CIRCL/Vulnerability-CNVD huggingface dataset:
Microsoft Windows/Windows Server权限提升漏洞（CNVD-2021-66081）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows/Windows Server中的Desktop Bridge存在权限提升漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-66081
CVE编号：CVE-2021-33759
OpenSSH特权提升漏洞
OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。OpenSSH存在特权提升漏洞。攻击者利用漏洞可将权限提升至root权限。
严重程度：高
CNVD编号：CNVD-2016-12687
CVE编号：CVE-2016-10010
零视技术(上海)有限公司H5S视频平台存在目录遍历漏洞
H5S视频平台是一个支持Windows Linux(CentOS ubuntu) 视频管理平台。零视技术(上海)有限公司H5S视频平台存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-64208
FasterXML Jackson-databind代码问题漏洞（CNVD-2019-37151）
FasterXML Jackson是美国FasterXML公司的一款用于Java的数据处理工具。Jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML Jackson-databind 2.9.8之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2019-37151
CVE编号：CVE-2018-19361
Request Tracker远程拒绝服务漏洞
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。Best Practical Solutions RT中存在拒绝服务漏洞。攻击者可利用该漏洞消耗CPU资源，过度使用磁盘，造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-01523
CVE编号：CVE-2014-9472
深圳市锟铻科技有限公司phpok存在命令执行漏洞
PHPOK系统（下述简称OK系统）是由深圳锟铻科技有限公司（前身是PHPOK工作室）开发的一套针对网站建设的内容管理系统，采用 PHP 语言编写，默认使用 MySQL 数据库存储，基于 LGPL 开源协议授权发布到网上共享使用。深圳市锟铻科技有限公司phpok存在命令执行漏洞，攻击者可利用该漏洞执行恶意命令操作。
严重程度：高
CNVD编号：CNVD-2020-23521
libreport信息泄露漏洞
libreport是一套使用C#语言在DotNET1.1环境下开发的用于建立主从关系、分组报表的组件。libreport 2.6.3之前及2.0.7版本存在安全漏洞。由于程序在编辑崩溃报告时只保存对第一个文件的更改。远程攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-07990
CVE编号：CVE-2015-5302
Siemens JT2Go和Teamcenter Visualization缓冲区过读漏洞
Siemens Jt2go是一款JT文件查看器。Siemens Teamcenter Visualization是一个可为设计2D、3D场景提供团队协作功能的软件。Siemens JT2Go 13.2之前版本和Teamcenter Visualization 13.2之前版本存在缓冲区过读漏洞。该漏洞源于Jt981.dll库在解析JT文件时未能正确验证用户提供的数据。攻击者可利用该漏洞在当前进程的上下文中泄露信息。
严重程度：中
CNVD编号：CNVD-2021-51462
CVE编号：CVE-2021-34325
TOTOLINK X5000R setVpnAccountCfg函数的limit参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R V9.1.0cu.2350_B20230313版本存在命令注入漏洞，该漏洞源于setVpnAccountCfg中的“limit”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-02227
CVE编号：CVE-2024-57019
Belkin N600 DB Wireless Dual Band N+管理界面无密码设置漏洞
Belkin N600 DB Wireless Dual Band N+是美国贝尔金（Belkin）公司的一款无线双频路由器产品。Belkin N600 DB Wireless Dual Band N+未能为Web管理界面设置默认的密码，允许攻击者利用漏洞获取Web管理界面的访问权限，或实施跨站请求伪造攻击。
严重程度：中
CNVD编号：CNVD-2015-06130
CVE编号：CVE-2015-5988
JeeCMS v8.1模板管理功能存在多个漏洞
JEECMS是一款JEECMSv8.1版本是一款集PC互联网、移动互联网和微信网站于一体的网站群管理系统。JeeCMS v8.1模板管理功能存在文件写入、任意文件命名、任意文件创建漏洞。攻击者可利用漏洞上传Webshell，取得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-20483
Sourcecodester Baby Care System SQL注入漏洞（CNVD-2022-35524）
Sourcecodester Baby Care System是美国Sourcecodester社区的一个应用软件。提供了一个婴儿护理系统。Sourcecodester Baby Care System v1.0版本存在SQL注入漏洞，该漏洞源于 /admin/uesrs.php＆action=delete＆userid=4 中userid参数缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2022-35524
CVE编号：CVE-2022-28439
Redis Lua子系统数字错误漏洞
Redis是美国Redis Labs公司赞助的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储数据库，并提供多种语言的API。Redis 3.2.12之前版本、4.0.10之前的4.x版本和5.0 RC2之前的5.x版本中的Lua子系统的struct库存在整数溢出漏洞。远程攻击者可通过发送请求利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-13874
CVE编号：CVE-2018-11219
Ledger SAS Ledger Monero app信息泄露漏洞
Ledger SAS Ledger Monero app是法国Ledger SAS公司的一款用于Ledger电子钱包设备管理的应用程序。Ledger SAS Ledger Monero app 1.5.1之前版本（用于Ledger Nano和Ledger S设备）中存在安全漏洞。攻击者可通过发送特制的消息利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-35681
CVE编号：CVE-2020-6861
长沙德尚网络科技有限公司DSCMS存在任意文件删除漏洞
Dscms是一套基于Thinkphp3.1+Bootstrap的开源项目。长沙德尚网络科技有限公司DSCMS存在任意文件删除漏洞，攻击者可利用该漏洞删除任意文件。
严重程度：低
CNVD编号：CNVD-2022-31128
Microsoft ChakraCore和Edge远程代码执行漏洞（CNVD-2020-20370）
Microsoft ChakraCore和Microsoft Edge都是美国微软（Microsoft）公司的产品。ChakraCore是使用在Edge浏览器中的一个开源的ChakraJavaScript脚本引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge是一款Windows 10之后版本系统附带的Web浏览器。Microsoft ChakraCore和Edge(EdgeHTML-based)中存在远程代码执行漏洞。攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：高
CNVD编号：CNVD-2020-20370
CVE编号：CVE-2020-0827
OpenJPEG拒绝服务漏洞（CNVD-2016-08062）
OpenJPEG是一个C语言编写的开放源码的JPEG 2000编解码器。OpenJPEG中存在拒绝服务漏洞，攻击者可以利用该漏洞在受影响的程序上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2016-08062
WordPress Auth0不安全直接对象引用漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Auth0 4.0.0之前版本中存在安全漏洞。攻击者可借助特制的请求利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-33764
CVE编号：CVE-2020-7948
MyBB Moderator Log Notes插件跨站请求伪造漏洞
MyBB（又名MyBulletinBoard）是MyBB团队开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。Moderator Log Notes plugin是使用在其中的一个用于管理日志记录的插件。MyBB Moderator Log Notes插件1.1版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞删除modCP和ACP中全部的mod注解及mod注解式日志。
严重程度：中
CNVD编号：CNVD-2018-16870
CVE编号：CVE-2018-11502
Siemens多款产品存在搜索路径漏洞
Siemens SIMATIC ProSave；SIMATIC CFC 8 SP4 upd9 8.1 upd1；SIMATIC STEP 7 5.5 SP1 Hf2 5.5 SP2 5.5 SP4 HF4 HF7 sp35.5；SIMOTION Scout 4.4起动器4.4 HF3都是德国西门子（西门子）公司的产品。Siemens多款产品存在搜索路径漏洞，允许本地用户通过木马程序文件获得特权。
严重程度：中
CNVD编号：CNVD-2015-01603
CVE编号：CVE-2015-1594
Adobe Experience Manager跨站脚本漏洞（CNVD-2024-28609）
Adobe Experience Manager（AEM）是美国奥多比（Adobe）公司的一套可用于构建网站、移动应用程序和表单的内容管理解决方案。该方案支持移动内容管理、营销销售活动管理和多站点管理等。Adobe Experience Manager 6.5.20版本及之前存在安全漏洞，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-28609
CVE编号：CVE-2024-36165
Oracle MySQL Server:InnoDB子组件存在未明漏洞（CNVD-2016-02525）
Oracle MySQL是一套开源的关系数据库管理系统。Oracle MySQL的Server:InnoDB子组件存在安全漏洞，允许远程攻击者可利用漏洞影响系统的可用性。
严重程度：低
CNVD编号：CNVD-2016-02525
CVE编号：CVE-2016-0656
Qibosoft跨站脚本漏洞
Qibosoft qibosoft是中国齐博软件（Qibosoft）公司的一套内容管理系统（CMS）。Qibosoft存在跨站脚本漏洞，该漏洞源于产品admin组件的/admin/index.php?lfj=friendlink＆action=add链接未对输入数据做有效验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-00603
CVE编号：CVE-2020-20946
Google Android权限提升漏洞（CNVD-2022-26771）
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在安全漏洞，该漏洞源于PackageManager中缺少权限检查，攻击者可利用该漏洞升级权限。
严重程度：中
CNVD编号：CNVD-2022-26771
CVE编号：CVE-2021-39750
Microsoft Internet Explorer信息泄露漏洞（CNVD-2015-08071）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 11版本存在信息泄露漏洞，该漏洞源于程序未能正确地披露内存内容。远程攻击者可利益该漏洞获取相关信息以进一步破坏用户的计算机。
严重程度：中
CNVD编号：CNVD-2015-08071
CVE编号：CVE-2015-6157
b2evolution跨站请求伪造漏洞
b2evolution是一套基于PHP和MySQL的社区内容管理系统。b2evolution CMS v7.2.3 存在安全漏洞，该漏洞源于用户登录页面包含跨站点请求伪造 (CSRF)。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-102071
CVE编号：CVE-2021-31631
多款Huawei手机拒绝服务漏洞
Huawei Mate 8等都是中国华为（Huawei）公司的智能手机产品。多款Huawei手机由于对恶意参数处理不当存在拒绝服务漏洞。攻击者通过诱导用户安装恶意的APK，并通过特定权限预装应用发起攻击。应用程序可以利用该漏洞向手机驱动程序中发送特定参数，导致系统重启。
严重程度：中
CNVD编号：CNVD-2018-12843
CVE编号：CVE-2017-17171
ng-packagr命令注入漏洞
ng-packagr是个人开发者的一个Js的扩展库。该库可以通过配置文件将开发者的库打包成APF格式。ng-packagr 10.1.1之前版本存在命令注入漏洞，该漏洞源于styleIncludePaths选项的命令注入。攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-58050
CVE编号：CVE-2020-7735
Mattermost Server存在未明漏洞（CNVD-2020-41491）
Mattermost Server是美国Mattermost公司的一套开源的消息传递平台。Mattermost Server 5.8.0之前版本中存在安全漏洞。在Town Square被设置为只读时，攻击者可利用该漏洞执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2020-41491
CVE编号：CVE-2019-20883
Gogs目录遍历漏洞
Gogs（又名Go Git Service）是Gogs团队开发的一个基于Go语言的自助Git托管服务，它支持创建、迁移公开/私有仓库，添加、删除仓库协作者等。Gogs 0.11.82.1218之前版本中的pkg/tool/path.go文件的文件上传功能存在目录遍历漏洞。攻击者可利用该漏洞在服务器上的data/sessions目录下创建文件。
严重程度：中
CNVD编号：CNVD-2019-04907
CVE编号：CVE-2018-20303
Google Android Qualcomm组件SoC驱动程序信息泄露漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm SoC driver是其中的一个美国高通（Qualcomm）公司的芯片系统驱动程序。Android中的Qualcomm SoC驱动程序中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-27587
CVE编号：CVE-2017-9680
Cisco IOS XE任意代码执行漏洞（CNVD-2021-43443）
Cisco IOS XE是美国Cisco公司为其网络设备开发的一套基于Linux内核的模块化操作系统。Cisco ASR 900系列聚合服务路由器使用的Cisco IOS XE的初始化例程存在任意代码执行漏洞，攻击者可通过将特定文件复制到受影响设备的本地文件系统并定义特定的ROMMON变量利用该漏洞在底层操作系统以root权限运行任意代码。
严重程度：中
CNVD编号：CNVD-2021-43443
CVE编号：CVE-2020-3416
Mitsubishi Electric MC Works64和MC Works32代码注入漏洞
Mitsubishi Electric MC Works64和MC Works32都是日本三菱电机（Mitsubishi Electric）公司的一套数据采集与监控系统（SCADA）。Mitsubishi Electric MC Works64 4.02C (10.95.208.31)及之前版本和MC Works32 3.00A (9.50.255.02)版本中存在代码注入漏洞，远程攻击者可借助特制消息利用该漏洞执行任意SQL命令并泄漏、篡改内部数据。
严重程度：高
CNVD编号：CNVD-2020-34370
CVE编号：CVE-2020-12013
Jenkins Credentials Plugin跨站脚本漏洞
Jenkins和Jenkins Plugin都是Jenkins开源的产品。Jenkins是一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Plugin是一个应用软件。Jenkins Credentials Plugin存在跨站脚本漏洞，该漏洞源于应用未在显示参数的视图上转义Credentials参数的名称和描述。目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-79926
CVE编号：CVE-2022-29036
乐尚商城存在任意文件删除漏洞
乐尚商城是一款轻量级商城网站管理系统，基于Thinkphp5+Mysql架构，可运行在Linux、Windows、MacOSX、Solaris等各种平台上。乐尚商城存在任意文件删除漏洞，攻击者可利用此漏洞任意删除服务器文件。
严重程度：低
CNVD编号：CNVD-2019-43872
QEMU 'qemu-char.c'拒绝服务漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中的qemu-char.c文件存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-12660
CVE编号：CVE-2016-9923
Adobe Illustrator越界写入漏洞（CNVD-2024-47513）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator本存在越界写入漏洞，攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-47513
CVE编号：CVE-2024-47451
Upcoming Events跨站脚本漏洞
MyBB（MyBulletinBoard）是MyBB团队的开发的一套用PHP和MySQL开发的免费且基于Web的论坛软件。该软件具有简单易用、支持多国语言、可扩展等特点。Upcoming Events plugin是使用在其中的一个日程管理插件。MyBB Upcoming Events插件1.33之前版本中的upcoming_events.php文件存在跨站脚本漏洞。远程攻击者可借助特制的名称利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-07897
CVE编号：CVE-2019-9650
WordPress跨站脚本漏洞（CNVD-2016-00258）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。WordPress存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-00258
CVE编号：CVE-2016-1564
HP StoreOnce Backup System任意代码执行漏洞
HP StoreOnce Backup System是一套基于磁盘的备份系统。HP StoreOnce Backup System中存在安全漏洞，允许远程攻击者利用漏洞提交特殊的请求执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-08424
CVE编号：CVE-2015-5446
Cisco Unified Communications Manager任意文件读取漏洞（CNVD-2022-50625）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。Unified Communications Manager Session Management Edition是Unified Communications Manager的会话管理版。Cisco Unified Communications Manager存在任意文件读取漏洞，该漏洞源于未能正确设置文件权限。经过身份验证的远程攻击者可利用该漏洞读取受影响设备的底层操作系统上的任意文件。
严重程度：中
CNVD编号：CNVD-2022-50625
CVE编号：CVE-2022-20791
Adobe Flash Player内存破坏漏洞（CNVD-2016-07678）
Adobe Flash Player是美国奥多比（Adobe）公司的一款跨平台、基于浏览器的多媒体播放器产品。该产品支持跨屏幕和浏览器查看应用程序、内容和视频。Adobe Flash Player中存在安全漏洞。攻击者可利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-07678
CVE编号：CVE-2016-4275
Cisco NX-OS Software访问控制错误漏洞（CNVD-2025-01388）
Cisco NX-OS Software是美国思科（Cisco）公司的一套交换机使用的数据中心级操作系统软件。Cisco NX-OS Software存在访问控制错误漏洞，该漏洞源于不安全的引导加载程序设置，攻击者可利用该漏洞绕过NX-OS映像签名验证并加载未经验证的软件。
严重程度：高
CNVD编号：CNVD-2025-01388
CVE编号：CVE-2024-20397
Artifex MuPDF拒绝服务漏洞（CNVD-2017-35029）
Artifex MuPDF是美国Artifex Software公司的一款免费的、轻量级的PDF阅读器。Artifex MuPDF 1.11版本中存在安全漏洞。攻击者可借助特制的.xps文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35029
CVE编号：CVE-2017-14685
Google Chrome URL伪造漏洞
Google Chrome for Mac、Windows和Linux是美国谷歌（Google）公司开发的一款基于Mac、Windows和Linux平台的Web浏览器。permission prompts是其中的一个权限提示插件。基于Linux, Windows和Mac平台的Google Chrome中的permission prompts存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞伪造URL。
严重程度：中
CNVD编号：CNVD-2017-34193
CVE编号：CVE-2017-5109
Microsoft Edge (Chromium-based)信息泄露漏洞（CNVD-2024-17973）
Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。Microsoft Edge (Chromium-based)存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2024-17973
CVE编号：CVE-2024-21423
PAX Technology PAXSTORE信息泄露漏洞
PAX Technology PAXSTORE是中国百富（PAX）公司的一个应用软件。一个生态系统，可连接全球80多个国家/地区的250万个终端，数千个应用程序开发人员和180多个市场。Pax Technology PAXSTORE v7.0.8_20200511171508版本及之前版本存在信息泄露漏洞，攻击者通过PUK签名功能，导致管理员将无法访问当前的p12证书和密码。
严重程度：中
CNVD编号：CNVD-2021-34509
CVE编号：CVE-2020-36127
Google Android System信息泄露漏洞（CNVD-2019-44262）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android中的System组件存在信息泄露漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2019-44262
CVE编号：CVE-2019-2230
WordPress插件WP Gmail SMTP信息泄露漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件WP Gmail SMTP存在信息泄露漏洞，该漏洞源于在发送数据中插入敏感信息，攻击者可利用该漏洞导致检索嵌入式敏感数据。
严重程度：中
CNVD编号：CNVD-2026-16069
CVE编号：CVE-2025-53232
SongCMS存在SQL注入漏洞（CNVD-2021-26004）
SongCMS是一款基于PHP MySQL、ASP Access/SQL Server开发，面向企业，支持多国语言、免费、开源的CMS，帮助企业用户快速建设与部署企业级门户网站。SongCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-26004
Grandstream UCM6200 SQL注入漏洞
Grandstream UCM6200是美国潮流网络（Grandstream）公司的一套用于IP电话通信的企业级交换机。Grandstream UCM6200系列1.0.20.22之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-20682
CVE编号：CVE-2020-5725
Microsoft Windows Kernel信息泄露漏洞（CNVD-2019-31063）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Kernel是其中的一个Windows系统内核。Microsoft Windows kernel中存在信息泄露漏洞，该漏洞源于程序未能正确地处理内存对象，攻击者可利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2019-31063
CVE编号：CVE-2019-1227
红米Note7存在拒绝服务漏洞（CNVD-2020-53553）
红米Note7一般指红米Note 7。红米Note 7是小米公司Redmi品牌手机的首款产品。红米Note7存在拒绝服务漏洞，攻击者可利用该漏洞造成设备程序崩溃或重启。
严重程度：中
CNVD编号：CNVD-2020-53553
NETGEAR RAX30栈缓冲区溢出漏洞（CNVD-2024-33665）
NETGEAR RAX30是美国网件（NETGEAR）公司的一个双频无线路由器。NETGEAR RAX30存在栈缓冲区溢出漏洞，攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2024-33665
CVE编号：CVE-2023-34285
Juniper Networks Junos OS拒绝服务漏洞（CNVD-2020-49036）
Juniper Networks Junos OS是一套专用于该公司的硬件设备的网络操作系统。Juniper Networks Junos OS ICAP重定向服务处理畸形HTTP消息存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务和执行代码。
严重程度：高
CNVD编号：CNVD-2020-49036
CVE编号：CVE-2020-1654
Microsoft Excel代码执行漏洞（CNVD-2025-29964）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在信息泄漏漏洞，攻击者可利用该漏洞﻿在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-29964
CVE编号：CVE-2025-60727
PowerEasy SmartGov存在任意文件读取漏洞
动易政府网站管理系统（PowerEasy SmartGov）是动易公司根据政府实际应用需求而提供的一套完整的政府门户网站应用解决方案。PowerEasy SmartGov存在任意文件读取漏洞。攻击者可利用该漏洞获取服务器敏感文件。
严重程度：中
CNVD编号：CNVD-2018-07368
Mozilla Firefox和Thunderbird存在未明漏洞
Mozilla Firefox和Mozilla Thunderbird都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。Mozilla Thunderbird 78之前版本和Firefox 78.0.2之前版本中存在安全漏洞。攻击者可利用该漏洞绕过安全保护。
严重程度：中
CNVD编号：CNVD-2020-54922
CVE编号：CVE-2020-15648
Red Hat CloudForms跨站请求伪造漏洞
Red Hat CloudForms是美国红帽（Red Hat）公司的一套混合基础架构管理平台。该平台可跨越虚拟机、云、容器和物理基础架构，为用户提供部署、管理等功能。Red Hat CloudForms存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2020-68863
CVE编号：CVE-2020-14369
Apple OS X信息泄露漏洞（CNVD-2015-06757）
Apple OS X是苹果家族机器所使用的操作系统。Apple OS X 10.11 之前的版本存在信息泄露漏洞，允许攻击者利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2015-06757
CVE编号：CVE-2015-7761
IBM Marketing Platform信息泄露漏洞
IBM Marketing Platform是美国IBM公司的一套营销平台。该平台支持营销人员利用和分析客户在网站、手机和社交媒体上的交互行为，为客户提供有针对性的营销活动。IBM Marketing Platform中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18731
CVE编号：CVE-2017-1107
OpenClaw访问控制错误漏洞（CNVD-2026-13588）
OpenClaw是OpenClaw开源的一个智能人工助理。OpenClaw存在访问控制错误漏洞，该漏洞源于Browser Relay的/cdp WebSocket端点无需身份验证令牌，攻击者可利用该漏洞连接以窃取会话Cookie。
严重程度：中
CNVD编号：CNVD-2026-13588
CVE编号：CVE-2026-28458
Oracle Fusion Middleware Outside In Technology存在未明漏洞（CNVD-2016-05424）
Oracle Fusion Middleware是一个全面的中间件产品系列，由SOA和中间件产品组成。Oracle Fusion Middleware 8.5.0, 8.5.1, 8.5.2版本，Outside In Technology组件存在安全漏洞，远程攻击者利用此漏洞可影响机密性。
严重程度：高
CNVD编号：CNVD-2016-05424
CVE编号：CVE-2016-3592
HPE Integrated Lights-Out 5跨站脚本漏洞
HPE Integrated Lights-Out 5（iLO 5）是一套远程控制解决方案。该方案能够对服务器等IT资产进行远程监控和运维。HPE Integrated iLO 5（用于Gen10 ProLiant服务器）中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-24778
CVE编号：CVE-2018-7117
iCodeChecker跨站脚本漏洞
iCodeChecker是一款源代码安全学习工具。iCodeChecker存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-10793
CVE编号：CVE-2017-2194
QEMU ‘/hw/net/rocker/rocker.c’本地越边界读取漏洞
QEMU（又名Quick Emulator）是法国程序员法布里斯-贝拉（Fabrice Bellard）所研发的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU中存在本地越边界读取漏洞。本地攻击者可利用该漏洞使QEMU进程主机崩溃，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2016-10033
CVE编号：CVE-2016-8668
WordPress WP Easy FAQs plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin WP Easy FAQs 1.0.5及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-21332
CVE编号：CVE-2025-8686
HMailServer缓冲区溢出漏洞
HMailServer是一款基于Windows平台的开源电子邮件服务器。HMailServer 5.3.x及之前版本中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-02444
CVE编号：CVE-2013-5571
Orangescrum跨站脚本漏洞（CNVD-2026-02681）
Orangescrum是一个项目和任务管理的软件工具,也为工作组织和团队协作提供了生产力工具。Orangescrum存在跨站脚本漏洞，该漏洞源于应用程序在响应中返回恶意用户的输入且无任何过滤。攻击者可利用该漏洞从应用程序中获取任意用户帐户。
严重程度：中
CNVD编号：CNVD-2026-02681
CVE编号：CVE-2023-0738
Google Android Framework权限绕过漏洞（CNVD-2020-46321）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 10版本中的Framework存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-46321
CVE编号：CVE-2020-0209
NetBox跨站脚本漏洞（CNVD-2024-37583）
NetBox是NetBox社区的一款基于Django、PostgreSql用于IP地址管理（IPAM）和数据中心基础结构管理（DCIM）的工具。NetBox v4.0.3版本存在跨站脚本漏洞，该漏洞源于/dcim/console-server-ports/add/位置的Name参数对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞在页面上注入任意HTML代码或WEB脚本。
严重程度：中
CNVD编号：CNVD-2024-37583
CVE编号：CVE-2024-40727
北京金航联科技发展有限公司药师平台系统存在信息泄露漏洞
北京金航联科技发展有限公司是致力于教育管理系统软件的开发与应用。北京金航联科技发展有限公司药师平台系统存在信息泄露漏洞。攻击者可利用系统默认密码，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-18472
Google Android 未明漏洞
Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android存在未明漏洞，本地攻击者可利用该漏洞通过隐式的Intent访问knoxprivacynotifyreceiver中的媒体文件。
严重程度：低
CNVD编号：CNVD-2022-20542
CVE编号：CVE-2022-24000
AngularJS输入验证错误漏洞
AngularJS是一款基于TypeScript的开源Web应用程序框架。AngularJS 1.7.9之前版本中存在输入验证错误漏洞，攻击者可通过`__proto__` payload利用该漏洞诱使`merge()`函数添加或修改`Object.prototype`的属性。
严重程度：中
CNVD编号：CNVD-2020-41591
CVE编号：CVE-2019-10768
Micro Focus NetIQ eDirectory信息泄露漏洞
Micro Focus NetIQ eDirectory是英国Micro Focus公司的一套结合了身份管理架构和目录服务技术的身份管理基础平台。该平台提供认证策略、数据备份和恢复服务、数据容灾等功能。Micro Focus NetIQ eDirectory 9.1.1 HF1之前版本中存在信息泄露漏洞，该漏洞源于程序使用了共享内存，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2019-21132
CVE编号：CVE-2018-7686
Advantech WebAccess Node关键资源权限分配不正确漏洞
Advantech WebAccess Node是一个HMI（人机交互）平台。Advantech WebAccess Node 9.0.1之前版本存在安全漏洞。攻击者可利用该漏洞以系统权限执行代码。
严重程度：高
CNVD编号：CNVD-2020-53796
CVE编号：CVE-2020-16202
Advantech WebAccess不受信任的指针解引用漏洞
Advantech WebAccess等都是研华（Advantech）公司的产品。Advantech WebAccess是一套基于浏览器架构的HMI/SCADA软件。该软件支持动态图形显示和实时数据控制，并提供远程控制和管理自动化设备的功能。WebAccess Dashboard是其中的一个仪表板组件；WebAccess Scada Node是其中的一个监控节点组件。WebAccess/NMS是一套用于网络管理系统（NMS）的网络浏览器基础套件。多款Advantech产品中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-10813
CVE编号：CVE-2018-7497
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium缓冲区溢出漏洞（CNVD-2020-28961）
IBM i2 Analysts Notebook和IBM i2 Analysts Notebook Premium都是美国IBM公司的产品。IBM i2 Analysts Notebook是一款数据可视化分析工具。该产品支持数据存储和数据分析等功能。IBM i2 Analysts Notebook Premium是IBM i2 Analysts Notebook的高级版本。IBM i2 Analysts Notebook 9.2.1版本和i2 Analysts Notebook Premium 9.2.1版本中存在安全漏洞。攻击者可利用该漏洞通过诱使用户打开特制文件在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-28961
CVE编号：CVE-2020-4266
Google Android权限提升漏洞（CNVD-2021-43395）
Google Android是美国谷歌开放手持设备联盟（Google）的一套以Linux为基础的开源操作系统。Google Android的存在权限提升漏洞。该漏洞源于内存管理驱动程序中存在由于缺少边界检查导致的越界写入。攻击者可利用该漏洞导致本地权限提升。
严重程度：高
CNVD编号：CNVD-2021-43395
CVE编号：CVE-2021-0493
agorum core Pro跨站脚本漏洞
agorum core Pro是一个基于模块的文档管理系统。agorum core Pro 7.8.1.4-251版本存在跨站脚本漏洞。攻击者可利用此漏洞注入任意web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-05964
Dovecot拒绝服务漏洞（CNVD-2021-01531）
Dovecot是一款开源IMAP和POP3邮件服务器，支持Linux/Unix系统。Dovecot 2.3.13之前版本存在拒绝服务漏洞。该漏洞源于lda、lmtp和imap存在输入验证不当问题。攻击者可通过特制电子邮件利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-01531
CVE编号：CVE-2020-25275
Mozilla Rust内存破坏漏洞（CNVD-2021-71650）
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust rusb crate before 0.7.0存在安全漏洞，该漏洞源于缺乏发送和同步限制，攻击者可利用该漏洞导致数据竞争和内存损坏。
严重程度：中
CNVD编号：CNVD-2021-71650
CVE编号：CVE-2020-36206
Tenda AC15 /goform/SetLEDCf文件缓冲区溢出漏洞
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。Tenda AC15存在缓冲区溢出漏洞，该漏洞源于文件/goform/SetLEDCf中参数Time未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12660
CVE编号：CVE-2025-5850
wityCMS存在xss漏洞
wityCMS是一套基于PHP的面向模型-视图-控制器的轻量级内容管理系统（CMS）wityCMS存在xss漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：低
CNVD编号：CNVD-2019-16788
IBM InfoSphere Information Server跨站脚本漏洞（CNVD-2021-84238）
IBM InfoSphere Information Server是美国IBM公司的一套数据整合平台。该平台可用于整合各种渠道获取的数据信息。IBM InfoSphere Information Server存在安全漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，从而改变预期的功能，可能导致可信会话中的凭证泄露。 目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-84238
CVE编号：CVE-2021-29771
Oracle MySQL Server拒绝服务漏洞（CNVD-2017-17186）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server component是其中的服务器组件。Oracle MySQL中的MySQL Server组件的Client programs子组件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务（挂起和频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2017-17186
CVE编号：CVE-2017-3636
SAP BusinessObjects Platform跨站脚本漏洞（CNVD-2023-40157）
SAP BusinessObjects Platform是德国思爱普（SAP）公司的一个用于数据报告、可视化和共享的集中式套件。SAP BusinessObjects Platform存在跨站脚本漏洞，远程攻击者可利用该漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2023-40157
CVE编号：CVE-2023-30741
FFmpeg代码问题漏洞（CNVD-2024-31520）
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在代码问题漏洞，该漏洞源于其libavcodec/vp3.c文件中的vp3_decode_frame功能未对av_malloc()函数的返回结果做出合理检查，攻击者可利用该漏洞导致空指针解引用。
严重程度：高
CNVD编号：CNVD-2024-31520
CVE编号：CVE-2022-3109
IKARUS anti.virus ntguard.sys驱动程序任意写入漏洞（CNVD-2017-37948）
IKARUS anti.virus是奥地利IKARUS Security Software公司一套杀毒软件产品。ntguard.sys driver是其中的一个自我保护系统驱动程序。IKARUS anti.virus 2.16.18之前的版本中的ntguard.sys驱动程序存在任意写入漏洞，该漏洞源于程序未能验证来自IOCtl 0x830000c0的输入值。攻击者可利用该漏洞执行任意的写入操作。
严重程度：高
CNVD编号：CNVD-2017-37948
CVE编号：CVE-2017-14966
FreeXL任意代码执行漏洞
FreeXL是软件开发者Alessandro Furieri所研发的一个开源的用于从Excel（.xls）电子表格中提取有效数据的库。FreeXL 1.0.0i之前版本中存在安全漏洞。远程攻击者可借助特制的工作簿（workbook）利用该漏洞造成拒绝服务（栈损坏），并可能执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-02145
CVE编号：CVE-2015-2754
HCC Embedded InterNiche存在未明漏洞（CNVD-2021-59227）
HCC Embedded InterNiche是一款时事通讯软件。HCC Embedded InterNiche中存在安全漏洞。该漏洞源于TCP/IP堆栈解析HTTP POST请求代码，攻击者可利用漏洞缓存堆溢出。
严重程度：高
CNVD编号：CNVD-2021-59227
CVE编号：CVE-2021-31227
Fortinet FortiOS输入验证错误漏洞（CNVD-2020-23174）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS 6.0.2及之前版本、5.6.7及之前版本和5.4.10及之前版本中存在安全漏洞。攻击者可通过连接ZebOS组件利用该漏洞更改设备的路由设置。
严重程度：高
CNVD编号：CNVD-2020-23174
CVE编号：CVE-2018-13371
Catfish CMS跨站脚本漏洞（CNVD-2021-49051）
Catfish(鲶鱼)CMS是开源免费的PHP CMS网站内容管理系统。Catfish CMS 4.9.90版存在跨站脚本漏洞。攻击者可通过announcement_gonggao参数利用该漏洞执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2021-49051
CVE编号：CVE-2020-23962
Google Android SurfaceFlinger信息泄露漏洞
Android是美国谷歌公司和开放手持设备联盟共同开发的一套以Linux为基础的开源操作系统。Android SurfaceFlinger存在安全漏洞，远程攻击者可利用该漏洞构建特殊应用，诱使应用解析，访问未授权数据。
严重程度：中
CNVD编号：CNVD-2016-06135
CVE编号：CVE-2016-3836
华为手机应用锁绕过漏洞
华为荣耀7 Lite是中国华为（Huawei）公司的智能手机产品。应用锁是手机管家APP中的一个功能，能够有效防止他人未经许可使用手机上的应用程序。华为荣耀7 Lite手机上存在一个应用锁功能绕过漏洞。攻击者可以通过特定的操作步骤绕过应用锁功能，短暂使用手机上被保护的应用程序。
严重程度：低
CNVD编号：CNVD-2017-30600
CVE编号：CVE-2017-8206
showdoc输入验证错误漏洞
showdoc是开源的一个非常适合IT团队在线共享文档的工具。ShowDoc存在输入验证错误漏洞，攻击者可利用该漏洞执行URL重定向攻击。
严重程度：中
CNVD编号：CNVD-2021-94817
CVE编号：CVE-2021-3989
SAP Enterprise Portal跨站脚本漏洞（CNVD-2022-56966）
SAP Enterprise Portal是德国思爱普（SAP）公司的一个应用软件。一个综合性的集成和应用程序平台，可促进跨组织和技术边界的人员、信息和业务流程的一致性。SAP Enterprise Portal 7.10版本、7.11版本、7.20版本、7.30版本、7.31版本、7.40版本和7.50版本存在跨站脚本漏洞，该漏洞源于未能对用户控制的输入进行充分的编码，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2022-56966
CVE编号：CVE-2022-35224
WordPress PressForward插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。PressForward plugin是其中的一个工作流程编辑插件。WordPress PressForward插件4.3.0及之前的版本中的CoreAdminPFTemplater.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-29226
CVE编号：CVE-2017-12948
DuomiCms x3.0前台duomiphp/ajax.php文件存在SQL注入漏洞
多米(DuomiCms)影视管理系统是一套专为影视站长而设计的视频点播系统。DuomiCms x3.0前台duomiphp/ajax.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-05568
Motorola C1和Motorola M2操作系统命令注入漏洞
Motorola C1和Motorola M2都是美国摩托罗拉（Motorola）公司的一款路由器。Motorola C1和Motorola M2存在操作系统命令注入漏洞。攻击者可借助特制的请求利用该漏洞执行任意的操作系统命令。
严重程度：高
CNVD编号：CNVD-2019-34641
CVE编号：CVE-2019-9121
JFinalOA存在SQL注入漏洞
JFinalOA是基于JFinal框架开发的企业办公系统。JFinalOA存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-16419
Oracle E-Business Suite存在未明漏洞（CNVD-2018-24112）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle E-Business Suite中的Oracle Marketing中的Products组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2018-24112
CVE编号：CVE-2018-2988
Cisco Adaptive Security Appliances Software安全绕过漏洞
Cisco Adaptive Security Appliances（ASA，自适应安全设备）Software是美国思科（Cisco）公司的一套防火墙设备。该设备还包括IPS（入侵防御系统）、SSL VPN、IPSec VPN、反垃圾邮件等功能。Cisco ASA Software 8.2至9.4.3.3版本中存在安全绕过漏洞。远程攻击者可利用该漏洞绕过既定的ICMP Echo Reply ACL（访问控制列表）。
严重程度：中
CNVD编号：CNVD-2016-04835
CVE编号：CVE-2016-1445
ImageMagick 'coders/mat.c'拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.6-2版本中的coders/png.c文件的‘ReadMATImage’函数存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-20997
CVE编号：CVE-2017-12564
WordPress Conversios.io plugin SQL注入漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Conversios.io plugin 4.6.2之前版本存在SQL注入漏洞，该漏洞源于在SQL语句中使用tvcajax_product_sync_bantch_wise AJAX之前未能对sync_progressive_data参数进行清理、验证和转义，任何通过身份验证的攻击者可利用该漏洞执行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2023-05038
CVE编号：CVE-2021-24952