CIRCL/Vulnerability-CNVD huggingface dataset:
Lenovo System Update本地权限提升漏洞（CNVD-2017-06633）
Lenovo System Update（前称ThinkVantage System Update）是中国联想（Lenovo）公司的一套系统自动更新工具，它包括设备驱动更新、Windows系统补丁更新等。Lenovo System Update 5.07.0019之前的版本存在提权漏洞。本地攻击可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-06633
CVE编号：CVE-2015-8110
IBM Rational DOORS Next Generation信息泄露漏洞
IBM Rational DOORS Next Generation是美国IBM公司的需求管理解决方案。该方案主要用于定义、管理和报告项目生命周期中的需求。IBM Rational DOORS Next Generation存在信息泄露漏洞。攻击者可利用此漏洞获取敏感信息，导致进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-02232
CVE编号：CVE-2016-6060
Keybase信息泄露漏洞（CNVD-2022-11494）
Keybase是一套基于PGP技术的、支持端到端加密的社交网络平台。Keybase存在信息泄露漏洞，攻击者可利用该漏洞导致本应从用户文件系统中删除的敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2022-11494
CVE编号：CVE-2022-22779
IBM Kenexa LCMS Premier on Cloud信息泄露漏洞（CNVD-2017-01326）
IBM Kenexa LCMS Premier on Cloud是美国IBM公司的一套可调节的用于开发、维护和提供高效的员工培训的学习内容管理系统 (LCMS)。IBM Kenexa LCMS Premier on Cloud中存在安全漏洞。攻击者可通过发送特制的HTTP请求利用该漏洞获取敏感的用户数据。
严重程度：中
CNVD编号：CNVD-2017-01326
CVE编号：CVE-2016-5949
HKCMS存在文件上传漏洞
HkCMS一直致力于为企业建站提供免费开源的内容管理系统，HkCMS具备优秀的扩展及二次开发能力，可适应于企业轻量型的系统开发及部署。HKCMS存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-40105
Disk Pulse本地缓冲区溢出漏洞
Disk Pulse Enterprise是一个实时的磁盘监测工具。Disk Pulse Enterprise 9.7.26版本存在本地缓冲区溢出漏洞，攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-10782
湖南中虎网络科技有限公司建站系统存在SQL注入漏洞
湖南中虎网络科技有限公司一直致力于互联网营销服务的专业企业。湖南中虎网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-13370
Digium Asterisk Open Source和Certified Asterisk拒绝服务漏洞（CNVD-2018-19592）
Asterisk Open Source和Certified Asterisk都是美国Digium公司的开源电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。Asterisk Open Source和Certified Asterisk存在拒绝服务漏洞。攻击者可利用此漏洞造成Asterisk崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-19592
Fatek FvDesigner越界读取漏洞
Fatek FvDesigner是一款用于设计和开发FATEK FV HMI系列产品项目的软件工具。Fatek FvDesigner 1.5.76及更早版本在处理项目文件时存在越界写入漏洞。攻击者可通过特制项目文件利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-16377
CVE编号：CVE-2021-22638
Trend Micro Apex One权限提升漏洞（CNVD-2023-65424）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一款终端防护软件。Trend Micro Apex One存在权限提升漏洞，攻击者可利用该漏洞删除注册表。
严重程度：中
CNVD编号：CNVD-2023-65424
CVE编号：CVE-2023-30902
Tenda FH1206 page参数缓冲区溢出漏洞
Tenda FH1206是中国腾达（Tenda）公司的一款无线路由器。Tenda FH1206存在缓冲区溢出漏洞，该漏洞源于通过ip/goform/addressNat中的page参数未能正确验证输入数据的长度大小，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-12699
CVE编号：CVE-2024-33217
Cisco Meraki MS MRMX信息泄露漏洞
Cisco Meraki MS MRMX是思科公司的云管理无线网络设备。Cisco Meraki MS MRMX信息泄露漏洞，允许攻击者通过利用未指定的HTTP处理程序访问本地网络获得敏感的凭据信息。
严重程度：中
CNVD编号：CNVD-2014-09189
CVE编号：CVE-2014-7993
Linux kernel内存泄露漏洞（CNVD-2020-28263）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.6之前版本中的arch/x86/kvm/svm.c文件的svm_cpu_uninit存在内存泄露漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-28263
CVE编号：CVE-2020-12768
Apache OFBiz输入验证不当漏洞
Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz存在输入验证不当漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-21175
CVE编号：CVE-2026-31378
Tenda-AX3缓冲区溢出漏洞（CNVD-2022-20157）
Tenda-AX3是中国腾达（Tenda）公司的一个双频无线路由器。Tenda-AX3存在缓冲区溢出漏洞，该漏洞源于Tenda-AX3路由器V16.03.12.10_CN的formSetPPTPServer函数存在栈缓冲区溢出漏洞。 目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-20157
CVE编号：CVE-2021-46394
Linux kernel代码问题漏洞（ CNVD-2019-47006）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中NFS的实现存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用漏洞使用无效的NFS序列触发空指针解引用。
严重程度：中
CNVD编号：CNVD-2019-47006
CVE编号：CVE-2018-16871
FortiGate firmware Cookie Parser缓冲区溢出漏洞
FortiGate(飞塔防火墙)采用 ASIC 加速的 UTM 解决方案,可以有效地防御网 络层和内容层的攻击。FortiGate 解决方案能够发现和消除多层的攻击,比如病 毒、蠕虫、入侵、以及 Web 恶意内容等等实时的应用,而不会导致网络性能下降。FortiGate firmware (FOS) 存在cookie解析缓冲区溢出漏洞，攻击者利用该漏洞通过发送特制的http请求，达到执行控制。
严重程度：中
CNVD编号：CNVD-2016-06644
多款Mozilla产品内存错误引用漏洞（CNVD-2026-17913）
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。多款Mozilla产品存在内存错误引用漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-17913
CVE编号：CVE-2026-4711
Microsoft Windows权限提升漏洞（CNVD-2017-15993）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows中存在权限提升漏洞。远程攻击者可借助特制的应用程序利用该漏洞获取提升的权限。
严重程度：中
CNVD编号：CNVD-2017-15993
CVE编号：CVE-2017-8563
金伦科技呼叫系统存在SQL注入、远程命令执行漏洞
金伦科技呼叫系统是深圳市金伦通信有限公司专门设计的一套智能电话营销管理系统。金伦科技呼叫系统存在SQL注入、远程命令执行漏洞，由于SOAP接口外部实体注入及使用Think php的框架并且未修复其远程代码执行漏洞。允许攻击者利用该漏洞可直接执行PHP代码，获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07457
Microsoft Edge和ChakraCore信息泄露漏洞（CNVD-2019-42799）
Microsoft Edge是美国微软（Microsoft）公司的一款Web浏览器，是Windows10操作系统附带的默认浏览器。Microsoft Edge和ChakraCore中存在信息泄露漏洞。攻击者可利用该漏洞获取信息，从而进一步入侵系统。
严重程度：中
CNVD编号：CNVD-2019-42799
CVE编号：CVE-2019-0658
Apache struts2 devMode远程代码执行漏洞
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架。Apache struts2 devMode存在远程代码执行漏洞，该漏洞主要是由于发布系统时开启devMode模式导致的，即当Struts2中的devMode模式设置为true时存在远程代码执行漏洞。若WebService启动权限为最高权限时，攻击者可远程执行任意命令，包括关机、建立新用户、以及删除服务器上所有文件等其他操作。
严重程度：高
CNVD编号：CNVD-2016-04656
Adobe Flash Player内存错误引用漏洞（CNVD-2016-07703）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-07703
CVE编号：CVE-2016-6921
Jobberbase ap***.php文件存在SQL注入漏洞
Jobberbase是一套用于构建求职网站的开源平台。Jobberbase ap***.php文件存在SQL注入漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-01322
Red Hat CloudForms Management Engine SQL注入漏洞
Red Hat CloudForms是红帽子推出的混合云管理软件。Red Hat CloudForms Management Engine存在SQL注入漏洞，允许攻击者发送特制的REST API请求，操作或获取数据库数据。
严重程度：中
CNVD编号：CNVD-2015-00449
CVE编号：CVE-2014-7814
Cisco SPA100信息泄露漏洞（CNVD-2019-36890）
Cisco SPA100系列是Cisco推出的模拟电话适配器，可让您的标准模拟电话通过RJ-11电话端口访问互联网电话服务。Cisco SPA100系列1.4.1 SR3及更早版本的基于Web的管理界面存在信息泄露漏洞。该漏洞源于基于Web的管理界面的输入验证不当。攻击者可利用该漏洞通过向基于Web的管理界面发送特制请求检索设备上任意文件的内容。
严重程度：中
CNVD编号：CNVD-2019-36890
CVE编号：CVE-2019-12704
Google Android media framework拒绝服务漏洞（CNVD-2017-15976）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android 7.0版本、7.1.1版本和7.1.2版本中Media framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-15976
CVE编号：CVE-2017-0691
Foxit PDF Reader存在拒绝服务漏洞
Foxit Reader是一套用来阅读PDF格式文件的软件，由福建福昕软件所研发。Foxit Reader存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-58373
Joomla! Balbooa Gridbox扩展跨站脚本漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Balbooa Gridbox extension是使用在其中的一个拖放式网站构建扩展。Joomla! Balbooa Gridbox扩展2.4.0及之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确的验证用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在用户的Web服务器上执行脚本，窃取基于cookie的用户身份验证凭证。
严重程度：中
CNVD编号：CNVD-2018-14551
CVE编号：CVE-2018-11690
Firebird SQL Server命令执行漏洞
Firebird SQL Server是Firebird基金会的一套开源跨平台的提供多个ANSI SQL-92功能的SQL数据库管理系统。Firebird SQL Server 2.5.7版本和3.0.2版本中存在安全漏洞。远程攻击者可通过执行畸形的SQL语句利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09628
CVE编号：CVE-2017-11509
CentOS Web Panel命令执行漏洞
CentOS Web Panel（CWP）是一款免费的虚拟主机控制面板。CWP 0.9.8.846版本中存在安全漏洞。攻击者可借助Web浏览器利用该漏洞直接执行操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-40076
CVE编号：CVE-2019-13386
宁波捷达软件有限公司捷达OA、ERP、CRM等办公软件系统存在通用型任意文件下载漏洞
捷达OA、ERP、CRM等办公软件系统是面向组织的日常运作和管理的一系列系统。上述产品存在任意文件下载漏洞，攻击者可利用漏洞获取网站敏感信息。
严重程度：中
CNVD编号：CNVD-2016-05877
Cisco TelePresence Video Communication Server跨站请求伪造漏洞
Cisco TelePresence Video Communication Server是美国思科（Cisco）公司的网真视频通信服务器，它能够与统一通信和语音通信环境集成，从而为使用各种通信工具的最终用户提供最佳体验。Cisco TelePresence Video Communication Server X8.5.1 存在跨站请求伪造漏洞,允许远程攻击者劫持任意用户身份的验证。
严重程度：中
CNVD编号：CNVD-2015-07828
CVE编号：CVE-2015-6376
ImageMagick堆缓冲区溢出漏洞（CNVD-2019-21662）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.8-50 Q16版本中的MagickCore/fourier.c文件的‘ComplexImages’函数存在缓冲区溢出漏洞。 该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-21662
CVE编号：CVE-2019-13302
Trabet_Coin_PreICO整数溢出漏洞
Trabet_Coin_PreICO是一种可交易的以太坊ERC20令牌。Trabet_Coin_PreICO的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2018-13268
CVE编号：CVE-2018-13552
Belkin F9K1122堆栈缓冲区溢出漏洞（CNVD-2025-20837）
Belkin F9K1122是加拿大Belkin公司的一款WiFi信号扩展器。Belkin F9K1122存在堆栈缓冲区溢出漏洞，该漏洞源于文件/goform/formWlanSetupWPS中参数wps_enrolee_pin/webpage的错误操作导致，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-20837
CVE编号：CVE-2025-7092
Google Android权限提升漏洞（CNVD-2024-39681）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞源于multiple files文件的onCreate方法存在能通过tapjacking诱骗用户授予健康权限。攻击者可利用此漏洞升级权限。
严重程度：高
CNVD编号：CNVD-2024-39681
CVE编号：CVE-2024-31323
KDE Okular输入验证错误漏洞
KDE Okular是KDE社区的一款开源的通用文档查看器。KDE Okular 1.10.0之前版本中存在输入验证错误漏洞，攻击者可借助特制的PDF文件利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-23208
CVE编号：CVE-2020-9359
QEMU拒绝服务漏洞（CNVD-2022-84161）
QEMU是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 6.2.0及之前版本存在信息泄露漏洞，该漏洞源于在 vhost-vsock 设备中无效元素在释放内存之前没有从 virtqueue 中分离出来，攻击者可利用该漏洞导致内存泄漏和其他意外结果。
严重程度：低
CNVD编号：CNVD-2022-84161
CVE编号：CVE-2022-26354
Adobe Bridge授权问题漏洞
Adobe bridge是美国Adobe公司的一款数字资产管理和文件组织工具。Adobe Bridge存在授权问题漏洞，攻击者可利用该漏洞导致在当前用户上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-30870
CVE编号：CVE-2026-48396
Grandstream GXP16xx Shell元字符注入漏洞
Grandstream GXP16xx VoIP是美国潮流网络（Grandstream）公司的一款16XX系列IP电话。Grandstream GXP16xx 1.0.4.128的SSH配置界面存在Shell元字符注入漏洞，攻击者可利用该漏洞执行任意系统命令并获得root shell。
严重程度：高
CNVD编号：CNVD-2019-12513
CVE编号：CVE-2018-17565
Mozilla Firefox代码执行漏洞（CNVD-2024-23340）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox存在代码执行漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-23340
CVE编号：CVE-2024-4367
北京五岳鑫信息技术股份有限公司鑫e评网上评卷系统存在多个漏洞
鑫e评校园版网上评卷系统是北京五岳鑫公司专为学校量身定制、全力打造的校园级网上评卷软硬件全套解决方案。北京五岳鑫信息技术股份有限公司鑫e评网上评卷系统存在越权访问、文件下载和SQL注入漏洞，攻击者可利用该漏洞获得敏感信息，进一步获得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2018-00864
Synology SafeAccess跨站脚本漏洞
群晖科技 Synology SafeAccess是中国群晖科技公司的一款可对网络环境进行安全配置的设备。该设备可以监督用户的 Internet 行为、设置 Internet 计划和时间配额，还可以应用网页过滤器来保护特定用户，以及通过封锁危险网站来保护本地网络中的所有设备。Synology SafeAccess 1.2.3-0234之前版本存在多个跨站脚本漏洞。远程攻击者可通过domain或profile参数利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2020-68427
CVE编号：CVE-2020-27659
NSSLGlobal Technologies SatLink VSAT Modem Unit跨站脚本漏洞
NSSLGlobal Technologies SatLink VSAT Modem Unit（VMU）是NSSLGlobal Technologies公司的一款VSAT（Very Small Aperture Terminal）调制解调器。NSSLGlobal Technologies SatLink VMU 18.1.0之前版本中的Web界面存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-45015
CVE编号：CVE-2019-15652
xerces-c缓冲区溢出漏洞
xerces-c是一套使用C++开发的用于验证XML解析器软件。xerces-c未能正确处理畸形输入文档的特定类型，允许远程攻击者可利用该漏洞进行拒绝服务攻击或执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-01399
CVE编号：CVE-2016-0729
Google Android Media Framework越界读取漏洞（CNVD-2020-46322）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android 10版本中的Media Framework存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-46322
CVE编号：CVE-2020-0211
pdftoxml堆缓冲区溢出漏洞（CNVD-2021-89051）
pdftoxml是一款开源PDF到XML转换器。pdftoxml 2.0版中的TextPage::addAttributsNode函数存在堆缓冲区溢出漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-89051
CVE编号：CVE-2020-23874
Hospital Management System view-medhistory.php文件SQL注入漏洞
Hospital Management System是一套基于PHP和MySQL的医院管理系统。Hospital Management System存在SQL注入漏洞，该漏洞源于文件view-medhistory.php中参数viewid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-29592
CVE编号：CVE-2025-7176
YARA 'yy_get_next_buffer()'函数拒绝服务漏洞
YARA是一套用于帮助软件研究人员识别和分类恶意软件样本的工具。regex component是其中的一个正则表达式组件。YARA 3.5.0版本中的'yy_get_next_buffer()'函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-08109
CVE编号：CVE-2016-10210
IBM Curam Social Program Management Curam Universal Access信息泄露漏洞
IBM Curam Social Program Management（SPM）是美国IBM公司的一套社会计划管理解决方案。该方案支持终端到终端社会项目交付的过程。IBM Curam SPM的Curam Universal Access中存在安全漏洞，当页面中包含SPI时，远程攻击者可访问该页面获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01184
CVE编号：CVE-2014-4804
巴中万山软件有限公司政府建站系统SQL注入漏洞
巴中万山软件有限公司是一家专门为巴中市政府部门服务的软件公司。巴中万山软件政府建站系统存在SQL注入漏洞，允许攻击者利用此漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-05819
Mozilla Firefox命令执行漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 67之前版本中存在安全漏洞，该漏洞源于程序未能将用于‘Java web start’应用程序的.JNLP文件认定为可执行文件。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2019-17485
CVE编号：CVE-2019-11696
WordPress ad-inserter插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。ad-inserter是使用在其中的一个广告管理插件。WordPress ad-inserter插件1.5.3之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-36966
CVE编号：CVE-2015-9497
多款Apple产品Kernel内存破坏漏洞（CNVD-2018-00183）
Apple iOS、macOS High Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS High Sierra是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统。watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-00183
CVE编号：CVE-2017-13862
极致cms存在文件删除漏洞
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致cms存在文件删除漏洞，攻击者可以利用漏洞删除服务器任意文件。
严重程度：低
CNVD编号：CNVD-2020-30152
Adobe Photoshop缓冲区溢出漏洞（CNVD-2020-17967）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-17967
CVE编号：CVE-2020-3780
Milesight UR32L set_openvpn_client函数缓冲区溢出漏洞（CNVD-2023-65481）
Milesight UR32L是中国星纵物联（Milesight）公司的一个4G工业路由器。Milesight UR32L set_openvpn_client函数存在缓冲区溢出漏洞，攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-65481
CVE编号：CVE-2023-25124
Microsoft Windows注册表远程权限提升漏洞
Microsoft Windows是微软公司推出的一系列操作系统。Microsoft Windows存在权限提升漏洞，攻击者利用该漏洞可逃逸应用沙盒。
严重程度：高
CNVD编号：CNVD-2015-05320
CVE编号：CVE-2015-2429
Adobe Acrobat/Reader越界读取漏洞（CNVD-2019-35578）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-35578
CVE编号：CVE-2019-8204
Kallithea /_admin/my_account Admin账户密码操作漏洞
Kallithea是一个免费的源码管理系统。Kallithea存在安全漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改用户密码。
严重程度：中
CNVD编号：CNVD-2015-02541
Raonwiz Dext5.ocx ActiveX输入验证错误漏洞
Raonwiz Dext5.ocx ActiveX是韩国Raonwiz公司的一款使用在Dext5 Upload文件传输软件开发工具包中的控件。Raonwiz Dext5 Upload中的dext5.ocx ActiveX Control 5.0.0.112及之前版本存在输入验证错误漏洞。远程攻击者可通过诱使用户访问特制的网页利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-35498
CVE编号：CVE-2019-19164
老班CMS V2.0 ty***.php页面存在SQL注入漏洞
老班CMS内容管理系统（简称：老班CMS）是由老班基于PHP+MYSQL环境下开发的开源建站系统。老班CMS V2.0 ty***.php页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26681
Rockwell Automation Studio 5000 Logix Designer代码问题漏洞
Rockwell Automation Studio 5000 Logix Designer是美国罗克韦尔（Rockwell Automation）公司的一个基于Windows的应用程序。用于为PLC构建程序。Rockwell Automation Studio 5000 Logix Designer存在代码问题漏洞，该漏洞源于FactoryTalk Activation Service中未加引号的服务路径，攻击者可利用该漏洞导致本地用户执行代码并提升权限。
严重程度：中
CNVD编号：CNVD-2026-14653
CVE编号：CVE-2019-25276
D-Link DAP-2622栈缓冲区溢出远程代码执行漏洞（CNVD-2025-31566）
D-Link DAP-2622是一款由友讯科技（D-Link）推出的无线接入点（AP），设计用于企业或商业环境的无线网络覆盖。D-Link DAP-2622存在栈缓冲区溢出远程代码执行漏洞，该漏洞源于DDP设置IPv6地址基于堆栈的缓冲区溢出远程代码执行漏洞。攻击者可利用该漏洞使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-31566
CVE编号：CVE-2023-37319
MTCEO文库系统后台ad***.cl***.php文件存在SQL注入漏洞
MTCEO文库系统采用php+mysql，由thinkphp搭建底层，百度文库模板风格为基础风格。MTCEO文库系统后台ad***.cl***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-64872
MyBB 'member.php'跨站脚本漏洞
MyBB是一款基于PHP的论坛程序。MyBB 1.8.4之前版本中，member.php存在跨站脚本漏洞，远程攻击者利用此漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-01878
CVE编号：CVE-2015-2332
Wordpress插件Organizer File文件上传漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件Organizer File存在文件上传漏洞，攻击者可利用漏洞上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-06849
Microsoft ChakraCore存在越界读漏洞
Microsoft ChakraCore是美国微软（Microsoft）公司的使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft ChakraCore存在越界读漏洞。攻击者可利用该漏洞造成软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-68875
Velneo vClient证书验证错误漏洞
Velneo vClient是Velneo公司的一个完整的企业应用程序开发平台。Velneo vClient 28.1.3版本存在证书验证错误漏洞，该漏洞源于默认未正确检查证书的真实性，攻击者可利用漏洞执行MITM攻击以获取用户的凭据。
严重程度：中
CNVD编号：CNVD-2022-88190
CVE编号：CVE-2021-45035
Online Fire Reporting System /admin/edit-team.php文件SQL注入漏洞
Online Fire Reporting System是一个在线火灾报告系统。Online Fire Reporting System存在SQL注入漏洞，该漏洞源于文件/admin/edit-team.php中参数teamid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-21701
CVE编号：CVE-2025-5618
山洪灾害监测预警系统存在文件上传漏洞（CNVD-2020-47658）
成都万江港利科技有限公司是电子产品的开发研制，计算机软件产品开发，水利信息化系统设计的专业生产厂家和供应商。山洪灾害监测预警系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-47658
PostgreSQL本地提权漏洞
PostgreSQL是PostgreSQL开发组所研发的一套自由的对象关系型数据库管理系统。该系统支持大部分SQL标准并且提供了许多其他特性，例如外键、触发器、视图等。PostgreSQL中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-06328
CVE编号：CVE-2016-5424
Pi-Hole权限提升漏洞
Pi-hole是一个支持多平台、全网范围的广告拦截工具。、Pi-Hole存在安全漏洞。攻击者可借助shell元字符利用该漏洞以root权限进行访问。
严重程度：高
CNVD编号：CNVD-2020-44610
CVE编号：CVE-2020-14162
Cisco Nexus Dashboard Fabric Controller代码执行漏洞
Cisco Nexus Dashboard Fabric Controller是美国思科（Cisco）公司的一种用于管理Cisco NX-OS部署的综合网络管理平台，适用于数据中心的LAN、SAN和IP Fabric for Media (IPFM) 网络。Cisco Nexus Dashboard Fabric Controller存在代码执行漏洞，该漏洞源于路径验证不当。具有较低权限的远程攻击者可利用该漏洞在受影响的设备上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-41613
CVE编号：CVE-2024-20449
eyecomms eyeCMS存在未明漏洞
eyecomms eyeCMS是阿曼eyecomms公司的一套内容管理系统（CMS）。eyecomms eyeCMS 2019-10-15及之前版本中存在安全漏洞。攻击者可利用该漏洞控制其他用户账户。
严重程度：中
CNVD编号：CNVD-2019-40782
CVE编号：CVE-2019-17605
Google Android Media framework(libaudioservice) 权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework（libaudioservice）是使用在其中的一个多媒体音频服务库。Android 8.0版本中的Media framework(libaudioservice)存在权限提升漏洞。攻击者可利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2017-36913
CVE编号：CVE-2017-13153
Novell SUSE Linux Enterprise Server和Linux Enterprise Desktop任意代码执行漏洞
Novell SuSE Linux Enterprise Server是美国Novell公司的一套企业服务器版Linux操作系统。Linux Enterprise Desktop是一套桌面版Linux系统。Novell SUSE Linux Enterprise Server 12-SP1版本和Linux Enterprise Desktop 12-SP1版本中存在安全漏洞。攻击者可利用该漏洞以root权限执行代码。
严重程度：中
CNVD编号：CNVD-2017-33280
CVE编号：CVE-2016-5759
WordPress WP Human Resource Management插件存在安全漏洞（CNVD-2019-28868）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Human Resource Management plugin是使用在其中的一个人力资源管理插件。WordPress WP Human Resource Management插件2.2.6之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-28868
CVE编号：CVE-2019-9573
Cradlepoint Router存在多个漏洞
Cradlepoint为4G/LTE网路Modem和路由器的业界领导者，提供了企业4G/LTD/Wi-Fi 无线网路的最高水准的解决方案，并提供管理服务，以确保最佳的网路正常运行时间。Cradlepoint Router存在多个漏洞。攻击者利用硬编码后门凭证可泄露目标设备的WLAN MAC等敏感信息，而Cradlepoint路由器的默认密码为WLAN MAC后四字节。如果用户未修改默认密码，攻击者可利用默认密码登录设备的Web管理界面并进行一系列恶意操作配置，包括在沙箱内执行命令、开启SSH服务等。
严重程度：高
CNVD编号：CNVD-2018-22968
libplist本地拒绝服务漏洞（CNVD-2017-10699）
libimobiledevice是一个可让Linux支持连接iPhone、iPodTouch等iOS设备的软件协议库和工具。libplist是其中的一个以二进制或XML格式来处理Apple Property List格式的库。libplist存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2017-10699
CVE编号：CVE-2017-6440
xunfeng anti-csrf decorator跨站请求伪造漏洞
xunfeng（巡风）是一套适用于企业内网的漏洞快速应急和资产扫描系统。anti-csrf decorator是其中的一个CSRF处理组件。xunfeng 0.2.0版本中的anti-csrf decorator存在跨站请求伪造漏洞，该漏洞源于views/lib/AntiCSRF.py文件可以借助X-Forwarded-Host HTTP包头值覆盖request.host值，远程攻击者可借助Flash文件利用该漏洞修改配置。
严重程度：中
CNVD编号：CNVD-2018-18620
CVE编号：CVE-2018-16832
FusionPBX跨站脚本漏洞（CNVD-2019-37878）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX 4.5.7及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-37878
CVE编号：CVE-2019-16968
Kentico Xperience富文本编辑器组件跨站脚本漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience富文本编辑器组件存在跨站脚本漏洞，攻击者可利用该漏洞在用户浏览器中执行任意脚本。
严重程度：中
CNVD编号：CNVD-2026-05126
CVE编号：CVE-2022-50681
MISP远程命令执行漏洞
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP 2.4.109版本中存在代码问题漏洞。远程攻击者可利用该漏洞执行命令。
严重程度：中
CNVD编号：CNVD-2019-18847
CVE编号：CVE-2019-12868
GitLab EE信息泄露漏洞（CNVD-2021-22909）
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。GitLab EE是GitLab企业版。GitLab EE存在信息泄露漏洞。攻击者可通过错误消息利用该漏洞获取内部IP地址。
严重程度：中
CNVD编号：CNVD-2021-22909
CVE编号：CVE-2021-22169
佳佳H264视频格式转换器存在dll劫持漏洞
佳佳H264视频格式转换器是H.264编码视频格式转换工具。佳佳H264视频格式转换器存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-07494
Adobe Flash Player内存破坏漏洞（CNVD-2016-07671）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。Adobe Flash Player中存在安全漏洞，攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-07671
CVE编号：CVE-2016-4281
Linux kernel ‘btrfs_ioctl_space_info’缓冲区溢出漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 2.6.37版本中的‘btrfs_ioctl_space_info’函数存在缓冲区溢出漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-13161
CVE编号：CVE-2011-0699
Siemens Industrial产品WIBU系统CodeMeter堆缓冲区溢出漏洞
PSS(R)CAPE是一个输配电网保护仿真软件。PSS(R)E是一种用于输电运行和规划的电力系统仿真和分析工具。PSS(R)ODMS是一种基于CIM的网络模型管理工具，具有针对输电公用事业进行规划和运营规划的网络分析功能。SIMATIC PCS neo是一种分布式控制系统（DCS）。SIMATIC WinCC Open Architecture (OA) 是SIMATIC HMI系列的一部分。它被设计用于需要高度客户特定适应性的应用程序、大型或复杂的应用程序以及强加特定系统要求或功能的项目。SIMIT Simluation Platform允许模拟工厂设置，以便在早期规划阶段预测故障。SINEC INS (Infrastructure Network Services)是一个基于web的应用程序，它将各种网络服务组合在一个工具中。SINEMA Remote Connect是一个用于远程网络的管理平台，可以简单管理总部、服务技术人员和已安装机器或工厂之间的隧道连接（VPN）。Siemens Industrial产品WIBU系统CodeMeter存在堆缓冲区溢出漏洞，该漏洞是由于未能正确的边界检查引起的。攻击者可利用该漏洞使缓冲区溢出并在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-69811
CVE编号：CVE-2023-3935
Google Android信息泄露漏洞（CNVD-2024-01377）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用此漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2024-01377
CVE编号：CVE-2023-21347
Redmine开放重定向漏洞
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。Redmine中存在开放重定向漏洞。攻击者可通过构造特制的URI并诱使用户访问，利用该漏洞将用户重定向到任意Web站点，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-08341
CVE编号：CVE-2015-8474
Intel Saffron admin application权限提升漏洞
Intel Saffron admin application是美国英特尔（Intel）公司的一款Saffron管理应用程序。Intel Saffron admin application 11.4之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限，访问未授权的信息。
严重程度：中
CNVD编号：CNVD-2018-15604
CVE编号：CVE-2018-3671
TL-WR840N存在拒绝服务漏洞
TL-WR840N是中国普联（TP-Link）的一款迷你型无线路由器。TL-WR840N存在拒绝服务漏洞，攻击者可以利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-00203
ShowDoc跨站请求伪造漏洞
ShowDoc是开源的一个非常适合IT团队在线共享文档的工具。ShowDoc存在跨站请求伪造漏洞，该漏洞源于软件中的UserController.class.php中的设置的cookie缺少有效的过滤与限制，攻击者可利用该漏洞导致跨站请求伪造漏洞。
严重程度：中
CNVD编号：CNVD-2021-89154
CVE编号：CVE-2021-3683
Cisco Webex Teams注入漏洞
Cisco Webex Teams是美国思科（Cisco）公司的一款团队协作应用程序。该程序包括视频会议、消息群发和文件共享功能。Cisco Webex Teams存在注入漏洞。远程攻击者可利用该漏洞修改文件并在系统上以目标用户权限在系统上执行任意命令。
严重程度：高
CNVD编号：CNVD-2019-31298
CVE编号：CVE-2019-1939
Foxit PDF Reader JavaScript引擎任意代码执行漏洞
Foxit PDF Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。JavaScript engine是其中的一个JavaScript脚本引擎。Foxit PDF Reader 9.2.0.9297及之前版本中的JavaScript引擎存在任意代码执行漏洞，远程攻击者可借助特制的PDF文档利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20689
CVE编号：CVE-2018-3997
WordPress跨站脚本漏洞
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Plugin Highlight中存在跨站脚本漏洞，该漏洞源于产品的Enable Highlight设置未能清楚用户的CSS设置。攻击者可通过＜/style＞＜script＞alert(/XSS-aaa/)＜/script＞ 执行客户端代码。
严重程度：低
CNVD编号：CNVD-2021-70734
CVE编号：CVE-2021-24591
Slack-Chat信息泄露漏洞
Slack-Chat是一款基于jQuery的网页聊天应用程序。Slack-Chat存在信息泄露漏洞。攻击者可利用漏洞获取有关受害者空闲时间（通道、成员等）的大量信息。
严重程度：中
CNVD编号：CNVD-2019-41620
CVE编号：CVE-2019-14367
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-73133）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server存在权限提升漏洞，该漏洞源于系统未能正确处理与“远程访问通用对话框”相关的错误，攻击者可利用该漏洞以提升的权限运行任意代码。
严重程度：高
CNVD编号：CNVD-2021-73133
CVE编号：CVE-2020-1071
Cisco Firepower System短暂拒绝服务漏洞
Cisco Firepower System Software是美国思科（Cisco）公司的一款下一代防火墙产品（NGFW）。detection engine是其中的一个入侵检测引擎。Cisco Firepower System Software中的detection引擎存在加密问题漏洞，该漏洞源于程序未能正确的处理传输层安全协议（TLS）TCP连接的创建。远程攻击者可通过发送特制的TLS流利用该漏洞造成拒绝服务（Snort检测引擎重启）。
严重程度：中
CNVD编号：CNVD-2018-09027
CVE编号：CVE-2018-0283
Desktop Alert PingAlert存在未明漏洞（CNVD-2025-29434）
Desktop Alert PingAlert是美国DesktopAlert公司开发的网络状态监控工具‌，主要用于实时监控网络设备状态并发送警报。Desktop Alert PingAlert存在未明漏洞，该漏洞源于应用程序服务器中存在损坏或不安全的加密算法。攻击者可利用该漏洞导致机密性受影响。
严重程度：低
CNVD编号：CNVD-2025-29434
CVE编号：CVE-2025-54340
Ektron Content Management System (CMS)远程重新启用用户漏洞
Ektron Content Management System是美国Ektron公司的一套企业级Web内容管理系统。Ektron Content Management System (CMS) 9.20 SP2版本存在远程重新启用用户漏洞，允许远程攻击者利用漏洞启用用户。
严重程度：高
CNVD编号：CNVD-2018-20399
CVE编号：CVE-2018–12596
Aruba Networks AirWave Management Platform XML外部实体注入漏洞
Aruba Networks AirWave Management Platform是美国安移通网络（Aruba Networks）公司的一套适用于多供应商管理的网络管理软件。该软件能够提供实时监控、主动报警和历史数据报告等功能。Aruba Networks AirWave Management Platform 8.2.12.0之前版本的Web管理界面存在XML外部实体注入(XXE)漏洞。该漏洞源于对XML实体限制不当。远程认证攻击者可利用该漏洞从本地系统检索文件，或导致应用程序消耗系统资源，从而可导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-15040
CVE编号：CVE-2021-26969
Microsoft Edge和Internet Explorer欺骗漏洞
Microsoft Edge和Microsoft Internet Explorer（IE）都是美国微软（Microsoft）公司的产品。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft Internet Explorer是一款Windows操作系统附带的Web浏览器。Microsoft Edge（基于EdgeHTML）和IE中存在安全漏洞,该漏洞源于程序未能正确处理浏览器的cookies。攻击者可借助恶意的网站利用该漏洞使用不安全的cookie覆盖安全的cookie。
严重程度：中
CNVD编号：CNVD-2019-39008
CVE编号：CVE-2019-1357
普联技术有限公司TL-ER6229GPE-AC存在拒绝服务漏洞
TL-ER6229GPE-AC是一款千兆路由器。普联技术有限公司TL-ER6229GPE-AC存在拒绝服务漏洞，攻击者可通过发送精心构造的数据包利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-12883
友讯科技DIR-605L formLogDnsquery函数缓冲区溢出漏洞
友讯科技DIR-605L是中国友讯（D-Link）公司的一款无线路由器。友讯科技DIR-605L存在缓冲区溢出漏洞，该漏洞源于/goform/formLogDnsquery页面中的formLogDnsquery函数的curTime参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11535
CVE编号：CVE-2024-9550