CIRCL/Vulnerability-CNVD huggingface dataset:
libxml2资源管理错误漏洞
libxml2是开源的一个用来解析XML文档的函数库。它用C语言写成，并且能为多种语言所调用，例如C语言，C++，XSH。libxml2 2.9.11之前版本存在资源管理错误漏洞。攻击者可借助特制文件利用该漏洞触发释放后重用。
严重程度：中
CNVD编号：CNVD-2021-37478
CVE编号：CVE-2021-3518
深圳市科图自动化新技术应用公司ilasIII数字图书馆系统modifyzdjb.jsp页面zwkm参数存在SQL注入漏洞
图书馆自动化集成系统(ILAS)是文化部于1988年作为国家重点科技项目下达、由深圳图书馆承担并组织开发出来的一套能适应国内外不同层次、多种规模、各种类型图书馆使用的图书馆自动化集成系统。该产品存在SQL注入漏洞，漏洞URL为/autodbtj/modifyzdjb.jsp,zwkm参数存在注入,类型为POST注入、字符型注入，攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2016-07042
FreeSWITCH堆缓冲区溢出漏洞
FreeSWITCH是美国软件开发者Anthony Minessale所研发的一套免费、开源的通信软件。FreeSWITCH 1.4.21及之前版本和1.6.0版本的libs/esl/src/esl_json.c文件中的‘parse_string’函数中存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06554
CVE编号：CVE-2015-7392
多款NETGEAR产品信息泄露漏洞（CNVD-2020-31316）
NETGEAR D8500等都是美国网件（NETGEAR）公司的产品。NETGEAR D8500是一款无线调制解调器。NETGEAR R6400是一款无线路由器。NETGEAR R8300是一款无线路由器。多款NETGEAR产品中存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-31316
CVE编号：CVE-2017-18789
Google Android Framework权限提升漏洞（CNVD-2025-18827）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android Framework存在权限提升漏洞，该漏洞是由于框架组件中的错误，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：高
CNVD编号：CNVD-2025-18827
CVE编号：CVE-2024-31322
Microsoft Exchange Server远程代码执行漏洞（CNVD-2021-51484）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在远程代码执行漏洞。攻击者可利用该漏洞实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2021-51484
CVE编号：CVE-2021-31196
CloudBees Jenkins Maven Artifact ChoiceListProvider (Nexus) Plugin信息泄露漏洞
CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具，它主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Maven Artifact ChoiceListProvider（Nexus）Plugin是使用在其中的一个软件版本安装控制插件。CloudBees Jenkins Maven Artifact ChoiceListProvider (Nexus) Plugin 1.3.1及之前版本中的ArtifactoryChoiceListProvider.java、NexusChoiceListProvider.java和Nexus3ChoiceListProvider.java文件存在信息泄露漏洞，该漏洞源于程序未能进行权限检测，攻击者可借助获取的凭证ID利用该漏洞捕获存储在Jenkins中的凭证。
严重程度：中
CNVD编号：CNVD-2019-09842
CVE编号：CVE-2018-1999030
Siemens Solid Edge越界读取漏洞（CNVD-2024-45217）
Solid Edge是一个软件工具组合，可解决各种产品开发过程：3D设计，仿真，制造和设计管理。Siemens Solid Edge存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-45217
CVE编号：CVE-2024-47941
Google Android Framework拒绝服务漏洞（CNVD-2018-18780）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Framework是其中的一个Android框架组件。Android 8.1版本中的Framework存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-18780
CVE编号：CVE-2018-9438
Google Chrome WebSockets资源管理错误漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。WebSockets是其中的一个用于实现客户端和服务器之间数据交换的通信协议。Google Chrome WebSockets存在资源管理错误漏洞。攻击者可借助特制的HTML页面利用该漏洞造成堆损坏。
严重程度：中
CNVD编号：CNVD-2020-00273
CVE编号：CVE-2019-13729
SAMSUNG MagicINFO 9 Server文件上传漏洞
SAMSUNG MagicINFO 9 Server是韩国三星（SAMSUNG）公司的一个企业级数字标牌内容管理与设备监控平台。SAMSUNG MagicINFO 9 Server存在文件上传漏洞，该漏洞源于允许上传危险类型文件，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-20075
CVE编号：CVE-2025-54449
JeeCMS政府政务服务中心会员预约SQL注入漏洞
JEECMS是国内Java版开源网站内容管理系统（java cms、jsp cms）的简称。JeeCMS政府政务服务中心，会员预约功能存在SQL注入漏洞。允许攻击者利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2015-05825
H3C Magic R100缓冲区溢出漏洞（CNVD-2022-50702）
H3C Magic R100是H3C公司的一款路由器。H3C Magic R100R100V100R005版本存在缓冲区溢出漏洞，该漏洞源于/goform/aspForm中AddWlanMacList参数存在堆栈溢出问题，攻击者可利用该漏洞在受影响的应用程序的上下文中运行任意代码。
严重程度：高
CNVD编号：CNVD-2022-50702
CVE编号：CVE-2022-30917
CA Privileged Access Manager任意命令执行漏洞
CA Privileged Access Manager是美国CA公司的一款特权访问管理器，它能够在多个物理和虚拟环境中集中管理特权用户策略，并管理和控制对IT资源的访问。CA Privileged Access Manager 2.x版本中存在输入验证漏洞。攻击者可通过向update_crld脚本发送特制的参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-11836
CVE编号：CVE-2018-9023
新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞（CNVD-2021-70001）
新天科技股份有限公司是水表，电能表，气表的专业生产厂家和供应商。新天科技股份有限公司智能表综合管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-70001
WordPress WP Private Content Plus plugin信息泄露漏洞
WordPress WP Private Content Plus plugin是一款WordPress插件，主要用于对网站内容进行权限控制，支持对文章、页面、自定义内容类型、导航菜单、插件和附件的访问限制。WordPress WP Private Content Plus plugin存在信息泄露漏洞，该漏洞源于应用对于敏感信息保护不足，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2025-18722
CVE编号：CVE-2025-4390
XnView Classic for Windows缓冲区溢出漏洞（CNVD-2017-14517）
XnView Classic for Windows是法国软件开发者Gougelet Pierre-Emmanuel所研发的一套用于Windows平台的图片查看软件。该软件可用于查看、转换、组织和编辑图形及视频文件。基于Windows平台的XnView Classic 2.40版本中存在缓冲区溢出漏洞。攻击者可借助特制的.rle文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-14517
CVE编号：CVE-2017-10778
Das U-Boot存在未明漏洞（CNVD-2021-18392）
Das U-Boot是一款主要用于嵌入式系统的开机加载程序。该程序支持PPC、ARM、AVR32、MIPS、x86、68k、Nios与MicroBlaze等多种不同的计算机系统结构。Das U-Boot 2021.04-rc2之前版本存在安全漏洞，该漏洞源于引导加载程序错误地处理了单元地址的使用。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-18392
CVE编号：CVE-2021-27138
Cisco IOS和IOS XE SNMP远程执行代码漏洞（CNVD-2017-12528）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS和IOS XE SNMP远程执行代码漏洞。允许远程攻击者通过发送构造的SNMP数据包使得SNMP服务缓冲区溢出，导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2017-12528
CVE编号：CVE-2017-6744
WordPress Music Store插件开放重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Music Store是其中的一个用于出售音频文件的在线商店插件。WordPress Music Store插件中存在开放重定向漏洞，攻击者可利用该漏洞将用户重定向到恶意站点，在应用程序中提升权限。
严重程度：中
CNVD编号：CNVD-2015-05064
schneider M580存在拒绝服务漏洞（CNVD-2020-04561）
施耐德电气有限公司（Schneider Electric SA）是总部位于法国的全球化电气企业。schneider M580存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-04561
Soyket Chowdhury Vehicle Sales Management System代码执行漏洞
Soyket Chowdhury Vehicle Sales Management System是一套在线车辆销售系统脚本。Soyket Chowdhury Vehicle Sales Management System 2017-07-30版本中的多个脚本存在安全漏洞。攻击者可利用该漏洞获取用户登录账户，实施SQL注入和跨站脚本攻击，从而执行代码。
严重程度：高
CNVD编号：CNVD-2018-04364
CVE编号：CVE-2017-1000474
rubyzip Zip::File组件路径遍历漏洞
rubyzip gem是一个用于读写zip文件的Ruby库。Zip::File是其中的一个解压缩文件组件。rubyzip 1.2.1及之前版本中的Zip::File组件存在目录遍历漏洞。攻击者可通过上传恶意的文件利用该漏洞向文件系统中写入任意的文件。
严重程度：中
CNVD编号：CNVD-2018-13366
CVE编号：CVE-2018-1000544
Evince命令注入漏洞
Evince是GNOME桌面环境下的一个PDF，PostScript，DjVu，TIFF与DVI文档查看工具。Evince 3.24.8版本中存在命令注入漏洞。目前尚无此漏洞的相关信息.
严重程度：高
CNVD编号：CNVD-2017-35448
CVE编号：CVE-2017-1000159
Fastweb FASTGate跨站请求伪造漏洞（CNVD-2020-67310）
Fastweb FASTGate是意大利Fastweb公司的一款调制解调器。Fastweb FASTGate GPON FGA2130FWB 2020-05-26版本及之前版本存在跨站请求伪造漏洞，该漏洞允许CSRF通过路由器管理web面板，从而使攻击者可利用该漏洞能够执行管理操作，比如修改配置。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-67310
CVE编号：CVE-2020-13620
蚂蚁笔记桌面客户端存在命令执行漏洞
蚂蚁笔记桌面客户端是一款个人非常喜欢的开源笔记软件。蚂蚁笔记桌面客户端存在命令执行漏洞，攻击者可以利用漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2020-22714
Envoy存在未明漏洞（CNVD-2021-07242）
Envoy是一款开源的分布式代理服务器。Envoy 1.16.1之前版本存在安全漏洞，该漏洞源于记录一个不正确的下游地址，因为它只考虑直接连接的对等端，而未考虑代理协议报头中的信息。这将影响将tcp-proxy作为网络过滤器(而非HTTP过滤器)的情况。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-07242
CVE编号：CVE-2020-35470
Fortinet FortiWAN加密问题漏洞
Fortinet FortiWan是美国Fortinet公司的一个网络设备。用于在不同网络之间执行负载平衡和容错。Fortinet FortiWAN 4.5.9之前版本存在加密问题漏洞，该漏洞源于程序使用已破坏的或有风险的加密算法。攻击者可利用该漏洞解密和伪造协议通信消息。
严重程度：中
CNVD编号：CNVD-2022-47980
CVE编号：CVE-2021-32593
PicViewer处理TIFF图片内存破坏漏洞
PicViewer是一款图像浏览工具,支持浏览的格式包括BMP,GIF和JPEG、PNG、TIFF,TGA、PSD和PCD。PicViewer处理TIFF图片存在内存破坏漏洞，允许攻击者利用此漏洞使应用程序崩溃。
严重程度：中
CNVD编号：CNVD-2016-00950
上海孚盟软件有限公司孚盟云存在任意文件删除漏洞
上海孚盟软件有限公司是一家外贸SaaS服务提供商，也是专业的外贸行业解决方案专业提供商。上海孚盟软件有限公司孚盟云存在任意文件删除漏洞。攻击者可利用该漏洞删除任意信息。
严重程度：中
CNVD编号：CNVD-2021-32392
Mozilla Firefox NSS欺骗漏洞
Mozilla Firefox是Mozilla所发布的WEB浏览器。Mozilla Firefox NSS存在欺骗漏洞，由于NSS未能正确执行ECC乘法，远程攻击者利用此漏洞可欺骗ECDSA签名。
严重程度：中
CNVD编号：CNVD-2015-04350
CVE编号：CVE-2015-2730
多款Apple产品WebKit组件内存破坏漏洞（CNVD-2019-41296）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple iCloud for Windows是一款基于Windows平台的云服务。该产品支持存储音乐、照片、App和联系人等。WebKit是其中的一个Web浏览器引擎组件。多款Apple产品中的WebKit组件存在内存破坏漏洞，攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-41296
CVE编号：CVE-2019-8823
Google Chrome越界写入漏洞（CNVD-2021-43406）
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 91.0.4472.101之前版本中的ANGLE存在越界写入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-43406
CVE编号：CVE-2021-30547
Google Android拒绝服务漏洞（CNVD-2026-13150）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在拒绝服务漏洞，该漏洞是由于MmsProvider.java的多个函数中的路径遍历错误导致任意删除影响电话、短信和彩信功能的文件的可能方式造成的。攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2026-13150
CVE编号：CVE-2025-48609
PiranhaCMS跨站请求伪造漏洞
PiranhaCms是一个用作 .Net5 的友好的以编辑器为中心的 Cms。用于集成 Cms 或无头 Api。PiranhaCMS 4.0.0-alpha1版本到 9.2.0版本存在跨站请求伪造漏洞，该漏洞源于软件在执行管理系统支持的各种操作时，如删除用户、删除角色、编辑帖子、删除媒体文件夹等，缺少针对跨站请求伪造的检查校验。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-90320
CVE编号：CVE-2021-25976
Flexense SyncBreeze Enterprise拒绝服务漏洞
Flexense SyncBreeze Enterprise是加拿大Flexense公司的一套文件同步工具。该工具具有文件管理和数据同步等功能。Web server是其中的一个Web服务器。Flexense SyncBreeze Enterprise 10.6.24版本中的Web服务器存在安全漏洞。攻击者可通过快速发送带有较长HTTP请求包头的各类HTTP请求或较长的URIs利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-06719
CVE编号：CVE-2018-8065
ZTE ZENIC ONE R22b资源管理错误漏洞
ZTE ZENIC ONE R22b是中国中兴通讯（ZTE）公司的一套网络SDN（软件定义网络）智能管理与控制系统。该系统包括网络管理、网络控制、网络信息收集和分析等功能。ZTE ZENIC ONE R22b V16.19.10P02SP002版本和V16.19.10P02SP005版本中存在资源管理错误漏洞。本地攻击者可借助RPC利用该漏洞导致拒绝服务。
严重程度：低
CNVD编号：CNVD-2020-35393
CVE编号：CVE-2020-6867
Adobe InDesign Desktop缓冲区溢出漏洞（CNVD-2025-14824）
Adobe InDesign Desktop是美国奥多比（Adobe）公司的一款页面排版软件。Adobe InDesign Desktop存在缓冲区溢出漏洞，，该漏洞源于越界写入问题，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2025-14824
CVE编号：CVE-2025-43590
Cisco Application Policy Infrastructure Controller Enterprise模块跨站脚本漏洞
Cisco Application Policy Infrastructure Controller Enterprise是一款应用策略架构控制模块。Cisco Application Policy Infrastructure Controller Enterprise存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-01216
CVE编号：CVE-2016-1318
Microsoft Windows和Windows Server信息泄露漏洞（CNVD-2021-71941）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的“事件跟踪”存在信息泄露漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-71941
CVE编号：CVE-2021-28435
IBM Security Guardium身份验证错误漏洞
IBM Security Guardium是美国国际商业机器（IBM）公司的一套提供数据保护功能的平台。该平台包括自定义UI、报告管理和流线化的审计流程构建等功能。IBM Security Guardium 11.3版本和11.4版本存在身份验证错误漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：高
CNVD编号：CNVD-2023-66737
CVE编号：CVE-2022-43904
TunnelBear for Windows权限提升漏洞
TunnelBear for Windows是一款基于Windows平台的用于匿名访问受限网络的VPN软件。基于Windows平台的TunnelBear 3.2.0.6版本中存在提权漏洞，该漏洞源于TunnelBearMaintenance服务创建的NetNamedPipe端点允许任意已安装的应用程序进行连接并调用公开的方法。攻击者可借助TunnelBearMaintenance服务在SYSTEM用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2018-09057
CVE编号：CVE-2018-10381
Mozilla Firefox输入验证错误漏洞（CNVD-2023-15819）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozila Firefox存在输入验证错误漏洞，攻击者可利用该漏洞将用户重定向到URL，并导致发送SameSite=Strict cookie。
严重程度：中
CNVD编号：CNVD-2023-15819
CVE编号：CVE-2022-45413
Roundcube跨站脚本漏洞（CNVD-2017-03892）
RoundCube Webmail是一款基于浏览器的IMAP客户端（邮件客户端），它支持地址薄管理、信息搜索、拼写检查等。Roundcube存在跨站脚本漏洞。该漏洞源于程序未能充分验证用户输入，攻击者可利用该漏洞在受影响网站的用户浏览器上执行任意脚本代码，窃取基于cookie的认证证书。
严重程度：中
CNVD编号：CNVD-2017-03892
CVE编号：CVE-2017-6820
Comtrend VR-3033命令注入漏洞
Comtrend VR-3033是一款高功率802.11n 300Mbps单线VDSL路由器。Comtrend VR-3033 DE11-416SSG-C01_R02.A2pvI042j1.d26m存在命令注入漏洞。远程认证攻击者可通过ping和traceroute诊断页面利用该漏洞完全控制并破坏路由器管理的网络。
严重程度：高
CNVD编号：CNVD-2020-15983
CVE编号：CVE-2020-10173
多款Apple产品Security组件存在未明漏洞
Apple iOS、watchOS、macOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统。Security是其中的一个信息安全和隐私保护的组件。多款Apple产品中的Security组件存在安全漏洞。攻击者可借助3DES加密算法利用该漏洞造成未知影响。
严重程度：高
CNVD编号：CNVD-2016-12827
CVE编号：CVE-2016-4693
Huawei EMUI/Magic UI业务逻辑错误漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Huawei Magic UI是荣耀手机的操作系统。Huawei EMUI/Magic UI存在业务逻辑错误漏洞，攻击者可利用漏洞导致个人信息泄露。
严重程度：低
CNVD编号：CNVD-2021-64516
CVE编号：CVE-2021-22308
Linux Kernel 'bnep_add_connection'函数本地权限提升漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 3.19之前的版本中的net/bluetooth/bnep/core.c文件的'bnep_add_connection'函数存在安全漏洞，该漏洞源于程序未能确保l2cap套字节可用。本地攻击者可借助特制的应用程序利用该漏洞获取权限。
严重程度：中
CNVD编号：CNVD-2017-37029
CVE编号：CVE-2017-15868
Mozilla Rust messagepack-rs crate文件读取漏洞
Rust是Mozilla基金会的一款通用、编译型编程语言。Rust messagepack-rs crate在2021-01-26之前版本存在安全漏洞，攻击者可利用该漏洞可以从未初始化的内存位置读取数据。
严重程度：高
CNVD编号：CNVD-2022-04511
CVE编号：CVE-2021-45691
北京融智创想信息技术有限公司就业服务管理系统存在跨站脚本漏洞
就业服务管理系统是一套针对学生、企业、院系辅导员、就业中心、及其用人单位的信息交互系统。北京融智创想信息技术有限公司就业服务管理系统存在跨站脚本漏洞，攻击者登录系统后，在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：高
CNVD编号：CNVD-2017-30758
Microsoft SQL Server远程代码执行漏洞（CNVD-2024-38797）
Microsoft SQL Server是美国微软（Microsoft）公司的一套应用在Microsoft Windows系统下的大型商业数据库系统。Microsoft SQL Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-38797
CVE编号：CVE-2024-37338
Apache InLong安全绕过漏洞（CNVD-2023-42961）
Apache InLong是美国阿帕奇（Apache）基金会的一站式的海量数据集成框架。Apache InLong 1.4.0版本至1.6.0版本存在安全绕过漏洞，攻击者可利用该漏洞删除、编辑、停止和启动他人的源。
严重程度：高
CNVD编号：CNVD-2023-42961
CVE编号：CVE-2023-31066
鸿庭金融CRM客户管理软件存在SQL注入漏洞
鸿庭金融CRM客户管理软件是一款销售管理平台，为企业用户提供最先进、最全面的销售管理解决方案。鸿庭金融CRM客户管理软件存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
http://pos.hanfxt.com/Manage/Login
http://www.maixin.im/
http://112.124.105.177/Manage/Login
https://47.104.133.217/Manage/Login
http://112.124.99.199:8080/Manage/Login
http://my.jianye.com.cn/Manage/Login		
http://47.96.253.194:8081/Manage/Login
http://140.207.174.248/Manage/Login
http://123.157.221.18:8081/Manage/Login
http://121.43.168.162:8081/Manage/Login
严重程度：高
CNVD编号：CNVD-2018-22140
swfdump swf_GetBits函数t-data拒绝服务漏洞
SWFTools是一套集SWF操纵和创造公用事业撰写的软件工具。swfdump显示id、名称和SWF文件中定义的对象的深度。它还可以进一步分解Actionscript,提取文本,并显示位置信息对象。swftools0.9.2及之前版本swfdump程序中，swf_GetBits函数在使用t-data时未能对空指针进行校验，此外，还存在数组越界访问缺陷。
严重程度：中
CNVD编号：CNVD-2016-06953
SolarWinds Virtualization Manager权限获取漏洞
Solarwinds Virtualization Manager是美国SolarWinds公司的一套用于对虚拟化产品进行管理和监控的软件。该软件提供容量管理、性能监控和配置管理等功能。SolarWinds Virtualization Manager 6.3.1及之前版本中存在权限获取漏洞。本地攻击者可借助sudo的错误配置利用该漏洞获取权限。
严重程度：高
CNVD编号：CNVD-2016-04230
CVE编号：CVE-2016-3643
Tenda AX1806 schedStartTime参数缓冲区溢出漏洞
Tenda AX1806是中国腾达（Tenda）公司的一个WiFi6无线路由器。Tenda AX1806 V1.0.0.1版本存在缓冲区溢出漏洞，该漏洞源于直接从http请求参数schedStartTime和schedEndTime中获取src和v12，而不检查其大小。远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2024-06284
CVE编号：CVE-2023-47455
portfolioCMS跨站请求伪造漏洞
portfolioCMS是一套基于PHP和MySQL的内容管理系统（CMS）。portfolioCMS 1.0.5版本中存在跨站请求伪造漏洞。远程攻击者可借助admin/portfolio.php?newpage=true利用该漏洞创建新页面。
严重程度：中
CNVD编号：CNVD-2018-16512
CVE编号：CVE-2018-15848
Android on Nexus Qualcomm组件信息泄露漏洞（CNVD-2016-06237）
Android on Nexus 5和7是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Nexus 5和7（智能手机）中并以Linux为基础的开源操作系统。Qualcomm是使用在其中的一个美国高通（Qualcomm）公司的设备专用的高通组件。Nexus 5和7 (2013)设备中的Android 2016-08-05之前版本中使用的Qualcomm组件中的arch/arm/mach-msm/qdsp6v2/ultrasound/usf.c文件存在信息泄露漏洞，攻击者可借助特制的应用程序，利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2016-06237
CVE编号：CVE-2014-9898
PhpMywind ad***.php文件存在SQL注入漏洞
PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。PHPMyWind ad***.php文件存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-26211
Apple iOS FontParser内存破坏漏洞
iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。iOS 9.3之前版本在FontParser的实现中存在安全漏洞，允许攻击者利用该楼房恶意构造的PDF文件可导致应用意外中止，执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01802
CVE编号：CVE-2016-1740
央融科技发展集团有限公司建站系统存在任意文件上传漏洞
央融科技发展集团有限公司是IT行业解决方案与技术服务提供商，涵盖移动端应用软件开发、系统软件开发、人工智能、大数据等等一身的综 合大型技术服务公司。央融科技发展集团有限公司建站系统存在任意文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-41326
Adobe ColdFusion授权不当漏洞
Adobe ColdFusion是一款由Adobe开发的用于创建和部署互联网应用程序的服务器软件。Adobe ColdFusion存在授权不当漏洞，该漏洞源于系统未能正确处理授权请求。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-10390
CVE编号：CVE-2025-43565
龙采科技旗下龙采MX存在万能密码登录漏洞
龙采MX是以客户需求和购买欲为导向，迎合消费者的营销型网站。龙采科技旗下龙采MX'/manage'页面存在万能密码登录漏洞。攻击者可利用漏洞登录系统后台，查看敏感信息或执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-21226
EFM Networks ipTIME HTML注入漏洞
EFM Networks ipTIME是韩国EFM Networks公司的ipTIME系列路由器、接入点WiFi、调制解调器和防火墙产品。EFM Networks ipTIME n104r3版本中存在HTML注入漏洞。远程攻击者可利用该漏洞在浏览器上下文中执行任意脚本或HTML代码，窃取基于cookie的身份验证。
严重程度：中
CNVD编号：CNVD-2015-04388
Oracle JD Edwards Products JD Edwards EnterpriseOne Tools组件存在未明漏洞
Oracle JD Edwards Products是美国甲骨文（Oracle）公司的一款全面集成的企业资源计划管理软件套件（ERP），它提供财务管理、项目管理和资产生命周期管理等应用模块。JD Edwards EnterpriseOne Tools是其中的一个工具组件。Oracle JD Edwards Products中的JD Edwards EnterpriseOne Tools组件9.2版本的Web Runtime SEC子组件存在安全漏洞。远程攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-01711
CVE编号：CVE-2018-2658
cPanel安全特征问题漏洞（CNVD-2020-03749）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 70.0.23之前版本中存在安全漏洞。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-03749
CVE编号：CVE-2018-20934
Adobe Photoshop缓冲区溢出漏洞（CNVD-2021-29109）
Adobe Photoshop，简称“PS”，是由Adobe公司开发和发行的图像处理软件。Adobe Photoshop存在缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-29109
CVE编号：CVE-2021-28549
IBM Tivoli Storage Manager Operations Center跨站脚本漏洞（CNVD-2019-05661）
IBM Tivoli Storage Manager Operations Center是美国IBM公司的一套下一代简化备份管理解决方案。该产品提供多个TSM服务器备份问题的集中视图和扩展DB2数据库等功能。IBM Tivoli Storage Manager Operations Center 8.1.0.000版本至8.1.6.100版本和7.1.0.000版本至7.1.9.100版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在Web UI中注入任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2019-05661
CVE编号：CVE-2018-1854
Oliver跨站脚本漏洞
Oliver（前称Webshare）是一套使用Ajax和PHP开发的WebFTP资源管理器。Oliver 1.3.1版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-02605
CVE编号：CVE-2014-2710
Google Android权限提升漏洞（CNVD-2025-23042）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
严重程度：中
CNVD编号：CNVD-2025-23042
CVE编号：CVE-2025-26443
Acronis Agent日志信息泄露漏洞
Acronis Agent是新加坡安克诺斯（Acronis）的一个代理软件。Acronis Agent存在日志信息泄露漏洞，该漏洞源于产品的敏感信息会记录在日志文件中，攻击者可利用该漏洞记录敏感信息。
严重程度：中
CNVD编号：CNVD-2021-100279
CVE编号：CVE-2021-34800
Microsoft Windows Server远程代码执行漏洞（CNVD-2020-57800）
Microsoft Windows是美国微软（Microsoft）公司的一种桌面操作系统。Microsoft Windows Active Directory Integrated DNS (ADIDNS)存在远程代码执行漏洞，该漏洞允许攻击者在本地系统账户中运行任意代码。
严重程度：中
CNVD编号：CNVD-2020-57800
CVE编号：CVE-2020-0718
理光(中国)投资有限公司Aficio MP C2800存在未授权访问漏洞
理光(中国)投资有限公司提供诸如文档输出管理服务和IT解决方案等服务和解决方案的办公图像处理设备（如MFP、打印机等）、生产型数码印刷机等。理光(中国)投资有限公司Aficio MP C2800存在未授权访问漏洞，攻击者可利用该漏洞未授权访问，从而获取敏感信息及进行未授权操作等。
严重程度：中
CNVD编号：CNVD-2021-50976
Cisco IOS XR拒绝服务漏洞（CNVD-2017-22327）
Cisco IOS是多数思科系统路由器和网络交换机上使用的互联网络操作系统。Cisco IOS XR存在拒绝服务漏洞，远程攻击者通过发送构造的Source Discovery Protocol (MSDP)数据包可造成拒绝服务(进程重载）。
严重程度：中
CNVD编号：CNVD-2017-22327
CVE编号：CVE-2017-6731
ASUSTOR SoundsGood应用程序跨站脚本漏洞
SUSTOR SoundsGood是华芸科技（ASUSTOR）公司的一款使用在ASUSTOR NAS存储系统中的网页影音播放应用程序。ASUSTOR SoundsGood应用程序中的playlistmanger.cgi文件存在跨站脚本漏洞。远程攻击者可借助‘playlist’POST参数利用该漏洞注入任意的Web脚本或HTML，并可能获取有效的SID值。
严重程度：中
CNVD编号：CNVD-2018-10501
CVE编号：CVE-2018-11343
多款D-Link产品未授权访问漏洞
D-Link DCS-936L等都是友讯（D-Link）公司的DCS系列的无线网络摄像头产品。使用1.00及之后版本固件的多款D-Link产品中存在安全漏洞。远程攻击者可借助/common/info.cgi文件利用该漏洞访问配置文件，获取型号，产品，品牌，版本，硬件版本，设备名称，位置，MAC地址，IP地址，网关IP地址，无线状态，输入/输出设置，扬声器和传感器设置信息等。
严重程度：中
CNVD编号：CNVD-2018-26797
CVE编号：CVE-2018-18441
Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump硬编码漏洞
Medfusion 4000 Wireless Syringe Infusion Pump是部署在医疗保健和公共卫生领域的，用于在急性护理环境中提供小剂量药物的注射器输液泵。Smiths Medical Medfusion 4000 Wireless Syringe Infusion Pump存在硬编码漏洞，具有默认网络配置的泵使用硬编码凭据自动建立无线网络连接。如果目标用户在该设备上默认配置，那么攻击者将会自动建立无线连接进行远程访问操作。
严重程度：高
CNVD编号：CNVD-2017-25721
CVE编号：CVE-2017-12725
SWFTools软件swfrender模块存在拒绝服务漏洞
SWFTools是一种实用工具与Adobe Flash文件（SWF文件）工作的集合。SWFTools软件中swfrender模块存在拒绝服务漏洞。攻击者在处理畸形的SWF文件时可导致程序崩溃，若成功利用该漏洞，可导致任意代码执行。
严重程度：中
CNVD编号：CNVD-2018-00119
Zammad访问控制绕过漏洞
Zammad是一款基于Web的开源帮助台/客户支持系统。Zammad 3.5.1之前版本存在访问控制绕过漏洞。在组中具有Customer权限的Agent可通过Ticket详细视图利用该漏洞绕过对内部Article的访问控制。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-75063
CVE编号：CVE-2020-29158
Google Chrome资源管理错误漏洞（CNVD-2022-15142）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在资源管理错误漏洞，攻击者可利用该漏洞说服用户参与特定的用户交互，从而通过精心设计的HTML页面利用堆损坏。
严重程度：中
CNVD编号：CNVD-2022-15142
CVE编号：CVE-2022-0300
CrashFix SQL注入漏洞
CrashFix是一款用于CrashRpt的后台分析工具。该工具主要用于接收、存储、整理和分析CrashRpt发送的错误报告。CrashFix 1.0.4版本中存在SQL注入漏洞。远程攻击者可借助‘User[status]’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2019-03582
CVE编号：CVE-2018-20508
Google Chrome代码执行漏洞（CNVD-2024-26527）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 125.0.6422.76之前版本存在代码执行漏洞，该漏洞源于V8中的类型混乱，远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-26527
CVE编号：CVE-2024-5158
Apache Fineract权限提升漏洞
Apache Fineract是美国阿帕奇（Apache）基金会的一套开源数字金融服务平台。该平台能够为用户提供数据管理、贷款和储蓄投资组合管理以及实时财务数据等功能。Apache Fineract存在权限提升漏洞，攻击者可利用该漏洞获取任何角色的提升权限。
严重程度：中
CNVD编号：CNVD-2024-16108
CVE编号：CVE-2024-23537
Apache Traffic Server资源管理错误漏洞（CNVD-2025-15620）
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。Apache Traffic Server（ATS） 10.0.0至10.0.5版本和9.0.0至9.2.10版本存在资源管理错误漏洞，该漏洞源于ESI插件未限制最大包含深度，攻击者可利用该漏洞导致内存消耗过度。
严重程度：高
CNVD编号：CNVD-2025-15620
CVE编号：CVE-2025-49763
F5 BIG-IP APM远程拒绝服务漏洞
F5 BIG-IP是一个负载均衡器，采用各种分配算法把网络请求分散到一个服务器集群中的可用服务器上去，通过管理进入的Web数据流量和增加有效的网络带宽，从而使网络访问者获得尽可能最佳的联网体验的硬件设备。F5 BIG-IP APM存在远程拒绝服务漏洞，远程身份验证的用户可以利用该漏洞提交小于16个字符的特制URL使目标系统产生拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-06373
CVE编号：CVE-2017-0302
MariaDB Connector/C OK数据包内容验证错误漏洞
MariaDB是MariaDB基金会的一套免费开源的数据库管理系统，也是一个采用Maria存储引擎的MySQL分支版本。Connector/C是其中的一个用于将C/C++应用程序连接到MariaDB和MySQL数据库的连接器。MariaDB Connector/C 3.1.8之前版本中的libmariadb/mariadb_lib.c文件存在安全漏洞，该漏洞源于程序未能正确验证从客户端接收到的数据包。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-27939
CVE编号：CVE-2020-13249
TOTOLINK A3300R缓冲区溢出漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3300R存在缓冲区溢出漏洞。该漏洞源于文件/cgi-bin/cstecgi.cgi的函数UploadCustomModule参数会导致缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-13896
CVE编号：CVE-2024-7331
Tcpdump Juniper protocols解析器缓冲区溢出漏洞（CNVD-2017-27747）
Tcpdump是Tcpdump团队开发的一套运行在命令行下的嗅探工具。该工具允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。Juniper protocols parser是其中的一个Juniper protocols解析器。Tcpdump 4.9.2之前的版本中的Juniper protocols解析器的print-juniper.c文件的‘juniper_parse_header()’函数存在缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2017-27747
CVE编号：CVE-2017-13004
Adobe Acrobat/Reader缓冲区溢出漏洞（CNVD-2018-10999）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-10999
CVE编号：CVE-2017-11253
Delta Electronics CNCSoft-G2堆栈缓冲区溢出漏洞（CNVD-2025-22945）
Delta Electronics CNCSoft-G2是中国台达电子（Delta Electronics）公司的一种人机界面（HMI）软件。Delta Electronics CNCSoft-G2存在堆栈缓冲区溢出漏洞，该漏洞源于内存缓冲区操作限制不当，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-22945
CVE编号：CVE-2025-58319
Foxit Reader任意代码执行漏洞（CNVD-2018-10555）
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 9.0.0.29935版本中U3D Clod Progressive Mesh Declaration框架的解析存在安全漏洞，该漏洞源于程序未能正确的验证用户提交的数据。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码（越边界写入）。
严重程度：中
CNVD编号：CNVD-2018-10555
CVE编号：CVE-2018-10489
深圳市磊科实业有限公司NR285G存在弱口令漏洞
NR285G是深圳市磊科实业有限公司的一款路由器。深圳市磊科实业有限公司NR285G存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24762
Synology Photo Station跨站脚本漏洞（CNVD-2017-24391）
Synology Photo Station是群晖科技（Synology）公司的一套用于在互联网上共享图片、视频和博客的解决方案。Synology Photo Station 6.7.0-3414之前的版本中的PixlrEditorHandler.php文件存在跨站脚本漏洞。远程攻击者可借助图像参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2017-24391
CVE编号：CVE-2017-9555
IBM Sterling B2B Integrator跨站脚本漏洞（CNVD-2021-88192）
IBM Sterling B2B Integrator是美国IBM公司的一套集成了重要的B2B流程、交易和关系的软件。该软件支持与不同的合作伙伴社区之间实现复杂的B2B流程的安全集成。IBM Sterling B2B Integrator 中存在跨站脚本漏洞，该漏洞源于产品允许用户在web ui中嵌入任意javascript代码。攻击者可通过该漏洞导致会话凭证丢失。
严重程度：低
CNVD编号：CNVD-2021-88192
CVE编号：CVE-2021-20571
Linux kernel存在未明漏洞（CNVD-2024-39520）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于xen:privcmd组件存在由于使用互斥锁可能导致的死锁问题。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39520
CVE编号：CVE-2024-44957
Google Android权限提升漏洞（CNVD-2024-07854）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，该漏洞是由于ShortcutInfo.java的ShortcutInfo中存在未捕获的异常。攻击者可利用此漏洞获得提升的特权。
严重程度：高
CNVD编号：CNVD-2024-07854
CVE编号：CVE-2023-21246
Logaritmo Aware CallManager存在未明漏洞
Logaritmo Aware CallManager是一套企业电话呼叫管理系统。Logaritmo Aware CallManager 2012版本中的/supervisor/procesa_carga.php文件的CSV上传功能存在安全漏洞，攻击者可通过访问/supervisor/csv/ URI利用该漏洞上传带有text/*内容类型的.php文件。
严重程度：高
CNVD编号：CNVD-2020-03938
CVE编号：CVE-2019-20385
Wordpress s3-video插件跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。s3-video是其中的一个视频插件。Wordpress s3-video插件0.983版本存在跨站脚本漏洞。攻击者可利用该漏洞注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-09029
CVE编号：CVE-2016-1000148
Adobe Premiere Pro内存缓冲区越界访问漏洞（CNVD-2021-92000）
Adobe Premiere Pro是Adobe公司推出的一款基于时间轴的视频编辑软件。Adobe Premiere Pro 15.4.1及更早版本存在内存缓冲区越界访问漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-92000
CVE编号：CVE-2021-40794
Cisco RV340、RV345和RV345P Dual WAN Gigabit VPN Routers信息泄露漏洞
Cisco RV340、RV345和RV345P Dual WAN Gigabit VPN Routers都是美国思科（Cisco）公司的VPN防火墙路由器产品。Cisco RV340、RV345和RV345P Dual WAN Gigabit VPN Routers中的Web界面存在信息泄露漏洞，该漏洞源于程序未能充分的保护敏感数据。远程攻击者可通过使用HTTP协议并查看HTTP响应中的数据利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-22165
CVE编号：CVE-2017-6784
WordPress Broken Link Checker by AIOSEO plugin缺少授权漏洞
WordPress Broken Link Checker by AIOSEO plugin是一款用于检测和修复网站内部及外部链接的工具，支持SEO优化和网站维护。WordPress Broken Link Checker by AIOSEO plugin存在缺少授权漏洞，攻击者可利用该漏洞导致未经授权的文章修改。
严重程度：中
CNVD编号：CNVD-2025-29296
CVE编号：CVE-2025-11734
Oracle Financial Services Applications FLEXCUBE Core Banking组件未授权操作漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。FLEXCUBE Core Banking是其中的一个核心银行组件。Oracle Financial Services Applications中的FLEXCUBE Core Banking组件11.5.0版本、11.6.0版本和11.7.0版本的Securities子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，影响数据的完整性和保密性。
严重程度：中
CNVD编号：CNVD-2018-10970
CVE编号：CVE-2018-2807
Microsoft Windows Cluster Client Failover权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。Microsoft Windows Cluster Client Failover存在权限提升漏洞。该漏洞源于不正确的程序对高级本地过程的调用。攻击者可利用此漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2022-65617
CVE编号：CVE-2022-24489