CIRCL/Vulnerability-CNVD huggingface dataset:
memjs拒绝服务漏洞
memjs是一款用于使用Memcache的Node.js客户端库。memjs 1.1.0及之前版本中存在安全漏洞，该漏洞源于程序未能正确的执行过滤。攻击者可利用该漏洞造成拒绝服务并泄露未初始化的内存。
严重程度：高
CNVD编号：CNVD-2018-12819
CVE编号：CVE-2018-3767
IBM HTTP Server Administration Server栈缓冲区溢出漏洞
IBM WebSphere Application Server（WAS）是美国IBM公司的一款应用服务器产品，它是Java EE和Web服务应用程序的平台，也是IBM WebSphere软件平台的基础。IBM HTTP Server是一款附带在IBM WAS产品中的免费Web服务器。IBM WAS中使用的IBM HTTP Server的Administration Server存在栈缓冲区溢出漏洞。由于程序未能正确处理用户输入。远程攻击者可利用该漏洞在系统中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06034
CVE编号：CVE-2015-4947
快早餐刮刮乐红包存在设计漏洞
快早餐APP是一款能够帮你买到早餐的手机服务软件。快早餐刮刮乐模块存在设计漏洞。由于程序设计过程中校验不严，攻击者利用漏洞可更改红包金额，导致企业资产损失。
严重程度：高
CNVD编号：CNVD-2016-11547
Daniel Kamil Kozar tsMuxer缓冲区溢出漏洞（CNVD-2021-49066）
tsMuxer是一款传输流多路复用与TS封装工具。tsMuxer 2.6.16版存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-49066
CVE编号：CVE-2021-34071
Huawei VCN500身份验证绕过漏洞
Huawei VCN500是中国华为公司的一款一体化智能视频监控产品。Huawei VCN500存在身份验证绕过漏洞，允许远程攻击者利用漏洞未授权访问设备。
严重程度：中
CNVD编号：CNVD-2015-08192
CVE编号：CVE-2015-8335
Google Android NFC权限提升漏洞
Google Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android NFC存在权限提升漏洞。攻击者可利用此漏洞在特权的进程中使用提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-05317
CVE编号：CVE-2017-0481
Adobe Photoshop CC内存破坏漏洞（CNVD-2018-16198）
Adobe Photoshop，简称“PS”，是由Adobe Systems开发和发行的图像处理软件。Adobe Photoshop CC存在内存破坏漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2018-16198
CVE编号：CVE-2018-12811
Mozilla Firefox拒绝服务漏洞（CNVD-2016-01655）
Firefox是一款开源Web浏览器。Mozilla Firefox ‘DesktopDisplayDevice::operator’函数存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-01655
CVE编号：CVE-2016-1976
Fresenius Kabi Agilia Connect Infusion System授权问题漏洞
Fresenius Kabi Agilia Connect Infusion System是德国Fresenius Kabi公司的一个输液系统。Fresenius Kabi Agilia Connect Infusion System中存在授权问题漏洞，该漏洞源于产品只在客户端实现身份验证和会话管理机制。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-07630
CVE编号：CVE-2021-23196
AudioShare代码注入漏洞
AudioShare是一款音频文件管理器。AudioShare存在代码注入漏洞，允许远程攻击者可提交特殊的‘config[‘basedir’] ’参数执行任意PHP代码。
严重程度：中
CNVD编号：CNVD-2015-04059
CVE编号：CVE-2015-4726
GNU LibreDWG内存分配失败漏洞
LibreDWG是一个用于读写DWG文件的免费C库。LibreDWG 0.9.3.2564中的decode_r2007.c中的read_sections_map存在内存分配失败漏洞。攻击者可利用该漏洞在解码_r2007.c的read_sections_map中分配过多的内存。
严重程度：中
CNVD编号：CNVD-2020-04063
CVE编号：CVE-2020-6610
Beauty Parlour Management System /admin/admin-profile.php文件SQL注入漏洞
Beauty Parlour Management System是一个是用于规范美容院经营流程、提升管理效率的软件系统。Beauty Parlour Management System存在SQL注入漏洞，该漏洞源于文件/admin/admin-profile.php中参数contactnumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-20918
CVE编号：CVE-2025-4861
dotCMS文件上传漏洞
dotCMS是一款基于Java开发的功能强大的内容管理系统(CMS)。dotCMS 5.2.3及更早版本存在文件上传漏洞。远程攻击者可通过/src/main/java/com/dotmarketing/filters/CMSFilter.java利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-93897
CVE编号：CVE-2020-19138
IBM QRadar SIEM存在未明漏洞（CNVD-2021-52959）
IBM QRadar SIEM是美国IBM公司的一套利用安全智能保护资产和信息远离高级威胁的解决方案。该方案提供对整个IT架构范围进行监督、生成详细的数据访问和用户活动报告等功能。IBM QRadar SIEM存在安全漏洞，该漏洞源于当未启用加密主机连接以及静态数据时，IBM QRadar SIEM 使用安全性较低的方法来保护主机之间传输的数据。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-52959
CVE编号：CVE-2020-4980
IBM MQ拒绝服务漏洞（CNVD-2025-05564）
IBM MQ是美国国际商业机器（IBM）公司的一款消息传递中间件产品。该产品主要为面向服务的体系结构（SOA）提供可靠的、经过验证的消息传递主干网。IBM MQ存在拒绝服务漏洞，该漏洞源于无效标头处理不当，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-05564
CVE编号：CVE-2025-23225
FreeType 'tt_sbit_decoder_init'函数拒绝服务漏洞
FreeType是FreeType团队开发的一个基于C语言的、高质量的且可移植的开源字体引擎库，它可用来将字符栅格化并映射成位图以及提供其他字体相关业务的支持。FreeType 'tt_sbit_decoder_init'函数存在拒绝服务漏洞，允许远程攻击者发起拒绝服务攻击或通过制作嵌入式位图造成未明影响。
严重程度：高
CNVD编号：CNVD-2015-01046
CVE编号：CVE-2014-9666
TOTOLINK X18缓冲区溢出漏洞
TOTOLINK X18是中国吉翁电子（TOTOLINK）公司的一款千兆路由器。TOTOLINK X18 9.1.0cu.2024_B20220329版本存在缓冲区溢出漏洞，该漏洞源于文件/cgi-bin/cstecgi.cgi的参数String未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-04186
CVE编号：CVE-2025-1340
tinysvcmdns library缓冲区溢出漏洞
tinysvcmdns library是一个用于服务的组播DNS响应库。tinysvcmdns library 2016-07-18版本中存在堆溢出漏洞。攻击者可通过发送dns数据包利用该漏洞使该库覆盖堆上的任意数据。
严重程度：高
CNVD编号：CNVD-2018-10156
CVE编号：CVE-2017-12087
SockJS输入验证错误漏洞
SockJS是一款浏览器JavaScript库。SockJS 0.3.20之前版本中存在安全漏洞，该漏洞源于程序未能正确处理Upgrade标头。攻击者可利用该漏洞导致托管sockjs应用程序的容器崩溃。
严重程度：中
CNVD编号：CNVD-2020-49556
CVE编号：CVE-2020-7693
讯飞文档存在XSS漏洞（CNVD-2021-45738）
科大讯飞股份有限公司前身安徽中科大讯飞信息科技有限公司，公司总部在合肥，成立于1999年12月30日，2014年4月18日变更为科大讯飞股份有限公司，专业从事智能语音及语言技术研究、软件及芯片产品开发等。讯飞文档存在XSS漏洞，攻击者可利用该漏洞获取管理员cookie。
严重程度：低
CNVD编号：CNVD-2021-45738
Apple macOS Login Window拒绝服务漏洞
Apple macOS Sierra是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。macOS High Sierra是它的下一代产品。Login Window是其中的一个登录窗口组件。Apple macOS Sierra 10.12.6版本和macOS High Sierra 10.13.6版本中的Login Window组件存在安全漏洞。本地攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-22712
CVE编号：CVE-2018-4348
天津南大通用数据技术股份有限公司GBase 8a数据库存在拒绝服务漏洞
GBase 8a是一款具有高效复杂统计和分析能力的列存储关系型数据库管理系统，能够管理TB级数据。天津南大通用数据技术股份有限公司GBase 8a数据库存在拒绝服务漏洞，攻击者可利用该漏洞导致数据库拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-49276
WordPress Scoutnet Kalender跨站脚本漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Scoutnet Kalender是其中的一个日历插件。WordPress Scoutnet Kalender插件1.1.0版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-46103
CVE编号：CVE-2019-19198
Microsoft Skype DLL加载本地代码执行漏洞
Microsoft Skype是美国微软（Microsoft）公司的一套即时通讯软件。Microsoft Skype存在DLL加载本地代码执行漏洞，该漏洞源于程序未能验证用户提供的输入。本地攻击者可利用此漏洞在受影响程序中运行的用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-04011
CVE编号：CVE-2017-6517
雷风影视Ne***.php页面存在SQL注入漏洞
雷风影视CMS是一款采用Thinkphp框架+Mysql开发的视频点播系统。雷风影视Ne***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43632
多款Apple产品ImageIO组件存在未明漏洞（CNVD-2020-49294）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。ImageIO是其中的一个读取和写入图像数据的组件。多款Apple产品中的ImageIO组件存在安全漏洞。攻击者可借助恶意制作的图像利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-49294
CVE编号：CVE-2020-9919
DBSHOP_0.9.3_Beta getQuery()函数存在SQL注入漏洞。
DBShop是开源的电子商务网店系统采用endFramework开发而成。DBSHOP_0.9.3_Beta存在SQL注入漏洞。由于/DBSHOP/module/Shopfront/src/Shopfront/Controller/GoodslistController.php处
indexAction中先通过getQuery()获取所有参数，参数中如果存在tag_c，则执行unserialize(base64_decode($getArray['tag_c']))，带入到goodsPageList()中查询，拼接前的参数都是加密的，未能过滤。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-10899
Apache NiFi信息泄露漏洞
Apache NiFi是美国阿帕奇（Apache）软件基金会的一套数据处理和分发系统。该系统主要用于数据路由、转换和系统中介逻辑。Apache NiFi 1.3.0版本至1.9.2版本中存在信息泄露漏洞，攻击者可利用该漏洞读取有关处理器和控制器服务的详细信息。
严重程度：中
CNVD编号：CNVD-2020-00253
CVE编号：CVE-2019-10083
安徽科艾网络技术有限公司网站建设系统存在SQL注入漏洞
安徽科艾网络技术有限公司是一家专业从事软件产品开发、智能卡集成应用、IDC数据中心服务的国家认定“双软”、“双高”企业。安徽科艾网络技术有限公司网站建设系统存在SQL注入漏洞，攻击者可利用漏洞访问数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-08398
LibTIFF缓冲区溢出漏洞（CNVD-2018-14918）
Libtiff是一个用于读取和写入标记图像文件格式（缩写为TIFF）文件的库。LibTIFF 4.0.9中的tif_unix.c中的unixErrorHandler存在缓冲区溢出漏洞。攻击者可通过TIFFClientOpen、TIFFFdOpen、TIFFRawStripSize、TIFFCheckTile、TIFFComputeStrip、TIFFReadRawTile、TIFFUnRegisterCODEC及TIFFWriteEncodedTile利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-14918
CVE编号：CVE-2018-14374
Securifi Almond跨站脚本漏洞
Securifi Almond是一款带有触控屏幕的无线路由器。使用AL-R096版本固件的Securifi Almond、Almond+和Almond 2015中存在跨站脚本漏洞，远程攻击者可利用该漏洞以admin用户身份控制设备，执行任意代码或更改用户密码。
严重程度：中
CNVD编号：CNVD-2019-18749
CVE编号：CVE-2017-8334
Puppet Server和Agent未授权访问漏洞
Puppet Server和Agent都是美国Puppet实验室的基于客户端/服务器（C/S）架构的配置管理工具，该工具可用于管理配置文件、用户、cron任务、软件包、系统服务等。Puppet Server 2.3.2之前版本和Agent 1.4.2之前版本中存在未授权访问漏洞，该漏洞源于程序未能正确解码URL。攻击者可利用该漏洞执行未授权访问操作，使用auth.conf规则的端点。
严重程度：中
CNVD编号：CNVD-2016-03845
CVE编号：CVE-2016-2785
IBM Security Guardium Insights信息泄露漏洞（CNVD-2020-49352）
IBM Security Guardium Insights是一个现代化的混合云数据安全中心，旨在提供有关组织数据安全性和合规性状况的可靠视图。IBM Security Guardium Insights 2.0.1存在信息泄露漏洞。用户可利用该漏洞读取另一用户在本地存储的网页。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-49352
CVE编号：CVE-2020-4171
Oracle VM VirtualBox Core组件权限提升漏洞（CNVD-2026-18425）
Oracle VM VirtualBox是一款由Oracle开发的桌面虚拟化软件，主要用于在单一主机上运行多个操作系统。Oracle VM VirtualBox存在权限提升漏洞。该漏洞源于Core组件未能正确处理权限验证，攻击者可利用该漏洞在本地提升权限并完全控制VirtualBox。
严重程度：中
CNVD编号：CNVD-2026-18425
CVE编号：CVE-2026-35251
Nextcloud Server注入漏洞
Nextcloud是德国Nextcloud公司的一套开源的自托管文件同步和共享的通信应用平台。Nextcloud Server中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，导致系统或产品产生解析或解释方式错误。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2020-10425
CVE编号：CVE-2019-15616
Oracle Virtualization VM VirtualBox组件存在未明漏洞（CNVD-2019-36160）
Oracle Virtualization是美国甲骨文（Oracle）公司的一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。VM VirtualBox是其中的一个虚拟机组件。Oracle Virtualization中的VM VirtualBox组件5.2.28之前版本和6.0.6之前版本的Core子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2019-36160
CVE编号：CVE-2019-2657
memoffset crate for Rust信息泄露漏洞
memoffset crate for Rust是一款基于Rust的、用于计算结构构件及其跨度的偏移量的软件包。memoffset crate for Rust 0.5.0之前版本中存在信息泄露漏洞，未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-29437
CVE编号：CVE-2019-15553
XStream存在命令执行漏洞
XStream是一个开源Java类库，它主要用于将对象序列化成XML(JSON)或反序列化为对象。XStream存在命令执行漏洞。攻击者可以利用漏洞在用户运行的受影响应用程序上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-39011
Hashtopussy访问控制错误漏洞
Hashtopussy是一个跨平台的客户端-服务器工具，用于在多台计算机之间分发哈希表任务，具有可移植性、稳定性和多用户支持等特点。Hashtopussy 0.4.0版本中存在访问控制错误漏洞。远程攻击者可利用该漏洞执行管理员操作。
严重程度：中
CNVD编号：CNVD-2017-20148
CVE编号：CVE-2017-11681
IBM Security Guardium信息泄露漏洞（CNVD-2017-37869）
IBM Security Guardium是美国IBM公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium中存在信息泄露漏洞，该漏洞源于程序将敏感信息储存在日志文件中。本地攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-37869
CVE编号：CVE-2017-1261
McAfee Network Security Management跨站请求伪造漏洞
McAfee Network Security Management（NSM）是美国迈克菲（McAfee）公司的一套能够实时监控整个网络中已部署的迈克菲入侵防护系统的网络安全解决方案。McAfee NSM中的Web界面存在跨站请求伪造漏洞。远程攻击者可借助特制的URLs利用该漏洞执行未授权的操作（如：检索内部系统信息或操作数据库）。
严重程度：高
CNVD编号：CNVD-2018-07288
CVE编号：CVE-2017-3965
Mozilla Firefox和Firefox ESR内存安全错误漏洞
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。Mozilla Firefox和Firefox ESR存在安全漏洞。攻击者可利用漏洞运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-18410
CVE编号：CVE-2020-6814
Microsoft Edge远程内存破坏漏洞（CNVD-2017-12092）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Microsoft Edge中存在远程内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-12092
CVE编号：CVE-2017-8521
CloudBees Jenkins OpenId Connect Authentication插件信息泄露漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Openid Connect Authentication Plugin是使用在其中的一个身份验证插件。Jenkins OpenId Connect Authentication Plugin 1.4及之前版本中的OicSecurityRealm/config.jelly文件存在信息泄露漏洞。攻击者可利用该漏洞查看Jenkins管理员的Web浏览器输出内容或控制浏览器（例如恶意扩展）来检索所配置客户端的敏感信息。
严重程度：中
CNVD编号：CNVD-2020-20407
CVE编号：CVE-2019-1003021
Jenkins Doktor Plugin代理控制器安全绕过漏洞
Jenkins插件是为Jenkins提供相应功能得插件。Jenkins Doktor Plugin代理控制器安全绕过漏洞，攻击者可利用此漏洞能够控制代理进程以确定具有给定名称的文件是否存在。
严重程度：低
CNVD编号：CNVD-2022-15207
CVE编号：CVE-2022-25204
Dell SmartFabric Storage Software操作系统命令注入漏洞（CNVD-2023-78231）
Dell SmartFabric Storage Software是美国戴尔（Dell）公司的一个独立的存储软件解决方案。Dell SmartFabric Storage Software存在操作系统命令注入漏洞，攻击者可利用该漏洞在系统上执行任意命令。
严重程度：中
CNVD编号：CNVD-2023-78231
CVE编号：CVE-2023-43069
Apache Fineract路径遍历漏洞
Apache Fineract是美国阿帕奇（Apache）基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract 1.8.0版本及之前版本存在路径遍历漏洞，攻击者可以利用该漏洞远程执行代码。
严重程度：高
CNVD编号：CNVD-2022-85045
CVE编号：CVE-2022-44635
深圳市迅雷网文化有限公司光影看图存在堆越界写漏洞
光影看图是一款专业看图软件。深圳市迅雷网文化有限公司光影看图存在堆越界写漏洞。攻击者可利用该漏洞造成软件崩溃。
严重程度：中
CNVD编号：CNVD-2020-58857
Lexmark输入验证错误漏洞
Lexmark是美国的一系列打印机。Lexmark存在安全漏洞，该漏洞源于外部输入数据构造代码段的过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞生成非法的代码段，修改网络系统或组件的预期的执行控制流。
严重程度：高
CNVD编号：CNVD-2022-08199
CVE编号：CVE-2021-44734
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-19923）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-19923
CVE编号：CVE-2017-10741
SAP BusinessObjects Business Intelligence Platform Server拒绝服务漏洞
SAP BusinessObjects Business Intelligence Platform Servers是一套商务智能软件和企业绩效解决方案套件。该产品具有报告生成、分析、数据可视化等功能。SAP BusinessObjects Business Intelligence Platform Server存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-08556
CVE编号：CVE-2018-2473
WordPress Spectra plugin跨站脚本漏洞（CNVD-2024-27891）
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Spectra 2.12.8版本及之前版本存在跨站脚本漏洞，该漏洞源于对用户提供的属性的输入清理和输出转义不足。攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-27891
CVE编号：CVE-2024-1814
Wordpress wptf-image-gallery信息泄露漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。wptf-image-gallery是其中的一个用于全屏显示的画廊插件。Wordpress wptf-image-gallery插件v1.03版本中存在信息泄露漏洞，远程攻击者可利用该漏洞下载敏感的系统文件。
严重程度：中
CNVD编号：CNVD-2016-09708
CVE编号：CVE-2015-1000007
Apache James路径遍历漏洞（CNVD-2022-38529）
Apache James是美国阿帕奇（Apache）基金会的一个完全用 Java 编写的开源 Smtp 和 Pop3 邮件传输代理和 Nntp 新闻服务器。Apache James中存在路径遍历漏洞，该漏洞源于产品在访问目录时缺少有效的权限验证。攻击者可通过该漏洞访问其他用户数据存储区。
严重程度：中
CNVD编号：CNVD-2022-38529
CVE编号：CVE-2022-22931
WordPress Groundhogg Plugin跨站脚本漏洞
WordPress Groundhogg Plugin是一款专为WordPress平台设计的客户关系管理（CRM）、电子邮件营销和营销自动化工具，旨在帮助用户通过自动化流程提升客户转化率和销售效率。WordPress Groundhogg Plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-27239
CVE编号：CVE-2025-64367
Google Chrome拒绝服务漏洞（CNVD-2016-01509）
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Google Chrome 49.0.2623.75之前版本的extensions/renderer/render_frame_observer_natives.cc文件中存在安全漏洞，该漏洞源于程序在处理OnDocumentElementCreated期间未能正确考虑对象生命周期和re-entrancy问题。远程攻击者可利用该漏洞造成拒绝服务（释放后重用）。
严重程度：高
CNVD编号：CNVD-2016-01509
CVE编号：CVE-2016-1635
Apple macOS资源管理错误漏洞
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。Apple macOS存在资源管理错误漏洞，攻击者可利用该漏洞以内核特权执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-30569
CVE编号：CVE-2020-9975
Google TensorFlow输入验证错误漏洞（CNVD-2022-44208）
Google TensorFlow是美国谷歌（Google）公司的一套用于机器学习的端到端开源平台。Google TensorFlow 2.9.0之前版本、2.8.1之前版本、2.7.2之前版本和2.6.4之前版本存在输入验证错误漏洞，该漏洞源于应用在使用TFLite模型转换器创建的某些TFLite 模型在加载到TFLite解释器时，攻击者可利用漏洞导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2022-44208
CVE编号：CVE-2022-29212
昆石网络技术有限公司VoIP运营支撑系统存在任意文件包含漏洞
昆石网络技术有限公司VoIP运营支撑系统针对中小等规模VoIP运营业务提供的支撑系统。该产品存在任意文件包含漏洞，攻击者可利用漏洞读取服务配置文件passwd等敏感文件。
严重程度：中
CNVD编号：CNVD-2016-06834
Oracle Database Server Application Express组件存在未明漏洞（CNVD-2020-44291）
Oracle Database Server是美国甲骨文（Oracle）公司的一套关系数据库管理系统。该数据库管理系统提供数据管理、分布式处理等功能。Application Express（APEX，前称HTML DB）是其中的一个针对Oracle数据库的Web应用程序进行快速开发的工具组件。Oracle Database Server中的APEX 5.1版本至19.2版本存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：低
CNVD编号：CNVD-2020-44291
CVE编号：CVE-2020-2973
熊海CMS存在SQL注入漏洞（CNVD-2021-35836）
熊海CMS是一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。熊海CMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35836
Google TensorFlow Conv2DBackpropFilte拒绝服务漏洞
Google TensorFlow是一个端到端开源机器学习平台。Google TensorFlow Conv2DBackpropFilte存在安全漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2021-37616
CVE编号：CVE-2021-29538
OpenBSD输入验证错误漏洞
OpenBSD是加拿大OpenBSD（Openbsd）项目组的一套跨平台的、基于BSD的类UNIX操作系统。OpenBSD 6.6版本存在安全漏洞。攻击者可以注入独立于网络配置的任意网络数据包。
严重程度：中
CNVD编号：CNVD-2021-34515
CVE编号：CVE-2020-26142
多款Apple产品信息泄露漏洞（CNVD-2019-41307）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。Apple macOS Catalina是一套专为Mac计算机所开发的专用操作系统。Associated Domains是其中的一个应用程序关联域组件。Apple macOS Catalina 10.15.1之前版本、iOS 13.2之前版本和iPadOS 13.2之前版本中的Associated Domains组件的URLs解析存在信息泄露漏洞，攻击者可利用该漏洞泄露数据。
严重程度：中
CNVD编号：CNVD-2019-41307
CVE编号：CVE-2019-8788
ImageMagick 'ReadTIFFImage'函数拒绝服务漏洞
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.7-23 Q16版本中的coders/tiff.c文件的'ReadTIFFImage'函数存在安全漏洞，该漏洞源于程序未能正确的验证文件中图像数据的总数。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04833
CVE编号：CVE-2018-7443
Ubiquiti Networks UniFi Cloud Key访问控制错误漏洞
Ubiquiti Networks UniFi Cloud Key是美国优比快（Ubiquiti Networks）公司的一款支持管理UniFi网络的秘钥设备。使用1.1.10及之前版本固件的Ubiquiti Networks UniFi Cloud Key gen2和Cloud Key gen2 Plus中存在访问控制错误漏洞，攻击者可通过串行接口（UART）利用该漏洞任意访问根。
严重程度：高
CNVD编号：CNVD-2020-31748
CVE编号：CVE-2020-8157
贴心家政贴心猫(imcat)多个版本存在SQL注入漏洞
贴心猫(imcat)是一款PHP+MySQL架构设计的通用网站系统。政贴心猫(imcat)多个版本存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2020-33076
Apache Tomcat远程代码执行漏洞
Apache Tomcat是一个开源的轻量级Java Web服务器和Servlet容器，专为运行Java Servlet和JSP设计的核心工具，支持动态内容处理并托管静态资源，是中小型Java Web应用开发与部署的基石。Apache Tomcat存在远程代码执行漏洞，该漏洞源于当应用程序DefaultServlet启用写入功能（默认情况下禁用）、使用 Tomcat默认会话持久机制和存储位置、依赖库存在反序列化利用链时所致，未授权攻击者可利用漏洞执行恶意代码获取服务器权限。
严重程度：高
CNVD编号：CNVD-2025-04973
CVE编号：CVE-2025-24813
广州出行易APP存在短信轰炸漏洞
广州出行易APP是广州市公安交通管理部门向公众推出的信息服务和网上业务办理软件。广州出行易APP存在短信轰炸漏洞。攻击者可利用该漏洞无限制重放发送验证码的数据包，对客户端进行短信轰炸。
严重程度：中
CNVD编号：CNVD-2018-15530
Wordpress插件Cart66 Lite DatabaseSQL备份泄露漏洞
WordPress是基于PHP语言开发的博客平台，可以用于在支持PHP和MySQL数据库的服务器上架设网站，也可当做一个内容管理系统（CMS）。Wordpress插件Cart66 Lite DatabaseSQL存在攻击者备份泄露漏洞，攻击者可以利用该漏洞导致信息泄露，从而获得可能导致进一步攻击的敏感信息。
严重程度：中
CNVD编号：CNVD-2019-22394
畅景互联FLASH网站管理系统(CFCMS)编辑器存在认证绕过漏洞
畅景互联旗下的智能Flash建站系统（CFCMS）是以全Flash为核心的自助建站平台。Flash建站系统（CFCMS）中使用的编辑器\xmlEditor\eWebEditor\Admin_Style.asp存在认证绕过漏洞，攻击者可利用漏洞绕过认证并进一步Getshell获取服务器权限。
严重程度：高
CNVD编号：CNVD-2017-11902
IBM Security Access Manager和IBM Security Verify Access信息泄露漏洞（CNVD-2020-59033）
IBM Security Access Manager和IBM Security Verify Access（ISAM）都是美国IBM公司的产品。IBM Security Access Manager是一款应用于信息安全管理的产品。该产品通过面向Web、移动和云计算的集成设备来实现访问管理控制。IBM Security Verify Access是一款提高用户访问安全的服务。该服务通过使用基于风险的访问、单点登录、集成访问管理控制、身份联合以及移动多因子认证实现对Web、移动、IoT 和云技术等平台安全简单的访问IBM Security Access Manager和IBM Security Verify Access存在信息泄露漏洞，该漏洞允许攻击者使用定时侧信道攻击获取敏感信息，这可能有助于进一步对系统的攻击。
严重程度：低
CNVD编号：CNVD-2020-59033
CVE编号：CVE-2020-4660
CloudBees Jenkins Azure Container Service插件代码问题漏洞
CloudBees Jenkins（Hudson Labs）是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Azure Container Service Plugin是使用在其中的一个Azure容器服务插件。CloudBees Jenkins Azure Container Service Plugin 1.0.1及之前版本中存在代码问题漏洞。攻击者可利用该漏洞借助特制的XML内容获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-20415
CVE编号：CVE-2020-2168
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-12273）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iCloud for Windows是一款基于Windows平台的云服务。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-12273
CVE编号：CVE-2018-4201
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04351）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04351
CVE编号：CVE-2020-2612
Google Nexus Synaptics Touchscreen Driver权限提升漏洞（CNVD-2016-11029）
Google Nexus Synaptics Touchscreen Driver是Google公司的安卓产品触摸屏的驱动。Google Nexus Synaptics Touchscreen Driver存在权限提升漏洞。攻击者可以利用这些漏洞在内核上下文中以提升的权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11029
CVE编号：CVE-2016-6743
Huawei AR3200缓冲区溢出漏洞
Huawei AR3200系列企业路由器是华为公司推出的新一代网络产品。Huawei AR3200存在缓冲区溢出漏洞，该漏洞是由于设备未能对SCTP消息中的某些字段进行充分校验。攻击者通过向设备发送特殊的SCTP报文，成功利用该漏洞导致系统重启。
严重程度：高
CNVD编号：CNVD-2017-35596
CVE编号：CVE-2017-15344
Adobe Acrobat/Reader越界读取漏洞（CNVD-2020-46036）
Adobe Reader(也被称为Acrobat Reader)是Adobe公司开发的一款PDF文件阅读软件。Adobe Acrobat是由Adobe公司开发的一款PDF编辑软件。Adobe Acrobat/Reader存在越界读取漏洞，攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-46036
CVE编号：CVE-2020-9718
EyouCms存在文件上传漏洞（CNVD-2021-26007）
EyouCms是基于TP5.0框架为核心开发的免费开源的企业内容管理系统。EyouCms存在文件上传漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-26007
Google Chrome Omnibox输入验证错误漏洞（CNVD-2019-46423）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Omnibox是其中的一个实时搜索引擎。Google Chrome Omnibox存在输入验证错误漏洞。攻击者可借助特制HTML页面利用该漏洞伪造Omnibox（地址栏）内容。
严重程度：中
CNVD编号：CNVD-2019-46423
CVE编号：CVE-2019-13749
SUSE openSUSE kopano-spamd存在未明漏洞
openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。kopano-spamd是其中的一个垃圾邮件守护进程。SUSE openSUSE kopano-spamd存在安全漏洞，本地攻击者可利用该漏洞将权限提升至root。
严重程度：高
CNVD编号：CNVD-2021-19702
CVE编号：CVE-2020-8014
Splunk Hadoop Connect App路径遍历漏洞
Splunk Hadoop Connect App是一个端到端Hadoop环境的健康和性能进行实时监控和分析的组件。Splunk Hadoop Connect App中存在路径遍历漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-07043
CVE编号：CVE-2017-7565
ZOHO ManageEngine Analytics Plus SQL注入漏洞
ZOHO ManageEngine Analytics Plus是美国卓豪（ZOHO）公司的一种自助式IT分析解决方案。可使用丰富的可视化和仪表板更好地查看您的IT数据。ZOHO ManageEngine Analytics Plus存在SQL注入漏洞。攻击者可利用该漏洞查看、添加、修改或删除后端数据库中的信息。
严重程度：高
CNVD编号：CNVD-2025-29917
CVE编号：CVE-2025-8324
FasterXML jackson-databind存在命令执行漏洞（CNVD-2020-38492）
FasterXML Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。FasterXML jackson-databind存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-38492
怀化第五元素网络信息有限公司建站系统存在SQL注入漏洞
怀化第五元素网络信息有限公司是一家互联网+应用服务公司，以互联网技术、营销、运营，大数据分析、云计算应用为核心，开展互联网+产业融合运营发展。怀化第五元素网络信息有限公司建站系统存在SQL注入漏洞，攻击者可以利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-15081
LaySNS v2.2.0 System.php页面存在代码执行漏洞
LaySNS轻社区是一套基于ThinkPHP5+LayUI开发的集内容发布与社区交流与一体的综合网站系统。LaySNS v2.2.0 System.php页面在程序实现上存在代码执行漏洞，该漏洞是由于系统对用户输入的参数未能进行严格过滤。攻击者可通过构造恶意脚本代码写入配置文件，从而执行命令，控制网站服务器权限。
严重程度：高
CNVD编号：CNVD-2018-05003
HPE Intelligent Management Center PLAT任意代码执行漏洞（CNVD-2017-21567）
HPE Intelligent Management Center (iMC) PLAT是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一套网络智能管理中心解决方案。该解决方案可提供整个网络范围的可视性，实现对资源、服务和用户的全面管理。HPE iMC PLAT中存在任意代码执行漏洞。远程攻击者可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-21567
CVE编号：CVE-2017-12527
Schneider Electric EcoStruxure Control Expert拒绝服务漏洞
Schneider Electric EcoStruxure Control Expert是法国施耐德电气（Schneider Electric）公司的一套用于Schneider Electric逻辑控制器产品的编程软件。Schneider Electric EcoStruxure Control Expert V15.1及之前版本存在拒绝服务漏洞，该漏洞源于存在不当的权限管理，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-40177
CVE编号：CVE-2023-1548
PhotoZoom处理ICO文件的内存破坏漏洞
PhotoZoom是一款新颖的、技术上具有革命性的对数码图片进行放大的工具。该工具在处理ICO图片时存在内存破坏漏洞，允许攻击者利用该漏洞构造畸形的ICO图片可导致程序崩溃。
严重程度：低
CNVD编号：CNVD-2016-06412
Apache Archiva跨站请求伪造漏洞（CNVD-2016-04983）
Apache Archiva是美国阿帕奇（Apache）软件基金会的一套用于管理一个或多个远程存储的软件。Apache Archiva 1.3.9版本中存在跨站请求伪造漏洞，攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-04983
CVE编号：CVE-2016-4469
PHP远程代码执行漏洞（CNVD-2015-06226）
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP中存在远程代码执行漏洞。攻击者可利用该漏洞在用户运行的受影响应用程序中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-06226
CVE编号：CVE-2015-6831
多款Adobe产品内存错误引用漏洞（CNVD-2015-05311）
Adobe Flash Player、Adobe AIR SDK和Adobe AIR SDK & Compiler都是美国奥多比（Adobe）公司的产品。Adobe Flash Player是一款多媒体播放器产品；Adobe AIR SDK和Adobe AIR SDK & Compiler都是适用于Adobe AIR（一个跨操作系统的运行时环境）的标准开发工具包。多款Adobe产品存在内存错误引用漏洞，远程攻击者可利用该漏洞执行任意代码，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2015-05311
CVE编号：CVE-2015-5550
HPE XP7 Automation Director身份验证绕过漏洞
HPE StorageWorks XP7 Automation Director（AutoDir）是美国惠普企业（Hewlett Packard Enterprise，HPE）公司的一款StorageWorks自动化管理系统。HPE StorageWorks XP7 AutoDir 8.5.2-02版本至8.6.1-00之前版本中存在身份验证绕过漏洞，攻击者可利用该漏洞泄露存储系统的用户身份验证信息。
严重程度：高
CNVD编号：CNVD-2019-03324
CVE编号：CVE-2018-7108
Microsoft Task Scheduler本地权限提升漏洞
Microsoft Windows是一款微软开发的操作系统。Microsoft Windows任务管理程序未能正确校验和执行模拟级别，允许本地攻击者利用漏洞绕过访问控制列表，提升特权。
严重程度：低
CNVD编号：CNVD-2015-01714
CVE编号：CVE-2015-0084
Microsoft SharePoint Server欺骗漏洞（CNVD-2022-87652）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在欺骗漏洞。攻击者可借助特制网站利用该漏洞欺骗内容并诱导用户相信该网站的合法性，同时结合网页服务中的其他漏洞发起攻击。
严重程度：中
CNVD编号：CNVD-2022-87652
CVE编号：CVE-2022-41122
VMware Photon OS OVA默认密钥安全绕过漏洞
VMWare Photon OS OVA是美国威睿（VMware）公司的一套轻量级的用来运行Docker等容器的Linux系统。VMware Photon OS OVA 1.0版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-06417
CVE编号：CVE-2016-5333
Microsoft .NET Framework缓冲区溢出漏洞
Microsoft .NET Framework是美国微软（Microsoft）公司的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C＃和Visual Basic编程语言、公共语言运行库和广泛的类库。Microsoft .NET Framework中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-62337
CVE编号：CVE-2019-0864
福昕阅读器存在拒绝服务漏洞（CNVD-2020-75687）
福昕阅读器是一款PDF文档阅读器。福昕阅读器存在拒绝服务漏洞，攻击者可利用该漏洞造成应用拒绝服务或者崩溃。
严重程度：中
CNVD编号：CNVD-2020-75687
MediaWiki文件下载漏洞
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。MediaWiki 1.27.4之前的版本、1.28.3之前的1.28.x版本和1.29.2之前的1.29.x版本中的api.php文件存在文件下载漏洞。攻击者可利用该漏洞使‘api.php’脚本下载含有shell命令的文件。
严重程度：中
CNVD编号：CNVD-2017-35255
CVE编号：CVE-2017-8809
textract操作系统命令注入漏洞
textract是一个用于从各种文档中提取文本内容的Python库。textract存在操作系统命令注入漏洞。远程攻击者可通过文件名调用process函数利用该漏洞注入操作系统命令。
严重程度：高
CNVD编号：CNVD-2017-05475
CVE编号：CVE-2016-10320
Google Android Qualcomm WLAN信息泄露漏洞（CNVD-2018-05994）
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。Qualcomm WLAN是使用在其中的一个美国高通（Qualcomm）公司开发的无线局域网组件。Google Pixel和Nexus设备上的Android中的Qualcomm WLAN存在信息泄露漏洞，该漏洞源于程序未能正确对‘wma_mgmt_tx_bundle_completion_handler()’函数中的cmpl_params->num_reports、param_buf->desc_ids和param_buf->status执行输入验证。攻击者可利用该漏洞获取信息（越边界内存读取）。
严重程度：中
CNVD编号：CNVD-2018-05994
CVE编号：CVE-2017-18052
Oracle FLEXCUBE Universal Banking远程漏洞（CNVD-2017-26287）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle FLEXCUBE Universal Banking是其中的一个实时的、在线覆盖零售、团体、投资银行业务的综合性解决方案组件。Oracle Financial Services Applications中的Oracle FLEXCUBE Universal Banking组件的Infrastructure子组件存在安全漏洞。远程攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-26287
CVE编号：CVE-2017-10085