CIRCL/Vulnerability-CNVD huggingface dataset:
OElove婚恋交友系统v5.6存在代码执行漏洞
OElove婚恋交友系统是由奥壹技术（OEdev）基于自主研发的OEPHP架构体系，推出的一套本地化运营的婚恋、交友主题类的免费交友网站系统。OElove婚恋交友系统v5.6存在代码执行漏洞。攻击者可利用该漏洞获取服务器权限。
严重程度：高
CNVD编号：CNVD-2019-45324
Google Chrome缓冲区溢出漏洞（CNVD-2025-29237）
Google Chrome是Google开发的网页浏览器。Google Chrome 133.0.6943.141之前版本存在安全漏洞，该漏洞源于V8引擎对恶意HTML页面处理不当。攻击者可利用该漏洞通过特制HTML页面触发堆损坏，最终实现远程代码执行。
严重程度：中
CNVD编号：CNVD-2025-29237
CVE编号：CVE-2025-9479
3S-Smart Software Solutions CODESYS V2 Web-Server缓冲区溢出漏洞（CNVD-2021-37668）
3S-Smart Software Solutions CODESYS V2 Web-Server是德国3S-Smart Software Solutions公司的一个应用程序。一个web服务器。3S-Smart Software Solutions CODESYS V2 Web-Server 1.1.9.20之前版本存在缓冲区溢出漏洞，攻击者可借助特制的web服务器请求利用该漏洞导致在CODESYS web server的缓冲区越界读写或拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-37668
CVE编号：CVE-2021-30191
doyocms系统source/ajax.php文件下的molds参数存在SQL注入漏洞
DOYO通用建站系统采用PHP与MYSQL开发,是免费开源的CMS建站、企业建站系统,可广泛用于个人、企业、政府、机构等众多网站建设。doyocms系统source/ajax.php文件下的molds参数存在SQL注入漏洞，攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2016-10808
TestDisk 'Check_OS2MB()'方法栈缓冲区溢出漏洞
TestDisk是一套磁盘修复工具。TestDisk 'Check_OS2MB()'方法存在栈缓冲区溢出漏洞。由于程序未能对用户提交的输入执行正确的边界检查。攻击者可利用该漏洞在受影响应用程序上下文中执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2015-03221
SourceCodester One Church Management System授权问题漏洞
SourceCodester One Church Management System是美国SourceCodester公司的一个应用系统。SourceCodester One Church Management System 1.0版本存在授权问题漏洞，该漏洞源于/one_church/userregister.php中未正确限制来自未授权角色的资源访问，远程攻击者可利用该漏洞导致身份验证绕过。
严重程度：高
CNVD编号：CNVD-2022-35543
CVE编号：CVE-2022-1084
MetInfo网站后台存在SQL注入漏洞
MetInfo是中国米拓信息技术有限公司的一套使用PHP和Mysql开发的内容管理系统（CMS）。MetInfo 6.1.0版本网站后台存在SQL注入漏洞。攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-17388
HP Network Automation存在多个漏洞（CNVD-2016-01552）
HP Network Automation是美国惠普（HP）公司的一套自动化网络配置管理工具。该工具能对分布广泛的多厂商网络设备进行自动化的配置变更、软件更新、合规审计以及跟踪和控制。HP Network Automation中存在远程代码执行和信息泄露漏洞。允许攻击者利用该漏洞执行任意代码，或获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-01552
CVE编号：CVE-2016-1988
WordPress Orange Form Plugin SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress Orange Form Plugin 1.0及之前版本中存在SQL注入漏洞，该漏洞源于产品admin/orange-form-email.php文件中process_bulk_action函数的ID参数未对用户输入数据中的特殊字符进行有效验证。攻击者可利用该漏洞执行恶意SQL。
严重程度：中
CNVD编号：CNVD-2022-66591
CVE编号：CVE-2021-24704
北京超越无限信息技术有限公司建站系统存在SQL注入漏洞（CNVD-2021-35562）
北京超越无限信息技术有限公司（BEIJING BEYOND BOUNDLESS INFORMATION TECHNOLOGY CO., LTD.）成立于2010年。公司主要从事计算机信息系统专业技术服务，包括软件应用系统开发、技术咨询、技术培训等。北京超越无限信息技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-35562
PHP Scripts Mall Myperfectresume/JobHero/Resume Clone Script跨站脚本漏洞
PHP Scripts Mall Myperfectresume/JobHero/Resume Clone Script是印度PHP Scripts Mall公司的一套在线简历生成网站脚本。PHP Scripts Mall Myperfectresume/JobHero/Resume Clone Script 2.0.6版本中存在跨站脚本漏洞，远程攻击者可借助Full Name和Title字段利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2019-19627
CVE编号：CVE-2018-15183
Pixars Tractor跨站脚本漏洞
Pixars Tractor是一套网络渲染解决方案。该产品包括资源共享控制、Python模块扩展等功能。Pixars Tractor2.2及之前版本中存在跨站脚本漏洞，远程攻击者可利用该漏洞在用户的系统上注入并执行Javascript代码。
严重程度：中
CNVD编号：CNVD-2018-25726
CVE编号：CVE-2018-5411
Foxit Reader和Foxit PhantomPDF信息泄露漏洞
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中存在安全漏洞，该漏洞源于程序在对对象执行操作之前，未能检查该对象是否存在。攻击者可借助恶意的文件或页面利用该漏洞泄露信息。
严重程度：低
CNVD编号：CNVD-2019-13824
CVE编号：CVE-2019-6771
Apple OS X SMB客户端缓冲区溢出漏洞
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。SMB client是其中的一个可存取SMB/CIFS服务器的客户端程序组件。Apple OS X 10.10.5之前版本的SMB客户端中存在安全漏洞。远程攻击者可借助特制的应用程序利用该漏洞执行任意代码或造成拒绝服务（内存损坏和应用程序崩溃）。
严重程度：高
CNVD编号：CNVD-2015-05648
CVE编号：CVE-2015-3773
Google Android AudioService资源管理错误漏洞
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Android-11版本AudioService存在资源管理错误漏洞，该漏洞源于缺少权限检查，攻击者借助该漏洞可导致音频配置的本地信息公开。
严重程度：低
CNVD编号：CNVD-2020-60504
CVE编号：CVE-2020-0314
华安证券徽赢pc软件存在命令执行漏洞
华安证券徽赢pc版是华安证券全新推出的一款股票金融终端。华安证券徽赢pc软件存在命令执行漏洞，攻击者可利用该漏洞在客户端进程中注入可执行DLL文件，执行任意功能。
严重程度：高
CNVD编号：CNVD-2021-00079
猿辅导（Windows客户端）存在dll劫持漏洞
猿辅导是针对小学、初中、高中全科的在线辅导软件。猿辅导（Windows客户端）存在dll劫持漏洞。攻击者可利用该漏洞加载恶意dll，执行恶意代码。
严重程度：高
CNVD编号：CNVD-2020-72471
IBM Tivoli Storage Manager FastBack任意命令执行漏洞（CNVD-2015-04167）
IBM Tivoli Storage Manager FastBack是一套为Microsoft Windows和Linux服务器提供持续数据保护和恢复管理功能的软件。IBM Tivoli Storage Manager FastBack 6.1.12之前的6.1版本存在任意命令执行漏洞，允许远程攻击者通过未明向量执行任意命令。
严重程度：高
CNVD编号：CNVD-2015-04167
CVE编号：CVE-2015-1986
Samsung移动设备拒绝服务漏洞（CNVD-2020-33714）
Android是美国Google公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Samsung移动设备存在拒绝服务漏洞，攻击者可利用该漏洞造成系统进程崩溃，从而导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-33714
CVE编号：CVE-2017-18659
Fortinet FortiNAC存在未明漏洞
Fortinet FortiNAC是美国飞塔（Fortinet）公司的一套网络访问控制解决方案。该产品主要用于网络访问控制和物联网安全防护。FortiNAC中存在安全漏洞，经过身份验证的攻击者可利用该漏洞访问敏感系统数据，从而将用户的权限提升为管理员。
严重程度：高
CNVD编号：CNVD-2021-102801
CVE编号：CVE-2021-43065
海康威视安全接入网关存在弱口令漏洞
杭州海康威视数字技术股份有限公司，是领先的安防产品及行业解决方案提供商。海康威视安全接入网关存在弱口令漏洞。攻击者可利用该漏洞登录后台，获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-45910
bikeshed操作系统命令注入漏洞
bikeshed是一个规范文档的预处理器，将源文档（仅包含实际规范内容，加上一些用于链接术语和其他内容的速记）转换为最终规范文档，其中包含适当的样板、参考书目、索引等。bikeshed 3.0.0 之前版本存在操作系统命令注入漏洞，当处理包含Inline Tag Command metadata的未受信任的源文件时，可能会触发漏洞，攻击者可利用该漏洞执行任意OS命令。
严重程度：中
CNVD编号：CNVD-2022-18209
CVE编号：CVE-2021-23422
Broadcom Symantec Privileged Access Management文件上传漏洞
Broadcom Symantec Privileged Access Management（Broadcom Symantec PAM）是美国博通（Broadcom）公司的一种安全软件。通过保护敏感的管理凭据、控制特权用户访问、主动实施安全策略以及监控和记录虚拟、云和物理环境中的特权用户活动来帮助防止安全漏洞。Broadcom Symantec Privileged Access Management存在文件上传漏洞，该漏洞源于应用对上传的文件缺少有效的验证，未经身份验证的攻击者可利用该漏洞通过上传特制的PAM升级文件在受影响的PAM系统上实现远程命令执行。
严重程度：高
CNVD编号：CNVD-2024-36955
CVE编号：CVE-2024-38492
Dell PowerProtect Data Domain命令注入漏洞（CNVD-2026-27968）
Dell PowerProtect Data Domain是美国Dell公司的一套数据保护存储系统。Dell PowerProtect Data Domain存在命令注入漏洞。该漏洞源于对OS命令中特殊元素的中和不当，攻击者可利用该漏洞通过本地访问执行命令。
严重程度：中
CNVD编号：CNVD-2026-27968
CVE编号：CVE-2026-54483
FFmpeg拒绝服务漏洞（CNVD-2021-42347）
FFmpeg是一套可录制、转换以及流化音视频的完整解决方案。FFmpeg存在安全漏洞，该漏洞源于inavi add ientry函数中的内存泄露，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-42347
CVE编号：CVE-2020-22039
Repetier-Server路径遍历漏洞
Repetier-Server是一款3D打印机控制应用程序。Repetier-Server 0.8版本至0.91版本中的RepetierServer.exe文件存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素，攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：高
CNVD编号：CNVD-2019-39937
CVE编号：CVE-2019-14450
WordPress Quiz and Survey Master plugin iFrame注入漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin Quiz and Survey Master 8.0.4及其之前版本存在iFrame注入漏洞，该漏洞源于输入清理和输出转义不充分，未经身份验证的攻击者可利用漏洞导致iFrame注入。
严重程度：中
CNVD编号：CNVD-2022-86360
CVE编号：CVE-2022-4032
FFmpeg代码问题漏洞
FFmpeg是FFmpeg团队的一套可录制、转换以及流化音视频的完整解决方案。FFmpeg 4.1.3版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-22625
CVE编号：CVE-2019-13390
JetBrains YouTrack访问控制错误漏洞
YouTrack是捷克JetBrains公司旗下一款以键盘操作为主的问题和项目跟踪工具，主要用于开发过程中的任务和缺陷修正安排跟踪。JetBrains YouTrack 2020.1.659之前版本存在访问控制错误漏洞。攻击者可利用该漏洞对完整性造成影响。
严重程度：中
CNVD编号：CNVD-2020-27767
CVE编号：CVE-2020-11692
Microsoft SharePoint远程代码执行漏洞（CNVD-2019-34772）
Microsoft SharePoint是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint中存在远程代码执行漏洞，该漏洞源于程序无法检查应用程序包的源标记。攻击者可借助特制的SharePoint应用程序包利用该漏洞在SharePoint应用程序池和SharePoint服务器场帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2019-34772
CVE编号：CVE-2019-1257
74cms SQL注入漏洞（CNVD-2022-58381）
74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。74cmsSE v3.5.1版本存在SQL注入漏洞，该漏洞源于 /home/campus/campus_job的关键字参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：中
CNVD编号：CNVD-2022-58381
CVE编号：CVE-2022-33097
Mozilla Firefox/Firefox ESR/Thunderbird DLL加载任意代码执行漏洞
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。Mozilla Firefox/Firefox ESR/Thunderbird DLL加载存在任意代码执行漏洞，攻击者可以利用此漏洞在受影响应用程序的用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-01292
CVE编号：CVE-2015-0833
GNU C Library缓冲区溢出漏洞（CNVD-2020-29729）
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library 2.31之前版本中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2020-29729
CVE编号：CVE-2020-1751
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-03797）
Adobe Flash Player是一款Flash文件处理程序。Adobe Flash Player存在内存错误引用用漏洞，允许远程攻击者构建恶意SWF内容，诱使用户解析，可执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03797
CVE编号：CVE-2015-3106
控客科技小K智能APP存在信息泄露漏洞
控客智能家居通过前沿的无线技术将家中电器设备联网升级，从而实现各种全屋智能场景。控客科技小K智能APP存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19507
Google Go代码执行漏洞
Google Go是美国谷歌（Google）公司的一种静态强类型、编译型、并发型，并具有垃圾回收功能的编程语言。Google Go存在代码执行漏洞，该漏洞是由于CgoPkgConfig中编译器标志的不安全处理造成的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2026-10648
CVE编号：CVE-2025-61731
Simple DirectMedia Layer SDL2_image双重释放漏洞
Simple DirectMedia Layer是一个用于访问低级硬件和图形，并为游戏、软件和仿真器提供支持的多平台库。SDL2_image是一个使用在其中的用于解析和显示各种图像文件格式的组件。Simple DirectMedia Layer SDL2_image 2.0.2版本中的XCF图像渲染功能存在双重释放漏洞。远程攻击者可借助特制的XCF图像利用该漏洞执行任意代码或造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10931
CVE编号：CVE-2017-14449
Microsoft浏览器内存损坏漏洞
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft浏览器存在内存损坏漏洞，攻击者可借助特制网站利用该漏洞在当前用户的上下文中执行任意代码，导致内存损坏。
严重程度：高
CNVD编号：CNVD-2021-25013
CVE编号：CVE-2020-1219
WordPress Static Page eXtended plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Static Page eXtended plugin 2.1版本及之前版本存在跨站脚本漏洞，该漏洞源于插件容易受到CSRF攻击。攻击者可利用该漏洞在客户端执行JavaScript代码。
严重程度：低
CNVD编号：CNVD-2022-56491
CVE编号：CVE-2022-1763
Jerome Gamez Firebase Admin SDK for PHP访问控制错误漏洞
Jerome Gamez Firebase Admin SDK for PHP是一套基于PHP的软件开发工具包。Jerome Gamez Firebase Admin SDK for PHP 3.2.0版本至3.8.0版本中的src/Firebase/Auth/IdTokenVerifier.php文件存在访问控制错误漏洞，该漏洞源于程序未能验证令牌签名。攻击者可利用该漏洞伪造带有任意邮件地址和用户ID的JSON Web Token（JWT）。
严重程度：中
CNVD编号：CNVD-2018-05768
CVE编号：CVE-2018-1000025
ELO ELOenterprise和ELOprofessional Access Manager组件SQL注入漏洞
ELO是ELO Digital Office公司的一套文档管理系统。ELOenterprise是它的企业版；ELOprofessional是它的专业版。Access Manager是其中的一个访问管理器。ELO ELOenterprise和ELOprofessional 9版本、10版本中的Access Manager组件的HTTP GET参数‘ticket’存在SQL注入漏洞。远程攻击者可利用该漏洞读取全部的数据库内容。以下版本受到影响：ELO Access Manager 10.17.120及之前版本（ELOenterprise 10版本和ELOprofessional 10版本）；ELO Access Manager 9.17.120及之前版本（ELOenterprise 9版本和ELOprofessional 9版本）。
严重程度：高
CNVD编号：CNVD-2018-13101
CVE编号：CVE-2018-10197
Apache Tomcat开放重定向漏洞
Apache Tomcat是一款轻量级Web应用服务器。Apache Tomcat存在开放重定向漏洞，当默认servlet返回重定向到目录时（例如，当用户请求'/ foo'时重定向到'/ foo /'），可以使用特制的URL来将重定向生成到攻击者选择的任何URI。
严重程度：中
CNVD编号：CNVD-2018-20302
CVE编号：CVE-2018-11784
MySQL Connector/J存在XML实体注入漏洞
MySQL Connector/J是MySQL数据库的官方JDBC驱动。MySQL Connector/J存在XML实体注入漏洞，攻击者可利用该漏洞读取文件，或发起SSRF攻击。
严重程度：中
CNVD编号：CNVD-2021-51491
pimcore跨站脚本漏洞（CNVD-2022-07502）
Pimcore是奥地利Pimcore公司的一套开源的用于创建和管理Web应用程序的Web内容管理平台。该平台集成了Web内容管理、电子商务框架和产品信息管理等应用。pimcore存在跨站脚本漏洞，目前没有详细漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2022-07502
CVE编号：CVE-2022-0256
多款Huawei产品拒绝服务漏洞（CNVD-2021-24914）
Huawei NGFW Module等都是中国华为（Huawei）公司的产品。NGFW Module是一款下一代防火墙（NGFW）模块。USG6600是一款数据中防火墙产品。Secospace USG6600是一款下一代防火墙产品。多款Huawei产品存在拒绝服务漏洞，该漏洞是由于某模块未能正常处理特定的报文。攻击者可利用漏洞通过发送恶意报文至受影响模块，可造成模块拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-24914
CVE编号：CVE-2021-22320
Siemens SINEC NMS跨站请求伪造漏洞
Siemens SINEC NMS是德国西门子（Siemens）公司的 一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。Siemens SINEC NMS 1.0 SP1之前版本存在跨站请求伪造漏洞，攻击者可利用该漏洞通过诱骗具有管理权限的用户点击恶意链接来操纵SINEC NMS配置。
严重程度：高
CNVD编号：CNVD-2021-71429
CVE编号：CVE-2021-37201
Oracle Java SE存在未明漏洞（CNVD-2018-09064）
Java SE是Java平台标准版的简称，用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE中的Libraries组件存在未明漏洞。攻击者可利用该漏洞影响机密性、完整性及可用性。
严重程度：中
CNVD编号：CNVD-2018-09064
CVE编号：CVE-2018-2826
Horde Groupware未授权文件下载漏洞
Horde Groupware是美国Horde公司的一款基于通信套件的企业浏览器。该浏览器支持收发电子邮件，管理和共享日历、联系人和任务等。Horde Groupware 5.2.21版本中File Manager (gollem)模块3.0.11版本存在安全漏洞。远程攻击者可借助特制的‘fn’参数利用该漏绕过文件下载的Horde身份验证。
严重程度：中
CNVD编号：CNVD-2017-32246
CVE编号：CVE-2017-15235
Mozilla Firefox浏览器引擎缓冲区溢出漏洞
Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox浏览器引擎中存在缓冲区溢出漏洞，允许远程攻击者构建恶意WEB页，诱使用户解析，使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-07416
CVE编号：CVE-2015-4514
Linux kernel拒绝服务漏洞（CNVD-2024-30381）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在拒绝服务漏洞，攻击者可利用该漏洞导致mdev->addrs对象释放后重用和拒绝服务。
严重程度：低
CNVD编号：CNVD-2024-30381
CVE编号：CVE-2023-3439
多款Dell产品vApp Manager未授权访问漏洞
Dell EMC Unisphere for VMAX Virtual Appliance等都是美国戴尔（Dell）公司的产品。Dell EMC Unisphere for VMAX Virtual Appliance（vApp）是一款针对VMAX存储阵列的管理工具。EMC Solutions Enabler Virtual Appliance是一款解决方案应用虚拟设备。vApp Manager是其中的一个vApp管理工具。多款Dell产品中的vApp Manager存在安全漏洞，该漏洞源于默认的账户（smc）使用了硬编码密码。远程攻击者可利用该漏洞获取未授权的系统访问权限。
严重程度：高
CNVD编号：CNVD-2018-06092
CVE编号：CVE-2018-1216
多款Apple产品WebKit组件任意代码执行漏洞（CNVD-2017-34455）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。远程攻击者可借助恶意制作的Web内容利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-34455
CVE编号：CVE-2017-7120
TOTOLINK A3300R setScheduleCfg函数堆栈缓冲区溢出漏洞
TOTOLINK A3300R是中国吉翁电子（TOTOLINK）公司生产的一款双频无线路由器，主要用于家庭及小型网络环境。TOTOLINK A3300R存在堆栈缓冲区溢出漏洞，该漏洞源于POST参数处理程序中文件/cgi-bin/cstecgi.cgi的setScheduleCfg函数的参数recHour未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-27575
CVE编号：CVE-2025-12259
Google Android Qualcomm Video驱动程序远程代码执行漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Qualcomm Video driver是使用在其中的一个美国高通（Qualcomm）公司开发的视频驱动程序。Android中的Qualcomm Video驱动程序存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-31670
CVE编号：CVE-2017-8277
Elephone P9000锁屏锁定绕过漏洞
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Elephone P9000是中国Elephone公司的一款运行Android操作系统的智能手机。lockscreen是其中的一个屏幕锁定组件。使用Android 6.0版本的Elephone P9000中的lockscreen存在安全漏洞。物理位置临近的攻击者可通过输入PIN码并按住退格键利用该漏洞绕过错误PIN码封锁功能。
严重程度：高
CNVD编号：CNVD-2017-21498
CVE编号：CVE-2017-10709
Cloudera Data Engineering信息泄露漏洞
Cloudera Data Engineering是美国Cloudera公司的一个支持在云平台上创建Apache Spark任务的无服务架构的云服务。Cloudera Data Engineering (CDE) 1.3.0版本存在安全漏洞，该漏洞源于JWT身份验证令牌在虚拟集群服务器日志中暴露给管理员。目前没有详细漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-19421
CVE编号：CVE-2021-3167
OpenClinic GA文件上传漏洞
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。OpenClinic GA 5.09.02版本和5.89.05b版本中存在文件上传漏洞，该漏洞源于程序未能正确验证上传文件，攻击者可利用该漏洞在系统上上传并执行任意文件。
严重程度：高
CNVD编号：CNVD-2021-17440
CVE编号：CVE-2020-14488
Microsoft Internet Explorer内存破坏漏洞（CNVD-2015-05909）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。当Microsoft IE 7版本至11版本未能正确地访问内存中的对象时存在安全漏洞。允许攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-05909
CVE编号：CVE-2015-2490
Microsoft Internet Explorer内存破坏漏洞（CNVD-2016-01576）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows操作系统附带的默认浏览器。Microsoft IE 11版本中存在远程执行代码漏洞，该漏洞源于程序未能正确访问内存对象。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2016-01576
CVE编号：CVE-2016-0103
WordPress Ninja Forms-File Uploads Extension Plugin任意文件上传漏洞
WordPress是Wordpress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是WordPress的一个应用插件。WordPress Ninja Forms - File Uploads Extension Plugin 3.30及之前版本存在任意文件上传漏洞，该漏洞源于程序未对~/include/ajax/controller/uploads.php的文件类型进行正确的输入验证。攻击者可利用该漏洞上传恶意文件，这些文件可用于执行远程代码。
严重程度：高
CNVD编号：CNVD-2022-67602
CVE编号：CVE-2022-0888
WordPress插件SQL注入漏洞（CNVD-2021-44300）
WordPress 插件是WordPress开源的一个应用插件。WP Statistics 存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-44300
CVE编号：CVE-2021-24340
IBM Security Identity Manager信息泄露漏洞（CNVD-2021-36589）
IBM Security Identity Manager（ISIM）是美国IBM公司的一套身份管理和治理解决方案。该方案可在整个用户生命周期内自动创建、修改、重新认证和终止用户特权，并支持基于策略的密码管理。IBM Security Identity Manager存在安全漏洞，该漏洞源于有效和无效登录尝试的响应不同而枚举用户名。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-36589
CVE编号：CVE-2021-29687
Jenkins Google Play Android Publisher Plugin信息泄露漏洞
Jenkins是一个开源软件项目，是基于Java开发的一种持续集成工具。Jenkins Google Play Android Publisher Plugin 1.6及之前版本中的GooglePlayBuildStepDescriptor.java文件存在安全漏洞。攻击者可利用该漏洞获取凭证ID。
严重程度：中
CNVD编号：CNVD-2018-07750
CVE编号：CVE-2018-1000109
Adobe Illustrator越界写入漏洞（CNVD-2022-50221）
Adobe Illustrator是美国奥多比（Adobe）公司的一套基于向量的图像制作软件。Adobe Illustrator存在越界写入漏洞。攻击者利用该漏洞在当前用户的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-50221
CVE编号：CVE-2022-30649
IBM Application Performance Management for Monitoring&Diagnostics信息泄露漏洞
IBM Application Performance Management for Monitoring&Diagnostics是美国IBM公司的一款用于监视和诊断的应用程序性能管理工具。IBM Application Performance Management for Monitoring&Diagnostics中存在安全漏洞。攻击者可利用该漏洞获取敏感的个人数据。
严重程度：中
CNVD编号：CNVD-2018-04988
CVE编号：CVE-2018-1387
Google Chrome PhoneHub内存错误引用漏洞
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 105.0.5195.52之前版本存在内存错误引用漏洞，该漏洞源于在PhoneHub中负责释放内存的指令发生混乱。攻击者可利用该漏洞通过特制的HTML页面利用堆损坏。
严重程度：高
CNVD编号：CNVD-2023-63947
CVE编号：CVE-2022-3042
WordPress插件Ad Buttons adbuttonsadmin.php跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Ad Buttons Plugin for WordPress是一款wordpress的广告插件。Ad Buttons Plugin for WordPress adbuttonsadmin.php存在跨站请求伪造漏洞，允许远程攻击者构建恶意URI，诱使用户解析，可以目标用户上下文执行恶意操作，如更改设置。
严重程度：中
CNVD编号：CNVD-2015-03038
Apache Struts REST插件拒绝服务漏洞
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架。Apache Struts 2是Apache Struts的下一代产品，是在Struts 1和WebWork的技术基础上进行了合并的全新Struts 2框架。REST plugin是其中的一个处理传入URL请求的插件。Apache Struts 2.3.7版本至2.3.33版本和2.5版本和2.5.12版本中的REST Plugin存在安全漏洞。攻击者可借助带有特制XML载荷的恶意请求利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-31532
CVE编号：CVE-2017-9793
Baxter Phoenix Hemodialysis Delivery System信息泄露漏洞
Baxter Phoenix Hemodialysis Delivery System是美国百特（Baxter）公司的一款血液透析设备。Baxter Phoenix Hemodialysis Delivery System SW 3.36版本和3.40版本中存在信息泄露漏洞，该漏洞源于在Phoenix系统和Exalis透析数据管理工具之间的网络上传输治疗和处方数据时，Phoenix Hemodialysis未支持传输数据的加密，攻击者可利用该漏洞获取Phoenix系统与Exalis工具之间发送的敏感治疗和处方数据。
严重程度：中
CNVD编号：CNVD-2021-21082
CVE编号：CVE-2020-12048
Oracle PeopleSoft Products PeopleSoft Enterprise PeopleTools组件存在未明漏洞（CNVD-2016-05308）
Oracle PeopleSoft Products是美国甲骨文（Oracle）公司的一套企业人力资本管理解决方案。PeopleSoft Enterprise PeopleTools是其中的一个能够转变企业管理、PeopleSoft软件的使用以及维护方式的工具和技术平台组件。Oracle PeopleSoft Products 8.53、8.54及8.55版本中的PeopleSoft Enterprise PeopleTools组件中的File Processing子组件存在安全漏洞。远程攻击者可利用该漏洞读取数据，造成拒绝服务，影响数据的保密性和可用性。
严重程度：中
CNVD编号：CNVD-2016-05308
CVE编号：CVE-2016-3483
GLPI存在未明漏洞（CNVD-2021-17776）
GLPI是个人开发者的一款开源IT和资产管理软件。该软件提供功能全面的IT资源管理接口，你可以用它来建立数据库全面管理IT的电脑，显示器，服务器，打印机，网络设备，电话，甚至硒鼓和墨盒等。GLPI 9.5.3 存在安全漏洞，该漏洞源于可用IDOR从登录用户切换实体。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-17776
CVE编号：CVE-2021-21255
ZOHO ManageEngine Applications Manager SQL注入漏洞（CNVD-2020-12713）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager 13640之前版本中存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2020-12713
CVE编号：CVE-2019-19650
Google Chrome伪造漏洞（CNVD-2019-38235）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 78.0.3904.70之前版本中存在安全漏洞，该漏洞源于程序未能正确处理浏览器的通知。攻击者可借助特制的Web页面利用该漏洞伪造通知内容。
严重程度：中
CNVD编号：CNVD-2019-38235
CVE编号：CVE-2019-13719
WordPress link-log插件注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。link-log是使用在其中的一个用于存储外部链接点击日志的插件。WordPress link-log插件2.0之前版本中存在注入漏洞。该漏洞源于用户输入构造命令、数据结构或记录的操作过程中，网络系统或产品缺乏对用户输入数据的正确验证，未过滤或未正确过滤掉其中的特殊元素，攻击者可利用漏洞导致系统或产品产生解析或解释方式错误。
严重程度：中
CNVD编号：CNVD-2019-29249
CVE编号：CVE-2015-9345
NETGEAR WAC505和WAC510访问控制错误漏洞
NETGEAR WAC505和NETGEAR WAC510都是美国网件（NETGEAR）公司的一款无线接入点（AP）。NETGEAR WAC505 5.0.0.17之前版本和WAC510 5.0.0.17之前版本中存在访问控制错误漏洞，攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2020-25892
CVE编号：CVE-2018-21132
天地伟业Easy7视频监控平台存在未授权访问漏洞
Easy7监控系统是由天津地伟业数码科技有限公司开发的一套视频监控系统。天地伟业Easy7视频监控平台'Easy7/apps/WebService/ExportSystemConfiguration.jsp'文件存在未授权访问漏洞。允许攻击者未授权访问配置文件，获得管理员登录账号和密码。
严重程度：中
CNVD编号：CNVD-2017-06658
tinylcy Vino输入验证错误漏洞
tinylcy Vino是一款使用C语言编写的Web服务器。tinylcy Vino 2017-12-15及之前版本中存在输入验证错误漏洞，远程攻击者可借助较长的URL利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2019-36995
CVE编号：CVE-2019-17414
Joomla com_remository组件'id'参数SQL注入漏洞
Joomla是一款开放源码的内容管理系统(CMS)。Joomla com_remository组件'id'参数存在SQL注入漏洞。攻击者可利用漏洞访问或修改数据库数据。
严重程度：高
CNVD编号：CNVD-2017-02083
Mozilla Firefox缓冲区溢出漏洞（CNVD-2023-03061）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox中存在缓冲区溢出漏洞，未认证的攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-03061
CVE编号：CVE-2022-22738
北京东华原医疗设备有限责任公司煎药管理系统存在SQL注入漏洞
北京东华原医疗设备有限责任公司是国家高新技术企业、国家火炬计划重点高新技术企业。北京东华原医疗设备有限责任公司煎药管理系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-45695
Apple iOS Webkit内存破坏漏洞（CNVD-2015-06177）
Apple iOS是一款运行在苹果iPhone和iPod touch设备上的最新的操作系统。Apple iOS使用的Webkit存在内存破坏漏洞，允许攻击者构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2015-06177
CVE编号：CVE-2015-5797
达梦数据库管理系统存在文件上传漏洞
达梦数据库管理系统是一个通过Web界面来监控、管理并维护DM数据库的集中式管理平台。达梦数据库管理系统存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2022-14717
TRENDnet TEW-827DRU命令注入漏洞
TRENDnet TEW-827DRU是美国趋势网络（TRENDnet）公司的一款无线路由器。使用2.05B11之前版本固件的TRENDnet TEW-827DRU中的apply.cgi文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
严重程度：中
CNVD编号：CNVD-2019-25518
CVE编号：CVE-2019-13151
Google Android代码执行漏洞（CNVD-2024-24385）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在代码执行漏洞，攻击者可利用此漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-24385
CVE编号：CVE-2024-0031
雷风影视CMS v3.3.0 NewsController.class.php页面存在SQL注入漏洞
雷风影视CMS是一款采用PHP基于THINKPHP3.2.3框架开发，适合各类视频、影视网站的影视内容管理程序。雷风影视CMS v3.3.0 NewsController.class.php页面存在SQL注入漏洞。攻击者可利用漏洞获得数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2018-00614
Oracle VM VirtualBox Core组件拒绝服务漏洞
Oracle VM VirtualBox是一款由Oracle开发的桌面虚拟化软件，主要用于在单一主机上运行多个操作系统。Oracle VM VirtualBox存在拒绝服务漏洞。该漏洞源于Core组件存在缺陷，攻击者可利用该漏洞通过本地高权限登录，导致Oracle VM VirtualBox发生部分拒绝服务。
严重程度：低
CNVD编号：CNVD-2026-18407
CVE编号：CVE-2026-35250
Gentoo Portage存在未明漏洞
Gentoo是Gentoo基金会的一套开源的Linux系统。Gentoo Portage是其中的一个软件包管理器。Gentoo Portage 2.3.84及之前版本中存在安全漏洞，该漏洞源于在对emake调用和fowners对调用之间，/usr/lib64/nagios/plugins目录可以被执行写入操作，本地攻击者可利用该漏洞向该目录中注入恶意插件。
严重程度：低
CNVD编号：CNVD-2020-03936
CVE编号：CVE-2019-20384
IBM Cloud Private Identity and Access Management跨站请求伪造漏洞
IBM Cloud Private是美国IBM公司的一套企业私有云解决方案。该产品主要基于Kubernetes和容器技术搭建。Identity and Access Management是其中的一个身份识别和访问管理组件。IBM Cloud Private中的Identity and Access Management存在跨站请求伪造漏洞，远程攻击者可利用该漏洞执行未授权的恶意操作。
严重程度：中
CNVD编号：CNVD-2019-31132
CVE编号：CVE-2019-4117
libde265堆缓冲区溢出漏洞（CNVD-2021-78427）
libde265是h.265视频编解码器的开源实现。libde265 1.0.4版中的mc_luma函数存在堆缓冲区溢出漏洞。攻击者可通过特制文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-78427
CVE编号：CVE-2020-21595
Adobe Framemaker缓冲区溢出漏洞（CNVD-2024-24297）
Adobe Framemaker是美国奥多比（Adobe）公司的一套用于编写和编辑大型或复杂文档（包括结构化文档）的页面排版软件。Adobe Framemaker 2020.5版本和 2022.3版本存在缓冲区溢出漏洞，该漏洞源于受到越界读取漏洞的影响。攻击者利用该漏洞可能导致敏感内存泄露。
严重程度：中
CNVD编号：CNVD-2024-24297
CVE编号：CVE-2024-30286
Microsoft Windows Shell文件对象处理代码执行漏洞
Microsoft Windows是一款流行的操作系统。Microsoft Windows shell文件处理存在安全漏洞。允许远程攻击者利用漏洞构建特殊的toolbar对象，诱使用户加载，可触发释放后使用内存错误，在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-06667
CVE编号：CVE-2015-2515
BlogEngine路径遍历漏洞（CNVD-2019-21427）
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。BlogEngine 3.3.7.0 版本中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
严重程度：低
CNVD编号：CNVD-2019-21427
CVE编号：CVE-2019-10717
Fortinet FortiADC跨站脚本漏洞（CNVD-2023-02489）
Fortinet FortiADC是美国飞塔（Fortinet）公司的一款应用交付控制器。Fortinet FortiADC存在跨站脚本漏洞，该漏洞源于在网页生成过程中对输入进行错误的中和。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2023-02489
CVE编号：CVE-2022-38374
Microsoft .NET Framework Model View Controller远程拒绝服务漏洞
Microsoft .NET Framework是用于Windows的新托管代码编程模型。Microsoft .NET Framework Model View Controller存在远程拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05922
CVE编号：CVE-2015-2526
Tenda W9越界写入漏洞（CNVD-2024-14312）
Tenda W9是中国腾达（Tenda）公司的一款无线入墙接入点。Tenda W9 1.0.0.7版本存在越界写入漏洞，该漏洞源于formWifiMacFilterGet函数的index参数存在基于堆栈的缓冲区溢出。攻击者可以利用该漏洞注入恶意代码，从而窃取敏感信息或者破坏系统。
严重程度：高
CNVD编号：CNVD-2024-14312
CVE编号：CVE-2024-0542
Rubrik操作系统命令注入漏洞
Rubrik是美国Rubrik公司的一套云数据管理平台。该平台能够提供数据备份、数据保护、数据分析、数据合规性和数据恢复等功能。Rubrik 5.0.3-2296版本中存在操作系统命令注入漏洞。远程攻击者可利用该漏洞在Rubrik所管理的系统中执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-22851
CVE编号：CVE-2020-9478
NETGEAR NMS300命令注入漏洞（CNVD-2020-75523）
NETGEAR NMS300是一款ProSAFE网络管理系统。NETGEAR NMS300 1.6.0.27之前版本存在命令注入漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-75523
CVE编号：CVE-2020-35789
Socketio Engine.IO拒绝服务漏洞
Engine.IO是Socket.IO基于传输的跨浏览器/跨设备双向通信层的实现。Socketio Engine.IO 3.6.1之前的版本、4.0.0及其之后，6.2.1之前版本存在拒绝服务漏洞，该漏洞源于未对输入的错误消息做正确的处理，攻击者可利用漏洞发起拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2022-85553
CVE编号：CVE-2022-41940
PasDoc参数注入漏洞
PasDoc是一套开源的Pascal和Object Pascal源代码的文档生成工具。PasDoc 0.14版本中的delphi_gui/WWWBrowserRunnerDM.pas文件存在安全漏洞，该漏洞源于程序在启动程序之前，未验证字符串。远程攻击者可借助特制的URL利用该漏洞实施参数注入攻击。
严重程度：中
CNVD编号：CNVD-2018-00688
CVE编号：CVE-2017-17527
ImageMagick内存泄露漏洞（CNVD-2017-25053）
ImageMagick是美国ImageMagick Studio公司的一套开源的图象处理软件。ImageMagick coders/mat.c文件的‘ReadMATImage’函数存在内存泄露漏洞，允许远程攻击者利用漏洞构建恶意文件，诱使用户解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-25053
CVE编号：CVE-2017-13146
ProcessMaker SQL注入漏洞
ProcessMaker是一个用于工作流管理的软件套件，可用于自动化工作流程、创建文档、为流程分配角色和用户，等等。ProcessMaker 3.4.11中的下载页面/sysworkflow/en/neoclassic/reportTables/reportTables_Ajax中的sort参数存在SQL注入漏洞。攻击者可通过特制HTTP请求利用该漏洞进行SQL注入攻击。
严重程度：中
CNVD编号：CNVD-2022-06524
CVE编号：CVE-2020-13525
Google Android权限提升漏洞（CNVD-2025-28659）
Google Android是美国谷歌（Google）公司的一套以Linux为基础的开源操作系统。Google Android存在权限提升漏洞，攻击者可利用该漏洞导致本地权限提升。
严重程度：低
CNVD编号：CNVD-2025-28659
CVE编号：CVE-2025-22425