CIRCL/Vulnerability-CNVD huggingface dataset:
YiTongCoin整数溢出漏洞
YiTongCoin (YTC)是一种可交易的以太坊ERC20令牌。YiTongCoin的智能合约实现的mintToken函数存在整数溢出漏洞。合约所有者可利用该漏洞将任意用户的余额设置为任何值。
严重程度：中
CNVD编号：CNVD-2019-34687
CVE编号：CVE-2018-13090
NETGEAR R7000P缓冲区溢出漏洞
NETGEAR R7000P是美国网件（NETGEAR）公司的一款无线路由器。NETGEAR R7000P V1.3.0.8版本存在安全漏洞，该漏洞源于受到wan_dns1_prii参数的影响。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-81489
CVE编号：CVE-2022-44187
IBM Tivoli Netcool Impact日志信息泄露漏洞
IBM Tivoli Netcool Impact是美国国际商业机器（IBM）公司的一套网络管理软件。该软件具备自动支持关键业务功能，并提供一个可对实时的数据、事件和指示符进行统一访问的平台。IBM Tivoli Netcool Impact存在日志信息泄露漏洞，攻击者可利用该漏洞导致信息泄露。
严重程度：高
CNVD编号：CNVD-2026-17891
CVE编号：CVE-2026-4788
Cybozu Mailwise跨站脚本漏洞
Cybozu Mailwise是日本才望子（Cybozu）公司的一套基于Web的电子邮件系统。E-mail Details Screen是其中的一个电子邮件详细信息查看组件。Cybozu Mailwise 5.0.0版本至5.4.1版本中的E-mail Details Screen存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-15281
CVE编号：CVE-2018-0557
GNU Binutils拒绝服务漏洞（CNVD-2018-08466）
GNU Binutils（又名GNU Binary Utilities或binutils）是GNU计划开发的一组编程语言工具程序，它主要用于处理多种格式的目标文件，并提供有连接器、汇编器和其他用于目标文件和档案的工具。GNU Binutils 2.29版本和2.30版本中的GNU库的cplus-dem.c文件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（栈耗尽）。
严重程度：中
CNVD编号：CNVD-2018-08466
CVE编号：CVE-2018-9138
Y-Cam多款产品拒绝服务漏洞
Y-Cam camera是Y-cam公司推出的无线网络安全监控摄像系统。Y-Cam多款产品存在拒绝服务漏洞，允许已通过身份验证的远程用户利用漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-03159
CVE编号：CVE-2014-1901
WordPress popup-builder信息泄露漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Sygnoos Popup Builder是使用在其中的一个窗口弹出插件。WordPress popup-builder 3.64.1之前版本中存在漏洞。攻击者可借助‘action’参数利用该漏洞修改插件配置，以任意用户角色访问插件功能，导出简讯订阅用户列表或获取系统配置信息（包括Web服务器配置和已安装插件的列表）。
严重程度：中
CNVD编号：CNVD-2020-19570
CVE编号：CVE-2020-10195
LibreNMS跨站脚本漏洞（CNVD-2022-81234）
LibreNMS是LibreNMS社区的一套基于PHP和MySQL的开源网络监控系统。该系统具有自定义警报、自动发现网络环境和自动更新等特点。LibreNMS 22.10.0之前版本存在安全漏洞，该漏洞源于存在存储型跨站脚本(XSS)。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-81234
CVE编号：CVE-2022-3516
D-Link DSL-2640B DNS身份验证绕过漏洞
D-Link DSL-2640B是一款路由器设备。D-Link DSL-2640B DNS存在身份验证绕过漏洞，该漏洞存在于Web界面中，攻击者可利用漏洞绕过身份验证进行未授权访问。
严重程度：中
CNVD编号：CNVD-2017-03508
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2022-50628）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager存在跨站脚本漏洞，该漏洞源于对用户提供的数据的清理不足。远程攻击者利用该漏洞诱骗受害者跟踪特制链接，并在易受攻击的用户浏览器中执行任意HTML和脚本代码。
严重程度：中
CNVD编号：CNVD-2022-50628
CVE编号：CVE-2022-20800
Kubernetes日志信息泄露漏洞
Kubernetes是美国Linux基金会发布的一套开源的Docker容器集群管理系统。该系统为容器化的应用提供资源调度、部署运行、服务发现和扩容缩容等功能。Kubernetes存在日志信息泄露漏洞，攻击者可利用该漏洞绕过对数据的访问限制，以获取敏感信息。
严重程度：中
CNVD编号：CNVD-2020-64317
CVE编号：CVE-2020-8563
多款Apple产品Kernel内存破坏漏洞（CNVD-2018-20992）
Apple iOS、macOS Mojave、watchOS和tvOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；macOS Mojava是一套专为Mac计算机所开发的专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Kernel是其中的一个内核。多款Apple产品中的Kernel组件存在安全漏洞。攻击者可利用该漏洞以内核权限执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-20992
CVE编号：CVE-2018-4344
hitshop权限提升漏洞
hitshop是一套网上商城系统。hitshop 2014-07-15及之前版本中存在提权漏洞，该漏洞源于storekeeper账户可以添加管理员账户。攻击者可借助admin.php/user/add URI利用该漏洞控制整个网站。
严重程度：中
CNVD编号：CNVD-2019-06787
CVE编号：CVE-2018-19853
IBM Jazz Reporting Service跨站脚本漏洞（CNVD-2016-12641）
IBM Jazz Reporting Service是一款整合数据的解决方案。IBM Jazz Reporting Service存在未指明的跨站脚本攻击漏洞，该漏洞源于未能正确验证用户的输入。攻击者可利用该漏洞在受影响的网站环境中执行任意脚本，窃取基于cookie认证证书并发动其他攻击。
严重程度：中
CNVD编号：CNVD-2016-12641
CVE编号：CVE-2016-6047
Mitsubishi Electric Corporation GX Works2存在拒绝服务漏洞（CNVD-2020-49073）
GX Work2是三菱电机自动化有限公司研发的PLC编程软件，用于对PLC设计、调试、维护等工作，广泛应用于电力、机械制造、钢铁、石油、化工等工控领域。Mitsubishi Electric Corporation GX Works2存在拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-49073
Ivanti Endpoint Manager越界读取漏洞
Ivanti Endpoint Manager是Ivanti公司开发的一款综合性端点管理解决方案，主要用于管理企业网络中的所有端点设备。Ivanti Endpoint Manager存在越界读取漏洞，攻击者可利用该漏洞提升其权限。
严重程度：中
CNVD编号：CNVD-2025-18387
CVE编号：CVE-2024-13169
IBM WebSphere Application Server输入验证错误漏洞（CNVD-2026-29418）
IBM websphere application server是美国IBM公司的一个Web应用执行环境。IBM WebSphere Application Server存在输入验证错误漏洞，攻击者可利用该漏洞向应用服务器发送特制请求，从而绕过安全控制、伪造身份、提升权限并泄露敏感信息。
严重程度：高
CNVD编号：CNVD-2026-29418
CVE编号：CVE-2026-8646
TPCMF存在xss漏洞
TPCMF是一款基于PHPCMF开发的内容管理框架。TPCMF存在xss漏洞，攻击者可利用漏洞获取用户cookie等敏感信息。
严重程度：中
CNVD编号：CNVD-2019-14607
finecms Weixin.php文件跨站脚本漏洞
finecms是一套使用MVC架构和PDO数据库接口开发的内容管理系统（CMS）。finecms 5.0.10版本中的Weixin.php文件存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-04080
CVE编号：CVE-2017-1000429
WPS Office 2016演示kso模块存在空指针引用漏洞（CNVD-2018-04915）
WPS office是由金山软件股份有限公司自主研发的一款办公软件套装。WPS中WPS演示wpp.exe在解析特定ppt文件时kso模块存在空指针引用漏洞，攻击者可利用该漏洞造成拒绝服务攻击或代码执行。
严重程度：中
CNVD编号：CNVD-2018-04915
Google Android信息泄露漏洞（CNVD-2022-54475）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息，并利用此信息对受影响的系统发起进一步攻击。
严重程度：低
CNVD编号：CNVD-2022-54475
CVE编号：CVE-2021-1006
Mellium存在未明漏洞
Mellium是提供来自可扩展消息传递和存在协议的功能。Mellium存在安全漏洞，攻击者可利用该漏洞将WebSocket连接请求重定向到他们控制下的服务器，而不会导致TLS证书验证失败。
严重程度：中
CNVD编号：CNVD-2022-13388
CVE编号：CVE-2022-24968
IBM Rational Rhapsody Design Manager任意文件上传漏洞
IBM Rational Rhapsody Design Manager是美国IBM公司的一套协作设计管理软件。该软件支持使用具有基于Web的访问的中央系统存储库存储、共享、搜索和管理设计模型以及软件自动化的设计评审等。IBM Rational Rhapsody Design Manager中存在任意文件上传漏洞。攻击者可利用该漏洞向服务器上传恶意的文件。
严重程度：中
CNVD编号：CNVD-2017-03339
CVE编号：CVE-2016-8973
Oracle E-Business Suite存在未明漏洞（CNVD-2017-15385）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle Email Center是其中的一个电子邮件响应管理系统组件。Oracle E-Business Suite中的Oracle Email Center组件中的User Interface子组件存在安全漏洞。攻击者可利用该漏洞未授权访问数据、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-15385
CVE编号：CVE-2017-3274
前沿科技网站建设系统news.asp页面存在SQL注入漏洞
枣庄市前沿科技有限公司是从事软件技术服务的科技企业。前沿科技网站建设系统news.asp页面存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-35857
用友网络科技股份有限公司用友U8CRM存在SQL注入漏洞（CNVD-2024-43219）
用友U8CRM是一款专业的企业级CRM软件，旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。用友网络科技股份有限公司用友U8CRM存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2024-43219
uv-tj-demo目录遍历漏洞
uv-tj-demo是一个静态文件服务器。uv-tj-demo存在目录遍历漏洞。攻击者可通过将"../"置于URL中利用该漏洞访问文件系统。
严重程度：中
CNVD编号：CNVD-2018-14445
CVE编号：CVE-2017-16200
Cisco Unified Communications Manager跨站脚本漏洞（CNVD-2018-01388）
Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是美国思科（Cisco）公司的一款统一通信系统中的呼叫处理组件。该组件提供了一种可扩展、可分布和高可用的企业IP电话呼叫处理解决方案。Cisco Unified Communications Manager中的基于Web管理界面存在跨站脚本漏洞，该漏洞源于程序未能充分的验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在界面的上下文中执行任意脚本代码或访问目标设备上基于浏览器的敏感信息。
严重程度：中
CNVD编号：CNVD-2018-01388
CVE编号：CVE-2018-0118
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32607）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在代码执行漏洞，攻击者可利用该漏洞通过构建的格式错误的文件可能会导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32607
CVE编号：CVE-2020-28611
Belden HiOS和HiSecOS缓冲区溢出漏洞
Belden HiOS和Belden HiSecOS都是美国百通（Belden）公司的产品。Belden HiOS是一套用于以太网交换机的操作系统。Belden HiSecOS是一套用于工业安全路由器的操作系统。Belden HiOS和HiSecOS中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2020-29575
CVE编号：CVE-2020-6994
Schneider Electric PowerLogic PM8ECC跨站脚本漏洞
Schneider Electric PowerLogic PM8ECC是法国施耐德电气（Schneider Electric）公司的一个用于800系列电表中的通信模块。使用2.651之前版本固件的Schneider Electric PowerLogic PM8ECC中存在跨站脚本漏洞。远程攻击者可通过发送特制的URL请求利用该漏洞注入任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2016-04264
CVE编号：CVE-2016-4513
Trend Micro Apex One缓冲区溢出漏洞（CNVD-2020-58084）
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One 中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：低
CNVD编号：CNVD-2020-58084
CVE编号：CVE-2020-24564
Netwide Assembler堆缓冲区溢出漏洞（CNVD-2017-37932）
Netwide Assembler(NASM)是一个基于Linux的汇编器，它能够创建二进制文件并编写引导加载程序。NASM 2.14rc0版本中存在堆缓冲区溢出漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-37932
CVE编号：CVE-2017-17818
BlackBerry Enterprise Service跨站脚本漏洞（CNVD-2016-02335）
BlackBerry Enterprise Server是一套无线解决方案。该方案为移动设备提供了一个统一的架构来访问企业应用、无线邮件通信。BlackBerry Enterprise Server存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2016-02335
CVE编号：CVE-2016-1916
D-Link DIR-866L跨站脚本漏洞
D-Link DIR-866L是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-866L 1.03B04版本中存在跨站脚本漏洞。远程攻击者可借助设备的通用网关接口利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2019-39552
CVE编号：CVE-2019-17663
Google Android MediaTek组件信息泄露漏洞（CNVD-2020-27111）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Google Android MediaTek组件mnld存在信息泄露漏洞。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-27111
CVE编号：CVE-2020-0091
Nipah virus Testing Management System profile.php文件SQL注入漏洞
Nipah Virus Testing Management System是一个在线病毒诊断平台。Nipah Virus Testing Management System 存在SQL注入漏洞，该漏洞源于文件/profile.php中参数adminname/mobilenumber缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-22620
CVE编号：CVE-2025-4026
Adobe FrameMaker Publishing Server身份验证错误漏洞
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe FrameMaker Publishing Server存在身份验证错误漏洞，攻击者可利用该漏洞导致安全功能绕过。
严重程度：高
CNVD编号：CNVD-2024-11671
CVE编号：CVE-2024-20738
NoMachine Enterprise Client整数溢出漏洞
NoMachine是卢森堡NoMachine公司的一款远程桌面访问工具。NoMachine Enterprise Client存在安全漏洞，本地攻击者可利用该漏洞在内核模式下执行任意代码或通过特制的IO请求包导致拒绝服务(内存损坏和OS崩溃)。
严重程度：高
CNVD编号：CNVD-2021-95571
CVE编号：CVE-2021-42986
男性健康APP存在任意用户登录漏洞
男性健康APP是一款男性健康辅助工具应用。男性健康APP存在任意用户登录漏洞。攻击者通过抓包获取验证码的方式，即可登录任意账号注册。
严重程度：中
CNVD编号：CNVD-2017-33476
Oracle E-Business Suite未授权访问漏洞（CNVD-2022-02357）
Oracle E-Business Suite是在原来Application（ERP）基础上的扩展，包括ERP（企业资源计划管理）、HR（人力资源管理）、CRM（客户关系管理）等等多种管理软件的集合，是无缝集成的一个管理套件。Oracle Applications Manager (OAM)可让管理员从HTML控制台管理Oracle E-Business Suite系统。Oracle E-Business Suite 12.1.3、12.2.3-12.2.10版中的Oracle Applications Manager中的Diagnostics组件存在安全漏洞。攻击者可利用该漏洞对关键数据的未经授权访问或对所有Oracle Applications Manager可访问数据的完全访问。
严重程度：高
CNVD编号：CNVD-2022-02357
CVE编号：CVE-2021-35566
Oracle Hospitality Guest Access存在未明漏洞（CNVD-2017-31505）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Guest Access是其中的一个顾客访问管理组件。Oracle Hospitality Applications中的Oracle Hospitality Guest Access组件4.2.0版本和4.2.1版本的Base子组件存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-31505
CVE编号：CVE-2017-10370
Tpshop Pr***.php页面活动订单删除处存在SQL注入漏洞（CNVD-2019-17505）
Tpshop是深圳搜豹网络有限公司开发的一套多商家模式的商城系统。Tpshop Pr***.php页面活动订单删除处存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-17505
Online Food Ordering System跨站脚本漏洞
Online Food Ordering System是一个在线食品订购系统。Online Food Ordering System存在跨站脚本漏洞，该漏洞源于组件Category List程序的一些未知功能的参数Reason对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞导致跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2023-06522
CVE编号：CVE-2023-0258
Cscms跨站脚本漏洞（CNVD-2019-07948）
CScms是一套基于CI框架开发的内容管理系统（CMS）。Cscms 4.1.0版本中的admin.php/pay页面存在跨站脚本漏洞。远程攻击者可利用该漏洞更改支付宝账号。
严重程度：中
CNVD编号：CNVD-2019-07948
CVE编号：CVE-2019-9598
TOTOLINK T10 pin参数缓冲区溢出漏洞
TOTOLINK T10是中国吉翁电子（TOTOLINK）公司的一款无线网路系统路由器。TOTOLINK T10_v2 5.9c.5061_B20200511版本存在缓冲区溢出漏洞，该漏洞源于setWiFiWpsConfig中的pin参数未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2023-64451
CVE编号：CVE-2023-40041
Fortinet FortiWeb跨站脚本漏洞（CNVD-2021-12664）
Fortinet FortiWeb是美国飞塔（Fortinet）公司的一款Web应用层防火墙，它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁，保证Web应用程序的安全性并保护敏感的数据库内容。FortiWeb 6.3.7和6.2.3之前版本存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证,未经身份验证的远程攻击者执行反射跨站脚本攻击(XSS)。
严重程度：中
CNVD编号：CNVD-2021-12664
CVE编号：CVE-2021-22122
上海宝信软件股份有限公司iCentroView存在拒绝服务漏洞
iCentroView是上海宝信软件股份有限公司自主研发的综合监控与指挥调度平台产品。主要实现画面组态、集中控制、事件报警、智能联动、多媒体监控等功能。上海宝信软件股份有限公司iCentroView存在拒绝服务漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：高
CNVD编号：CNVD-2021-37990
Micro Focus Solutions Business Manager跨站脚本漏洞
Micro Focus Solutions Business Manager（SBM）是英国Micro Focus公司的一套业务流程自动化管理解决方案。该方案主要用于流程自动化，包括软件开发生命周期和IT业务流程管理。Micro Focus SBM 11.4之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2018-17873
CVE编号：CVE-2018-7680
WordPress 'Max Banner Ads'插件跨站脚本漏洞
WordPress是一种使用PHP语言开发的博客平台,用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。WordPress "Max Banner Ads"存在跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。
严重程度：中
CNVD编号：CNVD-2015-01484
ZZIPlib NULL指针引用拒绝服务漏洞
ZZIPlib是一个轻量级的用来从ZIP文件抽读取文件的C语言包,同时也可以用来将多个文件压缩成zip格式,采用的是zlib库开发。ZZIPlib存在NULL指针引用拒绝服务漏洞。攻击者可利用此漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-01883
CVE编号：CVE-2017-5981
Apple iOS/OS X/watchOS FontParser内存破坏漏洞
OS X（前称Mac OS X）是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。iOS是由苹果公司为移动设备所开发的操作系统。Apple iOS 9.1之前版本、Apple OS X 10.11.1之前版本、watchOS 2.0.1之前版本，FontParser存在安全漏洞。远程攻击者通过构造的字体文件，利用此漏洞可执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-07078
CVE编号：CVE-2015-5927
Elasticsearch Kibana X-Pack security信息泄露漏洞
Elasticsearch Kibana X-Pack security（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具的安全版。Elasticsearch Kibana X-Pack security 5.4.3之前的版本中存在安全漏洞。攻击者可利用该漏洞将用户重定向到没有正确初始化的Kibana登录页面，可能查看用户证书。
严重程度：中
CNVD编号：CNVD-2017-21511
CVE编号：CVE-2017-8443
D-Link DCS-1100和D-Link DCS-1130跨站请求伪造漏洞（CNVD-2019-23333）
D-Link DCS-1100和D-Link DCS-1130都是中国台湾友讯（D-Link）公司的一款网络摄像机。D-Link DCS-1100和DCS-1130中存在跨站请求伪造漏洞。攻击者可利用该漏洞在设备上执行任意命令。
严重程度：中
CNVD编号：CNVD-2019-23333
CVE编号：CVE-2017-8412
WPS文字docreader模块存在内存越界访问漏洞（CNVD-2017-06210）
WPS是一款办公软件。WPS文字docreader模块存在内存越界访问漏洞。该漏洞产生的原因是未能有效验证取值长度所致，攻击者可利用漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-06210
Adobe Acrobat/Reader Javascript API执行绕过漏洞（CNVD-2015-06729）
Adobe Reader/Acrobat是一款流行的处理PDF文件的应用程序。Adobe Reader/Acrobat存在未明安全绕过漏洞。允许攻击者构建恶意PDF文件，诱使用户解析，可绕过Javascript API执行限制。
严重程度：高
CNVD编号：CNVD-2015-06729
CVE编号：CVE-2015-6710
WordPress CozyStay plugin反序列化漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress plugin是一个应用插件。WordPress CozyStay plugin存在反序列化漏洞，该漏洞源于反序列化不可信数据，攻击者可利用该漏洞导致代码执行。
严重程度：高
CNVD编号：CNVD-2025-12869
CVE编号：CVE-2025-49507
Textpattern CMS 'qty' SQL注入漏洞
Textpattern CMS是Textpattern团队开发的一套开源的内容管理系统（CMS）。该系统支持创建，编辑和发布内容。Textpattern CMS 4.6.2及之前版本中存在SQL注入漏洞。远程攻击者可借助index.php页面的‘qty’参数利用该漏洞获取敏感数据，控制数据库服务器或客户端系统。
严重程度：高
CNVD编号：CNVD-2018-07954
CVE编号：CVE-2018-7474
MyuCMS v2.1.1022存在代码执行漏洞
MyuCMS是一款采用ThinkPHP开发的内容管理系统。MyuCMS v2.1.1022存在代码执行漏洞，攻击者可利用该漏洞获取网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2019-43599
ZoneMinder跨站脚本漏洞（CNVD-2022-57836）
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.32.3及之前版本中存在跨站脚本漏洞，该漏洞源于程序未进行正确的过滤，远程攻击者可利用该漏洞在用户浏览器中执行脚本。
严重程度：中
CNVD编号：CNVD-2022-57836
CVE编号：CVE-2019-7325
McAfee Threat Intelligence Exchange Server代码注入漏洞
McAfee Threat Intelligence Exchange（TIE）Server是美国迈克菲（McAfee）公司的一套威胁检测与相应解决方案。该方案包括实时防护、威胁检测和端点保护等。ePolicy Orchestrator（ePO）extension是其中的一个安全管理软件扩展。McAfee TIE Server 2.1.0及之前版本中的ePO扩展存在代码注入漏洞。远程攻击者可利用该漏洞执行任意的HTML代码。
严重程度：高
CNVD编号：CNVD-2018-21922
CVE编号：CVE-2017-3907
Moodle安全绕过漏洞（CNVD-2017-00904）
Moodle是澳大利亚马丁-多基马（Martin Dougiamas）博士开发的一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。Moodle存在安全绕过漏洞。攻击者利用该漏洞绕过安全限制执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00904
CVE编号：CVE-2017-2576
Axis 2100 Network Camera跨站脚本漏洞
Axis 2100 Network Camera是瑞典安讯士（Axis）公司的一款无线摄像机产品。web administration portal是其中的一个Web管理页面。Axis 2100 Network Camera 2.03版本中的Web管理门户存在跨站脚本漏洞。远程攻击者可通过向view/view.shtml页面发送‘conf_Layout_OwnTitle’参数利用该漏洞执行任意JavaScript代码。
严重程度：中
CNVD编号：CNVD-2017-32853
CVE编号：CVE-2017-15885
AdvanceCOMP无效内存访问漏洞
AdvanceCOMP是一套跨平台的命令行数据压缩工具。AdvanceCOMP 2.1中的png.c中的adv_png_unfilter_8函数存在无效内存访问漏洞。攻击者可利用该漏洞通过将特制文件发送到二进制文件导致导致拒绝服务（分段错误）或可能造成其他影响。
严重程度：中
CNVD编号：CNVD-2019-43389
CVE编号：CVE-2019-8383
Red Hat Enterprise Virtualization Manager敏感信息读取漏洞
Red Hat Enterprise Virtualization Manager是一款红帽子推出的企业虚拟化管理应用解决方案。Red Hat Enterprise Virtualization Manager在服务启动过程中不安全设置插件和ovirt-engine-dwhd服务共享目录的权限，允许本地用户读取目录中的文件，获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-02864
CVE编号：CVE-2015-0257
Schneider Electric SpaceLogic AS-P/AS-B日志信息泄露漏洞
Schneider Electric SpaceLogic AS-P是法国施耐德电气（Schneider Electric）公司的一个自动化服务器。Schneider Electric SpaceLogic AS-P/AS-B存在日志信息泄露漏洞，攻击者可利用该漏洞导致SNMP凭据暴露。
严重程度：中
CNVD编号：CNVD-2024-29562
CVE编号：CVE-2024-5557
Dolibarr SQL注入漏洞（CNVD-2018-15284）
Dolibarr是法国Dolibarr基金会的一套基于Web的企业资源计划（ERP）和客户关系管理（CRM）系统。该系统可用来管理产品、库存、发票、订单等。Dolibarr 7.0.2之前版本中存在SQL注入漏洞。远程攻击者可通过向脚本发送‘sortfield’参数利用该漏洞执行任意的SQL命令。（脚本包含：/accountancy/admin/accountmodel.php，/accountancy/admin/categories_list.php，/accountancy/admin/journals_list.php，/admin/dict.php，/admin/mails_templates.php或/admin/website.php）
严重程度：高
CNVD编号：CNVD-2018-15284
CVE编号：CVE-2018-9019
WPS Office 2016个人版、企业版和金山pdf存在拒绝服务漏洞（CNVD-2018-04657）
WPS Office是由金山软件股份有限公司自主研发的一款办公软件套装，可以实现办公软件最常用的文字、表格、演示等多种功能。WPS Office 2016个人版、企业版和金山pdf在解析特定pdf文件时存在拒绝服务漏洞。该漏洞是由于wpsmain模块中的某函数对循环的次数未能做严格检查所致，允许攻击者利用漏洞造成了非法内存地址写操作，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-04657
Adobe Creative Cloud Desktop Application不安全文件权限漏洞
Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。Adobe Creative Cloud Desktop Application存在安全漏洞。攻击者可利用漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2020-44855
CVE编号：CVE-2020-9671
IBM WebSphere Application Server目录遍历漏洞（CNVD-2021-17204）
IBM WebSphere Application Server（WAS）是由IBM遵照开放标准，例如Java EE、XML及Web Services，开发并发行的一种应用服务器。IBM WebSphere Application Server 7.0、8.0、8.5、9.0存在目录遍历漏洞。攻击者可通过发送包含“点点”序列(/../)的特制URL请求利用该漏洞查看系统上的任意xml文件。
严重程度：中
CNVD编号：CNVD-2021-17204
CVE编号：CVE-2020-5016
WordPress跨站脚本漏洞（CNVD-2021-102388）
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress插件Contact Form 7 Database Addon (CFDB7) 1.2.6.1及其之前版本存在跨站脚本漏洞，该漏洞源于软件对于用户提交的参数缺少有效的过滤和转义。 目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-102388
CVE编号：CVE-2021-36885
Google Android MediaTek Bluetooth驱动程序权限提升漏洞
Android on Google Pixel和Nexus是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套运行于Google Pixel和Nexus（智能手机）中并以Linux为基础的开源操作系统。MediaTek bluetooth driver是使用在其中的一个联发科（MediaTek）公司的蓝牙驱动程序。Google Pixel和Nexus设备上的Android中的MediaTek Bluetooth驱动程序存在提权漏洞。远程攻击者可利用该漏洞提升权限。
严重程度：高
CNVD编号：CNVD-2017-37031
CVE编号：CVE-2017-13172
FOG存在多个漏洞
FOG是一个免费的、 开源、 计算机克隆和管理解决方案。FOG存在多个漏洞，由于*FOGManagerController.class.php*文件中的库函数中的参数不会被净化，因此允许某些未认证的用户进行输入。攻击者可以借助该漏洞执行任意SQL命令来检索数据库中的敏感信息。
严重程度：高
CNVD编号：CNVD-2016-05210
SAP Adaptive Server Enterprise SQL注入漏洞
SAP Adaptive Server Enterprise（Sybase ASE）是德国思爱普（SAP）公司的一套关系型数据库管理系统。该系统可在数据密集型环境中使用，并具有速度快、性能稳定等特点。SAP ASE存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意SQL命令。
严重程度：高
CNVD编号：CNVD-2015-00698
CVE编号：CVE-2015-1310
Apache HTTP Server拒绝服务漏洞（CNVD-2016-12036）
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。mod_http2是其中的一个关于HTTP/2协议的模块。Apache HTTP Server存在拒绝服务漏洞。远程攻击者利用漏洞可使内存耗尽，导致拒绝服务条件。
严重程度：高
CNVD编号：CNVD-2016-12036
CVE编号：CVE-2016-8740
H3C多款MSR系列路由器存在弱口令漏洞
MSR系列路由器是新华三技术有限公司的一款企业级路由器。H3C多款MSR系列路由器存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-24506
Quest NetVault Backup SQL注入漏洞（CNVD-2017-37641）
Quest NetVault Backup是美国Quest Software公司的一套数据备份软件。Quest NetVault Backup 11.4.5之前版本中的NVBUJobCountHistory Get方法请求的处理存在SQL注入漏洞，该漏洞源于程序在使用SQL查询语句之前，未能正确的检测用户提交的字符串。远程攻击者可利用该漏洞在底层数据库的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-37641
CVE编号：CVE-2017-17420
SEMCMS SCSHOP存在SQL注入漏洞
SCSHOP是一套自主开发的开源网店(btc)系统。SEMCMS SCSHOP存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-38047
Japan Total System GroupSession开放重定向漏洞
Japan Total System GroupSession是日本Japan Total System（JTS）公司的一个群件项目，以方便企业和组织的沟通，旨在促进信息共享。Japan Total System GroupSession 4.7.0及之前版本中存在开放重定向漏洞。攻击者可利用该漏洞将用户重定向到任意网站，实施钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2018-04328
CVE编号：CVE-2017-2166
Apache OFBiz注入漏洞
Apache OFBiz是美国阿帕奇（Apache）软件基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 17.12.01版本中存在注入漏洞。攻击者可借助特制的Web页面利用该漏洞注入任意的HTTP头。
严重程度：中
CNVD编号：CNVD-2020-35391
CVE编号：CVE-2019-12425
ucms内容管理系统存在文件上传漏洞
UCMS是一款简单的开源内容管理系统，可以非常方便的通过它来快速开发各种企业站、文章站、站群系统。ucms内容管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-48563
Fuji Electric V-SFT CTxSubFile::get_ProgramFile_name函数缓冲区溢出漏洞
Fuji Electric V-SFT是日本富士电机（Fuji Electric）公司的一款屏幕配置软件。Fuji Electric V-SFT存在缓冲区溢出漏洞，该漏洞源于VS6File中CTxSubFile::get_ProgramFile_name函数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-12956
CVE编号：CVE-2025-47758
Select2跨站脚本漏洞
Select2是一款基于jQuery的选择框控件，它支持搜索、远程数据集和结果分页等功能。Select2 4.0.5及之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-12131
CVE编号：CVE-2016-10744
Oracle Financial Services Analytical Applications Infrastructure组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Financial Services Analytical Applications Infrastructure是其中的一个金融服务分析应用基础设施组件。Oracle Financial Services Applications中的Oracle Financial Services Analytical Applications Infrastructure组件7.3.5.x版本和8.0.x版本的Core子组件存在安全漏洞。攻击者可利用该漏洞未授权读取、更新、插入或删除数据，造成拒绝服务，影响数据的完整性、可用性和保密性。
严重程度：中
CNVD编号：CNVD-2018-01703
CVE编号：CVE-2018-2660
WebKitGTK拒绝服务漏洞
WebKitGTK是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源的Web浏览器引擎。WebKitGTK存在拒绝服务漏洞，该漏洞允许触发拒绝服务，并可能运行代码。
严重程度：中
CNVD编号：CNVD-2021-14755
CVE编号：CVE-2020-13558
Online Job Search Engine searchjob.php文件SQL注入漏洞
Online Job Search Engine是一个在线求职引擎。Online Job Search Engine存在SQL注入漏洞，该漏洞源于文件/searchjob.php中参数txtspecialization缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2025-23978
CVE编号：CVE-2025-11584
Men Salon Management System change-password.php文件SQL注入漏洞
Men Salon Management System是一个男士沙龙管理系统。Men Salon Management System存在SQL注入漏洞，该漏洞源于文件/admin/change-password.php缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-03149
CVE编号：CVE-2025-4297
JEECMS v8存在跨站脚本漏洞
JEECMS v8是一款基于java技术研发的内容管理系统。JEECMS v8存在跨站脚本漏洞。攻击者利用漏洞可注入任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2016-12542
Samsung移动设备输入验证错误漏洞（CNVD-2020-34727）
Android是Google公司一款基于Linux内核（不包含GNU组件），自由开源的操作系统。Samsung移动设备存在输入验证错误漏洞，攻击者可利用该漏洞在平板电脑中创建其他用户帐户，访问外部存储中的用户数据。
严重程度：低
CNVD编号：CNVD-2020-34727
CVE编号：CVE-2017-18680
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-07536）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 8至11存在内存破坏漏洞。允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-07536
CVE编号：CVE-2015-6069
CAJViewer存在数组越界读取漏洞
CAJviewer是中国期刊网的专用全文格式阅读器，支持中国期刊网的TEB、NH、CAJ、KDH和PDF格式文件。CAJViewer存在数组越界读取漏洞，攻击者可利用该漏洞导致程序崩溃。
严重程度：中
CNVD编号：CNVD-2021-17337
搜狐影音5存在内存破坏漏洞
搜狐影音5是搜狐公司推出的一款视频播放器。搜狐影音5 PC客户端在打开特定的mov文件时存在内存破坏漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-35533
上海孚盟软件有限公司孚盟云存在SQL注入漏洞
上海孚盟软件有限公司是一家外贸SaaS服务提供商，也是专业的外贸行业解决方案专业提供商。上海孚盟软件有限公司孚盟云存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-48927
Drupal Services single sign-on server helper模块开放重定向漏洞
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。Services single sign-on server helper是其中的一个服务单点登录帮助助手模块。Drupal Services single sign-on server helper模块7.x版本中存在开放重定向漏洞，该漏洞源于程序未能充分过滤用户提交的输入。攻击者可通过构造特制的URI利用该漏洞将用户重定向到恶意的网站。
严重程度：中
CNVD编号：CNVD-2015-01414
CVE编号：CVE-2015-2215
深圳市科脉技术股份有限公司科脉·蛙笑在线商业管理软件存在SQL注入漏洞
科脉·蛙笑在线商业管理软件是科脉面向各类专营专卖行业推出应用于互联网平台,基于云服务模式、B/S架构的在线管理软件。深圳市科脉技术股份有限公司科脉·蛙笑在线商业管理软件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-26086
Microsoft Edge和ChakraCore内存破坏漏洞（CNVD-2018-18476）
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器。ChakraCore是使用在Edge的一个开源的JavaScript引擎的核心部分，也可作为单独的JavaScript引擎使用。Microsoft Edge和ChakraCore中存在内存破坏漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，破坏内存。
严重程度：中
CNVD编号：CNVD-2018-18476
CVE编号：CVE-2018-8390
Telegram Messenger目录遍历漏洞
Telegram Messenger是一个跨平台的即时通信软件，其客户端是自由及开放源代码软件，但其服务器是专有软件。Telegram Messenger安卓版应用程序中的MediaController.java中的saveFile方法存在目录遍历漏洞。攻击者可通过在file-transfer请求中从远程对等体获取的路径名进行目录遍历。
严重程度：中
CNVD编号：CNVD-2018-00648
CVE编号：CVE-2017-17715
Orchard Core跨站脚本漏洞（CNVD-2022-22245）
Orchard Core是美国Orchard Core公司的一个使用Asp.Net Core构建的开源模块化和多租户应用程序框架，以及构建在该框架之上的内容管理系统 (Cms)。Orchard Core存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2022-22245
CVE编号：CVE-2022-0822
LibTIFF拒绝服务漏洞（CNVD-2023-43231）
LibTIFF是一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。LibTIFF存在拒绝服务漏洞，该漏洞源于在LZWDecode()函数中发现了NULL指针取消引用问题，攻击者可利用该漏洞导致程序崩溃或拒绝服务。
严重程度：中
CNVD编号：CNVD-2023-43231
CVE编号：CVE-2023-2731
Oracle MySQL Server拒绝服务漏洞（CNVD-2020-23471）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。MySQL Server是其中的一个数据库服务器组件。Oracle MySQL中的MySQL Server 5.7.29及之前版本和8.0.19及之前版本的Server： Optimizer组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2020-23471
CVE编号：CVE-2020-2765
zzzcms V1.5.1存在命令执行漏洞
zzzcms是免费开源建站系统，主要面对广大站长使用，不需要授权，可免费商用。zzzcms V1.5.1中sa***.php文件存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-17376
Google Golang Go HTTP头注入漏洞
Google Golang Go是一种针对多处理器系统应用程序的编程进行了优化的编程语言。Google Golang Go存在HTTP头注入漏洞，允许远程攻击者利用漏洞向服务器响应中注入HTTP头，欺骗目标用户，实施缓存中毒攻击等。
严重程度：中
CNVD编号：CNVD-2015-05398
CVE编号：CVE-2015-5739
Linux kernel存在未明漏洞（CNVD-2024-39283）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于空指针取消引用。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2024-39283
CVE编号：CVE-2024-46761
Net-SNMP远程拒绝服务漏洞
Net-SNMP是一套开源的简单网络管理协议。Net-SNMP存在远程拒绝服务漏洞。攻击者可利用漏洞使受影响的应用程序崩溃，发起拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2015-03225
Apple iOS webkit内存破坏漏洞（CNVD-2017-05607）
Apple iOS是一款用于苹果智能设备的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者可利用漏洞构建恶意WEB页，诱使用户点击，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-05607
CVE编号：CVE-2017-2465
IBM Spectrum Protect权限提升漏洞（CNVD-2022-60419）
IBM Spectrum Protect是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect存在权限提升漏洞，攻击者可利用该漏洞绕过安全性并获取对易受攻击服务器的未经授权的访问。
严重程度：高
CNVD编号：CNVD-2022-60419
CVE编号：CVE-2022-22394