CIRCL/Vulnerability-CNVD huggingface dataset:
Snare for Linux跨站请求伪造漏洞
Snare for Linux是一款基于Linux平台的日志收集分析工具。基于Linux平台的Snare 1.7.0之前版本中的Web界面存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：高
CNVD编号：CNVD-2020-02539
CVE编号：CVE-2011-5250
极致CMS存在文件上传漏洞（CNVD-2021-34464）
极致CMS是一款开源免费的PHP语言的CMS网站内容管理系统。极致CMS1.9.4存在文件上传漏洞，攻击者可利用该漏洞上传任意文件，进而获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-34464
Mozilla Firefox缓冲区溢出漏洞
Mozilla Firefox是由Mozilla基金会与开源团体共同开发的网页浏览器。Mozilla Firefox存在缓冲区溢出漏洞，允许攻击者在受影响的应用程序或结果的用户上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01187
CVE编号：CVE-2015-0825
Dell Wyse ThinOS授权问题漏洞
Dell Wyse ThinOS是美国戴尔（Dell）公司的一款用于Dell服务器的专用操作系统。Dell Wyse ThinOS 8.6和之前的版本存在安全漏洞，攻击者可利用该漏洞访问可写文件并操纵任何目标特定站点的配置。
严重程度：中
CNVD编号：CNVD-2021-02363
CVE编号：CVE-2020-29492
IBM UrbanCode Deploy存在未明漏洞
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。IBM UrbanCode Deploy (UCD)存在安全漏洞。攻击者可利用该漏洞通过 CLI 界面启动代理升级。
严重程度：中
CNVD编号：CNVD-2021-57191
CVE编号：CVE-2021-29711
IBM QRadar SIEM授权问题漏洞
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM 7.3.0版本至7.3.2 Patch 4版本中存在授权问题漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-41616
CVE编号：CVE-2019-4509
Jython任意代码执行漏洞
Jython是在Java平台上运行的Python编程语言的实现。Jython存在任意代码执行漏洞。允许攻击者通过专门设计的序列化PyFunction对象执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-22089
CVE编号：CVE-2016-4000
Wordpress插件hulvire-slider存在跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件hulvire-slider存在跨站脚本漏洞。由于程序未能过滤用户提供的输入，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-10850
多款F5产品输入验证错误漏洞
F5 BIG-IP等都是美国F5公司的产品。F5 BIG-IP是一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 Enterprise Manager是一款提供了整个BIG-IP应用交付基础架构的视图和优化应用性能的工具。F5 BIG-IQ是一套基于软件的云管理解决方案。多款F5产品中存在输入验证错误漏洞，攻击者可利用该漏洞访问文件系统上被限制的对象。
严重程度：低
CNVD编号：CNVD-2020-00247
CVE编号：CVE-2019-19151
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04382）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据， 造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04382
CVE编号：CVE-2020-2630
Dell Trusted Device权限提升漏洞
Dell Trusted Device是美国戴尔（Dell）公司的一款应用程序。Dell Trusted Device存在权限提升漏洞，该漏洞源于默认权限配置不当，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2025-09398
CVE编号：CVE-2025-29984
DELL EMC OpenManage Enterprise注入漏洞
DELL EMC OpenManage Enterprise是一个直观的基础架构管理控制台。OpenManage Enterprise 是系统管理和监视应用程序，提供了企业网络上 Dell EMC 服务器、机箱、存储设备和网络交换机的全面视图。DELL EMC OpenManage Enterprise-Modular是一个应用程序。Dell EMC OpenManage Enterprise 3.2之前版本和OpenManage Enterprise-Modular（OME-M）1.10.00之前版本存在注入漏洞。经过身份认证的远程攻击者可利用该漏洞获取敏感信息或导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-92460
CVE编号：CVE-2020-5323
QEMU 'b/nbd/server.c' 拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 'b/nbd/server.c'存在拒绝服务漏洞。攻击者可利用漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-36616
CVE编号：CVE-2017-15119
Kanboard设计漏洞（CNVD-2017-30950）
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。Kanboard 1.0.47之前的版本中存在安全漏洞。攻击者可通过更改表单数据利用该漏洞编辑其他用户私人项目中的元数据。
严重程度：中
CNVD编号：CNVD-2017-30950
CVE编号：CVE-2017-15199
梦行Monxin企业建站系统program\form\receive\data_add.php页面存在SQL注入漏洞
梦行Monxin企业建站系统是一款基于PHP语言开发的自助建站系统。梦行Monxin企业建站系统program\form\receive\data_add.php页面存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-35816
Adobe Acrobat/Reader内存错误引用漏洞（CNVD-2019-35620）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat/Reader存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-35620
CVE编号：CVE-2019-8178
Drupal Room Reservations模块存在多个跨站脚本漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal Room Reservations模块存在多个跨站脚本漏洞，因为它未能正确过滤用户提供的输入。攻击者可能利用这些漏洞在受影响用户不知情浏览器的上下文中执行任意脚本代码。这可能允许攻击者窃取基于cookie的认证证书，并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2015-00457
CVE编号：CVE-2015-3359
Google Android权限提升漏洞（CNVD-2023-69045）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于RemoteViews.java的visitFrees中缺少权限检查造成的。攻击者可利用此漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2023-69045
CVE编号：CVE-2023-21286
WordPress Axle Demo Importer plugin文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Axle Demo Importer plugin存在文件上传漏洞，该漏洞源于未验证上传文件，攻击者可利用该漏洞导致任意文件上传。
严重程度：高
CNVD编号：CNVD-2025-12860
CVE编号：CVE-2025-4954
WordPress Case Addons plugin文件上传漏洞
WordPress Case Addons plugin是一个为Elementor页面构建器设计的插件，提供多种功能组件和模板，用于增强网站设计和内容展示。WordPress Case Addons plugin存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证。攻击者可利用该漏洞上传恶意文件从而远程执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-28703
CVE编号：CVE-2025-62047
Online Fire Reporting System SQL注入漏洞（CNVD-2022-55743）
Online Fire Reporting System是Carlo Montero个人开发者的一个在线火灾报告系统。Online Fire Reporting System v1.0版本存在SQL注入漏洞，该漏洞源于/ofrs/admin/?page=user/manage_user＆id=缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-55743
CVE编号：CVE-2022-31975
FasterXML jackson-databind存在命令执行漏洞（CNVD-2021-00631）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-00631
北京九州云腾科技有限公司IDaaS平台存在逻辑缺陷漏洞
IDaaS平台是九州云腾提供的云身份服务平台，在传统的账户、认证、授权、审计的4A基础上加上我们特有的应用商店，形成5A平台，可以为企业用户提供统一门户，并且开发者可以基于此平台进行快速开发和应用集成。北京九州云腾科技有限公司IDaaS平台存在逻辑缺陷漏洞。攻击者可利用漏洞绕过验证重置任意用户密码。
严重程度：高
CNVD编号：CNVD-2020-59464
SAP Enable Now跨站脚本漏洞
SAP Enable Now是德国思爱普（SAP）公司的一套协作内容创作、管理和共享平台。该平台主要用于SAP和非SAP系统的在线学习和培训等。SAP Enable Now存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-12773
CVE编号：CVE-2019-0385
DBHcms任意文件写入漏洞
DBHcms是一款用于个人和小型企业网站的小型免费开源内容管理系统。DBHcms 1.2.0中的dbhcmsmodmod.editor.php $_POST['updatefile']存在任意文件写入漏洞。管理员用户可利用该漏洞获得webshell。
严重程度：中
CNVD编号：CNVD-2020-49094
CVE编号：CVE-2020-19891
PatrolFlow多业务安全网关智能管理平台存在命令执行漏洞
PatrolFlow是北京百卓网络技术有限公司多业务安全网关智能管理平台。PatrolFlow多业务安全网关智能管理平台存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-40162
TamronOS IPTV系统存在命令执行漏洞（CNVD-2021-46841）
TamronOS（腾龙网）成立于2008年，是一家专业从事Linux路由、认证计费、缓存系统、IPTV系统、VOD系统开发的专业科技公司。TamronOS IPTV系统存在命令执行漏洞，攻击者可利用该漏洞获取系统的控制权限。
严重程度：高
CNVD编号：CNVD-2021-46841
Redhat Mobile Application Platform远程代码执行漏洞
Redhat Mobile Application Platform是美国红帽公司的一套企业移动应用平台。Redhat Mobile Application Platform存在远程代码执行漏洞，远程攻击者可利用漏洞在受影响应用程序的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-34694
CVE编号：CVE-2017-7552
2345 Security Guard拒绝服务漏洞（CNVD-2018-09305）
2345 Security Guard是中国2345公司的一套计算机安全防护软件。2345 Security Guard 3.7版本中的2345NetFirewall.sys驱动程序文件存在安全漏洞，该漏洞源于程序未能验证来自IOCtl 0x00222040的输入值。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2018-09305
CVE编号：CVE-2018-10809
Google Android Core Networking拒绝服务漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞。远程攻击者利用该漏洞可以使设备挂起或重启导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-00324
CVE编号：CVE-2017-0389
Splunk Enterprise和Splunk Light Web跨站脚本漏洞
Splunk是一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构生成的数据。Splunk Enterprise和Splunk Light的Web中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-05688
CVE编号：CVE-2015-6515
OpenClaw存在未明漏洞（CNVD-2026-13380）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于Docker工具沙箱配置注入问题，攻击者可利用该漏洞导致容器逃逸或主机数据访问。
严重程度：高
CNVD编号：CNVD-2026-13380
CVE编号：CVE-2026-27002
OnePlus 2 SBL1分区验证漏洞
OnePlus 2是中国一加科技（OnePlus）公司的一款智能手机。Primary Bootloader(PBL)是其中的一个主引导加载程序。OnePlus 2 PBL中存在安全漏洞。攻击者可利用该漏洞关闭签名验证。
严重程度：中
CNVD编号：CNVD-2017-20269
CVE编号：CVE-2017-11105
Google Android权限提升漏洞（CNVD-2022-15194）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android中的Pixel Display/graphics存在安全漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞导致本地权限升级，而无需额外的执行权限。
严重程度：高
CNVD编号：CNVD-2022-15194
CVE编号：CVE-2021-39682
D-Link DIR-880L 'HNAP'和'Authentication'功能缓冲区溢出漏洞
D-Link DIR-880L是是友讯（D-Link）公司的一款无线路由器产品。D-Link DIR-880L中存在缓冲区溢出漏洞。攻击者可利用该漏洞在受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07854
假面舞会APP存在拒绝服务漏洞
假面舞会app是一款专为单身的用户所打造的手机交友软件。假面舞会APP存在拒绝服务漏洞，攻击者可利用该漏洞导致程序停止服务。
严重程度：低
CNVD编号：CNVD-2021-18301
liboping输入验证错误漏洞
liboping是一款开源的Ping库和命令行实用程序。liboping 1.3.2版本中存在输入验证错误漏洞，攻击者可利用该漏洞读取本地系统上的任意文件。
严重程度：低
CNVD编号：CNVD-2019-41420
CVE编号：CVE-2009-3614
Piwigo Batch Manager组件SQL注入漏洞
Piwigo是Piwigo团队的一套基于Web的相册软件。该软件支持照片发布、管理、多种浏览方式（类别、标签、时间）等。Batch Manager component是其中的一个管理器组件。Piwigo 2.9.2版本中的Batch Manager组件存在SQL注入漏洞。远程攻击者可利用该漏洞获取连接的MySQL数据库数据的访问权限。
严重程度：高
CNVD编号：CNVD-2017-38277
CVE编号：CVE-2017-17824
Mattermost Server存在未明漏洞（CNVD-2020-35188）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.23.0之前版本中存在安全漏洞，攻击者可利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2020-35188
CVE编号：CVE-2020-14447
Atlassian JIRA Server和Data Center跨站请求伪造漏洞（CNVD-2021-17350）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian JIRA Server和Data Center 7.13.3之前版本和8.1.0之前的8.0.0版本中的日志记录和分析功能存在跨站请求伪造漏洞，攻击者可利用该漏洞修改日志记录和配置文件设置。
严重程度：中
CNVD编号：CNVD-2021-17350
CVE编号：CVE-2019-20415
IBM MaaS360拒绝服务漏洞
IBM MaaS360是美国IBM公司的一套企业移动设备管理解决方案。该方案能够对移动设备、文档、应用程序和电子邮件等提供端到端的安全防护和管理。IBM MaaS360 6.82及之前版本中存在安全漏洞。物理位置临近的攻击者可利用该漏洞造成应用程序崩溃，进而访问被限制的应用程序和设备设置。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-24663
CVE编号：CVE-2020-4353
McAfee Data Loss Prevention ePO extension代码问题漏洞
McAfee Data Loss Prevention Endpoint（DLPe）是美国迈克菲（McAfee）公司的一套集成式终端数据保护解决方案。该方案能够防止机密数据被盗和意外泄露，并提供针对文件处理和传输的安全策略、共享终端数据流控制和数据加密等功能。ePO extension是使用在其中的一个集中式安全管理扩展程序。McAfee DLPe ePO extension 11.5.3之前版本中存在代码问题漏洞，攻击者可利用该漏洞将恶意文件上传到DLP案例管理部分。
严重程度：中
CNVD编号：CNVD-2020-48599
CVE编号：CVE-2020-7302
Intuit Lacerte 2017 for Windows信息泄露漏洞
Intuit Lacerte 2017 for Windows是美国Intuit公司的一套税务申报软件。该软件具有自动计算、自动诊断等特点。基于Windows平台的Intuit Lacerte 2017中存在安全漏洞，该漏洞源于在客户端/服务器环境中，程序借助SMB以明文的形式传递整个用户列表（包含：用户全称、社会安全号、地址、职位等敏感信息）。攻击者可利用该漏洞获取敏感信息或实施中间人攻击。
严重程度：中
CNVD编号：CNVD-2018-21225
CVE编号：CVE-2018-11338
IBM Interact跨站脚本漏洞
IBM Interact是美国IBM公司的一套市场营销解决方案。该解决方案能通过各种数据化特性开展实时互动并利用多个数据源和自主学习来优化消息传递。IBM Interact中存在跨站脚本漏洞。远程攻击者可利用该漏洞在Web UI中注入任意JavaScript代码。
严重程度：低
CNVD编号：CNVD-2017-09953
CVE编号：CVE-2016-5888
Foxit PhantomPDF信息泄露漏洞（CNVD-2019-36963）
Foxit PhantomPDF是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit PhantomPDF中对DWG文件的解析存在信息泄露漏洞，该漏洞源于程序在对对象执行操作前未能验证该对象是否存在，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2019-36963
CVE编号：CVE-2019-17143
CactiEZ插件weathermap任意文件写入漏洞
Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。Weathermap是cacti中最用的插件之一，用它可以绘制网络拓扑图。CactiEZ插件weathermap存在任意文件写入漏洞，攻击者可以通过该漏洞编写恶意脚本文件从而获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-12935
Android Mediaserver提权漏洞（CNVD-2016-02847）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。Android的Mediaserver中存在提权漏洞，本地攻击者可借助恶意的应用程序，利用该漏洞以系统应用权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-02847
CVE编号：CVE-2016-2450
IBM Security AppScan Enterprise跨站脚本漏洞
IBM Security AppScan Enterprise是美国IBM公司的一套Web应用安全测试解决方案。前称IBM Rational AppScan Enterprise,该方案支持同时扫描多个Web应用、生成漏洞报告以及智能化修补等。IBM Security AppScan Enterprise存在跨站脚本漏洞,允许已通过身份验证的远程用户通过精心编制的URL注入任意web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2014-09240
CVE编号：CVE-2014-6121
Huawei P30、Huawei P30 Pro和Honor Princeton-AL10B条件竞争漏洞
Huawei P30等都是中国华为（Huawei）公司的一款智能手机。Huawei P30 ELLE-AL00B 9.1.0.193(C00E190R1P21)之前的版本、P30 Pro VOGUE-AL00A 9.1.0.193(C00E190R1P12) 之前的版本和Honor Princeton-AL10B 9.1.0.233(C00E233R4P3)之前的版本中的检测模块存在条件竞争漏洞。该漏洞源于系统对函数没有加锁。攻击者可通过诱使用户安装恶意的应用程序利用该漏洞执行恶意代码。
严重程度：中
CNVD编号：CNVD-2019-41252
CVE编号：CVE-2019-5228
Chyrp 'class/Theme.php'跨站脚本漏洞
Chyrp是一款开源的基于PHP和MySQL的轻量级博客（Blog）引擎。Chyrp存在跨站脚本漏洞。由于程序未能有充分过滤用户提交的输入。攻击者可以利用漏洞在受影响网站的上下文中的信任用户的浏览器中执行任意脚本代码，窃取基于cookie的认证证书，并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2015-08534
Cisco Ultra Services Framework信息泄露漏洞
Cisco Ultra Services Framework是美国思科（Cisco）公司的一个智能在线服务支付平台。Cisco Ultra Services Framework 中的AutoVNF工具的symboliclink(symlink)创建功能存在信息泄露漏洞，该漏洞源于程序未能充分的验证用于创建符号链接的输入。远程攻击者可利用该漏洞读取敏感信息或在系统上执行恶意代码。
严重程度：高
CNVD编号：CNVD-2017-22321
CVE编号：CVE-2017-6708
flintcms提权漏洞
flintcms是一套内容管理系统（CMS）。flintcms 1.1.9及之前版本中存在提权漏洞。攻击者可利用该漏洞控制账户。
严重程度：高
CNVD编号：CNVD-2018-16283
CVE编号：CVE-2018-3783
Google Android拒绝服务漏洞（CNVD-2026-26529）
Android是Google的移动操作系统，用于智能手机、平板和嵌入式设备运行管理。Google Android存在拒绝服务漏洞。该漏洞产生的原因是RtpSession.cpp中checkSsrcCollisionOnRcv函数缺少空指针检查。攻击者可利用该漏洞在无需用户交互的情况下触发内存安全问题，造成远程拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-26529
CVE编号：CVE-2026-0156
FreeImage FreeImage_CloneTag函数拒绝服务漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage FreeImage_CloneTag函数存在拒绝服务漏洞。攻击者可利用此漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-67114
CVE编号：CVE-2021-40264
Huawei eSpace Desktop V100R001C03拒绝服务漏洞（CNVD-2015-00027）
Huawei eSpace Desktop是华为公司开发的统一通信PC客户端。Huawei eSpace Desktop before V100R001C03 存在拒绝服务漏洞，允许本地用户通过精心编制的QES文件导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-00027
CVE编号：CVE-2014-9415
ZOHO ManageEngine Desktop Central代码执行漏洞
ZOHO ManageEngine Desktop Central（DC）是美国卓豪（ZOHO）公司的一套桌面管理解决方案。该方案包含软件分发、补丁管理、系统配置、远程控制等功能模块，可对桌面机以及服务器管理的整个生命周期提供支持。ZOHO ManageEngine Desktop Central 10版本中的ManageEngine_DesktopCentral.exe文件存在安全漏洞。攻击者可借助恶意HTML利用该漏洞在用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-19511
CVE编号：CVE-2019-15510
1CDN跨站脚本漏洞
1CDN是一款开源文件共享软件。1CDN f88a2730fa50fc2c2aeab09011f6f142fd90ec25之前版本存在跨站脚本漏洞。攻击者可利用该漏洞在客户端注入/<script>//code</script>并执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-43534
CVE编号：CVE-2021-32616
IBM AIX提权漏洞
AIX（Advanced Interactive eXecutive）是IBM基于AT&T Unix System V开发的一套类UNIX操作系统，运行在IBM专有的Power系列芯片设计的小型机硬件系统之上。多款IBM的Aix系统存在提权漏洞，攻击者可以利用bellmail，caccelstat，iostat，lquerypv，restbyinode和vmstat中未指定的缺陷获取目标系统上的最高级别权限。
严重程度：高
CNVD编号：CNVD-2018-05491
CVE编号：CVE-2017-1692
Concrete5跨站脚本漏洞（CNVD-2021-03001）
Portlandlabs Concrete5是美国PortlandLabs公司的一套开源内容管理系统（CMS）。Concrete5 8.5.4版本存在跨站脚本漏洞，该漏洞源于index.php/dashboard/express/entries/view/的name字段缺少对客户端数据的正确验证，攻击者可能利用此漏洞窃取用户Cookie凭据。
严重程度：低
CNVD编号：CNVD-2021-03001
CVE编号：CVE-2021-3111
Cisco Remote Expert Manager临时文件信息泄露漏洞
Cisco Remote Expert Manager Software是美国思科（Cisco）公司的的一款远程管理软件。该软件远程屏幕共享、屏幕注释和会话记录等协作功能。Cisco Remote Expert Manager Software在web接口中存在临时文件信息泄露漏洞，远程攻击者可以利用该漏洞访问受影响系统获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08152
CVE编号：CVE-2017-6647
IBM Spectrum Copy Data Management HOST头注入漏洞
IBM Spectrum Copy Data Management是美国国际商业机器公司（IBM）的实现数据中心副本管理流程的现代化、简化和自动化。IBM Spectrum Copy Data Management存在安全漏洞，攻击者可利用漏洞对易受攻击的系统进行各种攻击，包括跨站点脚本、缓存中毒或会话劫持。
严重程度：中
CNVD编号：CNVD-2022-22664
CVE编号：CVE-2022-22344
WordPress插件XCloner跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。XCloner是其中的一个用于备份和恢复数据及数据库的插件。WordPress插件XCloner存在跨站脚本漏洞，由于程序未能正确过滤用户提供的输入。允许攻击者利用漏洞窃取基于cookie的身份验证凭证。
严重程度：中
CNVD编号：CNVD-2015-03645
CVE编号：CVE-2015-4337
OpenJPEG拒绝服务漏洞（CNVD-2016-10436）
OpenJPEG库是用C语言编写的开源JPEG 2000编码解码器。OpenJPEG 2.1.2在convert.c:1943(jp2) imagetopnm函数中存在空指针访问漏洞，image->comps[compno].data未在初始化后分配值，可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-10436
CVE编号：CVE-2016-9114
Google Android高通组件存在多个漏洞（CNVD-2017-14397）
Android是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备。Google Android高通组件存在多个漏洞。攻击者可以利用漏洞获取敏感信息，并在内核上下文中执行具有提升权限的任意代码，失败的可能导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-14397
CVE编号：CVE-2017-8255
Cisco Webex Meetings Desktop App路径遍历漏洞
Cisco Webex Meetings Desktop App和Cisco Webex Meetings都是美国思科（Cisco）公司的产品。Cisco Webex Meetings Desktop App是一款使用在桌面环境上的视频会议控制应用程序。Cisco Webex Meetings是一套视频会议解决方案。基于Windows平台的Cisco Webex Meetings Desktop App 40.8之前版本中存在路径遍历漏洞，该漏洞源于程序未能正确验证URL参数。远程攻击者可通过诱使用户点击恶意URL利用该漏洞覆盖终端用户系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2020-50561
CVE编号：CVE-2020-3440
InPage reader代码执行漏洞
InPage reader是一款InPage（网页版杂志和数据）文件阅读工具。InPage reader中存在安全漏洞。攻击者可借助特制的InPage文档利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-36371
CVE编号：CVE-2017-12824
多款华为产品拒绝服务漏洞（CNVD-2018-00320）
Huawei DP300、RP200、TE30/40/50/60等均是华为公司面向高端客户的一体化桌面智真产品及高清视频会议终端产品。多款华为产品由于在加载putty comment key时对参数检查不足而存在拒绝服务漏洞。远程认证的攻击者可以在系统中部署恶意putty密钥文件，当系统管理员加载密钥时会导致进程死循环，进而导致系统重启。
严重程度：高
CNVD编号：CNVD-2018-00320
CVE编号：CVE-2017-17131
Ivanti Endpoint Manager数据伪造问题漏洞
Ivanti Endpoint Manager是Ivanti公司开发的一款终端管理软件，旨在帮助IT管理员集中管理、监控和保护企业内的各种终端设备。Ivanti Endpoint Manager存在数据伪造问题漏洞，该漏洞源于加密签名验证不当，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-02911
CVE编号：CVE-2025-13662
迅捷PDF编辑器pc客户端软件存在命令执行漏洞
迅捷PDF编辑器是一款专业的pdf编辑软件.，支持对PDF文件内容进行添加、修改、绘图、标注等操作。迅捷PDF编辑器pc客户端软件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-62345
Google Chrome Omnibox地址伪造漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome Omnibox存在地址伪造漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可欺骗用户。
严重程度：中
CNVD编号：CNVD-2017-02103
CVE编号：CVE-2017-5013
USU Oracle Optimization信息泄露漏洞
USU Oracle Optimization是用于提升Oracle查询性能。USU Oracle Optimization 5.17.5之前版本存在信息泄露漏洞，攻击者可利用该漏洞通过代理安装程序下载发现quantum凭据。
严重程度：中
CNVD编号：CNVD-2022-65315
CVE编号：CVE-2022-29935
HPE Universal CMDB信息泄露漏洞
HPE Universal CMDB是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的通用管理配置数据库UCMDB。HPE Universal CMDB 10.0, 10.01, 10.10, 10.11, 10.20,10.21版本存在信息泄露漏洞，允许远程攻击者通过未指定向量获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-03943
CVE编号：CVE-2016-4367
OpenCATS跨站脚本漏洞（CNVD-2022-70587）
OpenCats是一套开源的招聘流程管理系统。OpenCats v0.9.6版本存在安全漏洞，该漏洞源于攻击者可以利用其joborderID参数实现反射型跨站脚本。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-70587
CVE编号：CVE-2022-43014
Samsung SMR缓冲区溢出漏洞（CNVD-2022-63652）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在缓冲区溢出漏洞，该漏洞源于在Quram Agif库中存在不正确的边界检查，攻击者可利用此漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-63652
CVE编号：CVE-2022-26092
Google Android libAACdec信息泄露漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android 11版本libAACdec存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。攻击者可利用该漏洞获取远程信息。
严重程度：中
CNVD编号：CNVD-2020-53139
CVE编号：CVE-2020-0370
玛塔留言板后台存在万能密码登录漏洞
玛塔留言板是无刷新留言板程序。玛塔留言板后台存在万能密码登录漏洞，攻击者可利用该漏洞直接登录后台。
严重程度：中
CNVD编号：CNVD-2020-02234
Adobe Experience Manager跨站脚本漏洞（CNVD-2023-9998692）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.18及之前版本存在安全漏洞，低权限攻击者可利用该漏洞将恶意脚本注入易受攻击的表单字段中，在受害者的浏览器中执行任意JavaScript。
严重程度：中
CNVD编号：CNVD-2023-99986
CVE编号：CVE-2023-47064
IDA Pro存在多个漏洞（CNVD-2014-09237）
IDA PRO简称IDA（Interactive Disassembler）是交互式反汇编工具。IDA Pro 6.6及更早版本在实现上存在多个漏洞，允许攻击者控制受影响系统，内核中的双重释放和NET加载程序中的双重释放错误可导致任意代码执行，在处理DEX文件时可造成栈缓冲区溢出使构造的PE文件可造成内存破坏。
严重程度：高
CNVD编号：CNVD-2014-09237
Microsoft PostScript and PCL6 Class Printer Driver信息泄露漏洞（CNVD-2023-35226）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-35226
CVE编号：CVE-2023-21693
Google Android Qualcomm组件竞争条件漏洞（CNVD-2017-18946）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android的TrustZone的QFPROM routine中存在竞争条件漏洞。攻击可利用该漏洞执行未授权的操作。
严重程度：高
CNVD编号：CNVD-2017-18946
CVE编号：CVE-2015-8996
Garage Management System跨站脚本漏洞
Garage Management System是Mayuri K.个人开发者的一个车库管理系统。Garage Management System v1.0版本存在跨站脚本漏洞，攻击者可利用该漏洞在/garage/php_action/createBrand.php处注入恶意脚本，获取用户Cookie、SessionID等敏感信息。
严重程度：低
CNVD编号：CNVD-2022-85050
CVE编号：CVE-2022-44279
Softing uaGate SI命令注入漏洞
Softing uaGate SI是德国Softing公司的一款紧凑型工业网关产品。Softing uaGate SI 1.60.01版本中的CGI脚本存在命令注入漏洞，攻击者可利用该漏洞执行非法命令。
严重程度：高
CNVD编号：CNVD-2019-35846
CVE编号：CVE-2019-11527
ZXR10 6800系列存在未授权访问漏洞
ZXR10 6800系列路由器是中兴通讯股份有限公司推出的新一代高性能多业务路由器产品。ZXR10 6800系列存在未授权访问漏洞，攻击者可通过构造特定的url利用该漏洞访问后台。
严重程度：中
CNVD编号：CNVD-2021-41001
Google Android拒绝服务漏洞（CNVD-2023-98756）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-98756
CVE编号：CVE-2023-21339
东莞市智跃软件科技有限公司人力资源管理系统存在SQL注入漏洞
东莞市智跃软件科技有限公司是专注于EHR+ERP+OA三系统合一的企业信息化平台，是一家集研发、生产、销售与服务为一体的供应商。东莞市智跃软件科技有限公司人力资源管理系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41320
Artifex Ghostscript类型混淆漏洞（CNVD-2020-54479）
Artifex Ghostscript是美国Artifex Software公司的一款开源的PostScript（一种用于电子产业和桌面出版领域的页面描述语言和编程语言）解析器，它可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Ghostscript 9.24之前版本中的ztype存在类型混淆漏洞。远程攻击者可通过提交特制的PostScript利用该漏洞造成解析器崩溃。
严重程度：中
CNVD编号：CNVD-2020-54479
CVE编号：CVE-2018-16511
Oracle Hospitality Cruise Fleet Management存在未明漏洞（CNVD-2018-02359）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Cruise Fleet Management是其中的一个船队管理组件。Oracle Hospitality Cruise Fleet Management的Emergency Response System组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-02359
CVE编号：CVE-2018-2701
Google Android Framework远程代码执行漏洞（CNVD-2020-45107）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 10版本中的Framework存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-45107
CVE编号：CVE-2020-0240
Adobe Photoshop 2021缓冲区溢出漏洞
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop 2021 22.5.1及更早版本存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-91987
CVE编号：CVE-2021-42736
IrfanView缓冲区溢出漏洞（CNVD-2017-32309）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。IrfanView 4.50版本(64位)中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dll文件利用该漏洞造成拒绝服务或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-32309
CVE编号：CVE-2017-15800
Barracuda Web界面任意命令注入漏洞
Barracuda是一款硬盘产品系列的总称。Barracuda Web界面存在任意命令注入漏洞。允许攻击者利用漏洞在受影响设备上任意执行命令。
严重程度：高
CNVD编号：CNVD-2015-02430
IBM Security Guardium Data Encryption权限控制不当漏洞
IBM Security Guardium Data Encryption (GDE)提供了一组模块化的加密解决方案，可帮助安全团队有效地实现整个组织的静态数据安全性。IBM Security Guardium Data Encryption 3.0.0.2存在权限控制不当漏洞。攻击者可利用该漏洞越权读取或修改安全性至关重要的资源。
严重程度：中
CNVD编号：CNVD-2021-06645
CVE编号：CVE-2019-4702
WordPress WP Responsive Menu plugin跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress WP Responsive Menu plugin 3.1.7.1之前版本存在跨站脚本漏洞，该漏洞源于插件在wpr_live_update AJAX操作中未能进行CSRF检查，也未能清理和转义一些提交的数据。攻击者可利用该漏洞更新插件的设置，并对前端的所有访问者和用户执行跨站点脚本攻击。
严重程度：低
CNVD编号：CNVD-2022-66598
CVE编号：CVE-2021-24971
LayerBB SQL注入漏洞
LayerBB是一套小型论坛软件。LayerBB 1.1.1版本中存在SQL注入漏洞。远程攻击者可通过向search.php文件发送‘search_query’参数利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2019-07937
CVE编号：CVE-2018-17988
PgBouncer安全漏洞
PgBouncer是一套轻量级的针对PostgreSQL的数据库连接池工具，它能够给客户端提供一个统一的链接视图。PgBouncer 1.6.1之前的1.6.x版本中存在安全漏洞。远程攻击者可利用该漏洞获取登录权限。
严重程度：中
CNVD编号：CNVD-2017-09370
CVE编号：CVE-2015-6817
Google Chrome Skia缓冲区溢出漏洞
Google Chrome是一款Web浏览器。Google Chrome Skia存在缓冲区溢出漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：低
CNVD编号：CNVD-2019-32368
CVE编号：CVE-2019-5871
Frog CMS跨站脚本漏洞（CNVD-2018-08554）
Frog CMS是软件开发者Philippe Archambault所研发的一套内容管理系统（CMS）。该系统提供页面模板、用户权限管理以及文件管理所需的工具。Frog CMS 0.9.5版本中存在跨站脚本漏洞。远程攻击者可借助admin/?/layout/edit页面上的‘name’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08554
CVE编号：CVE-2018-10320
Oracle Trade Management组件访问控制错误漏洞
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Trade Management是其中的一个营销管理组件。Oracle E-Business Suite中的Trade Management组件的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-31015
CVE编号：CVE-2019-2640
Siemens Polarion ALM错误的默认权限漏洞
Polarion ALM是一个应用程序生命周期管理解决方案，它通过一个针对需求、编码、测试和发布的单一、统一的解决方案来改进软件开发过程。Siemens Polarion ALM存在错误的默认权限漏洞，攻击者可利用该漏洞将特权升级到TAUTHORITY\SYSTEM。
严重程度：中
CNVD编号：CNVD-2024-09311
CVE编号：CVE-2023-50236
Evince缓冲区溢出漏洞
GNOME Evince是GNOME桌面环境下的一款文档查看工具。该产品支持PDF、PostScript、DjVu、TIFF与DVI等格式。GNOME Evince 3.26.0版本中的backend/tiff/tiff-document.c文件存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2019-23347
CVE编号：CVE-2019-1010006
Google Chrome代码执行漏洞（CNVD-2024-16880）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由Canvas中的免费使用引起的。攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-16880
CVE编号：CVE-2024-2627
GNU patch任意文件上传漏洞
GNU patch是GNU计划的一套用于生成补丁文件的工具。GNU patch任意文件上传漏洞。攻击者可通过创建符号链接利用该漏洞以提升的权限覆盖任意文件。
严重程度：中
CNVD编号：CNVD-2019-29125
CVE编号：CVE-2019-13636
Siemens Parasolid and Teamcenter Visualization越界读取漏洞（CNVD-2023-62050）
Parasolid是一个3D几何建模工具，支持各种技术，包括实体建模，直接编辑和自由形式的表面/表建模。Teamcenter Visualization使企业能够通过一系列全面的可视化解决方案来增强其产品生命周期管理(PLM)环境。Siemens Parasolid and Teamcenter Visualization存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-62050
CVE编号：CVE-2023-38526
Mozilla Firefox文件名欺骗漏洞
Mozilla Firefox浏览器（火狐）是一个自由的、开放源码的浏览器，适用于Windows、Linux及MacOSX平台。Mozilla Firefox存在“下载”面板文件名欺骗漏洞。远程用户可使用Unicode字符利用该漏洞欺骗“下载”面板中的文件名。
严重程度：中
CNVD编号：CNVD-2018-10236
CVE编号：CVE-2018-5173
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2017-08078）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在内存破坏漏洞。远程攻击者可借助特制的Web站点利用该漏洞执行任意的代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-08078
CVE编号：CVE-2017-2530
YouPHPTube 'id'参数SQL注入漏洞
YouPHPTube是一套基于PHP的视频网站系统。YouPHPTube 7.6版本中的/plugin/AD_Server/view/campaignsVideos.json文件的'id'参数存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-38473
CVE编号：CVE-2019-5120
Aruba Networks ArubaOS缓冲区溢出漏洞（CNVD-2022-75545）
Aruba Networks ArubaOS是美国安移通（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。Aruba Networks ArubaOS存在缓冲区溢出漏洞，攻击者可利用该漏洞导致未经过身份验证的远程代码执行。
严重程度：高
CNVD编号：CNVD-2022-75545
CVE编号：CVE-2022-37887