CIRCL/Vulnerability-CNVD huggingface dataset:
Cyberoam CR500iNG-XP SQL注入漏洞
Cyberoam NG是基于CyberoamOS的下一代防火墙产品。Cyberoam CR500iNG-XP - 10.6.2 MR-1及更早版本存在远程SQL盲注漏洞。允许攻击者利用此漏洞在数据库中执行sql命令。
严重程度：高
CNVD编号：CNVD-2015-06244
F5 BIG-IP Edge客户端加密签名验证错误漏洞
F5 BIG-IP是F5公司的一款集成了网络流量编排、负载均衡、智能DNS，远程接入策略管理等功能的应用交付平台。F5 BIG-IP Edge客户端存在加密签名验证错误漏洞，攻击者可利用该漏洞滥用正在进行的边缘客户端安装，以获取客户端macOS系统上的本地特权升级。
严重程度：中
CNVD编号：CNVD-2023-75603
CVE编号：CVE-2023-43611
Google Android Qualcomm Spcom Driver信息泄露漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Google Android Qualcomm Spcom Driver存在信息泄露漏洞。攻击者可以利用该漏洞获取敏感信息并发起进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-10583
CVE编号：CVE-2016-5855
Microsoft Windows打印后台处理程序特权提升漏洞
icrosoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Print Spooler service是其中的一个打印服务组件。Microsoft Windows 打印后台处理程序服务器存在特权提升漏洞，该漏洞源于程序未能正确地允许任意写入文件系统。本地攻击者可利用该漏洞以使用提升的系统特权运行任意代码。
严重程度：高
CNVD编号：CNVD-2016-04748
CVE编号：CVE-2016-3239
WordPress Portfolio 'options-general.php'插件跨站伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Portfolio是其中的一个产品展示插件。WordPress Portfolio 'options-general.php'插件存在跨站伪造漏洞，允许攻击者利用此漏洞在受影响的应用程序上下文中执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-05385
CVE编号：CVE-2015-6523
DamiCMS目录遍历漏洞
DamiCMS是一套用于快速搭建网站的内容管理系统（CMS）。DamiCMS6.0.1版本中的admin.php文件存在目录遍历漏洞，攻击者可借助‘s’参数中的‘|’字符利用该漏洞读取文件内容。
严重程度：中
CNVD编号：CNVD-2019-02658
CVE编号：CVE-2018-16237
SP8DE Token (SPX)整数溢出漏洞
SP8DE Token (SPX)是一个运行在以太坊上的智能合约。SP8DE Token (SPX)中的mint函数存在整数溢出漏洞。攻击者可利用该漏洞任意检索铸造的令牌。
严重程度：中
CNVD编号：CNVD-2019-42848
CVE编号：CVE-2018-13129
Google gVisor权限提升漏洞（CNVD-2025-07534）
‌Google gVisor‌是一种由Google开发的容器沙盒技术，旨在为容器提供更强的隔离和安全性。Google gVisor存在权限提升漏洞，攻击者可利用该漏洞访问受限文件。
严重程度：中
CNVD编号：CNVD-2025-07534
CVE编号：CVE-2025-2713
Grails Fields插件跨站脚本漏洞
Grails Fields plugin是一款字段属性定义插件。Grails Fields插件2.2.7版本中展示标签的使用存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-13389
CVE编号：CVE-2018-1000529
IBM Sterling Secure Proxy Configuration Manager会话重用漏洞
IBM Sterling Secure Proxy（SSP）是美国IBM公司的一个基于非保护区（DMZ）的应用程序代理，可保护来自公共因特网的文件传输。Configuration Manager是其中的一个配置管理组件。IBM SSP中的Configuration Manager中存在会话重用漏洞。远程攻击者可利用该漏洞获取访问权限。
严重程度：中
CNVD编号：CNVD-2016-09639
CVE编号：CVE-2016-6025
方正飞腾处理FIT文件内存破坏漏洞（	 CNVD-2016-12758）
方正飞腾是北京北大方正电子有限公司研发的一款集图像、文字和表格于一体的综合性排版软件。方正飞腾处理FIT文件存在内存破坏漏洞，允许攻击者利用该漏洞构造畸形的FIT文件使程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-12758
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66082）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Windows Kernel存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2021-66082
CVE编号：CVE-2021-33771
Oracle MySQL Cluster输入验证错误漏洞（CNVD-2022-13062）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Cluster是其中的一个适用于分布式计算环境的高实用、高冗余的版本。Oracle MySQL Cluster存在输入验证错误漏洞，攻击者可利用此漏洞读取内存内容或使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2022-13062
CVE编号：CVE-2022-21356
jhead缓冲区过读漏洞
jhead是一个命令行驱动实用程序，用于从诸多数码相机使用的Exif格式文件中提取数码相机设置。jhead 3.03中的jpgfile.c中的ReadJpegSections和process_SOFn存在缓冲区过读漏洞，攻击者可通过特制JPEG文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-41521
CVE编号：CVE-2019-19035
Google Android Media Framework代码执行漏洞（CNVD-2019-40843）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android中的Media framework存在代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2019-40843
CVE编号：CVE-2019-9307
PHPOK 4.9.015存在任意文件读取漏洞
PHPOK是一套采用PHP+MYSQL语言开发的企业站CMS系统。PHPOK 4.9.015版本存在任意文件读取漏洞，攻击者可利用漏洞读取任意文件。
严重程度：低
CNVD编号：CNVD-2018-17387
Apple iOS CoreAudio组件存在未明漏洞
Apple iOS是美国苹果（Apple）公司的一套为移动设备所开发的操作系统。CoreAudio是其中的一个核心音频组件。Apple iOS 13之前版本中的CoreAudio组件存在安全漏洞，攻击者可利用该漏洞泄露进程内存。
严重程度：中
CNVD编号：CNVD-2019-36469
CVE编号：CVE-2019-8705
Microsoft Windows/Windows Server远程代码执行漏洞（CNVD-2021-62471）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Font Driver Host存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-62471
CVE编号：CVE-2021-34438
Adobe Acrobat和Reader堆溢出漏洞（CNVD-2018-13066）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在堆溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-13066
CVE编号：CVE-2018-12788
Huawei HarmonyOS堆栈缓冲区溢出漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS的Kernel模块存在堆栈缓冲区溢出漏洞。攻击者可利用该漏洞导致越界读取。
严重程度：高
CNVD编号：CNVD-2021-99969
CVE编号：CVE-2021-37011
Microsoft .NET Framework信息泄露漏洞（CNVD-2016-04935）
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework中存在信息泄露漏洞，该漏洞源于程序未正确分析包含外部实体引用的XML输入。远程攻击者可借助XML外部实体声明利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2016-04935
CVE编号：CVE-2016-3255
Linux kernel资源管理错误漏洞（CNVD-2023-48540）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在资源管理错误漏洞，该漏洞源于在并发iptables规则替换期间每个CPU序列计数被错误处理，导致在数据包处理上下文中可能存在释放后重用。攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-48540
CVE编号：CVE-2020-36694
ShopsN v2.3.5正式版存在SQL注入漏洞
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN v2.3.5正式版存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22118
IBM Engineering Requirements Quality Assistant跨站脚本漏洞（CNVD-2022-87649）
IBM Engineering Requirements Quality Assistant是美国IBM公司的一款基于Watson AI用于辅助开发人员提高工程需求质量的软件。该应用可显著降低发现缺陷成本，有利于尽早发现工程流程中的需求错误，加快产品上市。IBM Engineering Requirements Quality Assistant所有版本存在跨站脚本漏洞，该漏洞源于程序缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞将任意JavaScript代码嵌入到Web UI中从而改变目标功能导致凭证可信会话内泄露。
严重程度：中
CNVD编号：CNVD-2022-87649
CVE编号：CVE-2021-29788
Google Android Libraries权限提升漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Libraries(libminikin)是其中的一个Minikin库。Android中的Libraries(libminikin)存在提权漏洞。攻击者可利用该漏洞以提升的权限执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-31779
CVE编号：CVE-2017-0755
Linux kernel 'usb/core/hub.c’拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在本地拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-01346
MediaWiki输入验证错误漏洞
MediaWiki是美国MediaWiki（维基媒体）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.27.0版本至1.32.1版本中存在输入验证错误漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-36875
CVE编号：CVE-2019-12473
Duxcms后台存在多个漏洞
DuxCms是一款采用PHP开发,基于HMVC规则开发适合中小企业、公司、新闻、个人等相关行业的网站内容管理。Duxcms后台-表单-留言本存在跨站脚本和SQL注入漏洞。该漏洞由于系统id参数未对用户提交的数据进行过滤，攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持；获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-26290
ASUS RT-AX86U缓冲区溢出漏洞
ASUS RT-AX86U是中国华硕（ASUS）公司的一款无线路由器。ASUS RT-AX86U router firmware存在安全漏洞，该漏洞源于httpd模块的blocking request.cgi函数中出现缓冲区溢出，攻击者可利用该漏洞构造恶意数据导致代码执行。
严重程度：高
CNVD编号：CNVD-2022-04717
CVE编号：CVE-2020-36109
Siemens SICAM A8000硬编码凭证漏洞
SICAM A8000是用于远程控制和能源供应的所有领域的自动化应用。Siemens SICAM A8000存在硬编码凭证漏洞，攻击者可利用该漏洞使用默认凭据启用调试端口。
严重程度：高
CNVD编号：CNVD-2022-02750
CVE编号：CVE-2021-45033
WordPress插件Survey & Poll SQL注入漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。Survey & Poll是网站上游客直接反馈的解决方案。WordPress插件Survey & Poll存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2022-16708
多款GE交换机跨站脚本漏洞
GE Multilink ML800等都是美国通用电气（GE）公司的以太网交换机产品。多款GE交换机存在跨站脚本漏洞。远程攻击者可利用漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2015-07693
CVE编号：CVE-2015-3976
WordPress Cookie-Script.com plugin访问控制不当漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Cookie-Script.com plugin存在访问控制不当漏洞，该漏洞源于缺少授权，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-14797
CVE编号：CVE-2025-49993
Tor资源管理错误漏洞
The Onion Router（Tor）是一款Onion Routing的实现。该产品主要用于匿名访问互联网。Tor 0.3.5.10之前版本、0.4.1.9之前的0.4.x版本和0.4.2.7之前的0.4.2.x版本中存在资源管理错误漏洞。远程攻击者可利用该漏洞导致拒绝服务（CPU消耗）。
严重程度：高
CNVD编号：CNVD-2020-20716
CVE编号：CVE-2020-10592
多款F5 BIG-IP产品权限获取漏洞
F5 BIG-IP是由F5 Network公司生产的用于应用交付服务的设备产品，主要用于负载均衡、业务加速优化等用途。多款F5 BIG-IP产品的dcoep中存在安全漏洞，本地攻击者可利用该漏洞以‘advanced shell(bash)’访问权限获取权限。
严重程度：中
CNVD编号：CNVD-2016-00295
CVE编号：CVE-2015-7393
OpenClaw存在未明漏洞（CNVD-2026-16385）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在安全漏洞，攻击者可利用该漏洞导致跨多个账户重用配对批准。
严重程度：高
CNVD编号：CNVD-2026-16385
CVE编号：CVE-2026-32067
D-Link DSL-3782 public_type参数OS命令注入漏洞
D-Link DSL-3782是友讯公司的一款无线路由器。D-Link DSL-3782存在OS命令注入漏洞，该漏洞源于处理public_type参数，攻击者可利用该漏洞提交特殊的请求，执行任意命令。
严重程度：高
CNVD编号：CNVD-2025-11331
CVE编号：CVE-2025-25895
龙芯浏览器存在二进制漏洞
龙芯浏览器是一款浏览器。龙芯浏览器存在二进制漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2024-19230
WordPress Spider Event Calendar SQL注入漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Spider Event Calendar是其中的一个高度可配置的日历插件。WordPress Spider Event Calendar插件1.5.52之前的版本中存在SQL注入漏洞。远程攻击者可通过向calendar_functions.php或widget_Theme_functions.php文件发送‘order_by’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2017-07215
CVE编号：CVE-2017-7719
NetGain Enterprise Manager OS命令注入漏洞
NetGain Enterprise Manager（简称EM），是NetGain Systems所研发的一款即插即用的硬件IT架构监测管理设备。10.0.57之前的NetGain Enterprise Manager (EM)存在OS命令注入漏洞，远程认证攻击者可利用该漏洞注入任意代码，从而可实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-09276
CVE编号：CVE-2018-10587
Open Ticket Request System (OTRS)文件删除漏洞
Open Ticket Request System (OTRS)是一款开源缺陷跟踪管理系统软件。Open Ticket Request System (OTRS)存在文件删除漏洞，攻击者可通过操纵提交表单利用该漏洞删除文件。
严重程度：中
CNVD编号：CNVD-2019-09607
CVE编号：CVE-2018-19143
米酷CMS影视系统后台存在SQL注入漏洞
米酷CMS影视系统是一套专为不同需求的站长而设计的影视管理系统。米酷CMS影视系统后台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-73386
Apple OS X dyld任意代码执行漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。dyld是其中的一个缓存文件组件。Apple OS X 10.11.4之前版本的dyld中存在安全漏洞。攻击者可利用该漏洞篡改应用程序，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01878
CVE编号：CVE-2016-1738
任丘市正中网络科技有限公司建站系统存在SQL注入漏洞（CNVD-2021-34200）
任丘市正中网络科技有限公司经营范围包括：网络技术服务、软件开发等。任丘市正中网络科技有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-34200
Google Chrome释放后重用漏洞（CNVD-2024-44481）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 130.0.6723.58之前版本存在释放后重用漏洞，攻击者可利用该漏洞通过精心设计的HTML页面潜在地利用堆损坏。
严重程度：高
CNVD编号：CNVD-2024-44481
CVE编号：CVE-2024-9960
Microsoft Windows 'AhcVerifyAdminContext'本地权限提升漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows 'AhcVerifyAdminContext'存在本地权限提升漏洞，本地攻击者可以利用此漏洞以提升的权限执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-00037
Magento CMS邮件提醒功能远程代码执行漏洞
Magento CMS是美国Magento公司的一套开源的PHP电子商务内容管理系统（CMS）。Magento CMS邮件提醒功能存在远程代码执行漏洞。攻击者可以利用漏洞在受影响应用程序环境中执行任意代码，失败的攻击会造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-05876
Apple iOS Safari跨站请求伪造漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Safari存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-04246
CVE编号：CVE-2015-3658
Airsonic信任管理问题漏洞
Airsonic是一款基于网络的流媒体服务器。Airsonic 10.2.1版本中存在安全漏洞。攻击者可利用该漏洞暴力破解密码。
严重程度：中
CNVD编号：CNVD-2019-39713
CVE编号：CVE-2019-10907
WordPress Vernissage theme权限提升漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Vernissage theme是使用在其中的一个摄影作品展示网站主题插件。WordPress Vernissage theme存在权限提升漏洞。攻击者可利用该漏洞在服务器上执行命令，控制网站。
严重程度：中
CNVD编号：CNVD-2019-36064
CVE编号：CVE-2015-9477
Cisco ASR 5000 Series信息泄露漏洞
Cisco ASR 5000是美国思科（Cisco）公司的ASR 5000系列多功能路由器产品。Cisco ASR 5000 devices with software 18.3至20.0.0版本中存在信息泄露漏洞。远程攻击者可利用该漏洞更改配置信息。
严重程度：中
CNVD编号：CNVD-2016-05061
CVE编号：CVE-2016-1452
Google Android NVIDIA libnvrm信息泄露漏洞（CNVD-2018-05940）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。NVIDIA libnvrm是其中的一个用于NVIDIA Tegra产品的代码库。Google Pixel和Nexus设备上的Android中的NVIDIA libnvrm存在信息泄露漏洞，该漏洞源于程序未检测边界。本地攻击者可利用该漏洞获取信息（越边界读取）。
严重程度：低
CNVD编号：CNVD-2018-05940
CVE编号：CVE-2017-6288
JasPer拒绝服务漏洞（CNVD-2016-11398）
JasPer是一个JPEG-2000编解码器的开源实现。JasPer存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11398
CVE编号：CVE-2016-9389
Oracle Java SE和JRockit远程漏洞
Oracle Java SE用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE和JRockit存在远程漏洞。远程攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-00895
CVE编号：CVE-2016-5547
多款Apple产品Kernel安全绕过漏洞（CNVD-2017-16876）
Apple iOS、macOS Sierra、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核组件。多款Apple产品中的Kernel组件中存在安全漏洞。攻击者可借助特制的应用程序利用该漏洞绕过内存读取限制。
严重程度：中
CNVD编号：CNVD-2017-16876
CVE编号：CVE-2017-7029
Oracle MySQL输入验证错误漏洞（CNVD-2022-09249）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。MySQL Server存在输入验证错误漏洞，该漏洞源于MySQL Server中的Server: Optimizer组件中的输入验证错误。攻击者可以利用该漏洞破坏或删除数据。
严重程度：中
CNVD编号：CNVD-2022-09249
CVE编号：CVE-2022-21301
TYPO3 Code Highlighter Extension存在多个漏洞
TYPO3是瑞士TYPO3协会维护的一套免费开源的内容管理系统。TYPO3 Code Highlighter Extension存在多个漏洞。攻击者可以利用漏洞来执行未经授权的操作或破坏应用程序，访问或修改数据或利用底层数据库中的潜在漏洞。
严重程度：中
CNVD编号：CNVD-2016-11277
TOTOLINK X5000R setL2tpServerCfg方法命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R v9.1.0cu.2350_b20230313版本存在命令注入漏洞。该漏洞源于/cgi-bin/cstecgi.cgi的setL2tpServerCfg方法未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-36748
CVE编号：CVE-2024-42741
云优CMS企业网站管理系统V***.php文件存在SQL注入漏洞
云优CMS企业网站管理系统（YUNUCMS）是一套基于PHP+MYSQL为核心开发的专业营销型企业建站系统。云优CMS企业网站管理系统V***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-24730
Cisco Ultra Services Framework Element Manager默认密码漏洞
Cisco Ultra Services Framework是美国思科（Cisco）公司的一个智能在线服务支付平台。Element Manager是其中的一个用于管理服务器交换机的软件。Cisco Ultra Services Framework Element Manager中存在安全漏洞，该漏洞源于用户账户使用了默认的静态密码。远程攻击者可通过使用默认账户连接受影响系统利用该漏洞以root用户权限登录到设备上。
严重程度：高
CNVD编号：CNVD-2017-11858
CVE编号：CVE-2017-6692
Microsoft Windows Hyper-V远程代码执行漏洞（CNVD-2017-05579）
Microsoft Windows是流行的计算机操作系统。Microsoft Windows存在远程代码执行漏洞，攻击者利用该漏洞在主机上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05579
CVE编号：CVE-2017-0181
Microsoft Web Media Extensions远程代码执行漏洞（CNVD-2021-101708）
Web Media Extensions包扩展了Microsoft Edge和Windows 10，以支持 Web上常见的开源格式。Microsoft Web Media Extensions存在远程代码执行漏洞。攻击者可利用该漏洞在目标主机上执行代码。
严重程度：高
CNVD编号：CNVD-2021-101708
CVE编号：CVE-2021-43214
JerryScript存在拒绝服务漏洞（CNVD-2021-26018）
JerryScript是一个轻量级的JavaScript引擎。JerryScript存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-26018
Microsoft PostScript and PCL6 Class Printer Driver信息泄露漏洞（CNVD-2023-30870）
Microsoft PostScript Printer Driver是美国微软（Microsoft）公司的用于PostScript打印机的Microsoft标准打印机驱动程序。Microsoft PCL6 Class Printer Driver是美国微软（Microsoft）公司的一个打印机驱动软件。Microsoft PostScript and PCL6 Class Printer Driver存在信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2023-30870
CVE编号：CVE-2023-24856
ntpd设计漏洞
ntpd（Network Time Protocol daemon）是一个操作系统守护进程，它使用网络时间协议（NTP）与时间服务器的系统时间保持同步。ntpd 4.2.8p7之前4.x版本和4.3.92之前4.3版本中存在安全漏洞，该漏洞源于程序未能正确检查trustedkey、requestkey和controlkey值。当程序允许远程配置并开启mode7模式时，攻击者可通过创建会话并发送特制的数据包利用该漏洞阻止后续的身份验证。
严重程度：中
CNVD编号：CNVD-2016-02668
CVE编号：CVE-2016-2517
Google Chrome uninstall-survey函数未授权访问漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 40.0.2214.85及之前版本的uninstall-survey功能中的installer/util/google_chrome_distribution.cc文件中的‘GoogleChromeDistribution::DoPostUninstallOperations’函数非引用Windows搜索路径，允许本地攻击者可借助%SYSTEMDRIVE%目录下的Trojan horse程序利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2015-00821
CVE编号：CVE-2014-9646
深圳市锟铻科技有限公司PHPOK存在文件上传漏洞
PHPOK是一款网站建设内容管理系统，实现定制化的开源免费建站cms系统。深圳市锟铻科技有限公司PHPOK存在文件上传漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2021-39276
Dell Alienware Command Center访问控制错误漏洞
Dell Alienware Command Center是美国戴尔（Dell）公司的一个软件包管理器。Dell Alienware Command Center存在访问控制错误漏洞，该漏洞源于包含错误的访问控制，本地恶意攻击者可利用该漏洞在安装或更新过程中导致权限提升。
严重程度：中
CNVD编号：CNVD-2023-43241
CVE编号：CVE-2023-28070
WordPress Slider Revolution插件目录遍历漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Slider Revolution（revslider）是其中的一个幻灯片插件。WordPress Slider Revolution插件4.2之前版本中存在目录遍历漏洞，该漏洞源于wp-admin/admin-ajax.php脚本未能充分过滤revslider_show_image操作中的‘img’参数。远程攻击者可借助目录遍历字符‘..’利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2015-04207
CVE编号：CVE-2014-9734
ytnef拒绝服务漏洞（CNVD-2017-09346）
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef 1.9.2版本中的lib/ytnef.c文件的‘SwapWord’函数存在拒绝服务漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-09346
CVE编号：CVE-2017-9471
Tastylgniter跨站脚本漏洞
TastyIgniter是一个基于Laravel PHP Framework的免费开源餐厅在线订购系统。Tastylgniter 3.0.7存在跨站脚本漏洞，该漏洞源于软件中的/account, /reservation, /admin/dashboard，和/admin/system_logs目录中缺少对于用户提交数据的有效验证，攻击者可利用该漏洞执行任意JavaScript。
严重程度：低
CNVD编号：CNVD-2021-71457
CVE编号：CVE-2021-38699
Symantec Endpoint Protection Client竞争条件漏洞
Symantec Endpoint Protection（SEP）是美国赛门铁克（Symantec）公司的一套防病毒软件。该软件可跨物理和虚拟系统提供安全防护功能。SEP Client是其中的客户端软件。SEP Client 12.1版本中存在竞争条件漏洞。拥有本地访问权限的攻击者可利用该漏洞在未授权的USB设备中下载敏感文件，或从外部USB设备向本地系统上传任意文件。
严重程度：低
CNVD编号：CNVD-2016-04417
CVE编号：CVE-2015-8801
Microsoft Windows OLE权限提升漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows在实现上存在权限提升漏洞，攻击者可利用该漏洞应用上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05585
CVE编号：CVE-2017-0211
IBM DB2 for Linux、UNIX和Windows缓冲区溢出漏洞
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBM i、z/OS以及Windows服务器版本。基于Linux、UNIX和Windows平台的IBM DB2（包括DB2 Connect Server）中存在缓冲区溢出漏洞，该漏洞源于程序未能正确的执行边界检测。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10563
CVE编号：CVE-2018-1459
一浪网络建站系统存在SQL注入漏洞
合肥一浪网络科技有限公司是一家融创意、设计、制作、开发一体的专业网络设计公司。一浪网络建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-09534
Oracle Fusion Middleware Oracle Outside In Technology组件存在未明漏洞（CNVD-2016-10062）
Oracle Outside In Technology是美国甲骨文（Oracle）公司的一套软件开发工具包（SDK），它为开发人员提供了一套可访问、转换和控制多种非结构化格式文件的综合解决方案。Oracle Fusion Middleware的Oracle Outside In Technology组件中的Outside In Filters子组件中存在远程安全漏洞。攻击者可利用该漏洞访问、更新、插入或删除数据，也可能造成拒绝服务，影响数据的保密性，完整性及可用性。
严重程度：高
CNVD编号：CNVD-2016-10062
CVE编号：CVE-2016-5579
Insteon Hub 2245-222缓冲区溢出漏洞（CNVD-2019-13144）
Insteon Hub是美国Insteon公司的一款Insteon中央控制器产品。该产品可远程控制家中的灯泡、墙壁开关、空调等。使用1012版本固件的Insteon Hub 2245-222中存在缓冲区溢出漏洞。攻击者可通过发送已认证的请求利用该漏洞覆盖任意数据。
严重程度：中
CNVD编号：CNVD-2019-13144
CVE编号：CVE-2017-16253
pcs跨站请求伪造漏洞
PCS是一套利用命令行和Web UI来配置和管理Pacemaker和Corosync（集群软件）的工具。pc存在跨站请求伪造漏洞，由于程序未能正确验证请求，远程攻击者可以利用漏洞执行某些未经授权的操作并访问受影响的应用程序。
严重程度：中
CNVD编号：CNVD-2017-06628
CVE编号：CVE-2016-0720
ShopsN开源网店全网系统存在SQL注入漏洞（CNVD-2018-22115）
ShopsN免费版B2C电子商城是上海亿速网络科技有限公司旗下产品，一款符合企业级商用标准全功能的真正允许免费商业用途的开源网店全网系统。ShopsN开源网店全网系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-22115
深圳市河辰通讯技术有限公司佑友邮件系统存在任意文件下载漏洞
深圳市河辰通讯技术有限公司佑友邮件系统是现代企业组建专业的电子邮件服务的一套整体解决方案，邮件系统不仅提供了常规的电子邮件功能，更扩展了邮件监控、邮件杀毒、邮件中继以及全球邮等功能，简化了整个网络系统的维护管理，是现代中小型企业网络乃至大型网络组建电子邮件服务的专业方案。深圳市河辰通讯技术有限公司佑友邮件系统存在任意文件下载漏洞，存在漏洞的链接为：/src/read_file.php?signature=，攻击者可利用漏洞获取系统敏感文件信息。
严重程度：中
CNVD编号：CNVD-2016-06851
Google Chrome PDFium内存错误引用漏洞（CNVD-2018-22400）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 63.0.3239.84之前版本中的PDFium存在内存错误引用漏洞。远程攻击者可借助特制的PDF文件利用该漏洞造成堆破坏。
严重程度：高
CNVD编号：CNVD-2018-22400
CVE编号：CVE-2017-15410
Apache JSPWiki跨站脚本漏洞（CNVD-2019-41281）
Apache JSPWiki是美国阿帕奇（Apache）软件基金会的一款基于Java、Servlet和JSP构建的开源WikiWiki引擎。Apache JSPWiki 2.10.5及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-41281
CVE编号：CVE-2018-20242
Microsoft Internet Explorer空指针解除引用漏洞
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer 11版本存在空指针解除引用漏洞。该漏洞是由于在解析格式错误的DOM元素时'Tree :: Notify_InvalidateDisplay'函数内的NULL指针取消引用访问冲突引起的。攻击者利用这些漏洞可使系统崩溃。
严重程度：中
CNVD编号：CNVD-2019-14434
Google Android Framework远程代码执行漏洞
安卓（Android）是一种基于Linux的自由及开放源代码的操作系统，由谷歌公司和开放手机联盟领导及开发。Google Android 6.0、6.0.1、7.0、7.1.1、7.1.2中的Framework组件存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2018-16984
CVE编号：CVE-2018-9433
WordPress AdRotate plugin跨站脚本漏洞（CNVD-2022-59803）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress AdRotate plugin 5.8.23之前版本存在跨站脚本漏洞，该漏洞源于未能转义组名，高权限攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-59803
CVE编号：CVE-2022-0649
Indexhibit跨站请求伪造漏洞
Indexhibit是一款基于web的内容管理系统。Indexhibit 2.1.5版存在跨站请求伪造漏洞。攻击者可利用该漏洞任意重置帐户密码。
严重程度：中
CNVD编号：CNVD-2021-67908
CVE编号：CVE-2020-18124
多款Apple产品WebKit类型混淆漏洞（CNVD-2019-03314）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在类型混淆漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-03314
CVE编号：CVE-2019-6215
PCRE缓冲区溢出漏洞
PCRE（Perl Compatible Regular Expressions）是软件开发者Philip Hazel所研发的一个使用C语言编写的开源正则表达式函数库。PCRE 10.34之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-10005
CVE编号：CVE-2019-20454
WordPress Bluff Post plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress Bluff Post plugin存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-15095
CVE编号：CVE-2025-52784
Google Android权限提升漏洞（CNVD-2024-10417）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2024-10417
CVE编号：CVE-2023-40128
多款Adobe产品内存错误引用漏洞（CNVD-2021-11024）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。多款Adobe产品存在内存错误引用漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-11024
CVE编号：CVE-2021-21021
yershop存在代码执行漏洞
yershop开源网店系统是一款基于thinkphp5的商城系统，具有一键生成控制器，模型，验证器，模板，通用的增删改查，等功能。yershop后台存在代码执行漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-30560
BIMe数据协作平台UE***.Net组件存在命令执行漏洞
东晨工元（ProBIM）成立于2014年，作为专注于BIM云服务的软件供应商。BIMe数据协作平台UE***.Net组件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2020-61903
Adobe Reader/Acrobat JavaScript API执行限制绕过漏洞（CNVD-2015-04649）
Adobe Reader Acrobat是美国Adobe公司开发的非常流行的一款优秀的PDF文档阅读软件。Adobe Reader/Acrobat JavaScript API存在执行限制绕过漏洞，允许攻击者通过未知向量绕过JavaScript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-04649
CVE编号：CVE-2015-4445
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-52697）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全漏洞，该漏洞源于打印机设备驱动程序设置的DEVMODEW结构的成员未能得到验证，攻击者可利用该漏洞导致浏览器尝试越界访问相关变量。
严重程度：高
CNVD编号：CNVD-2023-52697
CVE编号：CVE-2023-25738
Oracle E-Business Suite存在未明漏洞（CNVD-2021-30941）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Sales Offline是一款离线销售管理软件。Oracle E-Business Suite 12.1.1-12.1.3、12.2.3-12.2.10版中的Oracle Sales Offline的Template组件存在安全漏洞。攻击者可利用该漏洞导致Oracle Sales Offline的挂起或频繁重复发生的崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2021-30941
CVE编号：CVE-2021-2189
portfolioCMS存在万能密码登录漏洞
portfolioCMS是一款开源建站系统。portfolioCMS存在万能密码登录漏洞。攻击者可利用该漏洞登录系统后台。
严重程度：高
CNVD编号：CNVD-2020-49069
GPAC堆溢出漏洞（CNVD-2021-30184）
GPAC是一种面向富媒体并以LGPL许可证分发的多媒体框架。GPAC 1.0.1版本中的filters/reframe_adts.c中的adts_dmx_process函数存在堆溢出漏洞。攻击者可通过特制文件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-30184
CVE编号：CVE-2021-30019
Apache Tomcat资源管理错误漏洞
Apache Tomcat是美国阿帕奇（Apache）软件基金会的一款轻量级Web应用服务器。该程序实现了对Servlet和JavaServer Page（JSP）的支持。Apache Tomcat 9.0.0.M1版本至9.0.19版本和8.5.0版本至8.5.40版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（线程耗尽）。
严重程度：中
CNVD编号：CNVD-2019-19470
CVE编号：CVE-2019-10072
Drupal Spider Video Player模块存在多个漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Drupal Spider Video Player模块存在任意文件删除和跨站请求伪造漏洞，允许攻击者利用这些漏洞通过诱使登录用户访问恶意网站，并删除任意文件，或在应用程序的上下文中执行未经授权。
严重程度：中
CNVD编号：CNVD-2015-01398
CVE编号：CVE-2015-4351
Imagegear存在拒绝服务漏洞（CNVD-2021-50962）
ImageGear是一款图形图像处理软件，具有扫描，压缩，浏览，打印，添加注释，图片编辑等功能，可以使开发人员快速地开发出图像处理程序。Imagegear存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2021-50962
Tenda AC6 fromGetWirelessRepeat函数缓冲区溢出漏洞
Tenda AC6是腾达（Tenda）推出的双频无线路由器，支持2.4GHz和5GHz频段，最高传输速率为1167Mbps，具备双频合一功能。Tenda AC6存在缓冲区溢出漏洞，该漏洞源于fromGetWirelessRepeat函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-21377
CVE编号：CVE-2023-40840
Allen Bradley Micrologix 1400 Series B FRN访问控制漏洞（CNVD-2018-08286）
Allen Bradley Micrologix 1400 Series B FRN是美国罗克韦尔（Rockwell Automation）公司的一款可编程逻辑控制器。Allen Bradley Micrologix 1400 Series B FRN21.2及更早版本中的数据、程序及函数文件权限功能存在访问控制漏洞。攻击者可利用漏洞覆盖存储在文件中的主密码值。
严重程度：高
CNVD编号：CNVD-2018-08286
CVE编号：CVE-2017-14466
IBM Cognos Business Intelligence Tivoli Common Reporting安全绕过漏洞
IBM Cognos Business Intelligence（BI）和IBM Tivoli Common Reporting（TCR）都是美国IBM公司的产品。BI是一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。TCR是一套基于Tivoli（轻量级目录访问协议LDAP身份基础架构）的通用报表解决方案。该方案提供定制报表、管理报表和生成报表等功能。IBM Cognos BI中使用的IBM TCR中存在安全漏洞。攻击者可借助BackURL字段中的空格前缀利用该漏洞绕过Cognos Application Firewall(CAF)保护机制。
严重程度：低
CNVD编号：CNVD-2016-00078
CVE编号：CVE-2015-7435
Google Chrome存在未明漏洞（CNVD-2024-35093）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全漏洞，该漏洞源于Navigation模块中发现释放后使用问题。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2024-35093
CVE编号：CVE-2024-6777
Cscms存在命令执行漏洞
程氏CMS-cscms是一款多元化内容管理系统，采用PHP5+MYSQL做为技术基础进行开发，采用OOP(面向对象)方式进行基础运行框架搭建。Cscms存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-02544
IBM Security Access Manager Products信息泄露漏洞（CNVD-2017-01546）
IBM Security Access Manager（ISAM）等都是美国IBM公司的产品。ISAM是一款安全访问管理器；IBM Security Access Manager for Web是一套通过一个模块式软件包提供移动访问安全防护的解决方案。IBM Security Access Manager Products存在信息泄露漏洞，攻击者利用该漏洞获取敏感信息，发动进一步的攻击。
严重程度：低
CNVD编号：CNVD-2017-01546
CVE编号：CVE-2015-5013
Citrix Systems SD-WAN Center和NetScaler SD-WAN Center跨站脚本漏洞
Citrix Systems SD-WAN Center和NetScaler SD-WAN Center都是美国思杰系统（Citrix Systems）公司的产品。SD-WAN Center是一套集中管理系统。该系统主要用于配置、监控和分析WAN上的所有Citrix SD-WAN设备。NetScaler SD-WAN Center是一套集中管理系统。该系统主要用于配置、监控和分析WAN上的所有Citrix SD-WAN设备。Citrix SD-WAN Center 10.2.1之前的10.2.x版本和NetScaler SD-WAN Center 10.0.7之前的10.0.x版本中存在跨站脚本漏洞，攻击者可借助恶意脚本利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-19254
CVE编号：CVE-2019-11345