CIRCL/Vulnerability-CNVD huggingface dataset:
vRealize Operations for Horizon Adapter远程代码执行漏洞
VMware vRealize Operations是一款跨物理、虚拟和云环境的运营管理软件，它支持基于vSphere、Hyper-V或Amazon Web Services的网络环境。vRealize Operations for Horizon Adapter 6.7.1之前的6.7.x版本和6.6.1之前的6.6.x版本中存在安全漏洞，该漏洞源于程序没有正确配置JMX RMI服务。远程攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-13169
CVE编号：CVE-2020-3943
Joomla! Com_hdwplayer Search.php SQL注入漏洞
Joomla!由PHP语言和MySQL数据库开发，是一套内容管理系统。Joomla! Com_hdwplayer Search.php存在SQL注入漏洞，攻击者通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
严重程度：低
CNVD编号：CNVD-2020-21909
Online Shoe Store admin_feature.php文件SQL注入漏洞
Online Shoe Store是一个网上鞋店系统。Online Shoe Store存在SQL注入漏洞，该漏洞源于文件/admin/admin_feature.php中参数product_code缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-27844
CVE编号：CVE-2025-6305
D-Link DIR-823G访问控制错误漏洞
D-Link DIR-823G是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-823G存在访问控制错误漏洞。攻击者可利用该漏洞劫持WLAN中所有客户端的DNS服务配置信息。
严重程度：中
CNVD编号：CNVD-2019-30424
CVE编号：CVE-2019-7390
Microsoft DirectX Graphics Kernel本地权限提升漏洞
Microsoft Windows是流行的计算机操作系统。Microsoft Windows未正确处理内存对象时在实现上存在本地权限提升漏洞，本地攻击者通过构造的应用，控制受影响系统。
严重程度：高
CNVD编号：CNVD-2017-06622
CVE编号：CVE-2017-0077
Moodle跨站请求伪造漏洞（CNVD-2019-32255）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle中的登录表单存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2019-32255
CVE编号：CVE-2018-16854
Tenda AC7缓冲区溢出漏洞（CNVD-2025-07593）
Tenda AC7是中国腾达（Tenda）公司的一款无线路由器。Tenda AC7存在缓冲区溢出漏洞，该漏洞源于form_fast_setting_wifi_set函数的timeZone参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-07593
CVE编号：CVE-2025-29137
Cisco Hosted Collaboration Solution任意命令执行漏洞
Cisco Hosted Collaboration Solution（HCS）是一套托管式协作解决方案。该方案包含了思科网真、客户协作和统一通信等产品，以支持客户在公有云、私有云和混合云模式中使用协作技术。Cisco Hosted Collaboration Solution中的Web管理界面中存在安全漏洞，允许远程攻击者可提交特殊输入执行任意命令。
严重程度：低
CNVD编号：CNVD-2015-03430
CVE编号：CVE-2015-0750
JEESNS图库处存在XSS漏洞
JEESNS是一款基于JAVA企业级平台研发的开源社交管理系统。JEESNS图库处存在XSS漏洞，攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-17016
WordPress ATP Call Now plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress ATP Call Now plugin存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2025-14776
CVE编号：CVE-2025-50024
ImageWorsener拒绝服务漏洞（CNVD-2017-07746）
ImageWorsener是一套图像缩放和处理实用程序。ImageWorsener 1.3.1版本中的libimageworsener.a的imagew-gif.c文件的‘lzw_add_to_dict’函数存在拒绝服务漏洞。远程攻击者可借助特制的图像利用该漏洞造成拒绝服务（无限循环）。
严重程度：中
CNVD编号：CNVD-2017-07746
CVE编号：CVE-2017-9094
Apple iOS Webkit SQLite authorizer任意SQL函数调用漏洞
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS Webkit SQLite authorizer存在不充分对比漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可调用任意SQL函数。
严重程度：中
CNVD编号：CNVD-2015-04217
CVE编号：CVE-2015-3659
WordPress Pixel Cat插件跨站请求伪造漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Pixel Cat插件是WordPress开源的一个应用插件。WordPress Pixel Cat Plugins存在2.6.2之前跨站请求伪造漏洞，该漏洞源于的像素猫WordPress插件在保存设置时未充分验证请求是否来自可信用户。攻击者可以利用伪造恶意请求诱骗受害者点击执行敏感操作。
严重程度：中
CNVD编号：CNVD-2021-102816
CVE编号：CVE-2021-24922
Kodi跨站请求伪造漏洞
Kodi是一款著名娱乐媒体中心。Kodi存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-00331
Linux kernel越界内存写入漏洞
Linux kernel是一种计算机操作系统内核，以C语言和汇编语言写成，符合POSIX标准，按GNU通用公共许可证发行。Linux kernel 5.12之前版本中的多设备驱动程序模块中的drivers/md/dm-ioctl.c中的list_devices存在越界内存写入漏洞。具有特殊用户权限的攻击者可利用该漏洞导致系统崩溃或泄露内部内核信息。
严重程度：中
CNVD编号：CNVD-2021-39548
CVE编号：CVE-2021-31916
Quassel拒绝服务漏洞
Quassel（又名Quassel IRC）是Quassel IRC团队开发的一款跨平台的分布式IRC聊天客户端，它采用QT应用框架开发，PostgreSQL数据库存储数据。Quassel 0.12-rc1之前版本的消息分割功能中存在拒绝服务漏洞。远程攻击者可借助特制的消息利用该漏洞造成拒绝服务（递归循环）。
严重程度：中
CNVD编号：CNVD-2015-02377
CVE编号：CVE-2015-2779
TOTOLINK T10路由器存在命令执行漏洞（CNVD-2021-43463）
TOTOLINK是吉翁电子（深圳）有限公司持有品牌，公司成立于1999年，是一家香港上市的高新技术外资企业（股票代码: HK.8287），全球领先的网络设备供应商之一。TOTOLINK T10路由器存在命令执行漏洞，攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2021-43463
虎牙直播PC客户端存在dll劫持漏洞（CNVD-2021-03448）
虎牙直播是一款专用于各种娱乐、游戏、手游、第三方推流的内容直播软件。虎牙直播PC客户端存在dll劫持漏洞，攻击者可利用该漏洞执行恶意代码。
严重程度：高
CNVD编号：CNVD-2021-03448
Marvell QConvergeConsole路径遍历漏洞（CNVD-2020-46341）
Marvell QConvergeConsole（QCC）是美国美满科技（Marvell）公司的一款跨数据中心的统一适配器管理软件。该软件主要用于以太网和光纤通道适配器管理等。Marvell QCC中的getFileUploadBytes方法存在路径遍历漏洞，该漏洞源于程序在文件操作中使用用户提交的路径之前，未能正确验证用户提交的路径。远程攻击者可利用该漏洞获取存储的凭证。
严重程度：高
CNVD编号：CNVD-2020-46341
CVE编号：CVE-2020-15640
Google Chrome未初始化内存使用漏洞
Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。WebRTC是其中的一个支持浏览器进行实时语音对话或视频对话的组件。Google Chrome 67.0.3396.62之前版本中的WebRTC存在安全漏洞，该漏洞源于程序使用了未初始化的内存。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2018-11490
CVE编号：CVE-2018-6132
Sensu Core信息泄露漏洞
Sensu Core是美国Sensu公司的一套业务系统监控平台。该平台能够监视服务器、服务、应用程序网络设备以及其他远程资源等。Sensu Core 1.2.0之前版本和commit 46ff10023e8cbf1b6978838f47c51b20b98fe30b之前版本中的‘Sensu::Utilities.redact_sensitive()’函数存在安全漏洞。攻击者可利用该漏洞查看敏感的配置数据。
严重程度：中
CNVD编号：CNVD-2018-05852
CVE编号：CVE-2018-1000060
F5 BIG-IP跨站请求伪造漏洞
F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。F5 BIG-IP中的Traffic Management User Interface (TMUI)存在跨站请求伪造漏洞，该漏洞源于程序未能正确验证用户输入。远程攻击者可借助特制HTTP请求利用该漏洞执行恶意操作。
严重程度：中
CNVD编号：CNVD-2020-61640
CVE编号：CVE-2020-5904
IrfanView越界读取漏洞（CNVD-2024-47210）
IrfanView是Irfan Skiljan个人开发者的一款图片浏览器。支持图片浏览、图片编辑、图片格式转换等。IrfanView存在越界读取漏洞，攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-47210
CVE编号：CVE-2024-11535
Desktop Alert PingAlert访问控制不当漏洞（CNVD-2025-29430）
Desktop Alert PingAlert是美国Desktop Alert公司开发的网络状态监控工具‌，主要用于实时监控网络设备状态并发送警报。Desktop Alert PingAlert存在访问控制不当漏洞，该漏洞源于应用程序服务器访问控制不当，目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2025-29430
CVE编号：CVE-2025-54339
多款Siemens产品验证错误漏洞
Siemens SIMATIC WinCC OA（Open Architecture）是德国西门子（Siemens）公司的一套SCADA系统，也是HMI系列的一个组成部分。该系统主要适用于轨道交通、楼宇自动化和公共电力供应等行业。Information Server用于报告和可视化存储在Process Historian中的过程数据。SINEC INS是基于Web的应用程序，将各种网络服务组合在一个工具中。多款Siemens产品存在安全漏洞。攻击者可利用漏洞更改或创建许可证文件。
严重程度：高
CNVD编号：CNVD-2020-51241
CVE编号：CVE-2020-14519
IBM Spectrum Scale加密问题漏洞
IBM Spectrum Scale是美国IBM公司的一套基于IBM GPFS（专为PB级存储管理而优化的企业文件管理系统）的可扩展的数据及文件管理解决方案。该产品支持帮助客户减少存储成本，同时提高云、大数据和分析环境中的安全性和管理效率等。IBM Spectrum Scale 5.0.0.0版本至5.0.4.4版本中存在加密问题漏洞，该漏洞源于程序使用了较弱的加密机制。攻击者可利用该漏洞解密敏感的信息。
严重程度：中
CNVD编号：CNVD-2020-30836
CVE编号：CVE-2020-4349
Samsung SecTelephonyProvider信息泄露漏洞（CNVD-2022-70741）
Samsung SecTelephonyProvider是三星（Samsung）移动设备的一个Telephony服务，可为电话应用程序编程接口 (TAPI) 提供支持。Samsung SecTelephonyProvider存在信息泄露漏洞，该漏洞源于对于SecTelephonyProvider中的EventType缺乏对敏感信息的保护，具有日志访问权限的本地攻击者可利用该漏洞通过设备日志获取IMSI。
严重程度：低
CNVD编号：CNVD-2022-70741
CVE编号：CVE-2022-33688
Bytebase授权问题漏洞
Bytebase是Bytebase开源的一个面向 DevOps 团队的基于 Web 的、零配置、无依赖的数据库架构更改和版本控制管理工具。Bytebase 0.1.0 到1.0.4版本存在授权问题漏洞，该漏洞源于不限制低权限用户访问管理员“projects”，攻击者可利用该漏洞可以查看“Admin”创建的“project”。
严重程度：中
CNVD编号：CNVD-2022-68363
CVE编号：CVE-2022-32170
Microsoft Internet Explorer远程内存破坏漏洞（CNVD-2015-03700）
Microsoft Internet Explorer是一款流行的WEB浏览器。Microsoft Internet Explorer存在未明内存破坏漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03700
CVE编号：CVE-2015-1751
Mozilla Firefox安全绕过漏洞（CNVD-2025-24633）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全绕过漏洞，攻击者可利用该漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2025-24633
CVE编号：CVE-2025-11717
Schools Alert Management Script SQL注入漏洞（CNVD-2018-11371）
PHP Scripts Mall Schools Alert Management Script是印度PHP Scripts Mall公司的一套学校管理系统脚本。PHP Scripts Mall Schools Alert Management Script中存在SQL注入漏洞。远程攻击者可借助get_sec.php文件中的‘q’参数利用该漏洞执行任意的SQL命令。
严重程度：高
CNVD编号：CNVD-2018-11371
CVE编号：CVE-2018-12052
Canonical Juju权限提升漏洞
Canonical Juju是美国Canonical公司的一款开源应用程序建模攻击。Canonical Juju 1.25.12之前的版本、2.0.4之前的2.0.x版本和2.1.3之前的2.1.x版本中存在权限提升漏洞，该漏洞源于程序未在设置合适的权限的情况下使用UNIX域套接字。攻击者可利用该漏洞将权限提升至root权限。
严重程度：高
CNVD编号：CNVD-2017-11648
CVE编号：CVE-2017-9232
TRENDnet TEW-652BRP跨站脚本漏洞
TRENDnet TEW-652BRP是美国TRENDnet公司的一款无线路由器。TRENDnet TEW-652BRP get_set.ccp存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：低
CNVD编号：CNVD-2023-22720
CVE编号：CVE-2023-0639
Fonality HUDweb for Google Chrome插件任意代码执行漏洞
Fonality（前称Trixbox pro）是美国Fonality公司的一套集成VoIP和CRM功能的开源电话交换机解决方案。该方案支持语音信箱、多方语音会议和交互式语音应答(IVR)等。Fonality 12.6及更高版本的HUDweb for Google Chrome插件存在任意代码执行漏洞。由于程序在不同的用户安装中使用相同的Thawte-signed SSL证书和私钥。远程攻击者可利用该漏洞以'nobody'身份登录服务器，以root权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-03930
CVE编号：CVE-2016-2364
Pre-School Enrollment System /admin/edit-teacher.php文件SQL注入漏洞
Pre-School Enrollment System是一个基于Web的学前招生系统。Pre-School Enrollment System存在SQL注入漏洞，该漏洞源于文件/admin/edit-teacher.php中参数mobilenumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2025-22446
CVE编号：CVE-2025-4110
Dell SmartFabric OS10跨站请求伪造漏洞
Dell SmartFabric OS10是Dell EMC网络设备上运行的操作系统，它提供了一系列的网络功能和特性。Dell SmartFabric OS10存在跨站请求伪造漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可获取敏感信息或执行恶意操作。
严重程度：中
CNVD编号：CNVD-2025-02568
CVE编号：CVE-2024-39585
Microsoft Windows Kernel信息泄露漏洞（CNVD-2018-10981）
Microsoft Windows是美国微软公司研发的一套操作系统，Windows采用了图形化模式GUI。Microsoft Windows存在信息泄露漏洞。该漏洞产生的原因是Windows kernel未能正确处理内存中的对象。攻击者可利用该漏洞获取信息，从而可进一步危害用户的系统。
严重程度：低
CNVD编号：CNVD-2018-10981
CVE编号：CVE-2018-8141
Adobe Illustrator 2020内存破坏漏洞（CNVD-2020-25770）
Adobe Illustrator 2020是一款由Adobe公司设计的全球最为知名的矢量图形软件。Adobe Illustrator 2020存在内存破坏漏洞。攻击者可利用漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-25770
CVE编号：CVE-2020-9573
UCenter Home cp_magic.php存在SQL注入漏洞
UCenter Home是一套采用PHP+MYSQL构建的社会化网络软件（Social Network Software，简称SNS）。UCenter Home cp_magic.php存在SQL注入漏洞。由于程序未能过滤用户的输入，攻击者通过响服务器提交恶意的SQL查询语句，获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-09719
多款Apple产品App Store组件输入验证错误漏洞
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple watchOS是一套智能手表操作系统。App Store是其中的一个应用商店组件。多款Apple产品中App Store组件存在安全漏洞。该漏洞源于产品未对输入的数据进行正确的验证。本地攻击者可利用该漏洞无需有效的凭证便可登录到之前用户登录的账户。
严重程度：中
CNVD编号：CNVD-2020-04507
CVE编号：CVE-2019-8803
Huawei UMA产品信息泄露漏洞（CNVD-2017-12922）
Huawei Unified Maintenance Audit (UMA)是为运营商、政府、金融、电力、大企业等设计的统一IT核心资源运维管理与安全审计平台。Huawei UMA产品存在信息泄露漏洞，攻击者可以利用这些漏洞获取部分敏感信息，导致信息泄露。
严重程度：低
CNVD编号：CNVD-2017-12922
CVE编号：CVE-2017-8118
Cisco Vision Dynamic Signage Director SQL注入漏洞
Cisco Vision Dynamic Signage Director是美国思科（Cisco）公司的一套端到端的动态标牌和IPTV解决方案。Cisco Vision Dynamic Signage Director 6.2 SP5之前版本中的Web管理界面存在SQL漏洞漏洞，该漏洞源于程序未能正确验证用户提交的参数，远程攻击者可借助恶意请求利用该漏洞获取存储在底层数据库中的数据。
严重程度：高
CNVD编号：CNVD-2020-41236
CVE编号：CVE-2020-3450
TYPO3权限提升漏洞
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3 9.0.0版本至9.5.19版本和10.0.0版本至10.4.5版本中存在安全漏洞。攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2020-47970
CVE编号：CVE-2020-15099
rdesktop整数溢出漏洞（CNVD-2019-07809）
rdesktop是一个用于连接到Windows远程桌面服务的开源UNIX客户端。rdesktop 1.8.3及更早版本存在整数溢出漏洞，攻击者可利用该漏洞导致rdp_in_unistr()函数发生堆缓冲区溢出，从而可导致内存损坏并可能实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2019-07809
CVE编号：CVE-2018-20177
松下电器（中国）有限公司Network CameraWV-SW458存在未授权访问漏洞
松下电器（中国）有限公司是一家主要负责开展家电、系统、环境、元器件等商品的销售和售后服务活动的厂商。松下电器（中国）有限公司Network CameraWV-SW458存在未授权访问漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46778
Weidmueller Industrial WLAN devices授权问题漏洞
Weidmueller Industrial WLAN devices是德国Weidmueller公司的一个工控WIAN。Weidmueller Industrial WLAN devices存在授权问题漏洞，该漏洞源于专门配置的设备主机名会导致设备将选定的远程流量解释为本地流量，攻击者可利用该漏洞绕过Web身份验证。
严重程度：中
CNVD编号：CNVD-2021-48142
CVE编号：CVE-2021-33539
Oracle Fusion Oracle Access Manager组件存在未明漏洞（CNVD-2015-04872）
Oracle Fusion Middleware是一套适用于云环境和传统环境的应用服务器。Oracle Fusion Oracle Access Manager组件存在安全漏洞，远程攻击者可利用该漏洞影响系统可用性。
严重程度：中
CNVD编号：CNVD-2015-04872
CVE编号：CVE-2015-4751
WordPress Xcloner插件和Joomla! Xcloner插件执行任意代码漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台。Joomla!是美国Open Source Matters团队开发的一套开源的内容管理系统(CMS)。XCloner是其中的一个用于备份和恢复数据及数据库的插件。WordPress Xcloner插件3.1.1版本和Joomla! Xcloner插件3.5.1版本的cloner.functions.php脚本中存在安全漏洞。远程攻击者可通过创建备份时的文件名或多个变量文件中的shell元字符来执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-03792
CVE编号：CVE-2014-8603
IBM InfoSphere Master Data Management跨站请求伪造漏洞（CNVD-2017-21238）
IBM InfoSphere Master Data Management（MDM）是美国IBM公司的一套用于帮助组织管理整个企业范围内的主数据（关于客户、供应商、产品和帐户的信息）的解决方案。该方案支持通过协作、操作和分析这三种主数据使用风格集中多个数据领域。IBM InfoSphere MDM中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2017-21238
CVE编号：CVE-2016-9716
Mozilla Firefox存在未明漏洞（CNVD-2023-15817）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozila Firefox存在安全漏洞，攻击者可利用该漏洞导致iframe内容呈现在iframe边界之外，从而导致潜在的用户混淆或欺骗攻击。
严重程度：高
CNVD编号：CNVD-2023-15817
CVE编号：CVE-2022-45420
Siemens APOGEE Insight Database Conversion Tool DLL劫持漏洞
Insight是西门子楼宇自控系统APOGEE中用到的监控组态软件。Siemens APOGEE Insight Database Conversion Tool存在DLL劫持漏洞。由于Insight的Database Conversion组件Convert.exe程序不安全装载库文件（指向atlas.dll文件），攻击者可通过构造恶意应用置放于特定路径中，可使应用恶意加载DLL并执行。
严重程度：中
CNVD编号：CNVD-2015-07953
HP Officejet Pro X451dw Printer存在未授权访问漏洞
HP Officejet Pro X451dw是惠普公司的一款桌面打印机。HP Officejet Pro X451dw Printer存在未授权访问漏洞，攻击者可利用漏洞未授权访问配置页面，获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-07101
Synology Surveillance Station跨站脚本漏洞
Synology Surveillance Station是群晖科技（Synology）公司的影像管理应用程序。User Profile是其中的一个用户信息存储文件。Synology Surveillance Station 8.1.2-5469之前的版本中的User Profile存在跨站脚本漏洞。远程攻击者可借助‘userDesc’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-06511
CVE编号：CVE-2017-16767
多款Qualcomm产品资源管理错误漏洞（CNVD-2019-16543）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。多款Qualcomm产品中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
严重程度：中
CNVD编号：CNVD-2019-16543
CVE编号：CVE-2019-2247
多款Adobe产品越界读取漏洞（CNVD-2022-43206）
Adobe Acrobat是一套PDF文件编辑和转换工具。Adobe Acrobat Reader是一款PDF查看器。该软件用于打印，签名和注释PDF。多款Adobe产品存在越界读取漏洞，攻击者可利用此漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2022-43206
CVE编号：CVE-2022-28243
Secomea SiteManager输入验证错误漏洞
Secomea SiteManager是丹麦Secomea公司的一个应用软件。提供一个工业设备远程维护功能。Secomea SiteManager 9.4.620527004之前版本存在输入验证错误漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问，攻击者可利用该漏洞可以使用配置的凭据从internet访问web UI。
严重程度：高
CNVD编号：CNVD-2021-15489
CVE编号：CVE-2020-29020
Microsoft Edge任意代码执行漏洞（CNVD-2018-09476）
Microsoft Edge是微软在其最新操作系统Windows 10中的内置浏览器。Microsoft Edge存在任意代码执行漏洞，该漏洞是由于浏览器中的对象内存处理错误所致，攻击者可利用该漏洞在目标系统执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-09476
CVE编号：CVE-2018-1023
WordPress Contact Form, Survey & Popup Form Plugin跨站脚本漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Contact Form, Survey & Popup Form Plugin在1.5之前版本存在跨站脚本漏洞，该漏洞源于插件缺少对用户提供的数据和输出的数据校验过滤。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-21744
CVE编号：CVE-2021-24718
Chat System update_room.php文件跨站脚本漏洞
Chat System是一个聊天系统。Chat System存在跨站脚本漏洞，该漏洞源于/admin/update_room.php文件对name参数的输入缺乏充分的验证和转义。攻击者可利用该漏洞通过构造恶意输入在页面中注入任意网页脚本，进而执行跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2025-27033
CVE编号：CVE-2024-13019
TP-LINK AX1500操作系统命令注入漏洞
TP-LINK AX1500是中国普联（TP-LINK）公司的一个调制解调器。TP-LINK AX1500存在操作系统命令注入漏洞，该漏洞源于操作系统命令中使用的特殊元素的不当中和，攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-30638
CVE编号：CVE-2023-6437
Google TensorFlow代码问题漏洞
TensorFlow是一套用于机器学习的端到端开源平台。Google TensorFlow中存在代码问题漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-04913
CVE编号：CVE-2020-5215
Apple macOS Sierra AppleGraphicsControl内存破坏漏洞
Apple macOS Sierra是为Mac计算机所开发的一套专用操作系统。Apple macOS Sierra的AppleGraphicsControl存在内存破坏漏洞，允许远程攻击者可利用漏洞构建恶意应用程序，以内核权限执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-10371
CVE编号：CVE-2016-4662
Microsoft Excel代码执行漏洞（CNVD-2026-08746）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在安全漏洞。攻击者可利用该漏洞可以远程执行代码。
严重程度：高
CNVD编号：CNVD-2026-08746
CVE编号：CVE-2026-20955
IBM Cognos Analytics信息泄露漏洞（CNVD-2021-38674）
IBM Cognos Analytics是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键人等内容，协助企业调整决策。IBM Control Center存在信息泄露漏洞，攻击者可利用该漏洞通过新数据服务器连接页面中错误的自动完成设置从用户浏览器获取凭据。
严重程度：中
CNVD编号：CNVD-2021-38674
CVE编号：CVE-2019-4723
Linux Kernel 'net/sctp/socket.c'本地拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux Kernel存在拒绝服务漏洞。本地攻击者可利用此漏洞造成应用程序崩溃，导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2017-01989
CVE编号：CVE-2017-5986
HP Intelligent Management Center任意文件删除漏洞（CNVD-2017-33293）
HP Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center存在任意文件删除漏洞，远程认证用户可以在TCP端口2810上将特制数据发送到dbman服务，以触发mibFileServlet servlet发生释放后重用，从而可删除目标系统上的任意文件。
严重程度：高
CNVD编号：CNVD-2017-33293
CVE编号：CVE-2017-12561
NETGEAR D3600、D6000和XR500操作系统命令注入漏洞（CNVD-2020-27256）
NETGEAR XR500等都是美国网件（NETGEAR）公司的产品。NETGEAR XR500是一款无线路由器。NETGEAR D3600是一款无线调制解调器。NETGEAR D6000是一款无线调制解调器。NETGEAR D3600 1.0.0.76之前版本、D6000 1.0.0.76之前版本和XR500 2.3.2.32之前版本中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等，攻击者可利用该漏洞执行非法操作系统命令。
严重程度：中
CNVD编号：CNVD-2020-27256
CVE编号：CVE-2019-20701
Google Chrome Sign-In代码执行漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome Sign-In存在代码执行漏洞，该漏洞是由于免费登录后使用造成的。攻击者可利用该漏洞在系统上执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2023-08258
CVE编号：CVE-2022-4191
Jerryscript存在未明漏洞（CNVD-2022-07250）
JerryScript是JerryScript（Jerryscript）项目的一款轻量级的JavaScript引擎。Jerryscript 3.0.0版本存在安全漏洞，该漏洞源于/jerry-core/ecma/base/ecma-helpers-conversion.c中的ecma_utf8_string_to_number_by_radix存在基于堆的缓冲区溢出。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-07250
CVE编号：CVE-2022-22895
1Password application for Android拒绝服务漏洞
1Password application for Android是一款基于Android平台的用于存储和管理个人密码的应用程序。基于Android平台的1Password application 6.8版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成1Password实例崩溃。
严重程度：中
CNVD编号：CNVD-2019-02762
CVE编号：CVE-2018-13042
科拓全智能停车视频收费系统存在SQL注入漏洞（CNVD-2021-08434）
厦门科拓通讯技术股份有限公司（简称：科拓停车）是专业的智慧停车价值运营商，为客户提供智慧停车服务。科拓全智能停车视频收费系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-08434
上海泛微网络科技股份有限公司泛微E-Weaver存在任意文件下载漏洞
E-Weaver是泛微协同管理平台。上海泛微网络科技股份有限公司泛微E-Weaver存在任意文件下载漏洞，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-57541
Micro Focus Universal CMDB Foundation Software敏感信息泄露漏洞
Micro Focus Universal CMDB Foundation Software是英国Micro Focus公司的一套资源管理软件。该软件提供自底向上包括IT基础架构的自动发现、数据模型建立、服务映射定义和服务影响分析等功能。Micro Focus Universal CMDB Foundation Software中存在信息泄露漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2018-06170
CVE编号：CVE-2018-6487
WebAccess/HMI Designer存在内存越界访问漏洞
WebAccess/HMI Designer是一款人机界面集成开发工具。WebAccess/HMI Designer存在内存越界访问漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24694
McAfee Managed Agent输入验证漏洞
McAfee Managed Agent（MA）是美国迈克菲（McAfee）公司的一套代理程序。该程序的主要任务是定期从服务器中下载更新、策略、任务等。McAfee MA 4.8.0及之前版本和5.0.0版本的日志查看器中存在安全漏洞。当程序禁用Accept connections only from the ePO server选项时，远程攻击者可借助特制的Web页面利用该漏洞实施点击劫持攻击。
严重程度：中
CNVD编号：CNVD-2015-01344
CVE编号：CVE-2015-2053
Cisco TelePresence Video Communication Server/Expressway拒绝服务漏洞
Cisco TelePresence Video Communication Server是一款整合h.323和SIP的视频会议解决方案。Cisco TelePresence Video Communication Server/Expressway存在拒绝服务漏洞，允许远程攻击者通过精心编制的SIP数据包发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-00411
CVE编号：CVE-2015-0579
OpenClaw存在未明漏洞（CNVD-2026-13383）
OpenClaw是openclaw开源的一个智能人工助理。OpenClaw存在安全漏洞，该漏洞源于在iMessage groupPolicy=allowlist下，来自DM配对存储的发送者身份可满足群组授权，攻击者可利用该漏洞将DM信任扩展到群组环境。
严重程度：中
CNVD编号：CNVD-2026-13383
CVE编号：CVE-2026-26328
Linux Kernel本地拒绝服务漏洞（CNVD-2016-11361）
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.0及之前的版本中存在本地拒绝服务漏洞。本地攻击者可利用该漏洞造成拒绝服务（应用程序崩溃）。
严重程度：低
CNVD编号：CNVD-2016-11361
CVE编号：CVE-2016-8645
Ansible Tower远程权限提升漏洞
Ansible是简单的配置管理、部署、任务执行、多节点编制框架。Ansible Tower存在远程权限提升漏洞，允许攻击者利用此漏洞创建超级管理员帐户，获取权限提升。
严重程度：中
CNVD编号：CNVD-2015-01024
CVE编号：CVE-2015-1481
Microsoft Windows GDI权限提升漏洞（CNVD-2018-07325）
Microsoft Windows Server 2008 SP2等都是美国微软（Microsoft）公司的一系列操作系统。Windows Graphics Device Interface（GDI）是其中的一个应用程序接口，它的主要任务是负责系统与绘图程序之间的信息交换，以及处理所有Windows程序的图形输出。Microsoft Windows GDI中存在权限提升漏洞。本地攻击者可利用该漏洞在内核模式下执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-07325
CVE编号：CVE-2018-0816
Huawei HarmonyOS拒绝服务漏洞（CNVD-2022-44620）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS应用程序框架存在拒绝服务漏洞。该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用该漏洞造成应用拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-44620
CVE编号：CVE-2022-22255
亿赛通电子文档安全管理系统存在任意文件读取漏洞（CNVD-2023-09184）
亿赛通电子文档安全管理系统是一款电子文档安全加密软件。亿赛通电子文档安全管理系统存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2023-09184
厦门一指通智能科技有限公司在线式考勤管理系统精简版存在SQL注入漏洞
厦门一指通智能科技有限公司是一家集研发、制造、销售、服务为一体的“双软“、”高新”企业。厦门一指通智能科技有限公司在线式考勤管理系统精简版存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17340
Google Nexus Qualcomm Crypto Engine Driver权限提升漏洞
Google Nexus 5X等都是美国谷歌（Google）公司的智能设备。Qualcomm crypto engine是其中的一个Qualcomm加密引擎驱动程序。Google产品中的Qualcomm crypto engine驱动程序存在权限提升漏洞。攻击者可利用该漏洞在内核上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-11147
CVE编号：CVE-2016-6738
Commvault命令注入漏洞
Commvault是美国Commvault公司的一套基于Simpana（一体化软件平台）为终端用户提供数据自动保护和即时访问等功能的软件。Commvault 11 SP6之前版本中的ContentStore/Base/CVDataPipe.dll文件存在命令注入漏洞，该漏洞源于在将进入的字符串传递到CreateProcess之前，Commvault服务中的消息解析函数未能正确的验证输入。攻击者可借助特制的消息利用该漏洞在目标操作系统上注入并执行命令。
严重程度：高
CNVD编号：CNVD-2018-04318
CVE编号：CVE-2017-18044
Silicon Graphics LibTiff拒绝服务漏洞（CNVD-2016-02301）
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。Silicon Graphics LibTiff的tif_next.c文件中的&lsquo;NeXTDecode&rsquo;函数存在拒绝服务漏洞，远程攻击者可利用该漏洞借助特制的TIFF图像，造成拒绝服务（未初始化的内存访问）。
严重程度：中
CNVD编号：CNVD-2016-02301
CVE编号：CVE-2015-1547
IObit Malware Fighter缓冲区溢出漏洞
IObit Malware Fighter是一套基于Windows平台的杀毒软件。该软件具有反恶意软件和病毒防护等功能。IObit Malware Fighter 6.2版本（可能6.2之前版本）中的IMFCameraProtect.sys文件存在栈缓冲区溢出漏洞。攻击者可借助DeviceIoControl利用该漏洞覆盖返回地址，进而造成拒绝服务或执行代码。
严重程度：高
CNVD编号：CNVD-2018-21625
CVE编号：CVE-2018-18026
IBM Planning Analytics跨站请求伪造漏洞
IBM Planning Analytics是美国IBM公司的一套业务规划分析解决方案。该方案支持自动化执行业务规划、预算和分析等流程。IBM Planning Analytics存在跨站请求伪造漏洞，攻击者可利用该漏洞获取网址管理员权限。
严重程度：高
CNVD编号：CNVD-2020-04416
CVE编号：CVE-2019-4613
ImageMagick拒绝服务漏洞（CNVD-2017-07525）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。该软件可读取、转换、写入多种格式的图片。ImageMagick 7.0.5-5版本中的coders/art.c文件的‘ReadARTImage’函数存在拒绝服务漏洞。攻击者可借助特制的.art文件利用该漏洞造成拒绝服务（内存泄露）。
严重程度：中
CNVD编号：CNVD-2017-07525
CVE编号：CVE-2017-9143
Google Chrome Network整数溢出漏洞
Google Chrome是一款由Google开发的网页浏览器，主要提供网页浏览、应用运行和网络通信功能。Google Chrome存在整数溢出漏洞，该漏洞源于Network组件未能正确处理特定数据，远程攻击者可利用该漏洞通过精心构造的HTML页面绕过同源策略。
严重程度：中
CNVD编号：CNVD-2026-20723
CVE编号：CVE-2026-7969
Newforma Project Center Server代码执行漏洞（CNVD-2025-25871）
Newforma Project Center Server是Newforma公司的一个建筑、工程和施工(AEC)行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。Newforma Project Center Server存在代码执行漏洞，该漏洞源于UserWeb/Common/UploadBlueimp.ashx允许经过身份验证的攻击者上传任意文件，攻击者可利用该漏洞导致上传和执行Web脚本或其他恶意内容。
严重程度：高
CNVD编号：CNVD-2025-25871
CVE编号：CVE-2025-35055
cpio安全绕过漏洞
cpio是GNU计划开发的一套用于UNIX操作系统中的文件备份工具，也是一种文件格式。该工具支持从cpio或tar格式的归档包中存入和读取文件。cpio 2.7及之后的版本中存在安全漏洞，该漏洞源于程序未能验证路径。攻击者可借助特制的cpio归档文件利用该漏洞绕过--no-absolute-filenames选项，并向任意位置执行写入操作。
严重程度：中
CNVD编号：CNVD-2018-04625
CVE编号：CVE-2017-7516
ZTEMarket APK信息泄露漏洞
ZTEMarket APK是中国中兴通讯（ZTE）公司的一款应用商店安装程序。ZTEMarket APK 10.06及之前版本中存在信息泄露漏洞。攻击者可利用该漏洞获取私有cookie并执行静默安装。
严重程度：中
CNVD编号：CNVD-2020-52691
CVE编号：CVE-2020-6869
HP ThinPro Linux信息泄露漏洞
HP ThinPro Linux是美国惠普（HP）公司的一套用于HP瘦客户机的操作系统。HP ThinPro Linux中存在安全漏洞。攻击者可利用该漏洞将敏感信息传输到本地驱动器中。
严重程度：低
CNVD编号：CNVD-2019-43733
CVE编号：CVE-2019-16285
Application Links信息泄露漏洞
Atlassian Application Links是澳大利亚Atlassian公司的一款使用在Atlassian产品中用于创建连接到其他应用程序中的按钮的插件。Atlassian Application Links中的ListEntityLinksServlet资源存在安全漏洞。攻击者可利用该漏洞泄露信息。
严重程度：中
CNVD编号：CNVD-2020-04136
CVE编号：CVE-2019-15011
天融信网页防篡改系统管理中心存在SQL注入漏洞
天融信创始于1995年，是中国领先的网络安全，大数据与云服务提供商。经营范围：技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广等。天融信网页防篡改系统管理中心存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-40182
TOTOLINK X6000R命令执行漏洞（CNVD-2024-04922）
TOTOLINK X6000R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK X6000R v9.4.0cu.852_B20230719版本存在命令执行漏洞，该漏洞源于组件/cgi-bin/cstecgi.cgi未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2024-04922
CVE编号：CVE-2023-50651
Joomla!输入验证错误漏洞（CNVD-2021-53939）
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。Joomla!在2.5.0至3.9.27版本中存在输入验证错误漏洞，攻击者可利用该漏洞导致usergroups表损坏。
严重程度：中
CNVD编号：CNVD-2021-53939
CVE编号：CVE-2021-26036
IBM RQM/RCLM跨站脚本漏洞（CNVD-2018-12637）
IBM Rational Quality Manager是基于Web的合作性质量管理解决方案。IBM Rational Collaborative Lifecycle Management是应用生命周期管理解决方案。IBM Rational Quality Manager及IBM Rational Collaborative Lifecycle Management 5.0-5.0.2、6.0－6.0.5版本在实现上存在跨站脚本漏洞，此漏洞允许用户在Web UI中嵌入任意JavaScript代码，导致泄露受信任会话内的凭证。
严重程度：中
CNVD编号：CNVD-2018-12637
CVE编号：CVE-2017-1312
cPanel注入漏洞（CNVD-2019-29634）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 68.0.15之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-29634
CVE编号：CVE-2017-18386
Sulu跨站脚本漏洞
SULU Sulu是奥地利Sulu（SULU）公司的一款可扩展的、基于PHP的开源内容管理系统上的Symfony框架。Sulu 中存在跨站脚本漏洞，该漏洞源于 collection title 未对用户输入数据做安全验证，攻击者在登陆admin账户后可通过输入恶意脚本来使受害者端代码执行。
严重程度：低
CNVD编号：CNVD-2021-50103
CVE编号：CVE-2021-32737
serialize-javascript代码问题漏洞
Verizon serialize-javascript是美国威瑞森电信（Verizon）公司的一款支持将JavaScript序列化为 JSON超集的软件包。serialize-javascript 3.1.0之前版本中存在代码问题漏洞。远程攻击者可借助index.js文件中的‘deleteFunctions’函数利用该漏洞注入任意代码。
严重程度：中
CNVD编号：CNVD-2020-53801
CVE编号：CVE-2020-7660
Ashlar-Vellum Cobalt资源管理错误漏洞
Ashlar-Vellum Cobalt是Ashlar-Vellum公司的一种基于参数的计算机辅助设计和3D建模程序。Ashlar-Vellum Cobalt存在资源管理错误漏洞，该漏洞源是由于在对对象执行操作之前没有验证对象的存在造成的。攻击者可利用该漏洞在当前进程的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2025-24074
CVE编号：CVE-2025-7993
Citrix NetScaler ADC/NetScaler Gateway拒绝服务漏洞
Citrix NetScaler ADC是应用交付控制器，可以优化企业服务交付。Citrix Access Gateway是一款通用的SSL VPN设备。Citrix NetScaler ADC及NetScaler Gateway存在安全漏洞，允许未经身份验证的远程攻击者利用此漏洞可使受影响设置重启。
严重程度：中
CNVD编号：CNVD-2015-02903
CVE编号：CVE-2015-2829
GOsa任意命令执行漏洞
GOsa是一套用于管理用户的LDAP前端工具。GOsa中include/functions.inc文件的‘generate_smb_nt_hash’函数存在安全漏洞。远程攻击者可借助特制的密码利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2017-01847
CVE编号：CVE-2015-8771
OSIsoft PI AF Server拒绝服务漏洞
OSIsoft PI System是一套数据采集、分析、和可视化软件。PI AF Server是PI System的核心产品。OSIsoft PI AF Server SQL Data Access Server未能正确处理输入存在安全漏洞，允许远程攻击者可利用该漏洞提交特殊请求进行拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2016-04194
CVE编号：CVE-2016-4518