CIRCL/Vulnerability-CNVD huggingface dataset:
Siemens JT2Go和Teamcenter Visualization双重释放漏洞（CNVD-2022-36381）
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go和Teamcenter Visualization存在安全漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-36381
CVE编号：CVE-2022-29032
FreeImage psdThumbnail::Read函数缓冲区溢出漏洞
FreeImage是一个跨平台的用于支持流行的图形图像格式的开源库。FreeImage psdThumbnail::Read函数存在缓冲区溢出漏洞，攻击者可利用该漏洞通过打开特制的psd文件来运行任意代码。
严重程度：高
CNVD编号：CNVD-2023-67122
CVE编号：CVE-2020-24293
GNU Screen缓冲区溢出漏洞
GNU Screen是一款由GNU计划开发的用于命令行终端切换的自由软件。用户可以通过该软件同时连接多个本地或远程的命令行会话，并在其间自由切换。GNU Screen 4.8.0之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-13469
CVE编号：CVE-2020-9366
Adobe Photoshop CC拒绝服务漏洞
Adobe Photoshop CC即Creative Cloud，是美国Adobe公司开发的基于云时代的图形处理软件。Adobe Photoshop CC 2014 15.2.4之前的版本,Photoshop CC 2015 16.1.2之前的版本,Bridge  CC 6.2之前的版本存在拒绝服务漏洞,允许攻击者通过未指定向量执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01012
CVE编号：CVE-2016-0951
Lobby Track Desktop安全限制绕过漏洞
Jolly Technologies Lobby Track Desktop是美国Jolly Technologies公司的一款桌面访客管理应用程序。该程序具有预先注册访客、捕获照片和扫描驾驶执照等功能。Jolly Technologies Lobby Track Desktop 8.2.186版本中存在安全漏洞。本地攻击者可利用该漏洞绕过安全限制。
严重程度：低
CNVD编号：CNVD-2019-12460
CVE编号：CVE-2018-17486
上海百胜IPOS终端管理系统存在代码执行漏洞
上海百胜iPOS终端管理系统是专为鞋服、运动、家具、日化、美妆、珠宝、食品等大中型时尚企业而推出的专业零售终端解决方案。上海百胜IPOS终端管理系统存在代码执行漏洞，该漏洞是由于系统在前台处未能正确处理函数。攻击者可利用该漏洞执行任意代码，从而获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-36291
Siemens SINEMA Remote Connect Server访问控制错误漏洞（CNVD-2021-71425）
Siemens SINEMA Remote Connect Server是德国西门子（Siemens）公司的一套远程网络管理平台。该平台主要用于远程访问、维护、控制和诊断底层网络。Siemens SINEMA Remote Connect Server 3.0 SP2之前版本存在访问控制错误漏洞，受影响系统的同一网络中未经身份验证的攻击者可利用漏洞使用这些通知在受管设备中导致拒绝服务情况。
严重程度：中
CNVD编号：CNVD-2021-71425
CVE编号：CVE-2021-37183
Microsoft Windows权限提升漏洞（CNVD-2018-13360）
Microsoft Windows Server 2012 R2等都是美国微软（Microsoft）公司发布的一系列操作系统。Windows Kernel API是其中的一个内核API（应用程序接口）。Microsoft Windows中Windows Kernel API执行权限的方式存在提权漏洞。攻击者可借助特制的应用程序利用该漏洞模拟进程、插入跨进程通信或中断系统功能。
严重程度：高
CNVD编号：CNVD-2018-13360
CVE编号：CVE-2018-8313
任丘市正中网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-34201）
任丘市正中网络科技有限公司经营范围包括：网络技术服务、软件开发等。任丘市正中网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34201
Sauter moduWeb Vision Web服务器跨站脚本漏洞
Sauter moduWeb Vision是一套用于HVAC的嵌入式基于Web的SCADA系统。Sauter modoWeb Vision的Web服务器中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00979
CVE编号：CVE-2015-7916
Apache APISIX信任管理问题漏洞
Apache Apisix是Apache基金会的一个云原生的微服务API网关服务。该软件基于OpenResty和 etcd 来实现，具备动态路由和插件热加载，适合微服务体系下的API管理。Apache APISIX 存在信任管理问题漏洞，该漏洞源于用户启用了管理API并删除了管理API访问IP限制规则。最终默认令牌被允许访问APISIX管理数据。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-06957
CVE编号：CVE-2020-13945
Notepad++ v7.6.3存在Dll劫持漏洞
Notepad++是 Windows操作系统下的一套文本编辑器(软件版权许可证: GPL)，有完整的中文化接口及支持多国语言编写的功能(UTF8技术)。Notepad++ v7.6.3存在Dll劫持漏洞，攻击者可利用该漏洞获取管理员权限。
严重程度：高
CNVD编号：CNVD-2019-28293
SourceCodester Online Railway Reservation System SQL注入漏洞（CNVD-2022-53358）
Sourcecodester Online Railway Reservation system是一个基于网络的应用程序，为铁路或火车站乘客或可能的乘客提供一个在线平台，以浏览他们的时间表并预订座位。Online Railway Reservation System v1.0版本存在SQL注入漏洞，该漏洞源于/classes/Master.php?f=delete_schedule的id参数存在安全问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-53358
CVE编号：CVE-2022-33060
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30447）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在安全漏洞。攻击者可借助特制的.djvu文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30447
CVE编号：CVE-2017-14688
多款Moxa产品跨站脚本漏洞
Moxa OnCell G3100等都是摩莎（Moxa）公司的IP网关产品。多款Moxa产品中存在跨站脚本漏洞，攻击者可利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2016-07360
CVE编号：CVE-2016-5819
MISP跨站脚本漏洞（CNVD-2021-61084）
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。MISP存在跨站脚本漏洞，该漏洞源于MISP 2.4.147 中的 app/View/Elements/GalaxyClusters/view_relation_tree.ctp 在查看galaxy cluster elements关系时允许存储型 XSS。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-61084
CVE编号：CVE-2021-37742
Huawei Emui和Magic UI不正确验证漏洞（CNVD-2021-100637）
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在不正确验证漏洞。攻击者可利用该漏洞导致越界读取。
严重程度：中
CNVD编号：CNVD-2021-100637
CVE编号：CVE-2021-37042
Oracle Database Server存在未明漏洞（CNVD-2019-27101）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。Core RDBMS是其中的一个关系型数据库核心组件。Oracle Database Server 12.2.0.1版本和18c版本中的Core RDBMS组件存在安全漏洞。本地攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：中
CNVD编号：CNVD-2019-27101
CVE编号：CVE-2019-2444
WordPress mailchimp-for-wp插件跨站脚本漏洞（CNVD-2019-35215）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。mailchimp-for-wp是使用在其中的一个用于向订阅用户发送电子邮件的插件。WordPress mailchimp-for-wp插件4.0.11之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-35215
CVE编号：CVE-2016-10871
Joomla!跨站脚本漏洞（CNVD-2021-30598）
Joomla!是一套全球知名的内容管理系统，是使用PHP语言加上MySQL数据库所开发的软件系统，可以在Linux、 Windows、MacOSX等各种不同的平台上执行。Joomla! 3.0.0至3.9.25版本存在跨站脚本漏洞。该漏洞源于转义不足。攻击者可通过错误页面的默认模板的logo参数利用该漏洞进行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2021-30598
CVE编号：CVE-2021-26030
Microsoft Windows Telephony Serve权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Telephony Server存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致权限提升。
严重程度：高
CNVD编号：CNVD-2022-65609
CVE编号：CVE-2022-24550
元伸科技(股)公司建站系统存在SQL注入漏洞
元伸科技(股)公司成立于2002年元月。是一家提供整体网站规划、网站设计、网页设计、程式设计、网页製作、网路行销、网站代管以及相关之网页设计加值服务公司。元伸科技(股)公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-35565
Cisco AsyncOS跨站脚本漏洞（CNVD-2025-03528）
Cisco AsyncOS是美国思科（Cisco）公司的一款应用于思科设备的操作系统。Cisco AsyncOS存在跨站脚本漏洞，该漏洞源于用户输入验证不当，远程攻击者可利用该漏洞通过特制链接执行任意脚本代码或访问敏感信息。
严重程度：中
CNVD编号：CNVD-2025-03528
CVE编号：CVE-2025-20180
Nablarch未授权操作漏洞
Nablarch是一款基于中间件模式的Java应用程序框架。Nablarch 5版本、5u1版本和5u13版本中存在安全漏洞。攻击者可利用该漏洞获取存储数据的信息，注册或修改无效的值。
严重程度：中
CNVD编号：CNVD-2019-05880
CVE编号：CVE-2019-5919
Samsung SMR堆缓冲区溢出漏洞（CNVD-2022-63659）
Samsung SMR是韩国三星（Samsung）公司的一个系统补丁包。提供了三星手机应用的补丁程序。Samsung SMR存在存在堆缓冲区溢出漏洞，远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-63659
CVE编号：CVE-2022-27572
Oracle E-Business Suite存在未明漏洞（CNVD-2015-06836）
Oracle E-Business Suite是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle E-Business Suite 12.0.6，12.1.3，12.2.3，12.2.4存在未明漏洞。允许远程攻击者通过与单点登录相关的未明向量会影响完整性。
严重程度：中
CNVD编号：CNVD-2015-06836
CVE编号：CVE-2015-4854
IPFire Firewall命令注入漏洞
IPFire Firewall是一套开源的基于Linux的防火墙系统。IPFire Firewall 2.21 Core Update 124之前版本中的backup.cgi文件存在命令注入漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：中
CNVD编号：CNVD-2018-21480
CVE编号：CVE-2018-16232
Apache Fineract SQL注入漏洞
Apache Fineract是美国阿帕奇（Apache）软件基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract 0.4.0-incubating版本、0.5.0-incubating版本和0.6.0-incubating版本中存在SQL注入漏洞。远程攻击者可利用该漏洞向SELECT查询中注入恶意的SQL，从而读取/更新数据。
严重程度：高
CNVD编号：CNVD-2017-37566
CVE编号：CVE-2017-5663
PHP Scripts Mall Lawyer Search Script SQL注入漏洞
PHP Scripts Mall Lawyer Search Script是印度PHP Scripts Mall公司的一套基于PHP的律师事务所管理脚本。PHP Scripts Mall Lawyer Search Script 1.1版本中存在SQL注入漏洞。远程攻击者可通过向/lawyer-list发送‘city’参数利用该漏洞注入SQL命令。
严重程度：高
CNVD编号：CNVD-2017-37304
CVE编号：CVE-2017-17620
Huawei Emui越界访问漏洞
Huawei Emui是中国华为（Huawei）公司的一款基于Android开发的移动端操作系统。Huawei EMUI 12.0.0版本存在越界访问漏洞，该漏洞源于系统在音频组件中存在不严格的输入参数验证。攻击者可利用该漏洞导致越界访问。
严重程度：高
CNVD编号：CNVD-2022-12803
CVE编号：CVE-2021-39997
D-Link DIR-853 Password参数缓冲区溢出漏洞
D-Link DIR-853是一款双频无线路由器，支持802.11ac协议，提供2.4GHz（最高400Mbps）和5GHz（最高867Mbps）双频段网络连接，适用于高清视频流和在线游戏。D-Link DIR-853存在缓冲区溢出漏洞，该漏洞源于SetQuickVPNSettings模块中的Password参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-18560
CVE编号：CVE-2025-25745
IBM QRadar SIEM未授权访问漏洞（CNVD-2019-26399）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在未授权访问漏洞。攻击者可利用该漏洞读取或修改资源。
严重程度：中
CNVD编号：CNVD-2019-26399
CVE编号：CVE-2018-2024
EMS Master Calendar跨站脚本漏洞
EMS Master Calendar是美国EMS Software公司的一套日程管理系统。该系统主要提供日期、地点的即时访问功能EMS Master Calendar 8.0.0.201805210之前版本中存在跨站脚本漏洞，该漏洞源于程序未能正确地过滤用户提交的输入数据。远程攻击者可通过发送特制的URL利用该漏洞在用户浏览器中执行任意脚本代码。
严重程度：中
CNVD编号：CNVD-2018-13968
CVE编号：CVE-2018-11628
Linux kernel ‘mark_source_chains()’拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在安全漏洞，该漏洞源于net/ipv4/netfilter/ip_tables.c文件中的‘mark_source_chains()’函数存在边界错误。当程序启用CONFIG_USER_NS时，本地攻击者可借助特制的IPT_SO_SET_REPLACE setsockopt调用利用该漏洞造成拒绝服务（越边界内存写访问），或获取提升的权限。
严重程度：高
CNVD编号：CNVD-2016-02152
CVE编号：CVE-2016-3134
LEAD Technologies LEADTOOLS堆溢出漏洞
LEAD Technologies LEADTOOLS是美国LEAD Technologies公司的一款图像处理开发工具包。LEAD Technologies LEADTOOLS中的JPEG2000解析功能存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-40712
CVE编号：CVE-2019-5125
Knowage跨站请求伪造漏洞
Knowage（前称SpagoBI）是意大利Knowage公司的一套用于在传统资源和大数据系统上进行现代业务分析的开源套件。Knowage 6.1.1中存在跨站请求伪造漏洞。远程攻击者可借助表单利用该漏洞在用户未知情的情况下发送请求，执行操作。
严重程度：中
CNVD编号：CNVD-2018-11814
CVE编号：CVE-2018-12354
Apache Hadoop Yarn RPC未授权命令执行漏洞
Apache Hadoop是一款分布式基础架构。Apache Hadoop Yarn RPC未授权命令执行漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-101525
Freebox server DNS重绑定漏洞
Freebox server是DSL调制解调器，路由器，Wi-Fi热点，NAS（250 GB硬盘），带有最多8个连接的DECT电话机的DECT基座以及用于TNT（也称为DVB）的数字视频录像机-T和IPTV。Freebox Server 4.2.3之前版本存在安全漏洞，该漏洞源于UPnP MediaServer实现存在DNS重绑定漏洞，可令攻击者通过操纵DNS(域名服务)工作机制获得局域网访问权。
严重程度：中
CNVD编号：CNVD-2020-64596
CVE编号：CVE-2020-24375
TeamPass授权控制漏洞
TeamPass是一款开源的密码管理器。TeamPass 2.1.27.36及之前版本中的REST API功能存在安全漏洞。攻击者可利用该漏洞获取TeamPass管理员权限，读取或修改所有密码。
严重程度：中
CNVD编号：CNVD-2021-39698
CVE编号：CVE-2020-11671
Google Chrome URL伪造漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。基于iOS平台的Google Chrome 52.0.2743.82之前版本中的ios/web/web_state/ui/crw_web_controller.mm文件存在URL伪造漏洞，该漏洞源于未能确认无效的URL被替换about:blank URL。远程攻击者可利用该漏洞伪造URL显示。
严重程度：中
CNVD编号：CNVD-2016-05512
CVE编号：CVE-2016-1707
OpenSSL X509_to_X509_REQ拒绝服务漏洞
OpenSSL是一种开放源码的SSL实现，用来实现网络通信的高强度加密，现在被广泛地用于各种网络应用程序中。OpenSSL 'crypto/x509/x509_req.c'的'X509_to_X509_REQ'存在拒绝服务漏洞。攻击者可以利用漏洞导致空指针间接引用及程序崩溃。
严重程度：中
CNVD编号：CNVD-2015-01899
CVE编号：CVE-2015-0288
Cisco TelePresence IX5000 Series未授权访问漏洞
Cisco TelePresence IX5000系列是行业首款支持H.265的三屏幕产品。Cisco TelePresence IX5000 Series存在未授权访问漏洞，攻击者可利用此漏洞进行未授权访问。
严重程度：中
CNVD编号：CNVD-2015-01134
CVE编号：CVE-2015-0611
Google TensorFlow拒绝服务漏洞（CNVD-2021-63073）
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow 2.6.0之前版本中存在安全误漏洞。本地攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-63073
CVE编号：CVE-2021-37677
EBCMS（新闻资讯版）存在任意密码重置漏洞
EBCMS是一款基于PHP+Mysql开发的一套模块化的插件式网站管理系统。EBCMS（新闻资讯版）存在任意密码重置漏洞，攻击者可利用该漏洞修改任意用户的密码。
严重程度：中
CNVD编号：CNVD-2018-24675
Foxit Studio Photo代码执行漏洞（CNVD-2021-31754）
Foxit Studio Photo是中国福昕（Foxit）公司的一套图像编辑软件。Foxit Studio Photo存在安全漏洞，远程攻击者可利用该漏洞在受影响的Foxit Studio Photo安装上执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-31754
CVE编号：CVE-2021-31435
Intel Distribution for Python Bleach模块拒绝服务漏洞
Intel Distribution for Python是美国英特尔（Intel）公司的一个基于Python的集成软件包，它主要用于加速计算密集型应用程序，并使用Intel原生性能库优化性能。Bleach module是其中的一个文本清理模块。Intel Distribution for Python IDP 2018 Update 2之前版本中的Bleach模块存在安全漏洞，该漏洞源于程序未能充分的执行输入验证。攻击者可利用该漏洞绕过对URL的过滤。
严重程度：高
CNVD编号：CNVD-2018-15895
CVE编号：CVE-2018-3650
EximiousSoft Logo Designer用户模式写访问冲突漏洞（CNVD-2019-40495）
EximiousSoft Logo Designer是一款专业强大的商标Logo设计软件。EximiousSoft Logo Designer 3.82存在从ExiVectorRender!StrokeText_Blend+0x00000000000003a7开始的用户模式写访问冲突漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2019-40495
CVE编号：CVE-2019-18819
Wireshark 'epan/dissectors/packet-cipsafety.c'拒绝服务漏洞
Wireshark（前称Ethereal）是Wireshark团队开发的一套网络数据包分析软件。该软件的功能是截取网络数据包，并显示出详细的数据以供分析。Wireshark 'epan/dissectors/packet-cipsafety.c'存在拒绝服务漏洞。攻击者可通过注入畸形的数据包或诱使用户读取畸形的数据包跟踪文件利用该漏洞造成拒绝服务（CIP Safety解释器崩溃）。
严重程度：中
CNVD编号：CNVD-2017-36683
CVE编号：CVE-2017-17085
Silver Peak Systems EdgeConnect SD-WAN路径遍历漏洞
Silver Peak Systems EdgeConnect SD-WAN是美国Silver Peak Systems公司的一套软件定义的广义网络平台。该平台主要提供路径调节、应用程序分类、路由和虚拟WAN覆盖等功能。Silver Peak Systems EdgeConnect SD-WAN 8.1.7.x之前版本中存在路径遍历漏洞，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：中
CNVD编号：CNVD-2019-31232
CVE编号：CVE-2019-16105
Joomla!跨站脚本漏洞（CNVD-2020-53800）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla! 3.9.19之前版本中存在跨站脚本漏洞，该漏洞源于全局文本过滤器配置的默认设置没有阻拦Guest用户的HTML输入。攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2020-53800
CVE编号：CVE-2020-13763
Nagios跨站脚本漏洞
Nagios是一个自由且开源的计算机软件应用程序，用于监控系统、网络及基础设施。Nagios存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-05280
CVE编号：CVE-2016-6209
D-Link DAP-2020命令注入漏洞
D-Link DAP-2020是中国台湾友讯（D-Link）公司的一款WiFi范围扩展器。TCP（Transmission Control Protocol,传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。D-Link DAP-2020 v1.01rc001版本在处理CGI脚本时存在命令注入漏洞。该漏洞源于程序在将用户输入复制到固定长度的堆栈缓冲区之前未对其长度进行正确验证。攻击者可利用该漏洞在root上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-40324
CVE编号：CVE-2021-27248
Argo代码问题漏洞
Argo是一款开源的容器本机工作流引擎。Argo CD 1.8.4之前版本中存在代码问题漏洞，该漏洞源于util/session/sessionmanager.go文件中对Token的错误处理，导致用户不可用后Token仍然有效。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-12097
CVE编号：CVE-2021-26921
D-Link DIR-823X命令注入漏洞
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-11328
CVE编号：CVE-2025-2717
Mahara Resume Blocktype跨站脚本漏洞
Mahara是一个开源的电子文件夹、网络日志、履历表生成器和社会联网系统。Mahara 1.0.13之前版本和1.1.7之前的1.1.x版的resume blocktype中的存在跨站脚本漏洞，由于Mahara未能正确地验证传送给resume blocktype的输入参数便返回给了用户，允许远程攻击者借助未加规定向量，注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-32397
CVE编号：CVE-2009-3299
Oracle VM VirtualBox存在未明漏洞（CNVD-2015-00596）
Oracle VM VirtualBox是一款开源虚拟机软件。Oracle VM VirtualBox 4.3.20之前版本的VMSVGA device子件存在安全漏洞，允许远程攻击者利用漏洞影响系统的可用性，完整性。
严重程度：低
CNVD编号：CNVD-2015-00596
CVE编号：CVE-2014-6588
Online Ordering System SQL注入漏洞（CNVD-2022-55714）
Online Ordering System是一个多商店订购系统，可用于任何小型企业。Online Ordering System 1.0版本存在SQL注入漏洞，该漏洞源于admin/vieworders.php页面缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-55714
CVE编号：CVE-2022-30797
Schneider Electric HomeLYnk和SpaceLYnk信息泄露漏洞
Schneider Electric homeLYnk和spaceLYnk都是法国施耐德电气（Schneider Electric）公司用于不同逻辑控制器的自动化编程软件。Schneider Electric HomeLYnk和SpaceLYnk存在信息泄露漏洞，该漏洞源于网络系统或产品在运行过程中存在配置等错误，攻击者可利用此漏洞导致上传未经授权的文件时泄露信息。
严重程度：中
CNVD编号：CNVD-2021-45722
CVE编号：CVE-2021-22740
Wyze Cam身份验证绕过漏洞
Wyze Labs Wyze Cam是美国Wyze Labs公司的一系列摄像机。Wyze Cam存在一个身份验证绕过漏洞，攻击者可利用该漏洞绕过登录并控制设备。
严重程度：高
CNVD编号：CNVD-2022-31817
CVE编号：CVE-2019-9564
ZZCMS2020后台存在SQL注入漏洞（CNVD-2020-59402）
ZZCMS是一款内容管理系统。ZZCMS2020后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-59402
Bitdefender命令注入漏洞
BitDefender是一款世界知名的的杀毒软件。Bitdefender存在命令注入漏洞，攻击者可通过模仿基础结构服务器利用该漏洞执行系统命令。
严重程度：高
CNVD编号：CNVD-2020-03826
CVE编号：CVE-2019-17095
Google Android逻辑错误漏洞（CNVD-2026-0348599）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在逻辑错误漏洞，该漏洞源于MediaBrowser.java文件存在逻辑错误问题，攻击者可利用该漏洞导致后台访问权限，本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03485
CVE编号：CVE-2025-48580
Plum Mobile Compass输入验证错误漏洞
Plum Mobile Compass是美国Plum Mobile公司的一款基于Android平台的智能手机。Plum Mobile Compass（build fingerprint为PLUM/c179_hwf_221/c179_hwf_221:6.0/MRA58K/W16.51.5-22:user/release-keys）中的com.android.settings包(versionCode=23，versionName=6.0-eng.root.20161223.224055)存在安全漏洞。攻击者可利用该漏洞无需权限便可恢复出厂设置，造成数据丢失。
严重程度：高
CNVD编号：CNVD-2019-15932
CVE编号：CVE-2018-14989
uclibc-ng和uclibc远程代码执行漏洞
uclibc-ng和uclibc都是用于开发嵌入式Linux系统的C库。uclibc-ng和uclibc中存在远程代码执行漏洞，攻击者可利用该漏洞在受影响设备中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-05231
D-Link DIR-816缓冲区溢出漏洞（CNVD-2022-64490）
D-Link DIR-816是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-816 A2_v1.10CNB04固件版本存在缓冲区溢出漏洞，该漏洞源于 /goform/setNetworkLan中的lanip参数在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞在系统上执行任意代码，或者导致系统崩溃。
严重程度：高
CNVD编号：CNVD-2022-64490
CVE编号：CVE-2022-29321
phpMyAdmin远程代码执行漏洞
phpmyadmin是MySQL数据库的在线管理工具。phpMyAdmin存在远程代码执行漏洞，攻击者利用此漏洞可在受影响应用上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-06459
CVE编号：CVE-2016-6631
Apache log4j JMSSink反序列化代码执行漏洞
Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。Apache log4j JMSSink存在反序列化代码执行漏洞。该漏洞源于程序在处理序列化数据时不安全的输入验证所致。远程攻击者可利用漏洞将特制数据传递给应用程序并在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-05852
CVE编号：CVE-2022-23302
rabbitmq-c整数溢出漏洞
RabbitMQ是一个开源的AMQP实现，服务器端用Erlang语言编写，支持多种客户端，用于在分布式系统中存储转发消息。rabbitmq-c是RabbitMQ C客户端。rabbitmq-c 0.9.0中的amqp_connection.c中的amqp_handle_input存在整数溢出漏洞，攻击者可利用该漏洞导致CONNECTION_STATE_HEADER的处理发生堆内存破坏。
严重程度：高
CNVD编号：CNVD-2020-09614
CVE编号：CVE-2019-18609
Cisco Firepower Threat Defense策略绕过漏洞
Cisco Firepower Threat Defense（FTD）是美国思科（Cisco）公司的一套提供下一代防火墙服务的统一软件。Cisco Firepower Threat Defense存在策略绕过漏洞，该漏洞源于未能正确验证ICMP数据包，攻击者可利用该漏洞绕过已配置的访问控制策略。
严重程度：中
CNVD编号：CNVD-2019-14698
CVE编号：CVE-2019-1832
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2022-52260）
GNU LibreDWG是GNU社区的一个用于处理DWG文件的C语言库。GNU LibreDWG 0.12.4之前版本存在堆缓冲区溢出漏洞，该漏洞源于decode_r2007.c的copy_bytes中在处理不受信任的输入时出现边界错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-52260
CVE编号：CVE-2021-42586
RSA package for Python欺骗漏洞
RSA package for Python是一个Python RSA实现，它支持加密和解密、签名和验证签名、密钥生成等。Python-RSA的‘verify’函数存在安全漏洞，允许远程攻击者可利用特殊的签名填充使用较小的公共指数伪造签名。
严重程度：中
CNVD编号：CNVD-2016-00233
CVE编号：CVE-2016-1494
Google Chrome PDFium拒绝服务漏洞（CNVD-2015-07965）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 47.0.2526.73之前版本中使用的PDFium中的fpdfsdk/src/jsapi/fxjs_v8.cpp文件存在安全漏洞，该漏洞源于程序未能正确使用签名。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07965
CVE编号：CVE-2015-6775
海康威视存在设计逻辑漏洞
Hikvision DS-2CD2710F-I、DS-5C-I Series是中国海康威视（Hikvision）公司研发的网络摄像头产品。海康威视存在设计逻辑漏洞，在接收和处理标准参数时未能对错误参数进行正确较验。攻击者可利用漏洞造成设备重启。
严重程度：中
CNVD编号：CNVD-2017-25034
Android系统主屏幕隐藏漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android系统主屏幕存在安全漏洞。漏洞产生的原因是系统级的Intent机制“android.intent.action.MANAGED_PROFILE_ADDED”和“android.intent.action.MANAGED_PROFILE_REMOVED”(两者在/packages/apps/Launcher3/src/com/android/launcher3/LauncherModel.java中定义)未受保护，导致任意第三方应用程序直接发送Intent更改系统主屏幕状态。
严重程度：低
CNVD编号：CNVD-2017-04027
万维捷通考试平台存在文件上传漏洞
北京万维捷通软件技术有限公司是国内计算机辅助测评考试技术的倡导者,专注于测评考试领域。万维捷通考试平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-34320
SAP Mobile Platform XXE信息泄露漏洞（CNVD-2015-02245）
SAP Mobile Platform是一个企业移动平台。SAP Mobile Platform存在XXE外部实体引用漏洞，允许远程攻击者提交特殊的XML，向内部服务器发送请求，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2015-02245
CVE编号：CVE-2015-2818
Xen拒绝服务漏洞（CNVD-2015-00803）
Xen是一款开放源代码的虚拟机。Xen存在拒绝服务漏洞，允许攻击者利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-00803
CloudBees Jenkins Periodic Backup插件安全绕过漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Periodic Backup Plugin是其中的一个文件定期备份插件。CloudBees Jenkins Periodic Backup插件1.4及之前的版本中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-29444
CVE编号：CVE-2017-1000086
Dell EMC VxRail Appliance权限许可和访问控制问题漏洞
Dell EMC VxRail Appliance是美国Dell公司的一款集成虚拟化功能的超融合基础设施设备。Dell EMC VxRail Appliance 7.0.520之前版本存在安全漏洞。攻击者可利用该漏洞逃逸容器并访问主机系统执行意外操作。
严重程度：中
CNVD编号：CNVD-2026-26368
CVE编号：CVE-2024-38487
Sourcecodester Online Shopping Alphaware SQL注入漏洞（CNVD-2021-95931）
Sourcecodester Online Shopping Alphaware是布法罗公司（Sourcecodester）开源的一个在线购物系统应用系统。Sourcecodester Online Shopping Alphaware 1.0版本存在SQL注入漏洞，攻击者可利用该漏洞注入执行SQL语句检索所有数据库。
严重程度：中
CNVD编号：CNVD-2021-95931
CVE编号：CVE-2020-25362
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23454）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 8.0.19及之前版本中Server： Optimizer组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23454
CVE编号：CVE-2020-2901
Kofax Power PDF越界读取漏洞（CNVD-2024-33704）
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存在越界读取漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-33704
CVE编号：CVE-2023-37354
Trend Micro Email Encryption Gateway认证漏洞
Trend Micro Email Encryption是美国趋势科技（Trend Micro）公司的一套基于身份的具有电子邮件加密功能的解决方案。Trend Micro Email Encryption Gateway（TMEEG）是其中的一个提供数据保护的网关产品。Trend Micro TMEEG 5.5版本中的DBCrypto类存在安全漏洞，该漏洞源于程序使用硬编码密钥将用户密码存储为可恢复的格式。攻击者可利用该漏洞恢复用户密码。
严重程度：低
CNVD编号：CNVD-2018-15252
CVE编号：CVE-2018-10355
Apple QuickTime拒绝服务漏洞（CNVD-2016-00195）
Apple QuickTime是美国苹果（Apple）公司开发的一款多媒体播放软件。该软件能够处理数字视频、媒体段落等多种资源。Apple QuickTime 7.7.9之前版本中存在安全漏洞。远程攻击者可借助特制的视频文件利用该漏洞执行任意代码或造成拒绝服务（内存破坏和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2016-00195
CVE编号：CVE-2015-7088
Oracle Access Manager SSO Engine子件存在未明漏洞（CNVD-2015-00525）
Oracle Access Manager是一款安全基础软件，可以帮助组织管理对企业内部和跨企业间(B2B) 价值链的企业Web 应用程序的安全访问。Oracle Access Manager SSO Engine子件存在安全漏洞，允许远程攻击者利用漏洞影响系统完整性。
严重程度：中
CNVD编号：CNVD-2015-00525
CVE编号：CVE-2015-0367
Curfew e-Pass Management System pass-bwdates-report.php文件SQL注入漏洞
Curfew e-Pass Management System是一个电子通行证管理系统。Curfew e-Pass Management System存在SQL注入漏洞，该漏洞源于文件/admin/pass-bwdates-report.php中参数fromdate/todate缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22694
CVE编号：CVE-2025-4074
Bosch Rexroth IndraMotion Mlc信息泄露漏洞
Bosch Rexroth IndraMotion Mlc是一种将运动与逻辑控制，以及机器人控制相结合的新型设备。Bosch Rexroth IndraMotion Mlc存在安全漏洞，该漏洞源于网络系统或产品未正确使用相关密码算法，攻击者可利用漏洞导致内容未正确加密、弱加密、明文存储敏感信息等。
严重程度：高
CNVD编号：CNVD-2021-95614
CVE编号：CVE-2021-23858
yaml-cpp拒绝服务漏洞
yaml-cpp是一款使用C++编写的YAML解析器。yaml-cpp 0.6.2中的SingleDocParser::HandleFlowSequence函数存在拒绝服务漏洞。远程攻击者可通过特制YAML文件导致拒绝服务（栈消耗和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2019-06599
CVE编号：CVE-2018-20710
QDSP6v2 Voice Service driver for the Linux kernel拒绝服务漏洞
Qualcomm Innovation Center（QuIC）Android contributions for MSM是一款用于MSM项目支持用户建立基于Android平台并包含其他增强功能的高通芯片产品。QDSP6v2 Voice Service driver for the Linux kernel是一个用于Linux系统内核中的音频驱动。QuIC Android contributions for MSM及其它产品使用的QDSP6v2 Voice Service driver for the Linux kernel 3.x版本中的drivers/soc/qcom/qdsp6v2/voice_svc.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-09361
CVE编号：CVE-2016-5343
Moodle设计漏洞（CNVD-2016-01812）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle 2.8.11之前2.8.x版本中存在安全漏洞。攻击者可利用该漏洞使用_blank添加外部链接。
严重程度：中
CNVD编号：CNVD-2016-01812
CVE编号：CVE-2016-2190
Oracle Java SE存在未明漏洞（CNVD-2018-01469）
Oracle Java SE是美国甲骨文（Oracle）公司的一套标准版Java平台，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Java运行时环境（JRE）组件存在未明漏洞。远程攻击者可利用该漏洞控制组件，影响数据的保密性、可用性和完整性。
严重程度：高
CNVD编号：CNVD-2018-01469
CVE编号：CVE-2011-0873
信呼OA办公系统存在XSS漏洞
信呼OA办公系统是一个开源的在线办公系统。信呼OA办公系统存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：中
CNVD编号：CNVD-2020-34029
Oracle Primavera Unifier存在未明漏洞（CNVD-2018-24120）
Oracle Construction and Engineering Suite是美国甲骨文（Oracle）公司的一款使用与建筑项目的组合管理解决方案套件产品。Primavera Unifier是其中的一个完整的项目生命周期管理解决方案组件。Oracle Construction and Engineering Suite中的Primavera Unifier 16.x版本、17.x版本和18.x版本组件的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2018-24120
CVE编号：CVE-2018-2967
Android Bluetooth拒绝服务漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android Bluetooth存在拒绝服务漏洞。漏洞产生的原因是系统级的Intent机制“android.bluetooth.device.action.SDP_RECORD”(在/frameworks/base/core/java/android/bluetooth/BluetoothDevice.java中定义)未受保护，导致任意第三方应用程序直接发送Intent更改系统蓝牙状态。
严重程度：低
CNVD编号：CNVD-2017-04040
IBM Cloud Pak for Business Automation所有权分配不当漏洞
IBM Cloud Pak for Business Automation是一套模块化的集成软件组件，适用于任何类型的混合云环境，旨在通过自动化技术实现业务流程的数字化转型，从而加速业务增长并提升运营效率。IBM Cloud Pak for Business Automation存在所有权分配不当漏洞，攻击者可利用该漏洞导致合法用户无法访问仪表板。
严重程度：中
CNVD编号：CNVD-2025-31550
CVE编号：CVE-2025-36091
phpipam跨站脚本漏洞（CNVD-2019-43862）
phpIPAM是一套开源的基于PHP和MySQL的IP地址管理应用程序（IPAM）。PHPipam 1.3.2及之前版本中的/app/admin/users/print-user.php文件存在跨站脚本漏洞。攻击者可利用该漏洞通过修改用户设置中的‘theme’参数在用户的浏览器中执行代码。
严重程度：低
CNVD编号：CNVD-2019-43862
CVE编号：CVE-2018-1000870
Oracle Hospitality Reporting and Analytics存在未明漏洞（CNVD-2019-36665）
Oracle Hospitality Reporting and Analytics是一款基于web的应用程序，其集中销售点（POS）数据，为业务运营提供运营和分析洞见，并通过向组织内的所有角色传递信息来提高效率。Oracle Hospitality Reporting and Analytics 9.1.0存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2019-36665
CVE编号：CVE-2019-2934
北京亚控科技发展有限公司KingH5Stream存在弱口令漏洞
北京亚控科技发展有限公司简称“亚控科技”，是一家成立于1997年的工业自动化和信息化软件平台高科技企业。北京亚控科技发展有限公司KingH5Stream存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-16319
Luxion KeyShot缓冲区溢出漏洞（CNVD-2021-16449）
Luxion KeyShot是美国Luxion公司的一款用于设计三维场景照片的软件。该软件可实时3D渲染工作流程可立即显示结果，并缩短创建逼真产品照片所需的时间。Luxion KeyShot存在缓冲区溢出漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-16449
CVE编号：CVE-2021-22647
WordPress插件uListing不安全直接对象引用漏洞
WordPress插件uListing是一款基于Vue.js的目录和列表插件。WordPress插件uListing 2.0.5及更早版本存在不安全的直接对象引用漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-06500
CVE编号：CVE-2021-36874
Google Android信息泄露漏洞（CNVD-2022-05476）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于Google Android 11 中的System 10， 11之前版本存在信息泄露漏洞。 攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2022-05476
CVE编号：CVE-2021-39628
Bentley Systems Bentley View资源管理错误漏洞（CNVD-2022-77007）
Bentley Systems Bentley View是美国Bentley Systems公司的一个免费查看器。Bentley Systems Bentley View存在资源管理错误漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：中
CNVD编号：CNVD-2022-77007
CVE编号：CVE-2021-46571
华硕电脑股份有限公司RT-N10E B1存在弱口令漏洞
RT-N10E B1提供简易的免光盘安装和稳定的数据传输速率，是无线网络设定的基本解决方案。华硕电脑股份有限公司RT-N10E B1存在弱口令漏洞。攻击者可以利用该漏洞登录路由器后台管理界面。
严重程度：中
CNVD编号：CNVD-2020-62732
Mozilla Firefox和Firefox ESR Network Security Services堆缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Mozilla Network Security Services（NSS）是一个网络安全服务库。Mozilla Firefox和Firefox ESR中使用的ASN.1解码器存在缓冲区溢出漏洞，允许攻击者构建特殊的OCTET STRING数据，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07414
CVE编号：CVE-2015-7182
HotkeyP权限提升漏洞
HotkeyP是一款热键管理实用程序。HotkeyP 4.9 r96及之前版本中的Commands.cpp文件的‘privilege’函数存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-02819
CVE编号：CVE-2019-18349
F5 BIG-IP iControl SOAP CSRF漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP iControl SOAP存在CSRF漏洞，攻击者可利用该漏洞可能会欺骗认证用户执行关键操作。
严重程度：高
CNVD编号：CNVD-2021-65654
CVE编号：CVE-2021-23026