CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Spectrum Scale信息泄露漏洞（CNVD-2018-05069）
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该方案支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 4.1.1版本和4.2.0版本至4.2.3版本中存在安全漏洞。本地攻击者可利用该漏洞访问dump文件中的信息。
严重程度：低
CNVD编号：CNVD-2018-05069
CVE编号：CVE-2017-1654
Cacti SQL注入漏洞（CNVD-2015-03938）
Cacti是Cacti集团的一套开源的网络流量监测和分析工具。该工具通过snmpget来获取数据，使用RRDtool绘画图形进行分析，并提供数据和用户管理功能。Cacti 0.8.8d之前版本中存在SQL注入漏洞。远程攻击者可利用该漏洞注入任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-03938
CVE编号：CVE-2015-4342
Microsoft Office代码执行漏洞（CNVD-2025-10657）
Microsoft Office是美国微软（Microsoft）公司的一款办公软件套件产品。该产品常用组件包括Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10657
CVE编号：CVE-2025-27749
Heybbs us***.php页面存在SQL注入漏洞
Heybbs微社区是一款前端基于bootstrap+jq+css，后端php+mysql开发的微社区程序。Heybbs us***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-27147
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14998）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14998
CVE编号：CVE-2025-46947
Adobe Substance 3D Painter缓冲区溢出漏洞（CNVD-2024-48222）
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 10.1.0版本及之前版本存在安全漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-48222
CVE编号：CVE-2024-47435
Microsoft PowerPoint远程代码执行漏洞（CNVD-2018-17618）
Microsoft Office PowerPoint是微软公司的演示文稿软件。Microsoft PowerPoint存在远程代码执行漏洞。该漏洞源于该软件未能正确处理内存中的对象。攻击者可利用该漏洞在当前用户上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2018-17618
CVE编号：CVE-2018-8376
Libmobi信息泄露漏洞（CNVD-2018-16956）
Libmobi是用于处理Mobipocket/Kindle (MOBI)电子书格式文档的C库。Libmobi 0.3版本中的index.c中的mobi_parse_index_entry函数存在信息泄露漏洞。远程攻击者可通过特制mobi文件利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-16956
CVE编号：CVE-2018-11725
先启幼儿园在线管理系统存在命令执行漏洞
先启幼儿园在线管理系统是一款幼儿园在线管理系统。先启幼儿园在线管理系统存在代码执行漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-27170
Pluck CMS跨站请求伪造漏洞
Pluck是一套使用PHP语言开发的内容管理系统（CMS）。Pluck CMS 4.7.9版本存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行任意代码，并通过组件“ /admin.php?action=page”删除特定的文章。
严重程度：中
CNVD编号：CNVD-2021-37278
CVE编号：CVE-2020-18195
Adobe InCopy堆缓冲区溢出漏洞（CNVD-2025-18933）
Adobe InCopy是美国奥多比（Adobe）公司的一款用于创作的文本编辑软件。Adobe InCopy存在堆缓冲区溢出漏洞，攻击者可利用该漏洞在系统上执行任意代码或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2025-18933
CVE编号：CVE-2025-54219
Micro Focus Enterprise Server和Enterprise Developer凭据保护不足漏洞
Micro Focus Enterprise Server和Micro Focus Enterprise Developer都是英国Micro Focus公司的产品。Micro Focus Enterprise Server是一款企业服务器。该产品主要为大型机应用程序提供部署环境。Micro Focus Enterprise Developer是一套用于大型机应用程序开发的集成开发环境。Micro Focus Enterprise Server和Enterprise Developer存在安全漏洞，该漏洞源于程序未能充分保护凭证。攻击者可利用该漏洞将运行Micro Focus Directory Server (MFDS)的用户帐户的散列凭证传输到任意站点，从而影响该帐户的安全性。
严重程度：中
CNVD编号：CNVD-2021-28746
CVE编号：CVE-2020-9523
IBM QRadar SIEM服务器端请求伪造漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM中存在服务器端请求伪造漏洞，远程攻击者可通过发送未授权的请求利用该漏洞进行网络枚举或执行其他攻击。
严重程度：中
CNVD编号：CNVD-2019-34590
CVE编号：CVE-2019-4262
OTFCC缓冲区溢出漏洞（CNVD-2023-12005）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC 0.10.4版本存在缓冲区溢出漏洞，该漏洞源于/release-x64/otfccdump+0x4fbbb6文件中存在分段违规问题。攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2023-12005
CVE编号：CVE-2022-35479
AndSoft e-TMS跨站脚本漏洞（CNVD-2025-23558）
AndSoft e-TMS是西班牙AndSoft公司的一款物流管理软件。AndSoft e-TMS存在跨站脚本漏洞，该漏洞源于文件/clt/LOGINFRM_MNG.ASP中参数l、demo、demo2、TNTLOGIN、UO和SuppConn对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过向受害者的浏览器发送恶意URL来执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2025-23558
CVE编号：CVE-2025-59768
Cisco Unified Computing System Central跨站脚本漏洞
Cisco Unified Computing System（UCS）Central是美国思科（Cisco）公司的一套对Cisco UCS服务器域进行管理的软件。该软件提供基于策略的自动化服务器来提高IT工作效率以及集中式故障概述快速解决问题等功能。Cisco UCS Central 1.4(1a)版本的HTTP web-based管理界面中存在跨站脚本漏洞。远程攻击者可借助特制的链接利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-03359
CVE编号：CVE-2016-1401
IBM Security Access Manager for Web安全绕过漏洞
IBM Security Access Manager（ISAM）for Web（前称IBM Tivoli Access Manager for e-business）是美国IBM公司的一套用于用户认证、授权和Web单点登录解决方案中的产品，它提供用户访问管理和Web应用保护功能。ISAM for Web中存在安全绕过漏洞。攻击者可利用该漏洞获取服务器访问权限。
严重程度：中
CNVD编号：CNVD-2017-09513
CVE编号：CVE-2016-3051
ImageMagick拒绝服务漏洞（CNVD-2017-04575）
ImageMagick是一款Unix/Linux平台下开源的图像查看和编辑工具。ImageMagick存在拒绝服务漏洞，远程攻击者通过构造的xwd文件，可造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-04575
CVE编号：CVE-2014-9811
Oracle MySQL Server组件输入验证错误漏洞（CNVD-2019-26673）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server组件8.0.16及之前版本的Server: Optimizer子组件输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-26673
CVE编号：CVE-2019-2830
IBM FileNet Content Manager信息泄露漏洞
IBM FileNet Content Manager是美国IBM公司的一套针对FileNet P8平台的内容管理解决方案。该方案将文档管理与即用型工作流程工具相结合，可管理图像、视频、Web内容、合规性文档等。IBM FileNet Content Manager 5.2.1版本和5.5.0版本中存在安全漏洞。远程攻击者可利用该漏洞泄露敏感信息或消耗内存资源。
严重程度：中
CNVD编号：CNVD-2018-21191
CVE编号：CVE-2018-1844
TOTOLINK A7100RU命令注入漏洞（CNVD-2022-64266）
TOTOLINK A7100RU是中国TOTOLINK公司的一款无线路由器。TOTOLINK A7100RU v7.4cu.2313_b20191024固件版本存在命令注入漏洞，该漏洞源于setWiFiSignalCfg接口存在命令注入攻击。攻击者利用此漏洞可以通过精心构造的payload执行任意命令。
严重程度：高
CNVD编号：CNVD-2022-64266
CVE编号：CVE-2022-28582
Linux kernel内存错误引用漏洞（CNVD-2016-03350）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.4版本的ppp_unregister_channel中存在内存错误引用漏洞，该漏洞源于程序删除网络命名空间时，其中的ppp_async通道仍然处于注册状态。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-03350
CVE编号：CVE-2016-4805
Siemens SCALANCE LPE9403操作系统命令注入漏洞（CNVD-2025-09962）
Siemens SCALANCE LPE9403是德国西门子（Siemens）公司的一款用于工业现场数据处理的本地处理引擎。用于捕获、收集和预处理工业现场数据。Siemens SCALANCE LPE9403(6GK5998-3GS00-2AC2)存在操作系统命令注入漏洞，该漏洞源于创建新用户时未正确清理用户输入，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-09962
CVE编号：CVE-2025-27393
Linux kernel信息泄露漏洞（CNVD-2020-22207）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel中存在信息泄露漏洞，该漏洞源于KVM未完全实现’’vmx_check_intercept’’函数。攻击者可利用该漏洞访问敏感的L1资源。
严重程度：中
CNVD编号：CNVD-2020-22207
CVE编号：CVE-2020-2732
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-00609）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager存在跨站脚本漏洞，攻击者可利用该漏洞在浏览器上下文中执行恶意JavaScript。
严重程度：中
CNVD编号：CNVD-2023-00609
CVE编号：CVE-2022-44462
yyooopack目录遍历漏洞
yyooopack是一个简单的文件服务器。yyooopack存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-11652
CVE编号：CVE-2017-16167
Microsoft Internet Explorer和Microsoft Edge Adobe Flash Player存在未明堆溢出漏洞（CNVD-2016-04141）
Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR的标准开发工具包。Microsoft Internet Explorer和Microsoft Edge是流行的Web浏览器。Microsoft IE和Microsoft Edge的Adobe Flash库中使用的Adobe Flash Player存在未明堆溢出漏洞，远程攻击者可利用该漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04141
CVE编号：CVE-2016-4136
Vim资源管理错误漏洞（CNVD-2022-62219）
Vim是一款跨平台的文本编辑器。Vim 9.0.0359之前版本存在资源管理错误漏洞，该漏洞源于函数do_cmdline中存在释放后重用。攻击者可利用该漏洞导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-62219
CVE编号：CVE-2022-3099
Lynx URL重定向漏洞
Lynx是一款纯文字网页浏览器。Lynx URL存在重定向漏洞，攻击者可利用该漏洞构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2016-11058
CVE编号：94215
Linux kernel拒绝服务漏洞（CNVD-2017-30419）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel的Key Management子组件存在拒绝服务漏洞，当尝试在负密钥上发出KEYTCL_READ时，会导致空指针解引用。本地攻击者可利用该缺陷导致内核崩溃。
严重程度：中
CNVD编号：CNVD-2017-30419
CVE编号：CVE-2017-12192
GNU C Library代码问题漏洞
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.5之前版本中的nscd守护进程存在代码问题漏洞，该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞允许本地用户对守护程序执行拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2019-22408
CVE编号：CVE-2006-7254
Mozilla Firefox权限许可和访问控制问题漏洞（CNVD-2023-59955）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在权限许可和访问控制问题漏洞，该漏洞源于应用程序中权限管理不当。攻击者可利用该漏洞创建一个绕过现有浏览器提示并错误地继承顶级权限的网页。
严重程度：高
CNVD编号：CNVD-2023-59955
CVE编号：CVE-2022-29909
Oracle Berkeley DB本地任意代码执行漏洞（CNVD-2015-04766）
Oracle Berkeley DB是行业领先的开源、可嵌入的存储引擎,它为开发人员提供了无需管理的快速、可靠的本地数据库。Oracle Berkeley DB Data Store组件存在安全漏洞，本地攻击者可利用该漏洞影响系统保密性，完整性和可用性，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-04766
CVE编号：CVE-2015-4787
unshield目录遍历漏洞
nshield是一个从InstallShield的安装程序中提取CAB文件的库。unshield 1.0-1版本中存在目录遍历漏洞。攻击者可利用该漏洞浏览文件。
严重程度：中
CNVD编号：CNVD-2017-30454
CVE编号：CVE-2015-1386
Tenda AX12缓冲区溢出漏洞
Tenda AX12是中国腾达（Tenda）公司的一款双频千兆Wifi 6无线路由器。Tenda AX12 v22.03.01.21存在安全漏洞，该漏洞源于函数sub_422CE4中包含堆栈缓冲区溢出。攻击者可利用该漏洞通过strcpy参数引发拒绝服务 (DoS)。
严重程度：高
CNVD编号：CNVD-2022-20581
CVE编号：CVE-2021-46408
Cisco Prime Infrastructure开放重定向漏洞
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。Cisco Prime Infrastructure中的Web界面存在开放重定向漏洞，该漏洞源于程序未能正确的对HTTP请求中的参数执行输入验证。远程攻击者可通过制作HTTP请求利用该漏洞将用户重定向到恶意的Web页面。
严重程度：中
CNVD编号：CNVD-2018-02044
CVE编号：CVE-2018-0097
Adobe Flash Player存在未明内存破坏漏洞（CNVD-2015-00963）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在未明内存破坏漏洞，允许攻击者构建恶意SWF文件，诱使用户解析，在应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-00963
CVE编号：CVE-2015-0316
Cairo 'cairo-png.c'整数溢出漏洞
Cairo是一个跨平台的开源矢量图形函数库，它支持在多个背景下做2D绘图，并提供高质量的显示和打印输出。Cairo 'cairo-png.c'存在整数溢出漏洞。攻击者可能会利用此问题崩溃受影响的应用，导致拒绝服务的情况。
严重程度：中
CNVD编号：CNVD-2016-10520
CVE编号：CVE-2016-9082
Google Android信息泄露漏洞（CNVD-2019-30369）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android Q中的System存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-30369
CVE编号：CVE-2019-9387
SAP Afaria XcListener缓冲区溢出漏洞
SAP Afaria是一个移动设备管理解决方案。SAP Afaria XcListener存在缓冲区溢出漏洞，允许远程攻击者提交特殊的请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-02249
CVE编号：CVE-2015-2820
Apache Subversion svnserve servers拒绝服务漏洞
Apache Subversion是美国阿帕奇（Apache）软件基金会的一套开源的版本控制系统。该系统可兼容并发版本系统(CVS)。svnserve servers是其中的一个轻量级的独立服务器。Apache Subversion svnserve servers中存在安全漏洞。攻击者可利用该漏洞造成svnserve server进程退出，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-29146
CVE编号：CVE-2018-11782
SAP Adaptive Server Enterprise未授权访问漏洞
SAP Adaptive Server Enterprise（ASE）是德国思爱普（SAP）公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。SAP ASE16.0版本中存在未授权访问漏洞，攻击者可利用该漏洞访问被限制的内存。
严重程度：中
CNVD编号：CNVD-2019-03460
CVE编号：CVE-2018-2457
CloudBees Jenkins CI和Jenkins LTS信息泄露漏洞（CNVD-2016-03159）
CloudBees Jenkins CI（前称Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。LTS（Long-Term Support）是CloudBees Jenkins CI的一个长期支持版本。CloudBees Jenkins CI 2.2及之前版本和Jenkins LTS 1.651.1及之前版本中存在安全漏洞。攻击者可利用该漏洞以读访问权限利用该漏洞访问存储在配置文件中的加密信息。
严重程度：中
CNVD编号：CNVD-2016-03159
CVE编号：CVE-2016-3724
Oracle Database Server Core RDBMS信息泄露漏洞
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server中的Core RDBMS组件12.2.0.1版本和18c版本存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-27089
CVE编号：CVE-2019-2582
WordPress wp-customer-reviews插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress wp-customer-reviews插件存在跨站请求伪造漏洞。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-32386
CVE编号：CVE-2016-10902
ABBYY FineReader PDF 15 Windows版存在拒绝服务漏洞
泰比(ABBYY)是一个在文档转换、数据捕获和语言软件领域领先的供应商。ABBYY FineReader PDF 15 Windows版存在拒绝服务漏洞。攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-33174
Google Android System权限提升漏洞（CNVD-2018-16976）
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1中的System组件存在权限提升漏洞。攻击者可利用该漏洞实现权限提升。
严重程度：高
CNVD编号：CNVD-2018-16976
CVE编号：CVE-2018-9432
w3m任意代码执行漏洞（CNVD-2016-11717）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-31之前的版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-11717
CVE编号：CVE-2016-9433
Microsoft SharePoint Server欺骗漏洞（CNVD-2021-41122）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞，攻击者可借助特制网站利用该漏洞欺骗内容并诱导用户相信该网站的合法性，同时结合网页服务中的其他漏洞发起攻击。
严重程度：高
CNVD编号：CNVD-2021-41122
CVE编号：CVE-2021-31950
Intel Easy Streaming Wizard权限提升漏洞
Intel Easy Streaming Wizard是美国英特尔（Intel）公司的一套流媒体传输（直播）配置软件。Intel Easy Streaming Wizard 2.1.0731之前版本中的安装程序存在权限漏洞，该漏洞源于未能正确的文件权限。本地攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2019-42617
CVE编号：CVE-2019-11166
ImageMagick堆缓冲区溢出漏洞（CNVD-2019-14255）
ImageMagick Studio ImageMagick是美国ImageMagick Studio公司的一套开源的图像处理软件。该软件可读取、转换或写入多种格式的图片。ImageMagick Studio ImageMagick 7.0.8-36 Q16版本中的coders/tiff.c文件的‘WriteTIFFImage’函数存在堆缓冲区溢出漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-14255
CVE编号：CVE-2019-10650
Foxit Reader内存错误引用漏洞（CNVD-2021-26395）
Foxit Reader是一款PDF文档阅读器。Foxit Reader存在内存错误引用漏洞，允许远程攻击者可以利用漏洞提交特殊的文件请求，诱使用户解析，可使应用程序崩溃或以应用程序上下文执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-26395
CVE编号：CVE-2020-13548
Microsoft Windows Server Service远程代码执行漏洞
Microsoft Windows是美国微软（Microsoft）公司的一种桌面操作系统。Microsoft Windows Server Service存在远程代码执行漏洞。该漏洞是由于服务器服务组件中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-74597
CVE编号：CVE-2022-24541
Linux Kernel权限提升漏洞（CNVD-2017-31973）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中的drivers/base/platform.c文件的river_override实现过程存在安全漏洞。本地攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-31973
CVE编号：CVE-2017-12146
ZTE ZXHN H108N R1A默认账户权限绕过漏洞
ZTE ZXHN H108N R1A是中国中兴通讯公司的一款无线路由器产品。ZTE ZXHN H108N R1A ZTE.bhs.ZXHNH108NR1A.h_PE root账户使用‘root’密码，当系统启用Telnet服务时，远程攻击者可利用该漏洞完全控制设备。
严重程度：高
CNVD编号：CNVD-2015-07626
CVE编号：CVE-2015-7251
MingSoft Mcms SQL注入漏洞（CNVD-2022-18534）
MingSoft Mcms是中国铭飞（MingSoft）公司的一个完整开源的 J2ee 系统。MingSoft Mcms v5.2.5 存在安全漏洞，该漏洞允许攻击者通过文件 /web/MCmsAction.java 中的 search.do参数进行SQL 注入攻击。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-18534
CVE编号：CVE-2022-23899
Foxit Reader内存错误引用漏洞（CNVD-2018-14148）
Foxit Reader for Windows是中国福昕（Foxit）软件公司的一款基于Windows平台的PDF文档阅读器。基于Windows平台的Foxit Reader 9.1.0.5096及之前版本中Link对象的处理过程存在内存错误引用漏洞。远程攻击者可通过操纵文档的元素利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-14148
CVE编号：CVE-2018-14307
HPE Operations Orchestration远程代码执行漏洞
HPE Operations Orchestration是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套IT流程自动化解决方案。HPE Operations Orchestration 10.80之前的版本中存在远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2017-30853
CVE编号：CVE-2017-8994
Google Chrome存在多个漏洞（CNVD-2018-15056）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 存在多个安全漏洞。攻击者可以利用漏洞在浏览器环境中执行任意代码，恶意重定向，绕过安全限制执行未授权操作，造成拒绝服务，检索敏感信息并发动其它攻击。
严重程度：高
CNVD编号：CNVD-2018-15056
CVE编号：CVE-2017-15407
IBM Robotic Process Automation with Automation Anywhere信息泄露漏洞（CNVD-2019-20993）
IBM Robotic Process Automation with Automation Anywhere是美国IBM公司的一套流程自动化解决方案。IBM Robotic Process Automation with Automation Anywhere 11.0版本中存在信息泄露漏洞。攻击者可利用该漏洞从客户端调试日志文件中获取电子邮件内容。
严重程度：中
CNVD编号：CNVD-2019-20993
CVE编号：CVE-2019-4296
Mattermost Server存在未明漏洞（CNVD-2020-35452）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 3.5.1之前版本中存在安全漏洞。攻击者可利用该漏洞绕过电子邮件地址验证。
严重程度：中
CNVD编号：CNVD-2020-35452
CVE编号：CVE-2016-11062
S-CMS V3.0 build20170601存在任意文件下载漏洞
S-CMS是淄博闪灵网络科技有限公司开发的一款企业建站系统。S-CMS V3.0 build20170601 '/admin/download.asp'页面存在任意文件下载漏洞，允许攻击者利用该漏洞下载数据库信息。
严重程度：中
CNVD编号：CNVD-2017-09975
Mozilla Firefox代码执行漏洞（CNVD-2024-23337）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的一个延长支持版本。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。Mozilla Firefox存在代码执行漏洞，攻击者可利用该漏洞在易受攻击的系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-23337
CVE编号：CVE-2024-4777
Caryll OTFCC otfccdump+0x703969拒绝服务漏洞
Caryll OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。Caryll OTFCC存在拒绝服务漏洞，该漏洞源于/release-x64/otfccdump+0x703969处存在分段冲突。攻击者可利用漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2022-88240
CVE编号：CVE-2022-35031
Adobe Flash Player越界内存读取漏洞（CNVD-2018-11830）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器，最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player存在越界内存读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-11830
CVE编号：CVE-2018-5001
Microsoft Exchange Server信息泄露漏洞（CNVD-2019-14452）
Microsoft Exchange Server是美国微软（Microsoft）公司的一套电子邮件服务程序，它提供邮件存取、储存、转发，语音邮件，邮件过滤筛选等功能。Microsoft Exchange Server存在信息泄露漏洞，远程攻击者可利用该漏洞查看日历通常隐藏的其他详细信息。
严重程度：中
CNVD编号：CNVD-2019-14452
CVE编号：CVE-2019-0588
NEC Aterm HC100RC操作系统命令注入漏洞（CNVD-2019-01107）
NEC Aterm HC100RC是日本电气（NEC）公司的一款网络摄像机。使用1.0.1及之前版本固件的NEC Aterm HC100RC中存在操作系统命令注入漏洞。攻击者可借助‘filename’参数利用该漏洞执行任意操作系统命令。
严重程度：中
CNVD编号：CNVD-2019-01107
CVE编号：CVE-2018-0635
Mozilla Firefox信息泄露漏洞（CNVD-2023-59031）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox中存在信息泄露漏洞，该漏洞源于产品在使用Web Workers导入资源时，跨源响应中的显示错误消息存在敏感特征。远程攻击者可利用该漏洞获得敏感信息。
严重程度：高
CNVD编号：CNVD-2023-59031
CVE编号：CVE-2022-22760
齐博B2B电子商务系统存储型跨站脚本漏洞
齐博B2B电子商务系统是一款基于PHP程序和Mysql数据库为基础的开源B2B行业门户电子商务网站建站系统。齐博B2B电子商务系统存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2018-18156
Dell EMC IsilonSD Management Server跨站脚本漏洞（CNVD-2019-12914）
Dell EMC IsilonSD Management Server是美国戴尔（Dell）公司的一款用于EMC IsilonSD存储的管理服务器。Dell EMC IsilonSD Management Server 1.1.0版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-12914
CVE编号：CVE-2019-3708
Apple iOS Messages拒绝服务漏洞（CNVD-2018-11369）
Apple iOS是美国苹果（Apple）公司为移动设备所开发的一套操作系统。Apple iOS 11.4之前版本中的Messages组件存在安全漏洞。远程攻击者可借助特制的消息利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-11369
CVE编号：CVE-2018-4250
HPE Network Node Manager跨站脚本漏洞
HP Network Node Manager i-series (NNMi)软件可提供强大的开箱即用功能，帮助您的网络运行团队高效管理任意规模的网络。HPE Network Node Manager i (NNMi) 9.20, 9.23, 9.24, 9.25, 10.00, 10.01版本存在跨站脚本漏洞，可使经身份验证的远程用户注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02908
CVE编号：CVE-2016-2011
CloudView NMS信息泄露漏洞
CloudView NMS是美国CloudView NMS公司的一套能够自动发现、监控和执行任务的网络管理和监控系统。CloudView NMS 2.10a之前的版本中存在安全漏洞。远程攻击者可通过发送直接请求利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-12305
CVE编号：CVE-2016-5076
Cisco AnyConnect Profile Editor XML外部实体注入漏洞
Cisco AnyConnect Secure Mobility Client是美国思科（Cisco）公司的一款可通过任何设备安全访问网络和应用的安全移动客户端。Profile Editor是其中的一个Profile文档编辑器。Cisco AnyConnect Secure Mobility Client中的Profile Editor存在XML外部实体注入漏洞，该漏洞源于程序未能正确的处理XML外部实体条目。本地攻击者可通过注入带有恶意条目的特制XML文件利用该漏洞读取和写入文件。
严重程度：低
CNVD编号：CNVD-2018-02365
CVE编号：CVE-2018-0100
Mattermost Server资源管理错误漏洞（CNVD-2020-36216）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.2.2之前版本、5.1.2之前版本和4.10.4之前版本中存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（内存消耗）。
严重程度：中
CNVD编号：CNVD-2020-36216
CVE编号：CVE-2018-21250
Munkireport munki_facts跨站脚本漏洞
Munkireport是一款用于Munki软件管理程序的报告工具。munki_facts是其中的一个自定义数据模块。MunkiReport中的munki_facts 1.5之前版本存在跨站脚本漏洞。远程攻击者可借助密钥名利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2020-42670
CVE编号：CVE-2020-15881
Google Nexus Kernel FIQ Debugger特权提升漏洞
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。kernel FIQ debugger是其中的一个内核调试器组件。Nexus 9设备上的Android中的kernel FIQ debugger存在安全漏洞。攻击者可借助本地恶意的应用程序利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-03878
CVE编号：CVE-2017-0510
McAfee ePolicy Orchestrator信息泄露漏洞（CNVD-2015-00419）
McAfee ePolicy Orchestrator是美国迈克菲（McAfee）公司的一套可扩展的安全管理软件。McAfee ePolicy Orchestrator 4.6.9 之前的版本，5.1.2 之前的5.x版本存在信息泄露漏洞，允许攻击者通过利用知识的加密密码获得administrar密码。
严重程度：中
CNVD编号：CNVD-2015-00419
CVE编号：CVE-2015-0922
ZenML输入验证错误漏洞
ZenML是ZenML开源的一个可扩展的开源MLOps框架，用于创建可移植的、可用于生产的机器学习管道。ZenML 0.83.1版本存在输入验证错误漏洞，该漏洞源于PathMaterializer类在data.tar.gz解压过程中验证文件时未能有效检测符号链接和硬链接，攻击者可利用该漏洞导致任意文件写入和任意命令执行。
严重程度：中
CNVD编号：CNVD-2025-24642
CVE编号：CVE-2025-8406
biweb V5.86版本'/biweb/user/regin.php'存在SQL注入漏洞
BIWEB商务智能网站系统是依托在ArthurXF企业应用级PHP开发框架上的网站系统，是由上海网务网络信息有限公司开发设计出来的一个快速开发、简单易用的面向对象的企业应用级PHP MVC建站系统。biweb v5.86版本存在SQL注入漏洞，由于/user/regin.php文件未对参数进行过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07545
Foxit PDF Editor Cloud跨站脚本漏洞（CNVD-2026-0317073）
Foxit PDF Editor Cloud是一款基于云的在线PDF处理平台，允许用户通过浏览器或移动设备直接在云端创建、编辑、转换和协作处理PDF文件，无需下载本地软件。Foxit PDF Editor Cloud存在跨站脚本漏洞，该漏洞源于页面模板功能对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-03170
CVE编号：CVE-2025-66502
Doctor Appointment Management System跨站脚本漏洞
Doctor Appointment Management System是一个医生预约管理系统。Doctor Appointment Management System存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-21424
CVE编号：CVE-2025-45805
SAMSUNG MagicINFO 9 Server代码注入漏洞
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在代码注入漏洞，该漏洞源于代码生成控制不当，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20073
CVE编号：CVE-2025-54451
Adobe Substance 3D Modeler越界写入漏洞（CNVD-2026-10858）
Adobe Substance 3D Modeler是一款专注于3D雕刻的软件，允许用户在桌面和VR环境中使用数字黏土般直观的工具创建3D模型.。Adobe Substance 3D Modeler存在越界写入漏洞，攻击者可利用该漏洞在系统上执行代码，或导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2026-10858
CVE编号：CVE-2026-21299
多款NETGEAR产品命令注入漏洞（CNVD-2021-61057）
NETGEAR R8900等都是美国网件（NETGEAR）公司的一款无线路由器。多款NETGEAR产品中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2021-61057
CVE编号：CVE-2019-20726
北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞（CNVD-C-2025-859399）
北京神州视翰科技有限公司是一家深耕可视化领域的企业。北京神州视翰科技有限公司多媒体综合业务显示系统存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2026-04429
Google Android System信息泄露漏洞（CNVD-2020-33218）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。System是其中的一个系统组件。Android 10版本中的System存在安全漏洞，击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2020-33218
CVE编号：CVE-2020-0158
ASUS DSL-N10S跨站脚本漏洞
ASUS DSL-N10S是华硕（ASUS）公司的一款无线路由器产品。ASUS DSL-N10S V2.1.16_APAC版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-28199
CVE编号：CVE-2017-12591
永宏PM Designer存在内存破坏漏洞
PM Designer是一款可编程逻辑控制器。永宏PM Designer在处理MID音频存在内存破坏漏洞。攻击者通过构造畸形文件可导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2020-18785
PHPCMS存在命令执行漏洞
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。PHPCMS存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-53986
Kofax Power PDF越界写入远程代码执行漏洞（CNVD-2024-34065）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界写入远程代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-34065
CVE编号：CVE-2023-37339
Apple macOS Sierra Intel Graphics Driver内存破坏漏洞（CNVD-2017-17206）
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Intel Graphics Driver是其中的一个显卡驱动。Apple macOS Sierra 10.12.6之前的版本中的Intel Graphics Driver组件存在内存破坏漏洞。攻击者可借助特制的应用程序利用该漏洞以系统权限执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2017-17206
CVE编号：CVE-2017-7035
Linksys E8450 wizard_status命令注入漏洞
Linksys E8450是美国Linksys公司的一款路由器。Linksys E8450 v1.2.00.360516版本存在命令注入漏洞，该漏洞源于wizard_status未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02897
CVE编号：CVE-2024-57536
Microsoft Internet Explorer信息泄露漏洞（CNVD-2015-06658）
Internet Explorer是微软公司推出的一款网页浏览器。Internet Explorer 9－11在实现上存在安全漏洞。远程攻击者通过构造的网站，利用此漏洞可获取进程内存的敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06658
CVE编号：CVE-2015-6046
Google Android权限提升漏洞（CNVD-2021-77618）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的Framework组件存在权限提升漏洞。攻击者可利用该漏洞在系统上获取提升的权限。
严重程度：高
CNVD编号：CNVD-2021-77618
CVE编号：CVE-2021-0702
Red Hat katello-headpin SAM web应用程序跨站脚本漏洞
Red Hat katello-headpin是美国红帽（Red Hat）公司的一款系统管理引擎，它可提供配置管理、订阅管理和内容管理的工作流。SAM web application是其中的一个SAM管理应用程序。Red Hat katello-headpin中的SAM web应用程序存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32347
CVE编号：CVE-2014-0029
沈阳数业信息技术有限公司建站系统存在SQL注入漏洞
沈阳数业信息技术有限公司是一家专业从事互联网信息服务、电子商务应用和企业应用系统开发的新型科技企业。沈阳数业信息技术有限公司建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50739
首岳资讯建站系统存在SQL注入漏洞
首岳資訊網路股份有限公司(Atteipo Internet Information Co., Ltd.)，是一家結合資訊網路、行銷通路、系統軟體等各項專長人才的公司。首岳资讯建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-58389
Netapp E-Series SANtricity OS Controller Software远程代码执行漏洞
Netapp E-Series SANtricity OS Controller Software是美国NetApp公司的一个磁盘阵列OS控制软件。Netapp E-Series SANtricity OS Controller Software 11.x到11.70.1版本存在安全漏洞，允许有特权的攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-53900
CVE编号：CVE-2021-26995
IBM Emptoris Services Procurement跨站脚本漏洞
IBM Emptoris Services Procurement是美国IBM公司的一套采购管理系统。该系统能够控制并管理第三方服务类别的采购生命周期。IBM Emptoris Services Procurement 10.x版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI中注入JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-23369
CVE编号：CVE-2017-1443
Oracle Java SE/JRockit远程安全漏洞（CNVD-2017-07163）
Java SE 是基于JDK和JRE的Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE: 7u131, 8u121; Java SE Embedded: 8u121; JRockit: R28.3.13在实现上存在远程安全漏洞，远程攻击者可利用该漏洞影响应用的完整性。
严重程度：中
CNVD编号：CNVD-2017-07163
CVE编号：CVE-2017-3544
Irregex拒绝服务漏洞
Irregex是一款正则表达式引擎。Irregex存在拒绝服务漏洞。 攻击者可以利用此问题消耗过多的内存资源，导致拒绝服务条件。
严重程度：中
CNVD编号：CNVD-2016-12891
CVE编号：CVE-2016-9954
Google Android Qualcomm组件信息泄露漏洞（CNVD-2016-11052）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm组件存在信息泄露漏洞。攻击者可以利用漏洞获取敏感信息，这可能有助于发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2016-11052
CVE编号：CVE-2016-6750
Microsoft Windows WPAD特权提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Windows的Web代理自动发现(WPAD)协议中存在特权提升漏洞。攻击者可利用该漏洞绕过安全检查，并在目标系统上获得提升的特权。
严重程度：高
CNVD编号：CNVD-2016-04041
CVE编号：CVE-2016-3213
Intel Graphics Driver for Windows Kernel Mode Driver内存破坏漏洞
Intel Graphics Driver for Windows是美国英特尔（Intel）公司的一款适用于Windows平台的显卡驱动程序。Kernel Mode Driver是其中的一个内核模式驱动程序。基于Windows平台的Intel Graphics Driver中的Kernel Mode Driver存在安全漏洞。本地攻击者可利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2019-26183
CVE编号：CVE-2018-12214
Ubuntu lxd程序包模式错误漏洞
Ubuntu lxd package是英国科能（Canonical）公司和Ubuntu基金会共同开发的一个Linux Container Daemon（OpenStack工作环境）包。Ubuntu lxd程序包0.20-0ubuntu4.1之前版本的lxd-unix.socket systemd unit文件存在安全漏洞。由于程序为/var/lib/lxd/unix.socket文件分配全局可读权限。本地攻击者可利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-07684
CVE编号：CVE-2015-8222