CIRCL/Vulnerability-CNVD huggingface dataset:
mall-swarm授权问题漏洞（CNVD-2026-10878）
mall-swarm是一套微服务商城系统。mall-swarm存在授权问题漏洞，该漏洞源于文件/order/cancelUserOrder中cancelUserOrder函数对orderId参数处理不当，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-10878
CVE编号：CVE-2025-13116
CMSimple存在文件包含漏洞
CMSimple是一个国外开源的简单的内容管理系统。CMSimple存在文件包含漏洞，攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-41679
E2fsprogs e2fsck缓冲区溢出漏洞
E2fsprogs是一套用以维护ext2、ext3和ext4文件系统的工具程序集。e2fsck是其中的一个用于检查ext2/3/4文件系统完整性的程序。E2fsprogs e2fsck 1.45.4版本中的rehash.c文件存在缓冲区溢出漏洞。攻击者可利用该漏洞执行代码。
严重程度：中
CNVD编号：CNVD-2020-01198
CVE编号：CVE-2019-5188
Adobe Commerce信息泄露漏洞（CNVD-2025-04204）
Adobe Commerce是美国奥多比（Adobe）公司的一种面向商家和品牌的全球领先的数字商务解决方案。Adobe Commerce存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-04204
CVE编号：CVE-2025-24408
WuZhi CMS存在任意文件删除漏洞
Wuzhi WUZHI CMS是五指（Wuzhi）公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WuZhi CMS存在安全漏洞，该漏洞源于WuZhi CMS后端存在任意文件删除漏洞。 攻击者可以利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2021-88956
CVE编号：CVE-2020-24930
gnuplot分段错误漏洞
gnuplot是一款命令行的交互式工具，用户通过输入命令可以将数据资料和数据函数转换为易于观察的平面或立体图形。gnuplot 5.4版本存在分段错误漏洞。该漏洞源于command.c的com_line ()函数，攻击者可利用该漏洞导致上下文相关的任意代码执行。
严重程度：高
CNVD编号：CNVD-2020-59709
CVE编号：CVE-2020-25412
HPE Systems Insight Manager远程代码执行漏洞
HPE Systems Insight Manager（HPE SIM）是美国HPE公司的一款用于服务器管理应用软件。该软件支持发现识别设备、主动通知实际或即将发生的组件故障等监控管理功能。HPE Systems Insight Manager (SIM) 7.6版本存在安全漏洞，攻击者可以利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2021-00016
CVE编号：CVE-2020-7200
Microsoft Excel远程代码执行漏洞（CNVD-2021-24042）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel中存在远程代码执行漏洞，该漏洞源于程序未正确处理内存中的对象，攻击者可借助特制文件利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-24042
CVE编号：CVE-2020-1226
Apache MINA SSHD输入验证错误漏洞
Apache MINA SSHD是一个用于客户端和服务端SSH的Java库。Apache MINA SSHD的sshd-git组件存在输入验证错误漏洞，该漏洞源于GitPgmCommandFactory未能正确验证用户输入的git命令，攻击者可利用该漏洞通过SSH认证执行任意JGit命令，包括将文件写入任意位置的操作。
严重程度：中
CNVD编号：CNVD-2026-30663
CVE编号：CVE-2026-58624
AikCms后台vi***_ad***.php页面存在文件上传漏洞
AikCms是一款轻量级CMS。AikCms后台vi***_ad***.php页面存在文件上传漏洞，攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-73388
浙江大华技术股份有限公司城市安防监控DSS系统存在信息泄露漏洞
浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。浙江大华技术股份有限公司城市安防监控DSS系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-09534
showdoc安全特征问题漏洞
showdoc是开源的一个非常适合IT团队在线共享文档的工具。ShowDoc存在安全特征问题漏洞，该漏洞源于使用加密弱伪随机数生成器（PRNG）。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-94818
CVE编号：CVE-2021-3990
Linux kernel拒绝服务漏洞（CNVD-2018-26910）
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel中的arch/x86/kvm/x86.c中的vcpu_scan_ioapic函数存在拒绝服务漏洞。本地用户可通过造成ioapic未初始化情况的特制系统调用利用该漏洞导致拒绝服务（空指针解引用和BUG）。
严重程度：中
CNVD编号：CNVD-2018-26910
CVE编号：CVE-2018-19407
SyncBreeze Enterprise任意代码执行漏洞
SyncBreeze是用于本地磁盘、网络共享、NAS存储设备及企业存储系统的快速、强大及可靠的文件同步解决方案。Flexense SyncBreeze Enterprise 10.1.16存在任意代码执行漏洞。攻击者可通过向"Destination directory"字段提供长输入（在XML文档中或通过使用被动模式）而触发缓冲区溢出，从而可实现任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-35770
CVE编号：CVE-2017-15950
Ignited CMS跨站请求伪造漏洞
Ignited CMS是一套内容管理系统（CMS）。Ignited CMS 2017-02-19及之前版本中存在跨站请求伪造漏洞。远程攻击者可借助ign/index.php/admin/pages/add_page URL利用该漏洞添加页面。
严重程度：中
CNVD编号：CNVD-2018-17652
CVE编号：CVE-2018-15203
SAP Internet Transaction Server跨站脚本漏洞
SAP Internet Transaction Server (ITS)是一款基于Internet的事务服务程序。SAP ITS 6200.X.X版本中存在跨站脚本漏洞。远程攻击者可借助wgate URIs利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-10581
CVE编号：CVE-2018-11415
Oracle Database Server RDBMS Security组件存在未明漏洞（CNVD-2016-09794）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。RDBMS Security是其中的一个数据库安全存储组件。Oracle Database Server 11.2.0.4版本和12.1.0.2版本的RDBMS Security组件存在本地安全漏洞。攻击者可利用该漏洞读取数据，影响数据的保密性。
严重程度：低
CNVD编号：CNVD-2016-09794
CVE编号：CVE-2016-5498
TOTOLINK T8存在缓冲区溢出漏洞（CNVD-2022-69723）
TOTOLINK T8是中国吉翁电子（TOTOLINK）公司的一款无线双频路由器。TOTOLINK T8存在缓冲区溢出漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2022-69723
Plesk CMS访问控制错误漏洞
Plesk Cms是瑞士的一个 WebOps 托管平台。用于运行、自动化和发展应用程序、网站和托管业务。Plesk CMS中存在访问控制错误漏洞，该漏洞源于产品未对用户身份进行有效限制。攻击者可利用该漏洞升级至管理员权限。
严重程度：中
CNVD编号：CNVD-2022-21230
CVE编号：CVE-2021-45008
QEMU拒绝服务漏洞（CNVD-2016-03939）
QEMU是一套模拟处理器软件。QEMU存在拒绝服务漏洞，本地攻击者可利用该漏洞触发OOB写入访问或者使QEMU进程崩溃。
严重程度：低
CNVD编号：CNVD-2016-03939
CVE编号：CVE-2016-5238
LJCMS存在存储型跨站脚本漏洞
LJCMS是一款自由和开放源码的内容管理系统。LJCMS存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-18759
多款IBM DB2产品本地权限提升漏洞（CNVD-2017-32876）
IBM DB2和DB2 Connect Server for Linux、UNIX和Windows都是美国IBM公司的基于Linux、UNIX和Windows平台的数据库产品。DB2是一套适用于大型应用环境中的关系型数据库管理系统。DB2 Connect Server是一套将桌面和移动（palm-top）应用程序连接到大型机和小型机的主机数据库系统。基于Linux、UNIX和Windows平台的IBM DB2和DB2 Connect Server存在提权漏洞。攻击者可利用该漏洞获取root访问权限。
严重程度：高
CNVD编号：CNVD-2017-32876
CVE编号：CVE-2017-1439
多款NETGEAR产品跨站脚本漏洞（CNVD-2020-27212）
NETGEAR RBK50等都是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RBR50 2.3.5.30之前版本、RBS50 2.3.5.30之前版本和RBK50 2.3.5.30之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2020-27212
CVE编号：CVE-2019-20661
畅捷通T+远程命令执行漏洞
畅捷通T+是一款基于互联网的新型企业管理软件。畅捷通T+存在远程命令执行漏洞，攻击者可利用该漏洞在目标服务器上执行任意命令。
严重程度：高
CNVD编号：CNVD-2023-48562
Silicon Graphics LibTIFF缓冲区溢出漏洞
Silicon Graphics LibTIFF是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在堆缓冲区溢出的安全漏洞，该漏洞源于应用程序在将用户数据复制至另一个大小不足的缓冲区之前未能正确检查边界条件。攻击者可利用漏洞在受影响的应用程序环境中执行任意代码，失败攻击可能将导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-11228
CVE编号：CVE-2016-9273
WordPress插件Add Code To Head跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress插件Add Code To Head存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-20224
CVE编号：CVE-2025-48314
Google Android HTC sound codec驱动程序信息泄露漏洞
Android on Nexus 9是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 9（平板电脑）中并以Linux为基础的开源操作系统。HTC sound codec Driver是使用在其中的一个HTC公司的声音编解码器驱动组件。Nexus 9设备上的Android中的HTC sound codec驱动程序存在信息泄露漏洞。攻击者可借助恶意的应用程序利用该漏洞访问未授权的数据。
严重程度：低
CNVD编号：CNVD-2017-03077
CVE编号：CVE-2017-0535
EMC Data Protection Advisor目录遍历漏洞
EMC Data Protection Advisor是一款统一的数据保护管理解决方案。EMC Data Protection Advisor存在目录遍历漏洞，允许远程攻击者利用漏洞提交特殊的请求查看系统文件内容。
严重程度：中
CNVD编号：CNVD-2017-01153
CVE编号：CVE-2016-8211
mxml栈资源消耗漏洞（CNVD-2016-03005）
mxml是一种用于在Adobe Flex中布局用户界面的XML语言。mxml的mxml-node.c文件中存在安全漏洞。攻击者可借助特制的xml文件利用该漏洞造成栈资源消耗。
严重程度：中
CNVD编号：CNVD-2016-03005
CVE编号：CVE-2016-4570
Foxit Reader U3D文件解析越界读取远程代码执行漏洞（CNVD-2021-36467
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader U3D文件解析存在安全漏洞，该漏洞源于缺乏对用户提供的数据的正确验证，这可能导致读取超过已分配对象的末端。攻击者可利用漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2021-36467
CVE编号：CVE-2021-31468
NETGEAR RAX40拒绝服务漏洞
NETGEAR RAX40是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR RAX40 1.0.3.64之前版本中存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-24165
CVE编号：CVE-2019-20647
FFmpeg libavformat/mxfdec.c文件拒绝服务漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 3.3.3版本中的libavformat/mxfdec.c文件存在安全漏洞,该漏洞源于程序没有充分的检测EOF (End of File)。远程攻击者可借助特制MXF文件利用该漏洞造成拒绝服务（大量消耗CPU资源）。
严重程度：中
CNVD编号：CNVD-2017-30449
CVE编号：CVE-2017-14170
Google Android System objects.cc文件远程代码执行漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android中的objects.cc文件的CalculateInstanceSizeForDerivedClass存在远程代码执行漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-13578
CVE编号：CVE-2019-2046
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-13388）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在越界读取漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-13388
CVE编号：CVE-2018-16002
VMware vCenter Server LDAP证书校验绕过漏洞
VMware vCenter Server提供对虚拟基础架构的集中可见性、主动管理和可延展性。VMware vCenter Server在绑定LDAP服务器时未能校验TLS证书，攻击者可通过中间人攻击截获LDAP服务器和目标系统之间的通信。
严重程度：中
CNVD编号：CNVD-2015-06091
CVE编号：CVE-2015-6932
GNU Emacs代码执行漏洞
GNU Emacs是美国GNU社区的一个文本编辑器家族。GNU Emacs存在代码执行漏洞，该漏洞源于选择在不受信任的源代码上调用elisp-completion-at-point的用户可能会触发不安全的宏扩展，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-12004
CVE编号：CVE-2024-53920
Chadha Software Technologies PHPKB Standard Multi-Language跨站请求伪造漏洞（CNVD-2020-17137）
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。Chadha Software Technologies PHPKB Standard Multi-Language存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-17137
CVE编号：CVE-2020-10478
Mattermost存在未明漏洞
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在安全漏洞，该漏洞源于未检查RestrictSystemAdmin设置，攻击者可利用该漏洞导致系统管理员访问ExperimentSettings。
严重程度：低
CNVD编号：CNVD-2025-12761
CVE编号：CVE-2025-2570
Subsonic跨站脚本漏洞
Subsonic是一种媒体流服务器，用户可以在服务器上保存音乐或收藏视频。Subsonic存在跨站脚本漏洞。远程攻击者可利用该漏洞通过上传的图像的名称持久注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-09703
CVE编号：CVE-2017-9414
Apple iOS/OS X/watchOS堆缓冲区溢出漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、Apple OS X 10.11.1之前版本、watchOS 2.0.1之前版本，configd中DNS客户端库存在堆缓冲区溢出漏洞。攻击者利用漏洞，可构造app，执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-07160
CVE编号：CVE-2015-7015
Google Chrome越界读取漏洞
Google Chrome是谷歌公司开发的网页浏览器。Google Chrome存在越界读取漏洞，该漏洞源于Media组件中的越界读取问题。攻击者可利用该漏洞通过精心构造的HTML页面执行越界内存访问。
严重程度：高
CNVD编号：CNVD-2025-29655
CVE编号：CVE-2025-11211
YzmCMS跨站脚本漏洞
YzmCMS是一套开源的CMS（内容管理系统）。YzmCMS存在跨站脚本漏洞。该漏洞源于message.tpl中gourl参数处理不当，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-08792
CVE编号：CVE-2025-3397
Microsoft Azure DevOps Server和Team Foundation Server跨站脚本漏洞
Microsoft Team Foundation Server和Microsoft Azure DevOps Server都是美国微软（Microsoft）公司的产品。Microsoft Team Foundation Server是一套应用程序生命周期管理（ALM）工具套件中的团队协作平台。该平台包括的代码管理、项目管理等功能。Microsoft Azure DevOps Server是一套软件开发协作工具。该产品包括共享代码、工作跟踪和软件发布等功能。Microsoft Azure DevOps Server和Team Foundation Server存在跨站脚本漏洞，该漏洞源于未能正确验证用户提供的输入，攻击者可利用该漏洞在当前用户的安全上下文中运行脚本。
严重程度：低
CNVD编号：CNVD-2019-24391
CVE编号：CVE-2019-0979
多款Cisco产品Cisco NX-OS System Software任意文件读取漏洞
Cisco Multilayer Director Switches等都是美国思科（Cisco）公司的产品。Cisco Multilayer Director Switches是一款交换机产品。Nexus 2000 Series Fabric Extenders是一款Nexus 2000系列阵列扩展器。NX-OS System Software是使用在其中的一套操作系统。CLI是其中的一个命令行程序。多款Cisco产品中的Cisco NX-OS System Software的CLI存在任意文件读取漏洞，该漏洞源于程序未能充分的对CLI命令执行充分的输入验证。本地攻击者可通过发送特制的命令利用该漏洞读取底层本地文件系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2017-36137
CVE编号：CVE-2017-12338
D-Link DAR-8000-10操作系统命令注入漏洞
D-Link DAR-8000是中国友讯（D-Link）公司的上网行为审计网关。D-Link DAR-8000-10版本存在操作系统命令注入漏洞，该漏洞源于文件/app/sys1.php的参数id未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：中
CNVD编号：CNVD-2024-13563
CVE编号：CVE-2023-4542
Pulse Connect Secure和Pulse Policy Secure跨站脚本漏洞
Pulse Connect Secure（PCS）和Pulse Policy Secure（PPS）都是美国Pulse Secure公司的产品。Pulse Connect Secure是一套SSL VPN解决方案。Pulse Policy Secure是一套NAC和BYOD解决方案。PCS和PPS中的custompage.cgi文件存在跨站脚本漏洞，该漏洞源于程序未能过滤URL参数。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2018-03230
CVE编号：CVE-2017-17947
School Fees Payment Management System /ajax.php?action=save_course文件SQL注入漏洞
School Fees Payment Management System是一个学费支付管理系统。School Fees Payment Management System存在SQL注入漏洞，该漏洞源于文件/ajax.php?action=save_course中参数ID缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2026-05371
CVE编号：CVE-2025-13270
Huawei Ethernet Switch本地信息泄露漏洞
Huawei Ethernet Switch是中国华为公司的一款以太网交换机产品。Huawei Ethernet Switch存在安全漏洞，允许攻击者可利用该漏洞提交特殊请求获取敏感信息。
严重程度：低
CNVD编号：CNVD-2016-00361
CVE编号：CVE-2015-8675
Intelbras CIP 92200跨站请求伪造漏洞
Intelbras CIP 92200是波兰Intelbras公司的一款网络电话交换机。Intelbras CIP 92200中存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证用户输入。远程攻击者可利用该漏洞访问面板并进行抓取操作或进行其他分析。
严重程度：中
CNVD编号：CNVD-2020-35468
CVE编号：CVE-2020-8829
rdesktop越界读取漏洞（CNVD-2019-07808）
rdesktop是一个用于连接到Windows远程桌面服务的开源UNIX客户端。rdesktop 1.8.3及更早版本中的process_demand_active()函数存在越界读取漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-07808
CVE编号：CVE-2018-20178
3CX Phone system（web）management console代码问题漏洞
3CX Phone system（web）management console是一款基于Web的3CX电话系统管理控制台程序。3CX Phone system (web) management console 12.5.44178.1002版本至12.5 SP2版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-31338
CVE编号：CVE-2019-13176
Google Chrome使用未验证数据漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。PDFium是其中的一个开源PDF渲染引擎。Google Chrome 55.0.2883.75之前版本的PDFium存在安全漏洞。攻击者可利用该漏洞使用未验证的数据。
严重程度：中
CNVD编号：CNVD-2016-12114
CVE编号：CVE-2016-5217
AOM缓冲区溢出漏洞
Aom是美国开放媒体联盟（Alliance For Open Media）组织的一种面向所有人的下一代开源数字媒体技术。AOM 2.0.1版本存在缓冲区溢出漏洞，该漏洞源于组件av1/encoder/partition_search.h存在全局缓冲区溢出。 目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-95219
CVE编号：CVE-2020-36133
Mozilla Rust缓冲区溢出漏洞（CNVD-2021-78753）
Rust是Mozilla基金会的一款通用、编译型编程语言。Mozilla Rust存在缓冲区溢出漏洞，攻击者可利用该漏洞导致内存损坏。
严重程度：中
CNVD编号：CNVD-2021-78753
CVE编号：CVE-2020-36442
DedeCMS文件上传漏洞（CNVD-2018-10173）
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。Desdev DedeCMS 5.7 SP2版本中的/include/helpers/upload.helper.php文件存在安全漏洞。攻击者可借助‘litpic’参数利用该漏洞上传并执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2018-10173
CVE编号：CVE-2018-10375
Cisco IP 8800 phone权限获取漏洞
Cisco IP 8800 phone是美国思科（Cisco）公司的一款提供视频和VoIP通信功能的电话产品。使用11.0.1及之前的版本软件的Cisco IP 8800 phone中存在权限获取漏洞。本地攻击者可借助特制的CLI命令利用该漏洞获取执行操作系统命令的权限。
严重程度：高
CNVD编号：CNVD-2016-03859
CVE编号：CVE-2016-1403
易企CMS co***.php页面存在命令执行漏洞
易企CMS是国内首款基于SEO友好性开发的营销型企业建站系统。易企CMS co***.php页面存在命令执行漏洞，攻击者可利用该漏洞执行命令，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2019-41016
tcpdump缓冲区溢出漏洞（CNVD-2019-41914）
tcpdump是Tcpdump团队的一套运行在命令行下的嗅探工具。该工具主要用于数据包分析和网络流量捕获等。tcpdump存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未能正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-41914
CVE编号：CVE-2018-16452
IBM Guardium Data Encryption存在未明漏洞（CNVD-2022-20154）
IBM Guardium Data Encryption（GDE）是美国IBM公司的一个应用软件。提供一个数据安全和合规性解决方案。IBM Guardium Data Encryption 4.0.0.0版本和5.0.0.0版本存在安全漏洞，该漏洞源于软件将用户的信息保存到以逗号作为分割符号的CSV表格文件中，但它对于在文件中可能被理解为命令的特殊元素缺少有效的过滤转义。攻击者可通过输入特殊元素利用该漏洞执行某些命令。
严重程度：中
CNVD编号：CNVD-2022-20154
CVE编号：CVE-2021-39022
Microsoft Windows Journal文件处理任意代码执行漏洞（CNVD-2015-03113）
Microsoft Windows是一款流行的操作系统。Microsoft Windows处理特制Journal(.jnt)文件存在安全漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可以应用程序上下文执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03113
CVE编号：CVE-2015-1675
Drupal视图模块访问绕过漏洞
Drupal是一套用PHP语言开发的免费、开源的内容管理系统。Drupal视图模块存在访问绕过漏洞。允许攻击者利用此漏洞来绕过某些安全限制和执行未经授权的操作。
严重程度：中
CNVD编号：CNVD-2015-02962
CVE编号：CVE-2015-5490
Online Tours & Travels Management System update_expense_category.php SQL注入漏洞
Online Tours ＆ Travels Management System是Mayuri K.个人开发者的一个在线旅游管理系统。Online Tours ＆ Travels Management System v1.0版本存在SQL注入漏洞，该漏洞源于其/admin/update_expense_category.php组件中的id参数缺少对外部输入SQL语句的验证。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2022-88263
CVE编号：CVE-2022-40099
南昌云端网络科技有限公司建站系统存在任意文件读取漏洞
南昌云端网络科技有限公司是一家专注在线教育领域的双软企业及高新技术企业。南昌云端网络科技有限公司建站系统存在任意文件读取漏洞，攻击者可利用该漏洞读取系统整个目录文件。
严重程度：低
CNVD编号：CNVD-2021-24947
Jenkins Matrix Authorization Strategy访问控制错误漏洞
Jenkins Matrix Authorization Strategy是Jenkins开源的一个应用插件。该插件在Jenkins中实现细粒度的访问控制。Jenkins Matrix Authorization Strategy Plugin 2.6.5及更早版本中存在错误的权限检查，使得对嵌套项具有Item/Read权限的攻击者能够访问这些项，即使他们对父文件夹缺乏Item/Read权限。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-22159
CVE编号：CVE-2021-21623
TitanHQ WebTitan存在未明漏洞（CNVD-2019-44521）
TitanHQ WebTitan是爱尔兰TitanHQ公司的一款Web内容过滤器。TitanHQ WebTitan 5.18之前版本中存在安全漏洞，该漏洞源于在安装过程中，程序使用了硬编码的root密码设置。攻击者可利用该漏洞获取root权限。
严重程度：高
CNVD编号：CNVD-2019-44521
CVE编号：CVE-2019-19017
CoDeSys堆栈缓冲区溢出漏洞
3S-Smart Software Solutions CODESYS是德国3S-Smart Software Solutions公司的一套PLC（可编程控制器）软件编程工具。CODESYS Web Server是其中的一个web服务器。CODESYS Web Server 2.3及之前的版本中存在栈缓冲区溢出漏洞。攻击者可通过向处理XML的函数中输入较长字符串利用该漏洞造成应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05023
CVE编号：CVE-2017-6025
Oracle Financial Services Profitability Management组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Profitability Management是其中的一个金融服务盈利管理组件。Oracle Financial Services Applications中的Oracle Financial Services Profitability Management组件6.1.x版本和8.0.x版本的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-01705
CVE编号：CVE-2018-2670
b2evolution目录遍历漏洞
b2evolution是软件开发者Francois Planque所研发的一套基于PHP和MySQL的博客软件。b2evolution 6.8.3及其之前的版本存在目录遍历漏洞，该漏洞源于程序未能充分验证用户提供的输入。远程攻击者可使用特制的具有目录遍历序列（'../'）的请求来检索信息并在服务器端执行任意代码，从而有助于进一步攻击。
严重程度：中
CNVD编号：CNVD-2017-00705
CVE编号：CVE-2017-5480
Oracle MySQL Server拒绝服务漏洞（CNVD-2022-87659）
Oracle MySQL Server是美国甲骨文（Oracle）公司的一款关系型数据库。Oracle MySQL Server的Server: Data Dictionary组件存在拒绝服务漏洞。攻击者可利用该漏洞通过多种协议访问网络，从而破坏MySQL Server，并导致MySQL Server挂起或频繁重复崩溃（完全DOS）。
严重程度：中
CNVD编号：CNVD-2022-87659
CVE编号：CVE-2022-21605
Oracle JD Edwards EnterpriseOne Tools存在未明漏洞（CNVD-2018-19476）
Oracle JD Edwards EnterpriseOne Tools为Oracle JD Edwards EnterpriseOne应用程序提供基础技术。Oracle JD Edwards EnterpriseOne Tools 9.2中的Web Runtime组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-19476
CVE编号：CVE-2018-2999
Google Android权限提升漏洞（CNVD-2026-02949）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2026-02949
CVE编号：CVE-2025-48555
Zend Framework XML外部实体注入漏洞
Zend Framework（ZF）是美国Zend公司开发的一套开源的PHP5开发框架，它主要用于开发Web程序和服务。ZF 2.4.2及之前版本和1.12.13及之前版本中存在XML外部实体注入漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
严重程度：中
CNVD编号：CNVD-2015-05444
CVE编号：CVE-2015-5161
Teclib GLPI SQL注入漏洞
Teclib GLPI是一套IT资产管理解决方案。Teclib GLPI 9.3.3及之前版本中存在SQL注入漏洞。远程攻击者可借助/scripts/unlock_tasks.php文件的‘cycle’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2020-54082
CVE编号：CVE-2019-10232
WordPress跨站请求伪造漏洞（CNVD-2022-25195）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress的AnyComment插件 0.2.18之前版本存在跨站请求伪造漏洞，该漏洞源于插件在导入和恢复HyperComments功能中没有CSRF检查，攻击者可利用该漏洞执行跨站点脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-25195
CVE编号：CVE-2022-0134
Lexmark Services Monitor目录遍历漏洞（CNVD-2020-03042）
Lexmark Services Monitor是美国利盟（Lexmark）公司的一款用于Lexmark产品的服务监视器。Lexmark Services Monitor 2.27.4.0.39版本(运行在TCP 2070端口上)存在安全漏洞。远程攻击者可利用该漏洞借助‘/../../../’或‘..%2F..%2F..%2F’字符串获取主机操作系统上的本地文件。
严重程度：中
CNVD编号：CNVD-2020-03042
CVE编号：CVE-2019-16758
Adobe Acrobat和Reader权限提升漏洞（CNVD-2020-10134）
Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat和Reader存在权限提升漏洞。攻击者可利用漏洞写入任意文件系统。
严重程度：高
CNVD编号：CNVD-2020-10134
CVE编号：CVE-2020-3762
Red Hat Keycloak跨站请求伪造漏洞（CNVD-2017-32892）
Keycloak是面向现代应用和服务的开源身份和访问管理解决方案。Keycloak存在信息泄露漏洞。该漏洞产生的原因是Keycloak中用于CSRF预防的cookie并非对每个会话都是唯一的。攻击者可利用该漏洞获得对认证用户会话的访问权，这可能导致信息泄露或进一步的攻击。
严重程度：中
CNVD编号：CNVD-2017-32892
CVE编号：CVE-2017-12159
LiveZilla Server SQL注入漏洞
LiveZilla Server是德国LiveZilla公司的一套免费的在线客服系统。该系统提供实时监测访客、离线留言、GeoTracking地图跟踪、访问统计、在线聊天等功能。LiveZilla Server 8.0.1.1之前版本中的server.php文件存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：低
CNVD编号：CNVD-2019-19484
CVE编号：CVE-2019-12939
WordPress CaPa Protect plugin跨站请求伪造漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress CaPa Protect plugin存在跨站请求伪造漏洞，该漏洞源于在更新其设置时未进行CSRF检查，攻击者可利用该漏洞通过CSRF攻击让登录的管理员更改它们并禁用应用的保护。
严重程度：中
CNVD编号：CNVD-2022-57168
CVE编号：CVE-2022-1832
Business-Dna Solution GmbH TopEase跨站脚本漏洞（CNVD-2021-95581）
Business-Dna Solution GmbH TopEase是瑞士Business-Dna Solution GmbH公司的一种“转型风险”解决方案。用于全面、简单、快速和安全地管理复杂的项目和措施。Business-Dna Solution GmbH TopEase存在跨站脚本漏洞，攻击者可利用该漏洞在对象属性中注入任意HTML和JavaScript代码。
严重程度：低
CNVD编号：CNVD-2021-95581
CVE编号：CVE-2021-42118
Oracle MySQL Server存在未明漏洞（CNVD-2020-58228）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL Server（Server：Optimizer）5.6.49及之前版本，5.7.31及之前版本，8.0.21及之前版本存在安全漏洞，该漏洞允许攻击者允许高特权攻击者通过多种协议进行网络访问，从而危害MySQL Server。攻击可利用漏洞导致未经授权的能力，导致MySQL服务器挂起或频繁重复发生崩溃（完整的DOS）。
严重程度：中
CNVD编号：CNVD-2020-58228
CVE编号：CVE-2020-14793
天地伟业技术有限公司RAID管理系统存在逻辑缺陷漏洞
天地伟业是全球领先的智能安防解决方案提供商，基于人工智能、大数据、云计算、物联网等技术，为公安、政法、交通、金融、教育、水利、环保等行业提供智能视频产品、系统解决方案及优质技术服务。天地伟业技术有限公司RAID管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-37554
Linux kernel存在未明漏洞（CNVD-2024-46447）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于xa_insert函数使用错误路径。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-46447
CVE编号：CVE-2024-53044
Google Android权限提升漏洞（CNVD-2021-80273）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用此漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2021-80273
CVE编号：CVE-2021-0583
Adobe Substance 3D Painter越界读取漏洞
Adobe Substance 3D Painter是美国奥多比（Adobe）公司的一个3D纹理处理应用程序。Adobe Substance 3D Painter 8.3.0及之前版本存在越界读取漏洞，攻击者可利用该漏洞导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2023-40153
CVE编号：CVE-2023-29279
DPDK内存泄露漏洞
DPDK是一套开源的用于数据包快速处理的驱动程序。DPDK 18.02.1之前版本中的vhost-user界面存在安全漏洞。攻击者可利用该漏洞泄露vhost-user后端进程内存。
严重程度：中
CNVD编号：CNVD-2018-10158
CVE编号：CVE-2018-1059
Apache Syncope注入漏洞
Apache Syncope是美国阿帕奇（Apache）基金会的一套用于企业环境中的开源数字身份管理系统。该系统支持身份管理、角色配置等。Apache Syncope 2.0.15之前的2.0.X版本和2.1.6之前的2.1.X版本中存在注入漏洞，攻击者可利用该漏洞注入任意的JEXL表达式。
严重程度：高
CNVD编号：CNVD-2020-31759
CVE编号：CVE-2020-1961
Microsoft Office远程代码执行漏洞（CNVD-2017-06562）
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。Microsoft Office中存在远程代码执行漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过诱使用户打开特制的文件利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-06562
CVE编号：CVE-2017-0264
Sourcecodester Online Learning System SQL注入漏洞
Sourcecodester Online Learning System是一套基于PHP和MySQL的在线电子学习系统。Sourcecodester Online Learning System在v2.0版本存在SQL注入漏洞，该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2021-99645
CVE编号：CVE-2021-42580
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18954）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于set_sta_enrollee_pin_24g函数中的wps_sta_enrollee_pin参数对输入的数据缺乏大小检查，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18954
CVE编号：CVE-2022-46600
Oracle E-Business Suite存在未明漏洞（CNVD-2017-00997）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。Oracle Customer Interaction History是其中的一个客户交互历史管理组件。Oracle E-Business Suite 12.1.1，12.1.2和12.1.3版本的Oracle Customer Interaction History组件中存在远程漏洞。攻击者可以通过'HTTP'协议利用该漏洞使'User Interface'子组件受到影响。
严重程度：中
CNVD编号：CNVD-2017-00997
CVE编号：CVE-2017-3440
Adobe Media Encoder空指针解引用漏洞（CNVD-2021-92004）
Adobe Media Encoder是一款视频和音频编码应用程序。Adobe Media Encoder 15.4.1及更早版本存在空指针解引用漏洞。攻击者可利用该漏洞导致该应用程序拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-92004
CVE编号：CVE-2021-40782
Digium Asterisk PJSIP Channel Driver拒绝服务漏洞
Digium Asterisk是美国Digium公司的一套开源的电话交换机（PBX）系统软件。该软件支持语音信箱、多方语音会议、交互式语音应答(IVR)等。PJSIP Channel Driver是其中的一个PJSIP驱动程序。Digium Asterisk PJSIP Channel Driver 13.x版本、14.x版本和15.x版本中存在安全漏洞。远程攻击者可通过发送缺少联系包头的特制SIP数据利用该漏洞造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-01933
CVE编号：CVE-2017-17850
Oracle E-Business Suite Depot Repair存在未明漏洞（CNVD-2020-36239）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite Depot Repair存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-36239
CVE编号：CVE-2020-2847
PHP locale_accept_from_http拒绝服务漏洞
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。PHP5.5.38之前版本，5.6.24之前的5.6.x版本，7.0.9之前的7.x版本中的ext/intl/locale/locale_methods.c/locale_accept_from_http函数未正确限制调用ICU uloc_acceptLanguageFromHTTP函数，远程攻击者可造成拒绝服务（越界读）。
严重程度：中
CNVD编号：CNVD-2016-05569
CVE编号：CVE-2016-6294
Intel AMT和ISM拒绝服务漏洞
Intel Active Management Technology（AMT）和Intel Software Manager（ISM）都是美国英特尔（Intel）公司的产品。Intel Active Management Technology是一套以硬件为基础的计算机远程主动管理技术软件。Intel Software Manager是一款用于管理Intel软件开发产品的实用程序。Intel AMT和ISM存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-34708
CVE编号：CVE-2020-0597
Apache Solr基于Velocity模板远程命令执行漏洞
Apache Solr是美国阿帕奇（Apache）软件基金会的一款基于Lucene（一款全文搜索引擎）的搜索服务器。该产品支持层面搜索、垂直搜索、高亮显示搜索结果等。Apache Solr基于Velocity模板存在远程命令执行漏洞。该漏洞是由于Velocity模板存在注入所致。攻击者可利用漏洞访问Solr服务器上Core名称，先把params.resource.loader.enabled设置为true（就可加载指定资源），在服务器执行命令。
严重程度：高
CNVD编号：CNVD-2019-38290
F5 BIG-IP Local Traffic Manager输入验证错误漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。Local Traffic Manager（LTM）是其中的一个本地流量管理器。F5 BIG-IP LTM中存在安全漏洞。攻击者可利用该漏洞使TMM生成core文件并重启，导致BIG-IP系统无法处理流量。
严重程度：中
CNVD编号：CNVD-2020-03033
CVE编号：CVE-2019-6686
上海梦之路数字科技有限公司医学虚拟仿真教学实验平台存在文件包含漏洞
上海梦之路数字科技有限公司从事医学虚拟仿真教学软件研发和医学大数据挖掘软件研发已经具有10多年的经验，从一家技术研发和产品服务型公司已经转变为智慧医学教育研究型的公司。医学虚拟仿真教学实验平台存在文件包含漏洞，攻击者可利用漏洞下载服务器敏感信息。
严重程度：中
CNVD编号：CNVD-2021-25312
ECMS存在弱口令漏洞
常州瑞信科技是专注远程抄表，能耗监测，能源管控系统建设的厂家。ECMS存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-48953
IBM Jazz for Service Management跨站脚本漏洞（CNVD-2022-66769）
IBM Jazz for Service Management是美国国际商业机器（IBM）公司的一款提供对服务管理环境可见性的集成服务管理产品。IBM Jazz for Service Management存在跨站脚本漏洞，该漏洞源于允许用户在Web UI中通过存储型跨站脚本嵌入任意JavaScript代码，从而改变预期的功能，可能导致可信会话中的凭证泄露。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-66769
CVE编号：CVE-2022-35722
JT2Go and Teamcenter Visualization存在未明漏洞（CNVD-2021-02583）
JT2Go是一个3D JT查看工具，允许用户查看JT, PDF, Solid Edge, PLM XML与现有的JT，
VFZ、CGM、TIF数据。Teamcenter可视化软件使企业能够增强他们的产品生命周期管理(PLM)环境，该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。JT2Go and Teamcenter Visualization存在安全漏洞，攻击者可以利用此漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2021-02583
CVE编号：CVE-2020-26988
Google Chrome V8类型混淆漏洞（CNVD-2021-60535）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome V8存在安全漏洞，远程攻击者可利用漏洞通过特制的HTML页面利用堆损坏进行潜在攻击。
严重程度：中
CNVD编号：CNVD-2021-60535
CVE编号：CVE-2021-30561
Hospital Managment System SQL注入漏洞（CNVD-2022-22665）
Hospital Managment System（HMS）是一种基于计算机或网络的系统，有助于管理医院或任何医疗机构的运作。Hospital Managment System存在SQL注入漏洞，攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2022-22665
CVE编号：CVE-2022-23364
多款MobileIron产品信息泄露漏洞
MobileIron Core是美国思可信（MobileIron）公司的一款MobileIron平台的管理控制台组件。该产品支持为设备、应用程序和内容定义安全和管理策略。MobileIron Core 10.6及之前版本和Connector 10.6及之前版本中存在安全漏洞。远程攻击者可利用该漏洞读取文件。
严重程度：中
CNVD编号：CNVD-2021-21926
CVE编号：CVE-2020-15507