：CNVD-2021-36328
CVE编号：CVE-2020-36318
Kemp Virtual LoadMaster存在多个反射型跨站脚本漏洞
Kemp Virtual LoadMaster是一款虚拟负载均衡器。Kemp Virtual LoadMaster存在多个跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-02436
深圳市惠尔顿信息技术有限公司上网行为管理系统存在HTTP头可getshell漏洞
深圳市惠尔顿信息技术有限公司上网行为管理系统是一套针对用户的上网行为进行监控的系统。深圳市惠尔顿信息技术有限公司上网行为管理系统存在HTTP头可getshell漏洞，存在漏洞的链接为：/base/sys/plug_status.php，攻击者可利用漏洞获取系统控制权限。
严重程度：高
CNVD编号：CNVD-2016-06870
CloudBees Jenkins Email Extension Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Email Extension Plugin是使用在其中的一个电子邮件插件。CloudBees Jenkins Email Extension Plugin 2.61及之前版本中的src/main/resources/hudson/plugins/emailext/ExtendedEmailPublisher/global.groovy和ExtendedEmailPublisherDescriptor.java文件存在信息泄露漏洞。攻击者可利用该漏洞检索已配置的SMTP密码。
严重程度：中
CNVD编号：CNVD-2018-09250
CVE编号：2018-1000176
Online Ticket Booking跨站脚本漏洞（CNVD-2018-01215）
Advanced Real Estate Script是现成的房地产网站脚本。Online Ticket Booking是其中的网上订票系统。Advanced Real Estate Script中的Online Ticket Booking存在跨站脚本漏洞。攻击者可通过admin/newsedit.php newstitle参数利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2018-01215
CVE编号：CVE-2018-5076
Mozilla Firefox Network Security Services内存错误引用漏洞
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla Network Security Services（NSS）是一个函数库（网络安全服务库）。Mozilla Firefox 44.0之前版本中使用的Mozilla NSS 3.21之前版本的‘ssl3_HandleECDHServerKeyExchange’函数中存在内存错误引用漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-01718
CVE编号：CVE-2016-1978
Shopware访问控制错误漏洞
Shopware是德国Shopware公司的一套开源电子商务软件。Shopware存在访问控制错误漏洞，该漏洞源于没有将敏感的 HTTP 标头正确设置为不可缓存，攻击者可利用该漏洞启用 HTTP 缓存后，客户会话将在客户之间共享，导致来宾用户的体验不一致。
严重程度：中
CNVD编号：CNVD-2022-18527
CVE编号：CVE-2022-24745
Oracle VM VirtualBox存在未明漏洞（CNVD-2017-17509）
VirtualBox是针对基于x86的系统的跨平台虚拟化软件。Oracle VM VirtualBox 5.1.24之前版本在Core组件实现中存在安全漏洞，攻击者可利用该漏洞影响的系统机密性、完整性、可用性。
严重程度：中
CNVD编号：CNVD-2017-17509
CVE编号：CVE-2017-10129
iTrack Easy验证机制绕过漏洞
iTrack Easy是一款多功能蓝牙设备。iTrack Easy未能实施身份验证机制，远程攻击者可利用漏洞数据使用‘parametercmd:setothergps’函数修改丢失设备的GPS数据。
严重程度：中
CNVD编号：CNVD-2016-10417
CVE编号：CVE-2016-6544
Microsoft Internet Explorer欺骗漏洞
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 9至11及Microsoft Edge misparse HTTP responses存在欺骗漏洞，允许远程攻击者通过精心编制的URL恶搞网站。
严重程度：中
CNVD编号：CNVD-2016-01003
CVE编号：CVE-2016-0077
CS2 Network P2P信息泄露漏洞
CS2 Network P2P是一套P2P（点对点网络）平台。CS2 Network P2P 3.x及之前版本中存在安全漏洞。攻击者可利用该漏洞获取用户会话数据。
严重程度：中
CNVD编号：CNVD-2020-47964
CVE编号：CVE-2020-9526
PostgreSQL任意代码执行漏洞
PostgreSQL是数据库软件，可运行在所有主流操作系统上，包括Linux、Windows、Mac OS X等。PostgreSQL存在任意代码执行漏洞。该漏洞存在于导入导出数据的命令“COPY TO/FROM PROGRAM””中，“pg_read_server_files”组内用户执行上述命令后，可获取数据库超级用户权限，攻击者利用此漏洞执行任意系统命令。
严重程度：高
CNVD编号：CNVD-2019-08279
CVE编号：CVE-2019-9193
Milesight IP security cameras缓冲区溢出漏洞
Milesight IP security cameras是中国脉视数字技术（Milesight）公司的IP摄像机产品。Milesight IP security cameras 2016-11-14及之前版本中的Web应用程序存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-40062
CVE编号：CVE-2016-2356
Toshiba Coordinate Plus App for Android和iOS安全绕过漏洞
Toshiba Coordinate Plus App for Android和iOS是日本东芝（Toshiba）公司的一套用于Android和iOS系统的虚拟装配应用程序。Toshiba Coordinate Plus App for Android和iOS 1.0.2及之前的版本中存在安全绕过漏洞。攻击者可利用该漏洞实施中间人攻击或冒充可信的服务器。
严重程度：中
CNVD编号：CNVD-2016-06326
CVE编号：CVE-2016-4840
Philips e-Alert信息泄露漏洞（CNVD-2019-28277）
Philips e-Alert是荷兰飞利浦（Philips）公司的一款针对MRI系统的电子警报解决方案，它主要用于监控MRI系统性能并发出警报。Philips e-Alert R2.1及之前版本中存在信息泄露漏洞。攻击者可借助HTTP请求包头利用该漏洞获取外部产品信息。
严重程度：中
CNVD编号：CNVD-2019-28277
CVE编号：CVE-2018-14803
KDE Partition Manager命令注入漏洞
KDE Partition Manager是KDE社区的一个Linux下的磁盘分区软件。该软件可以对磁盘、分区以及文件系统进行管理，可以创建、删除、复制、备份和恢复分区，支持各种分区格式，包括：(ext2/3, reiserfs, NTFS, FAT32, 等)。KDE Partition Manager 4.1.0至4.2.0版本存在命令注入漏洞，该漏洞允许本地计算机上的攻击者可以替换/etc/fstab并执行安装和其他与分区相关的命令，然后，可以使用mount命令获取完整的root特权。
严重程度：高
CNVD编号：CNVD-2020-60096
CVE编号：CVE-2020-27187
HDF5 'H5D__btree_decode_key'函数除零错误漏洞
HDF5是一套免费的用于管理存储不同类型数据的工具套件，它能够管理、操作、查看、分析数据，并生成可移植格式的文件。HDF5 1.10.2版本中的H5Dbtree.c文件的'H5D__btree_decode_key'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（除零错误）。
严重程度：中
CNVD编号：CNVD-2018-13990
CVE编号：CVE-2018-11203
FlashAir SDHC Memory Card信息泄露漏洞
FlashAir SDHC Memory Card是日本东芝（Toshiba）公司的一款SD存储卡。FlashAir SDHC Memory Card存在安全漏洞。远程攻击者可以使用默认凭据获取图像数据。
严重程度：低
CNVD编号：CNVD-2017-07254
CVE编号：CVE-2017-2162
fbyCMS存在任意文件删除漏洞（CNVD-2021-01927）
fbyCMS是一个医院管理系统，管理员工和病人的记录。fbyCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2021-01927
NVIDIA Megatron-LM代码注入漏洞
NVIDIA Megatron-LM是美国英伟达（NVIDIA）公司的一个基于PyTorch的分布式训练框架，专门用于训练大型Transformer语言模型。NVIDIA Megatron-LM存在代码注入漏洞，该漏洞源于pretrain_gpt脚本可能处理恶意数据，攻击者可利用该漏洞导致代码注入、权限提升、信息泄露和数据篡改。
严重程度：中
CNVD编号：CNVD-2025-23254
CVE编号：CVE-2025-23348
Apache Ambari跨站脚本漏洞（CNVD-2021-14760）
Apache Ambari是  （Apache）开源的一个应用软件。提供开发用于配置，管理和监视Apache Hadoop集群的软件来简化Hadoop管理。Apache Ambari 2.7.4存在跨站脚本漏洞，该漏洞源于视图中的输入未对用户输入做有效过滤，攻击者可利用此漏洞注入JavaScript代码获取Cookie凭据。
严重程度：中
CNVD编号：CNVD-2021-14760
CVE编号：CVE-2020-1936
PraisonAI存在未明漏洞
PraisonAI是一个低代码多智能体协作框架。PraisonAI存在安全漏洞，该漏洞源于execute_code函数的三层沙箱可被完全绕过，通过传递具有重写startswith方法的str子类，攻击者可利用该漏洞导致在主机上执行任意操作系统命令。
严重程度：高
CNVD编号：CNVD-2026-18146
CVE编号：CVE-2026-34938
Google Android Media Framework远程代码执行漏洞（CNVD-2017-35661）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media Framework是其中的一个用于多媒体开发框架。Android中的Media Framework存在远程代码执行漏洞。远程攻击者可利用该漏洞以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-35661
CVE编号：CVE-2017-0833
Kguard Digital Video Recorder拒绝服务漏洞
Kguard Digital Video Recorder（DVR）是Kguard公司的一款数字硬盘录像机。Kguard Digital Video Recorder存在拒绝服务漏洞。攻击者可利用该漏洞发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-04360
ChuanhuChatGPT跨站脚本漏洞
ChuanhuChatGPT是一款应用程序，为ChatGPT等多种LLM提供了一个轻快好用的Web图形界面和众多附加功能。ChuanhuChatGPT存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-06189
CVE编号：CVE-2024-8400
Adobe Substance 3D Painter越界写入漏洞（CNVD-2026-21639）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter存在越界写入漏洞，攻击者可利用该漏洞导致在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-21639
CVE编号：CVE-2026-34676
Plex Media Server路径遍历漏洞
Plex Media Server是一套媒体播放器及媒体服务器软件。Plex Media Server 1.18.2.2029及之前版本中的Camera Upload功能存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2020-01636
CVE编号：CVE-2019-19141
Google Android权限提升漏洞（CNVD-2026-07575）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞权限提升。
严重程度：中
CNVD编号：CNVD-2026-07575
CVE编号：CVE-2025-32331
Facebook Oculus Desktop权限提升漏洞
Facebook Oculus Desktop是美国Facebook公司的一款支持在VR中操作计算机的虚拟桌面应用程序。基于Windows平台的Facebook Oculus Desktop 1.44.0.32849之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-33767
CVE编号：CVE-2020-1885
ECTouch移动商城系统v2.7.2存在SQL注入漏洞
ECTouch是上海商创网络科技有限公司推出的一套基于PHP和MySQL数据库构建的开源且易于使用的移动商城网店系统。ECTouch移动商城系统v2.7.2存在SQL注入漏洞，攻击者可利用该漏洞访问数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-47178
安徽省科迅教育装备有限公司数字化校园平台存在文件上传漏洞
安徽省科迅教育装备有限公司是一家专业从事计算机软件研发、销售与服务的专业信息技术综合服务提供商。安徽省科迅教育装备有限公司数字化校园平台存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件并获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-25098
Oracle VM VirtualBox Windows Installer组件存在未明漏洞
Oracle VM VirtualBox是一款由Oracle公司推出的开源虚拟机软件。Oracle VM VirtualBox中的Windows Installer组件存在未明漏洞，允许本地攻击者利用漏洞提升权限，造成未授权的信息泄露。
严重程度：中
CNVD编号：CNVD-2016-00544
CVE编号：CVE-2016-0602
mymps后台存在SQL注入漏洞
mymps是一款基于php mysql的建站系统。mymps后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-51809
Oracle FLEXCUBE Universal Banking存在未明漏洞（CNVD-2017-00939）
Oracle FLEXCUBE Universal Banking是美国甲骨文（Oracle）公司的一套实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案。该方案支持多货币、多语言和多实体操作等。Oracle FLEXCUBE Universal Banking 12.0.0,12.1.0和12.2.0版本存在远程安全漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'Core'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00939
CVE编号：CVE-2017-3314
phpMyAdmin远程安全绕过漏洞
phpMyAdmin是phpMyAdmin团队开发的一套免费的、基于Web的MySQL数据库管理工具。该工具能够创建和删除数据库，创建、删除、修改数据库表，执行SQL脚本命令等。phpMyAdmin存在远程安全绕过漏洞。攻击者可可以利用漏洞绕过某些限制，这可能导致进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-11908
CVE编号：CVE-2016-9861
Apple iOS webkit元素处理验证漏洞
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS使用的Webkit处理元素存在验证漏洞，允许攻击者可利用漏洞构建恶意WEB页，诱使用户点击，可绕过安全限制，进行跨域攻击。
严重程度：中
CNVD编号：CNVD-2017-06745
CVE编号：CVE-2017-2479
百度网盘Windows客户端远程命令执行漏洞
百度网盘BaiduNetdisk是一个提供文件存储、同步和分享服务的云端平台。用户可以通过百度网盘存储个人文件，并可以通过链接或邀请他人共享文件。百度网盘还提供了文件同步功能，可以让用户在不同设备之间同步其文件。用户可以免费获得一定的存储空间，也可以通过付费获得更大的存储空间和更多功能。百度网盘BaiduNetdisk Windows客户端存在远程命令执行漏洞，网盘默认开启本地10000端口处理https请求，其中OpenSafeBox方法存在远程命令执行漏洞，攻击者可以利用该漏洞执行任意命令，导致系统失陷。
严重程度：高
CNVD编号：CNVD-2025-20395
IBM Cognos Analytics命令执行漏洞
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Cognos Analytics DQM API存在命令执行漏洞，攻击者可利用该漏洞读取和写入Cognos Analytics系统的文件。
严重程度：高
CNVD编号：CNVD-2021-38671
CVE编号：CVE-2020-4561
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-61776）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，攻击者可通过运行特制应用程序利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-61776
CVE编号：CVE-2020-16973
用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞
U8 Cloud是一套基于互联网应用、业务协同、网络交易的企业互联网应用设计理念，为成长型企业提供集人财物客、产供销于一体的云ERP整体解决方案。用友网络科技股份有限公司U8 Cloud存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2025-01223
CloudBees Jenkins Azure Event Grid Build Notifier Plugin信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Azure Event Grid Build Notifier Plugin是使用在其中的一个事件通知插件。CloudBees Jenkins中的Azure Event Grid Build Notifier Plugin存在信息泄露漏洞，该漏洞源于程序将Azure Event Grid密钥存储为明文形式，攻击者可利用该漏洞查看该密钥。
严重程度：中
CNVD编号：CNVD-2019-35789
CVE编号：CVE-2019-10421
Oracle Siebel CRM Siebel Core - Server Framework组件访问控制错误漏洞
Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel Core - Server Framework是其中的一个Siebel服务器框架组件。Oracle Siebel CRM中的Siebel Core - Server Framework组件的Search子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-34691
CVE编号：CVE-2019-2777
WordPress Simple Membership plugin跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Simple Membership plugin 4.0.9 之前版本存在跨站请求伪造漏洞，该漏洞源于 Simple Membership 插件在批量删除成员时没有 CSRF 检查，攻击者可利用此漏洞通过发起CSRF攻击。
严重程度：中
CNVD编号：CNVD-2022-18850
CVE编号：CVE-2022-0328
Cisco UCS Director访问控制错误漏洞
Cisco UCS Director是美国思科（Cisco）公司的一套私有云基础架构即服务（IaaS）的异构平台。Cisco UCS Director Release 6.7.3.1之前版本中的Web管理界面的身份验证逻辑存在访问控制错误漏洞。远程攻击者可通过向该界面发送特制的请求利用该漏洞下载受影响设备的系统日志文件。
严重程度：中
CNVD编号：CNVD-2020-02460
CVE编号：CVE-2019-16003
Microsoft Edge内存破坏漏洞（CNVD-2017-28647）
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Edge是其中的一款系统附带的Web浏览器。Microsoft Windows中的Edge存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-28647
CVE编号：CVE-2017-8660
FreeFloat FTP Server缓冲区溢出漏洞（CNVD-2025-14383）
FreeFloat FTP Server是FreeFloat公司开发的一款FTP服务器软件。FreeFloat FTP Server存在缓冲区溢出漏洞。该漏洞源于SEND命令处理程序未能正确处理用户输入，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-14383
CVE编号：CVE-2025-5076
Geutebruck IP Cameras远程代码执行漏洞
G-Cam/EFD-2250和Topline TopFD-2125都是Geutebruck公司的一款高清摄像机。Geutebruck IP Cameras存在远程代码执行漏洞，攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-06019
CVE编号：CVE-2018-7532
Noise-Java越界访问漏洞
Noise-Java是Noise协议的普通Java实现。Noise-Java 2020-08-27及更早版本中的AESGCMOnCtrCipherState.encryptWithAd()存在越界访问漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-52374
CVE编号：CVE-2020-25023
Microsoft SQL Server Management Studio信息泄露漏洞（CNVD-2019-01572）
Microsoft SQL Server Management Studio是美国微软（Microsoft）公司的一套用于管理多种SQL基础结构的整合式环境。该产品主要用于设置、监视和管理SQL程序。Microsoft SQL Server Management Studio 17.9版本和18.0版本中存在信息泄露漏洞。攻击者可借助特制的XMLA文件利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-01572
CVE编号：CVE-2018-8532
imcat信息泄露漏洞（CNVD-2019-00972）
imcat是一套基于PHP的开源建站系统。imcat 4.4版本中存在安全漏洞。攻击者可借助ev.php?tools-ipaddr&api=Pcoln&uip= URI利用该漏洞泄露完整路径。
严重程度：中
CNVD编号：CNVD-2019-00972
CVE编号：CVE-2018-20606
Signotec signoPAD-API/Web拒绝服务漏洞
Signotec signoPAD-API/Web是德国Signotec公司的一款用于集成signotec签名板的Web界面。该产品包括文档管理和内存管理等功能。signotec signoPAD-API/Web 3.1.1之前版本（Windows）中存在拒绝服务漏洞，该漏洞源于程序未能限制被打开WebSocket套接字的数量，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-22236
CVE编号：CVE-2020-9345
Red Hat libvirt目录遍历漏洞
Red Hat libvirt是美国红帽（Red Hat）公司的一个用于实现Linux虚拟化功能的Linux API，它支持各种Hypervisor，包括Xen和KVM，以及QEMU和用于其他操作系统的一些虚拟产品。Red Hat libvirt的storage/storage_backend_fs.c文件中的‘virStorageBackendFileSystemVolCreate’函数存在目录遍历漏洞。当程序使用fine-grained Access Control Lists(ACL)时，本地攻击者可借助数据卷名中的目录遍历字符‘..’利用该漏洞以storage_vol:create ACL权限写入任意文件。
严重程度：中
CNVD编号：CNVD-2016-02156
CVE编号：CVE-2015-5313
McAfee Network Security Management用户密码破解漏洞
McAfee Network Security Management（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。McAfee NSM 8.2.7.42.2之前版本中的无需证书的身份验证机制存在安全漏洞。攻击者可借助未加盐的散列利用该漏洞破解用户密码。
严重程度：中
CNVD编号：CNVD-2018-12150
CVE编号：CVE-2017-3962
Delta Industrial Automation WPLSoft dvp文件堆缓冲区溢出漏洞（CNVD-2017-228220）
Delta Industrial Automation是全球电源管理及散热方案的工业自动化厂商，WPLSoft和PMSoft是台达的PLC编程软件。Delta Industrial Automation WPLSoft dvp文件存在堆缓冲区溢出漏洞。 .dvp文件中的制作数据可以触发该漏洞，导致攻击者可利用漏洞在当前进程的上下文下执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22822
Google Android Qualcomm组件权限提升漏洞（CNVD-2017-36515）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android Camera Qualcomm组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2017-36515
CVE编号：CVE-2017-11045
Foxit PDF Reader Annotation远程代码执行漏洞（CNVD-2023-07867）
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。Foxit PDF Reader Annotation存在远程代码执行漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-07867
CVE编号：CVE-2022-28680
Microsoft Windows SMB Server权限提升漏洞
Microsoft Windows 10和Windows Server 2016都是美国微软（Microsoft）公司的产品。前者是一套供个人电脑使用的操作系统，后者是一套服务器操作系统。Microsoft Windows 10版本1607和Windows Server 2016中的默认的Windows SMB Server配置存在权限提升漏洞。远程攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2017-30124
CVE编号：CVE-2017-11782
Mozilla Focus for iOS欺骗漏洞
Mozilla Focus是美国Mozilla基金会的一个供iOS设备专用的浏览器。Mozilla Focus for iOS存在欺骗漏洞，该漏洞是由于隐藏URL的文件方案相关的错误引起的。攻击者可利用此漏洞来欺骗位置栏中的地址。
严重程度：中
CNVD编号：CNVD-2024-25481
CVE编号：CVE-2024-5022
珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞
金山WPS是金山办公软件出品的office软件。珠海金山办公软件有限公司WPS Office 2019专业版存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-30433
Oracle WebLogic Server信息泄露漏洞（CNVD-2023-08436）
Oracle WebLogic Server是美国甲骨文（Oracle）公司的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。Oracle WebLogic Server 12.2.1.3.0, 12.2.1.4.0 和 14.1.1.0.0存在安全漏洞，攻击者可利用该漏洞导致对关键数据的未授权访问或对所有Oracle WebLogic Server可访问数据的完全访问。
严重程度：高
CNVD编号：CNVD-2023-08436
CVE编号：CVE-2023-21841
WordPress Contact Form插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Contact Form插件存在跨站脚本漏洞，由于过滤用户输入不当，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02610
IBM WebSphere Portal设计漏洞
IBM WebSphere Portal是美国IBM公司的一套企业门户软件。该软件能够创建一个联接企业内部和外部的平台，可让员工、客户和供应商等通过该平台访问企业内部数据。IBM WebSphere Portal中存在安全漏洞，该漏洞源于程序为内容项分配弱权限。远程攻击者可借助编辑界面利用该漏洞修改内容项。
严重程度：中
CNVD编号：CNVD-2016-01418
CVE编号：CVE-2015-7455
WordPress Content Cards插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Content Cards plugin是使用在其中的一个网站链接嵌入插件。WordPress Content Cards插件0.9.7之前的版本中存在跨站脚本漏洞。远程攻击者可借助特制的OpenGraph数据利用该漏洞注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-00108
CVE编号：CVE-2017-17096
ECOS Secure Boot Stick存在未明漏洞（CNVD-2019-38285）
ECOS Secure Boot Stick（又名SBS）是德国ECOS TECHNOLOGY的一款用于远程访问Citrix、Microsoft Terminal Server、VMware和其它Web应用程序的安全设备。ECOS SBS 5.6.5版本中存在安全漏洞。攻击者可利用该漏洞控制身份验证和加密密钥。
严重程度：低
CNVD编号：CNVD-2019-38285
CVE编号：CVE-2018-12332
XMind Windows版及XMind 2021 Beta存在命令执行漏洞
XMind是一款同样开源且跨平台的思维导图软件。XMind Windows版及XMind 2021 Beta存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-37315
FiberHome路由器目录遍历漏洞
FiberHome routers是中国烽火（FiberHome）公司的一款路由器。FiberHome路由器中的/cgi-bin/webproc存在目录遍历漏洞。攻击者可利用该漏洞获取路由器上的文件。
严重程度：中
CNVD编号：CNVD-2018-04522
CVE编号：CVE-2017-15647
北京中金云创软件有限公司建站系统存在任意文件下载漏洞
北京中金云创软件有限公司是一家具备了传统ERP的实施开发能力，同时拥有移动互联网应用的经验的公司。北京中金云创软件有限公司建站系统存在任意文件下载漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33964
ASUSTOR AS6202T ADM无限制文件上传漏洞
ASUSTOR AS6202T ADM是华芸科技（ASUSTOR）公司的一套专用于ASUSTOR NAS存储设备的操作系统。ASUSTOR AS6202T ADM 3.1.0.RFQ3版本中的importuser.cgi文件存在任意文件上传漏洞，该漏洞源于程序未能验证文件的扩展。攻击者可利用该漏洞上传恶意文件并执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10310
CVE编号：CVE-2018-11340
多款F5 BIG-IP产品拒绝服务漏洞
F5 BIG-IP是由F5 Network公司生产的用于应用交付服务的设备产品，主要用于负载均衡、业务加速优化等用途。多款F5 BIG-IP产品存在安全漏洞，当虚拟服务器中的TCP配置文件启用Congestion Metrics Cache时，远程攻击者可通过发送特制的ICMP数据包进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-00296
CVE编号：CVE-2015-7759