CIRCL/Vulnerability-CNVD huggingface dataset:
EMC RSA Archer eGRC信息泄露漏洞
EMC RSA Archer eGRC是美国易安信（EMC）公司的一款企业IT治理和合规治理产品。该产品可以用于管理企业风险、实现业务流程自动化等。EMC RSA Archer eGRC 5.5.x版本中存在安全漏洞。远程攻击者可通过发送特制的请求利用该漏洞获取web.config的备份文件，进而获取目标网络服务器的用户名和密码。
严重程度：中
CNVD编号：CNVD-2016-04035
CVE编号：CVE-2016-0899
意畅企业云盘存在未授权访问漏洞
北京意畅科技股份有限公司是信息安全领域的软件开发商及系统集成与服务商，专注于从事信息安全技术的研发、生产和销售。意畅企业云盘存在未授权访问漏洞。攻击者可利用漏洞获取管理员登录凭证。
严重程度：中
CNVD编号：CNVD-2020-58444
Juniper Junos IPv6 SEND处理拒绝服务漏洞
Juniper Networks JUNOS是一款Juniper网络公司的系列边界路由器等所运行的操作系统。Juniper Networks Junos中的IPv6 sendd存在拒绝服务漏洞。当程序配置‘set protocols neighbor-discovery secure security-level default’选项时，远程攻击者可借助特制的Secure Neighbor Discovery (SEND) Protocol数据包利用该漏洞造成拒绝服务（CPU资源耗尽）。
严重程度：中
CNVD编号：CNVD-2015-04956
CVE编号：CVE-2015-5360
Joomla! SQL注入漏洞（CNVD-2018-04206）
Joomla!是美国Open Source Matters团队的一套使用PHP和MySQL开发的开源、跨平台的内容管理系统(CMS)。Joomla!中的Hathor postinstall消息存在SQL注入漏洞，该漏洞源于程序缺少变量类型的转换。远程攻击者可利用该漏洞执行SQL命令。
严重程度：高
CNVD编号：CNVD-2018-04206
CVE编号：CVE-2018-6376
BigBlueButton跨站脚本漏洞
BigBlueButton是BigBlueButton社区的一套开源的Web会议系统。BigBlueButton 2.2.4之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-33334
CVE编号：CVE-2020-12113
MKCMS正式版存在SQL注入漏洞（CNVD-2021-16410）
MKCMS是码坤科技自主开发的一款免费开源的PHP网站内容管理系统。MKCMS正式版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16410
Apache Hive信任管理问题漏洞
Apache Hive是美国阿帕奇（Apache）基金会的一套基于Hadoop（分布式系统基础架构）的数据仓库软件。该软件提供了一个数据集成方法和一种高级的查询语言，以支持在Hadoop上进行大规模数据分析。Apache Hive存在信任管理问题漏洞，该漏洞源于使用Arrays.equals方法比较消息签名时未采用恒定时间算法，攻击者可利用该漏洞逐字节伪造有效签名。
严重程度：中
CNVD编号：CNVD-2025-05702
CVE编号：CVE-2024-23953
Microsoft Windows Hyper-V权限提升漏洞（CNVD-2021-08829）
Microsoft Windows Hyper-V是美国微软（Microsoft）公司的一款可提供硬件虚拟化的工具。该软件允许创建虚拟硬盘驱动器、虚拟交换机以及许多其他虚拟设备。Microsoft Windows Hyper-V存在权限提升漏洞，该漏洞源于当主机服务器上的未能正确验证内存中的对象时，攻击者可利用该漏洞可以在目标操作系统上获得特权提升。
严重程度：高
CNVD编号：CNVD-2021-08829
CVE编号：CVE-2020-1047
wordpress插件really-simple-gallery存在跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。wordpress插件really-simple-gallery由于过滤用户输入不当存在跨站脚本漏洞，允许攻击者构架恶意web网页，诱使用户解析，执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-00273
ATutor存在多个漏洞
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。ATutor中存在HTML注入和跨站脚本漏洞，攻击者可利用该漏洞执行任意脚本代码，窃取基于cookie的身份验证或控制站点呈现给用户的方式。
严重程度：中
CNVD编号：CNVD-2016-04447
团啊VIP电影系统re***.php文件存在存储型跨站脚本漏洞
团啊VIP电影系统是一套带注册会员代理版的VIP电影视频观看网站。团啊VIP电影系统re***.php文件存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2020-15098
Monstra CMS文件删除漏洞
Monstra CMS是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统（CMS）。该系统具有易于安装使用、可扩展等特点。Monstra CMS 3.0.4版本中存在安全漏洞。远程攻击者可通过发送admin/index.php?id=filesmanager&delete_dir=./&path=uploads/请求利用该漏洞删除文件。
严重程度：中
CNVD编号：CNVD-2018-09579
CVE编号：CVE-2018-9038
Joomla! Acyba AcyMailing扩展CVS注入漏洞
Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)，该系统提供RSS馈送、网站搜索等功能。Acyba AcyMailing extension是使用在其中的一个电子邮件插件。Joomla! Acyba AcyMailing扩展中存在CVS注入漏洞。攻击者可利用该漏洞执行命令或窃取用户数据。
严重程度：中
CNVD编号：CNVD-2018-06806
CVE编号：CVE-2018-9107
ytnef目录遍历漏洞
ytnef是一个用于从winmail.dat文件中提取数据的应用程序库。ytnef存在路径遍历漏洞。允许远程攻击者可利用该漏洞构建恶意文件，诱使用户解析，可读取文件。
严重程度：中
CNVD编号：CNVD-2017-02557
CVE编号：CVE-2017-6306
Linux kernel权限提升漏洞（CNVD-2023-70082）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2023-70082
CVE编号：CVE-2023-4206
Apache UIMA DUCC命令注入漏洞
Apache UIMA DUCC是美国阿帕奇（Apache）基金会的一套集群管理系统。该系统提供工具，管理和调度工具。Apache UIMA DUCC存在命令注入漏洞，该漏洞源于使用DUCC模块时对于使用的特殊元素不恰当的中和。攻击者利用可该漏洞作为运行Web进程的系统用户导致命令执行。
严重程度：高
CNVD编号：CNVD-2023-25928
CVE编号：CVE-2023-28935
MaxSite CMS跨站脚本漏洞
MaxSite CMS是俄国MaxSite CMS开源项目的一款网站内容管理系统。MaxSite CMS存在安全漏洞，允许远程攻击者可利用该漏洞向页面注入任意的web脚本。
严重程度：中
CNVD编号：CNVD-2021-59182
CVE编号：CVE-2021-35265
Adobe InDesign缓冲区溢出漏洞（CNVD-2024-36297）
Adobe InDesign是美国奥多比（Adobe）公司的一套排版编辑应用程序。Adobe InDesign存在缓冲区溢出漏洞，攻击者可利用该漏洞溢出缓冲区并在系统上执行任意代码，或者导致应用程序崩溃。
严重程度：高
CNVD编号：CNVD-2024-36297
CVE编号：CVE-2024-41850
LibreSSL缓冲区溢出漏洞（CNVD-2021-50108）
LibreSSL是一款安全套接层和传输层安全协议的开源实现。LibreSSL 2.9.1到3.2.1版本存在安全漏洞，该漏洞源于LibreSSL存在一个基于堆的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-50108
CVE编号：CVE-2019-25048
Samsung Blockchain Keystore越界读取漏洞
Samsung Blockchain Keystore是韩国三星（SAMSUNG）公司在其移动设备上推出的一种安全存储解决方案，旨在保护用户的区块链密钥和数字资产。Samsung Blockchain Keystore存在越界读取漏洞，攻击者可利用该漏洞读取越界内存。
严重程度：中
CNVD编号：CNVD-2025-11905
CVE编号：CVE-2025-20901
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-216955）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21695
CVE编号：CVE-2017-12494
WordPress Media File Manager存在未明漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Media File Manager plugin是使用在其中的一个媒体库文件夹/分类管理插件。WordPress Media File Manager存在未明漏洞。攻击者可借助‘dir’参数的‘../’目录遍历序列利用该漏洞重命名任意文件。
严重程度：中
CNVD编号：CNVD-2020-12751
CVE编号：CVE-2018-19043
Mozilla Firefox referrer策略绕过漏洞
Mozilla Firefox是一款流行的开源WEB浏览器。通过中间点击和上下文菜单打开链接时，Mozilla Firefo处理meta标签时未能正确执行referer策略，允许远程攻击者利用漏洞绕过安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2015-03119
CVE编号：CVE-2015-2711
FFmpeg缓冲区溢出漏洞（CNVD-2021-01998）
FFmpeg是FFmpeg（Ffmpeg）团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.3.1版本存在缓冲区溢出漏洞，该漏洞源于计算何时执行memset零操作时出现了错误。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-01998
CVE编号：CVE-2020-35965
Tenda AC23缓冲区溢出漏洞
Tenda AC23是腾达公司推出的一款支持Wi-Fi 6标准的高速无线双频路由器。Tenda AC23存在缓冲区溢出漏洞。该漏洞是由于/goform/PowerSaveSet功能在处理sscanf函数对输入参数Time的复制时，未对数据长度进行有效边界检查。攻击者可利用该漏洞通过发送超长且精心构造的Time参数数据触发缓冲区溢出，从而导致设备拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-04543
CVE编号：CVE-2026-0640
锐捷网络股份有限公司1000C存在弱口令漏洞
锐捷网络股份有限公司是一家数据通信解决方案提供商。锐捷网络股份有限公司1000C存在弱口令漏洞。攻击者可利用该漏洞登录设备后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45215
Google Chrome Skia信息泄露漏洞（CNVD-2018-20145）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Skia是其中的一个开放源码的2D图形库，能够提供可在各种硬件和软件平台上工作的常见API。Google Chrome 63.0.3239.84之前版本中的Skia存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞泄露跨源数据。
严重程度：中
CNVD编号：CNVD-2018-20145
CVE编号：CVE-2017-15417
Cisco Identity Services Engine存储型跨站脚本漏洞（CNVD-2021-50081）
Cisco Identity Services Engine (ISE)是下一代身份和访问控制策略平台，使企业能够执行合规性、增强基础架构安全性并简化其服务操作。Cisco Identity Services Engine 2.6 Patch 9、2.7 Patch 4、3.0 Patch 3之前版本的Web管理界面存在存储型跨站脚本漏洞。该漏洞源于Web管理界面未充分验证用户提供的输入。攻击者可通过将恶意代码注入界面的特定页面利用该漏洞在受影响界面的上下文中执行任意脚本代码，或访问敏感的、基于浏览器的信息。
严重程度：低
CNVD编号：CNVD-2021-50081
CVE编号：CVE-2021-1607
Adobe Framemaker缓冲区溢出漏洞（CNVD-2025-09268）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker存在缓冲区溢出漏洞，该漏洞源于越界读取，攻击者可利用该漏洞获取敏感数据。
严重程度：中
CNVD编号：CNVD-2025-09268
CVE编号：CVE-2025-30303
上海聊聊网络科技有限公司潮信APP存在拒绝服务漏洞
潮信APP是上海聊聊网络科技有限公司研发的一款为安全而生的即时通讯IM应用。上海聊聊网络科技有限公司潮信APP存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-26526
北京网康科技有限公司网康互联网控制网关ns-icg存在弱口令漏洞
北京网康科技有限公司网康互联网控制网关是一款软硬件一体化互联网控制管理产品。北京网康科技有限公司网康互联网控制网关ns-icg存在弱口令漏洞，允许攻击者利用该漏洞成功登录系统，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-08603
Apple macOS Catalina WebKit组件逻辑缺陷漏洞
Apple macOS Catalina是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。WebKit是其中的一个Web浏览器引擎组件。Apple macOS Catalina 10.15之前版本的WebKit组件中Web页面元素的绘制存在安全漏洞。攻击者可借助恶意制作的网站利用该漏洞泄露浏览历史记录。
严重程度：中
CNVD编号：CNVD-2019-36602
CVE编号：CVE-2019-8769
XnView缓冲区溢出漏洞（CNVD-2020-50140）
XnView是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套多平台图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。XnView 2.04版本中存在缓冲区溢出漏洞，该漏洞源于程序未正确对用户提供的输入进行边界检查，导致程序复制数据的大小超出了分配的内存缓冲区空间。攻击者可利用该漏洞在应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-50140
CVE编号：CVE-2013-3937
WordPress输入验证错误漏洞（CNVD-2020-03945）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress 5.3.1之前版本中的wp-includes/kses.php文件的‘wp_kses_bad_protocol’函数存在安全漏洞。攻击者可利用该漏洞绕过对输入的清理。
严重程度：高
CNVD编号：CNVD-2020-03945
CVE编号：CVE-2019-20041
迅雷影音存在内存破坏漏洞
迅雷影音是迅雷公司旗下的一款媒体播放器。迅雷影音在解析特定的MOV文件时vsfilter模块存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务攻击或任意代码执行。
严重程度：中
CNVD编号：CNVD-2017-34202
Perch Content Management System任意文件上传漏洞
Perch Content Management System是一套面向小型网站的内容管理系统。Perch Content Management System 3.0.3版本中存在任意文件上传漏洞。攻击者可借助Asset Title和Select File字段利用该漏洞向Web服务器系统上传任意文件。
严重程度：高
CNVD编号：CNVD-2017-33169
CVE编号：CVE-2017-15948
爱青檬CMS存在SQL注入漏洞（CNVD-2021-51356）
爱青檬CMS是一个以php MySQL进行开发的php音乐网站。爱青檬CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-51356
Adobe Acrobat Reader输入验证错误漏洞（CNVD-2023-57686）
Adobe Acrobat Reader是美国奥多比（Adobe）公司的一款PDF查看器。该软件用于打印，签名和注释PDF。Adobe Acrobat Reader存在输入验证错误漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-57686
CVE编号：CVE-2023-26407
Kentico Xperience Content-Type跨站脚本漏洞
Kentico Xperience是Kentico公司的一个数字体验平台。Kentico Xperience Content-Type存在跨站脚本漏洞，该漏洞源于上传文件的Content-Type对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2026-04240
CVE编号：CVE-2020-36891
LavaLite跨站脚本漏洞（CNVD-2021-29738）
Lavalite是一款使用Laravel框架开发的开源内容管理系统。LavaLite 5.8.0版本存在跨站脚本漏洞。攻击者可通过“地址”字段利用该漏洞进行跨站脚本攻击。
严重程度：低
CNVD编号：CNVD-2021-29738
CVE编号：CVE-2020-28124
Adobe Reader及Acrobat内存错误引用漏洞（CNVD-2016-00269）
Adobe Reader是一款PDF文档阅读软件。Acrobat是PDF文档编辑软件。Adobe Reader及Acrobat处理PDF文档存在使用后使用漏洞，允许远程攻击者利用漏洞构建恶意PDF文件，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-00269
CVE编号：CVE-2016-0940
Fuji Electric V-Server缓冲区溢出漏洞
Fuji Electric V-Server是一套用于收集和管理实时现场数据的软件。Fuji Electric V-Server存在缓冲区溢出漏洞。攻击者利用该漏洞通过让用户打开特制的项目文件来获取信息，并执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-18182
CVE编号：CVE-2022-47908
Weidmueller Industrial WLAN devices访问控制错误漏洞
Weidmueller Industrial WLAN devices是德国Weidmueller公司的一个工控WIAN。Weidmueller Industrial WLAN devices存在访问控制错误漏洞，攻击者可利用该漏洞导致以该用户身份远程shell访问设备。
严重程度：高
CNVD编号：CNVD-2021-48140
CVE编号：CVE-2021-33538
BarCodeWiz Barcode ActiveX control存在多个缓冲区溢出漏洞
BarCodeWiz Barcode是一款用于自动化生成条形码的工具。ActiveX control（BarcodeWiz.DLL）是其中的一个条形码打印控件。BarCodeWiz Barcode 6.7之前的版本中的ActiveX control（BarcodeWiz.DLL）中存在多个缓冲区溢出漏洞。远程攻击者可通过向BottomText或TopText属性发送较长的参数利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-04085
CVE编号：CVE-2018-5221
Sourcecodester Engineers Online Portal跨站脚本漏洞
Sourcecodester Engineers Online Portal是开源的一个在线门户。Sourcecodester Engineers Online Portal in PHP存在跨站脚本漏洞。攻击者可利用该漏洞通过add_quiz.php测验标题和测验描述参数运行javascript命令，导致cookie窃取。
严重程度：低
CNVD编号：CNVD-2021-99653
CVE编号：CVE-2021-42664
IBM Rational Collaborative Lifecycle Management Jazz Foundation跨站脚本漏洞（CNVD-2018-06382）
IBM Rational Collaborative Lifecycle Management（CLM）是美国IBM公司的一套协作化生命周期管理解决方案。该方案在一个IBM SmartCloud Enterprise云环境镜像里组合了RTC、RQM、RRC三个产品，以提供需求管理、变更和配置管理、项目计划和跟踪等功能。Jazz Foundation是其中的一个软件开发协作平台。IBM Rational CLM中的Jazz Foundation存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web UI注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-06382
CVE编号：CVE-2017-1655
NVIDIA GeForce Experience权限提升漏洞（CNVD-2018-26667）
NVIDIA GeForce Experience for Windows是美国英伟达（NVIDIA）公司的一套基于Windows平台的显卡自动更新工具。基于Windows平台的NVIDIA GeForce Experience 3.16之前版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2018-26667
CVE编号：CVE-2018-6263
FreeRDP general_YUV444ToRGB_8u_P3AC4R_BGRX缓冲区溢出漏洞
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。FreeRDP存在缓冲区溢出漏洞，该漏洞源于general_YUV444ToRGB_8u_P3AC4R_BGRX函数中pSrc变量数据不足，攻击者可利用该漏洞导致崩溃。
严重程度：中
CNVD编号：CNVD-2024-23244
CVE编号：CVE-2023-40575
Cisco Aironet Access Points命令注入漏洞
Cisco Aironet 1800/2800/3800 Series Access Point是中小型无线网络接入点产品。Cisco Aironet 1800/2800/3800 Series Access Point的命令行解释程序存在安全漏洞。本地攻击者利用此漏洞可在Linux shell中注入命令，然后以root权限执行这些命令。
严重程度：中
CNVD编号：CNVD-2016-03858
CVE编号：CVE-2016-1418
Simple Client Management System SQL注入漏洞
Simple Client Management System是一个简单的基于Web的应用程序，它提供了一个在线平台来管理公司客户的发票。Simple Client Management System存在SQL注入漏洞，攻击者可利用该漏洞通过精心设计的HTTP请求转储应用程序的数据库。
严重程度：高
CNVD编号：CNVD-2022-30458
CVE编号：CVE-2022-26284
Dr Trust USA iCheck Connect BP Monitor BP Testing 118代码问题漏洞
Dr Trust USA iCheck Connect BP Monitor BP Testing 118是Dr Trust公司的一个数字血压监测仪和测试机。Dr Trust USA iCheck Connect BP Monitor BP Testing 118存在代码问题漏洞，目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-33815
CVE编号：CVE-2020-27375
华天动力协同OA办公系统存在信息泄露漏洞
大连华天软件有限公司是OA软件与解决方案提供商。华天动力协同OA办公系统存在信息泄露漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-57511
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools访问控制错误漏洞（CNVD-2019-40763）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案，它提供了人力资本管理、财务管理、供应商关系管理等功能。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools存在访问控制错误漏洞。攻击者可利用该漏洞未授权访问数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-40763
CVE编号：CVE-2018-2977
Tenda AC7 /goform/setMacFilterCfg文件缓冲区溢出漏洞
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7存在缓冲区溢出漏洞，该漏洞源于文件/goform/setMacFilterCfg中参数deviceList未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-10592
CVE编号：CVE-2025-4809
红米Note7存在拒绝服务漏洞（CNVD-2020-53555）
红米Note7一般指红米Note 7。红米Note 7是小米公司Redmi品牌手机的首款产品。红米Note7存在拒绝服务漏洞，攻击者可利用该漏洞造成设备程序崩溃或重启。
严重程度：中
CNVD编号：CNVD-2020-53555
Pulse Secure Pulse Connect Secure输入验证错误漏洞（CNVD-2020-60092）
Pulse Secure Pulse Connect Secure（又名PCS，前称Juniper Junos Pulse）是美国Pulse Secure公司的一套SSL VPN解决方案。Pulse Connect Secure 9.1R9之前版本存在输入验证错误漏洞，攻击者可利用该漏洞执行任意文件读取漏洞，使用加密的URL黑名单防止这些消息被修复。
严重程度：中
CNVD编号：CNVD-2020-60092
CVE编号：CVE-2020-8255
Kaseya Virtual System Administrator权限提升漏洞
Kaseya Virtual System Administrator是一套用于简化和自动化IT服务的IT系统管理平台。Kaseya Virtual System Administrator未对用户强制执行身份验证，并且未限制目标文件路径，允许远程攻击者利用漏洞提交特殊请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06376
CVE编号：CVE-2015-6922
NIUSHOP开源商城系统存在文件上传漏洞
NiuShop开源商城系统是由山西牛酷信息科技有限公司自主设计、研发的一套PHP的开源电商系统。NIUSHOP开源商城系统存在文件上传漏洞。攻击者可通过本地构造一个上传用的HTML，利用漏洞上传任意文件，获得服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-08411
Google Chrome代码执行漏洞（CNVD-2020-49886）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。SCTP是其中的一个流控制传输协议（SCTP）。Google Chrome 84.0.4147.105之前版本中的SCTP存在安全漏洞。攻击者可借助特制的页面利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49886
CVE编号：CVE-2020-6532
Men Salon Management System index.php文件SQL注入漏洞
Men Salon Management System是一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于/msms/admin/index.php的username参数缺少对外部输入SQL语句的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2026-04131
CVE编号：CVE-2024-35511
SUPERAntiSpyware Professional Trial权限提升漏洞
SUPERAntiSpyware Professional Trial是美国Support.com公司的一套主要用于扫描间谍软件的杀毒工具。SUPERAntiSpyware Professional Trial 6.0.1254版本中的SUPERAntiSpyware.exe文件中存在安全漏洞。攻击者可利用该漏洞劫持DLL，提升权限。
严重程度：高
CNVD编号：CNVD-2018-02913
CVE编号：CVE-2018-6475
ImageMagick拒绝服务漏洞（CNVD-2016-08639）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-08639
CVE编号：CVE-2015-8959
Belkin F9K1122v1 'fmmgmt.c'缓冲区溢出漏洞
Belkin F9K1122v1是无线双频路由器产品。Belkin F9K1122v1 1.00.30版本'fmmgmt.c'存在缓冲区溢出漏洞。允许攻击者利用漏洞通过跨站请求伪造导致缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2016-07395
OpenEMR SQL注入漏洞（CNVD-2018-17195）
OpenEMR是OpenEMR社区所维护的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。OpenEMR 5.0.1.4之前版本中的interface/de_identification_forms/de_identification_screen2.php文件存在SQL注入漏洞。远程攻击者可借助interface/super/edit_globals.php文件中的‘temporary_files_dir’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-17195
CVE编号：CVE-2018-15150
libfpx拒绝服务漏洞（CNVD-2017-25761）
libfpx是一个用于操作FlashPIX图像的库。Libfpx中的dir.cxx中的CDirectory::GetDirEntry存在拒绝服务漏洞，远程攻击者可利用该漏洞通过特制fpx图像导致拒绝服务（空指针解引用）。
严重程度：中
CNVD编号：CNVD-2017-25761
CVE编号：CVE-2017-12920
Microsoft Windows Server远程代码执行漏洞（CNVD-2021-74291）
Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。Microsoft Windows Server中的Windows Kernel存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-74291
CVE编号：CVE-2021-34458
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14507）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14507
CVE编号：CVE-2017-10768
Adobe Experience Manager服务器端请求伪造漏洞（CNVD-2018-14945）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe AEM中存在服务器端请求伪造漏洞。远程攻击者可利用该漏洞绕过安全限制，泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2018-14945
CVE编号：CVE-2018-5006
Oracle Fusion Middleware WebCenter Portal组件存在未明漏洞（CNVD-2019-39869）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台，该平台提供了中间件、软件集合等功能。WebCenter Portal是其中的一个可将门户与企业应用程序进行无缝集成的组件。Oracle Fusion Middleware WebCenter Portal组件存在未明漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-39869
CVE编号：CVE-2018-3254
Siemens JT2Go and Teamcenter Visualization越界读取漏洞（CNVD-2022-51433）
JT2Go是一个3D JT查看工具，允许用户查看JT、PDF、Solid Edge、PLM XML以及可用的JT、VFZ、CGM和TIF数据。Teamcenter Visualization使企业能够通过全面的可视化解决方案系列增强其产品生命周期管理 (PLM) 环境。该软件使企业用户能够在单一环境中访问文档、2D图纸和3D模型。Siemens JT2Go and Teamcenter Visualization存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-51433
CVE编号：CVE-2022-28809
GLPi跨站脚本漏洞（CNVD-2021-40317）
GLPI是一款免费资产和IT管理软件包，提供ITIL服务台功能、许可证跟踪和软件审计。GLPi 9.5.4版本存在跨站脚本漏洞。该漏洞源于GLPi未验证元数据。攻击者可通过插件元数据利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2021-40317
CVE编号：CVE-2021-3486
IBM Datacap Fastdoc Capture跨站脚本漏洞
IBM Datacap Fastdoc Capture是美国IBM公司的一种仅限客户端的捕获软件解决方案，它可以自动索引扫描文档以进行准确存储和检索。IBM Datacap Fastdoc Capture存在跨站脚本漏洞，该漏洞源于缺少对客户端数据的正确验证。攻击者可利用该漏洞引诱用户点击执行客户端代码窃取用户Cookie凭据。
严重程度：中
CNVD编号：CNVD-2021-46653
CVE编号：CVE-2020-4935
Apple iOS cookie处理不当漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS存在安全漏洞，允许可远程攻击者在目标网站上设置目标设备的特殊cookie。
严重程度：中
CNVD编号：CNVD-2015-06175
CVE编号：CVE-2015-3801
Apple OS X Yosemite IDE Xcode Server加密问题漏洞
OS X Yosemite是新一代的Mac操作系统，IDE Xcode Server是一款集成开发工具。OS X Yosemite中的IDE Xcode Server存在加密问题漏洞，攻击者可利用该漏洞访问流量Xcode服务器。
严重程度：中
CNVD编号：CNVD-2015-06041
CVE编号：CVE-2015-5910
PostgreSQL 'to_char()' 函数缓冲区溢出漏洞
PostgreSQL是一款对象关系型数据库管理系统，支持扩展的SQL标准子集。PostgreSQL 'to_char()' 函数存在缓冲区溢出漏洞，由于程序未能充分的进行边界检查。攻击者可以利用此漏洞在应用程序上下文中执行任意代码或发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2015-01038
CVE编号：CVE-2015-0241
Etherpad Lite访问限制绕过漏洞
Etherpad Lite是Etherpad基金会的一套开源的富文本在线协作软件。Etherpad Lite 1.6.3之前版本中的node/hooks/express/apicalls.js文件存在安全漏洞，该漏洞源于程序未能正确的处理JSONP。攻击者可利用该漏洞绕过访问限制。
严重程度：高
CNVD编号：CNVD-2018-05909
CVE编号：CVE-2018-6835
Lightbend Play Framework拒绝服务漏洞
Lightbend Play Framework是美国Lightbend公司的一款使用Scala语言编写的Web应用程序框架。Play Framework 2.6.0版本至2.8.2版本中的PlayJava存在拒绝服务漏洞。攻击者可通过发送到有效POST端点的深层JSON结构利用该漏洞导致StackOverflowError，从而可导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-63487
CVE编号：CVE-2020-27196
Jspxcms跨站脚本漏洞
Jspxcms是一套可扩展的企业级开源网站内容管理系统（CMS）。Jspxcms v10.2.0版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2023-86330
CVE编号：CVE-2023-46911
mruby内存错误引用漏洞（CNVD-2020-10638）
mruby是符合一部分ISO标准的Ruby语言的轻量级实现。mruby 2.1.0中的mrbgems/mruby-hash-ext/src/hash-ext.c中的hash_values_at存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-10638
CVE编号：CVE-2020-6838
SLiMS 7 Cendana跨站脚本漏洞
SLiMS 7 Cendana是一套开源的、免费的图书管理系统。SLiMS 7 Cendana 2017-03-16之前的版本中存在跨站脚本漏洞，该漏洞源于程序未能充分过滤用户提交的数据。远程攻击者可利用该漏洞执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2017-04270
CVE编号：CVE-2017-7202
Microsoft Message Queuing信息泄露漏洞（CNVD-2024-04949）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在信息泄露漏洞，攻击者可利用该漏洞从堆内存中获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-04949
CVE编号：CVE-2024-20680
Foxit Reader内存错误引用漏洞（CNVD-2023-96092）
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。Foxit Reader 12.1.2.15356版本之前存在内存错误引用漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-96092
CVE编号：CVE-2023-38573
WordPress Search Meter plugin输入验证错误漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Search Meter plugin是使用在其中的一个搜索内容记录插件。WordPress Search Meter plugin 2.13.2之前版本中存在输入验证错误漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2020-22668
CVE编号：CVE-2020-11548
Google Chrome V8内存越界访问漏洞（CNVD-2026-13792）
Google Chrome是由谷歌公司开发的一款免费网页浏览器。Google Chrome V8存在内存越界访问漏洞，该漏洞源于内存缓冲区访问控制不当，远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2026-13792
CVE编号：CVE-2026-3543
JCG-无线路由器存在未授权访问漏洞
深圳市乙辰科技股份有限公司是一家网络、通信设备制造与运营商。JCG-无线路由器存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-32426
FineCMS core\M_Controller.php文件存在存储型跨站脚本漏洞
FineCMS是一款基于PHP+MySql+CI框架开发的中小型内容管理系统。FineCMS core\M_Controller.php文件存在存储型跨站脚本漏洞。该漏洞是由于FineCMS留言板中默认情况下未对输入的字符进行处理所致，攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持并getShell。
严重程度：高
CNVD编号：CNVD-2018-05654
MDaemon Webmail跨站脚本漏洞（CNVD-2021-14734）
MDaemon Webmail是美国MDaemon公司的一款用于提供邮件服务的服务端应用。MDaemon webmail 19.5.5存在跨站脚本漏洞，该漏洞允许攻击者在打开联系人列表的同时执行代码和XSS攻击。
严重程度：低
CNVD编号：CNVD-2021-14734
CVE编号：CVE-2020-18724
Motion-Project Motion缓冲区溢出漏洞
Motion-Project Motion是Motion-Project团队的一个可以检测到视频中运动信号的软件。Motion-Project Motion 3.2至4.3.1版本存在安全漏洞，该漏洞允许远程未经身份验证的用户导致webu.c分段错误，并通过精心设计的HTTP请求终止主进程。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-62798
CVE编号：CVE-2020-26566
Huawei HarmonyOS file management app绕过应用锁校验漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS file management app存在绕过应用锁校验漏洞，攻击者可利用该漏洞导致影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-30561
CVE编号：CVE-2025-66330
GNU LibreDWG堆缓冲区溢出漏洞（CNVD-2021-36630）
LibreDWG是一个用于读写DWG文件的免费C库。GNU LibreDWG 0.10.2641版存在堆缓冲区溢出漏洞。攻击者可通过htmlwescape ../../programs/escape.c:97利用该漏洞导致堆缓冲区溢出。
严重程度：中
CNVD编号：CNVD-2021-36630
CVE编号：CVE-2020-21814
GitLab资源管理错误漏洞（CNVD-2020-63397）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。Git是一套免费、开源的分布式版本控制系统。GitLab 13.2.10之前版本，13.3.7版本和13.4.2版本存在安全漏洞，该漏洞源于在重新发送确认邮件时没有速率限制。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63397
CVE编号：CVE-2020-13342
OpenStack qemu-imge安全绕过漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack qemu-imge是其中的一个安装镜像。OpenStack qemu-imge中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-00132
CVE编号：CVE-2015-5162
Suricata缓冲区溢出漏洞
Suricata是开放信息安全基金会（Open Information Security Foundation，OISF）和其支持的厂商共同开发的一套网络入侵检测系统（IDS）、入侵防御系统（IPS）和网络安全监控引擎，它支持多线程、内置IPv6、可加载预设规则等。Suricata 4.1.4之前的4.1.x版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-14690
CVE编号：CVE-2019-10050
IBM WebSphere Application Server代码问题漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品。该产品是JavaEE和Web服务应用程序的平台，也是IBMWebSphere软件平台的基础。IBM WebSphere Application Server 8.5版本中存在代码问题漏洞。远程攻击者可利用该漏洞通过发送特制请求获取敏感数据。
严重程度：中
CNVD编号：CNVD-2020-28953
CVE编号：CVE-2020-4365
IBM Security Guardium加密问题漏洞
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium存在加密问题漏洞，该漏洞源于程序使用了弱加密算法。攻击者可利用该漏洞获取高度敏感信息。
严重程度：低
CNVD编号：CNVD-2020-32646
CVE编号：CVE-2020-4191
Cisco Small Business RV路由器信息泄露漏洞
Cisco Small Business RV系列路由器可提供虚拟专用网络技术远程。Cisco Small Business RV路由器4.x、SA500安全设备2.2.07版本随机数生成器未能有效的熵，可使远程攻击者通过握手密钥交换数据的计算，确定TLS密钥对。
严重程度：高
CNVD编号：CNVD-2015-08068
CVE编号：CVE-2015-6418
Botan ROHNP漏洞
Botan是一个使用了C++编程语言的加密算法库，它支持AES、DES、SHA-1、RSA、DSA和Diffie-Hellman等多种算法。Botan存在安全漏洞。攻击者可通过访问本地设备或同一物理主机上的不同虚拟机利用该漏洞获取ECDSA密钥。
严重程度：低
CNVD编号：CNVD-2018-22750
CVE编号：CVE-2018-12435
Bareos权限许可和访问控制漏洞
Bareos是德国Bareos公司的一套开源的数据保护软件。bareos-dir、bareos-fd和bareos-sd都是其中的核心程序。Bareos 16.2.6及之前的版本中的bareos-dir、bareos-fd和bareos-sd存在权限许可和访问控制漏洞，该漏洞源于程序在将账户降级为非root权限账户后，创建了PID文件。本地攻击者可利用该漏洞终止任意进程。
严重程度：中
CNVD编号：CNVD-2017-33805
CVE编号：CVE-2017-14610
ASUS SmartHome Gateway HG100、WS-101和TS-101拒绝服务漏洞（CNVD-2020-03056）
ASUS SmartHome Gateway HG100等都是中国台湾华硕（ASUS）公司的产品。ASUS SmartHome Gateway HG100是一款智能家居中央控制网关设备。ASUS WS-101是一款智能开关传感器。TS-101是一款温度/湿度传感器。ASUS SmartHome Gateway HG100 1.05.12版本、WS-101 1.05.12版本和TS-101 1.05.12版本（使用ZigBee PRO）中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-03056
CVE编号：CVE-2019-15910
COMMAX WallPad输入验证错误漏洞
COMMAX WallPad是韩国COMMAX公司的一款智能家居控制面板。COMMAX WallPad CDP-1020MB 2019.12.30之前版本中存在输入验证错误漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-38664
CVE编号：CVE-2019-19163
Dairy Farm Shop Management System跨站脚本漏洞
Dairy Farm Shop Management System是一套基于PHP和MySQL的奶牛场管理系统。Dairy Farm Shop Management System存在跨站脚本漏洞，该漏洞源于add_product.php和edit_product.php页面中的pname参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-30449
CVE编号：CVE-2024-46241
海南创想传媒pc建站系统存在SQL注入漏洞
海南创想未来文化传媒有限公司从事品牌一站式服务的电子商务广告咨询服务的传媒企业。为用户设计完整的解决方案、提供最佳广告支持服务。海南创想传媒pc建站系统存在SQL注入漏洞。攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-11702
GeniXCMS跨站脚本漏洞（CNVD-2018-08912）
MetalGenix GeniXCMS是印尼MetalGenix公司的一套基于PHP的内容管理系统和框架（CMSF），它提供用户管理、内容管理和菜单管理等模块。MetalGenix GeniXCMS 1.1.0版本中存在跨站脚本漏洞。远程攻击者可借助Menu ID利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-08912
CVE编号：CVE-2017-14740
Google Pixel缓冲区溢出漏洞（CNVD-2023-01493）
Google Pixel是美国谷歌（Google）公司的一款智能手机。Google Pixel存在缓冲区溢出漏洞。攻击者可以利用该漏洞执行非授权指令，可以取得系统特权，进而进行各种非法操作。
严重程度：中
CNVD编号：CNVD-2023-01493
CVE编号：CVE-2022-42501
Western Digital MyCloud NAS远程命令注入漏洞（CNVD-2017-00115）
Western Digital MyCloud NAS 是个人云存储设备。Western Digital MyCloud NAS 2.11.142版本在index.php中存在远程命令注入漏洞，攻击者通过Cookie标头，可以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-00115
CVE编号：CVE-2016-10107
Linux kernel信息泄露漏洞（CNVD-2019-23989）
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 5.1.7之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-23989
CVE编号：CVE-2019-10638
IrfanView CADImage插件缓冲区溢出漏洞（CNVD-2017-33227）
IrfanView是波黑软件开发者Irfan Skiljan所研发的一款图片浏览器，它支持图片浏览、图片编辑、图片格式转换等。CADImage plugin是其中的一个用于查看CAD文件的插件。IrfanView 4.50版本（64位）中的CADImage插件12.0.0.5版本中存在缓冲区溢出漏洞。远程攻击者可借助特制的.dwg文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-33227
CVE编号：CVE-2017-15749