CIRCL/Vulnerability-CNVD huggingface dataset:
IBM Jazz for Service Management输入验证错误漏洞
IBM Jazz for Service Management是美国IBM公司的一款提供对服务管理环境可见性的集成服务管理产品。IBM Jazz for Service Management存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。攻击者可利用该漏洞进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2019-44946
CVE编号：CVE-2019-4201
YxtCMF CourseController.class.ph页面downmaterial函数存在任意文件下载漏洞
YxtCMF易学堂在线学习系统是一个以thinkphp+bootstrap为框架进行开发的网络学习平台系统。YxtCMF CourseController.class.ph页面downmaterial函数存在任意文件下载漏洞。允许攻击者利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2017-23611
Google Chrome代码执行漏洞（CNVD-2025-00210）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在代码执行漏洞，该漏洞是由V8中的越界内存访问引起的。攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-00210
CVE编号：CVE-2024-12693
Cisco RV180W Wireless-N Multifunction VPN Router WEB框架目录遍历漏洞
Cisco RV180W Wireless-N Multifunction VPN Router是一款多功能VPN路由器设备。Cisco RV180W Wireless-N Multifunction VPN Router WEB框架存在目录遍历漏洞，该漏洞源于程序未能正确的过滤HTTP请求参数中用户提交的输入。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-21256
CVE编号：CVE-2018-0405
研华科技（中国）有限公司WebAccess Node存在拒绝服务漏洞（CNVD-2020-45127）
WebAccess Node是研华科技（中国）有限公司的一款完全基于IE浏览器的HMI/SCADA监控软件。研华科技（中国）有限公司WebAccess Node存在拒绝服务漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2020-45127
STDU Viewer缓冲区溢出漏洞（CNVD-2017-30290）
STDU Viewer是一款免费的支持多种格式的文件查看器。该软件支持TIFF、PDF、DjVu、XPS和WWF等格式。STDU Viewer 1.6.375版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的.xps文件利用该漏洞执行任意代码或造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-30290
CVE编号：CVE-2017-14563
Cisco WebEx Meeting Center信息泄露漏洞
Cisco WebEx Meeting Center是美国思科（Cisco）公司的一套WebEx会议解决方案中的网络在线会议产品。该产品通过电子邮件或即时消息（IM）邀请其他人加入会议，支持在线产品演示、信息共享等。Cisco WebEx Meeting Center中存在安全漏洞，该漏洞源于URL中存储会议接入号码。远程攻击者可利用该漏洞通过访问meeting-registration页面获取敏感信息，绕过既定的会议接入限制。
严重程度：中
CNVD编号：CNVD-2015-03980
CVE编号：CVE-2015-4207
SZ NetChat Options模块跨站脚本漏洞
SZ NetChat是一款在线聊天应用程序。Options module是其中的一个菜单模块。SZ NetChat 7.9之前版本中的Options模块的MyName输入字段存在跨站脚本漏洞，远程攻击者可利用该漏洞注入命令，影响已启用的HTTP服务器Web前端。
严重程度：中
CNVD编号：CNVD-2018-26374
CVE编号：CVE-2018-20370
Oracle Financial Services Applications Banking Corporate Lending组件访问控制错误漏洞（CNVD-2019-39923）
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Banking Corporate Lending是其中的一个银行贷款管理组件。Oracle Financial Services Applications Banking Corporate Lending组件存在访问控制错误漏洞。攻击者可利用该漏洞造成拒绝服务（组件挂起或频繁崩溃），影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-39923
CVE编号：CVE-2018-3040
Jungo DriverWizard WinDriver拒绝服务漏洞
Jungo DriverWizard WinDriver是以色列Jungo Connectivity公司的一款PCI/USB设备驱动程序开发工具。Jungo DriverWizard WinDriver 12.6.0版本中的windrvr1260.sys文件存在安全漏洞。攻击者可借助特制的.exe文件利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05964
CVE编号：CVE-2018-8821
PHPwind后台SQL注入漏洞
PHPWind是一套基于PHP的Web论坛程序。PHPwind后台存在SQL注入漏洞。攻击者可利用漏洞执行SQL语句。
严重程度：高
CNVD编号：CNVD-2019-02653
IBM Engineering Requirements Management DOORS Next跨站脚本漏洞（CNVD-2021-32648）
IBM Engineering Requirements Management DOORS Next是美国国际商业机器公司（IBM）的可扩展的解决方案。该解决方案可帮助您捕获、跟踪、分析和管理系统与高级IT应用开发。IBM Engineering Requirements Management DOORS Next存在跨站脚本漏洞，该漏洞允许攻击者在Web UI中嵌入任意JavaScript代码，从而更改预期的功能，从而可能导致可信会话中的凭证公开。
严重程度：低
CNVD编号：CNVD-2021-32648
CVE编号：CVE-2020-4857
诚技博源网络科技建站系统存在信息泄露漏洞
诚技博源网络科技是一家互联网互动领域的科技公司。诚技博源网络科技建站系统存在信息泄露漏洞，攻击者可利用该漏洞造成敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2020-28259
D-Link DAP-1650验证绕过漏洞
D-Link DAP-1650是一款WiFi范围扩展器。D-Link DAP-1650身份验证机制存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的请求，可未授权访问设备。
严重程度：高
CNVD编号：CNVD-2021-03260
CVE编号：CVE-2019-12768
Toyota 2017 Model Year DCU任意代码执行漏洞
Toyota 2017 Model Year DCU是日本丰田（Toyota）公司的一款使用在Toyota汽车中的显示控制单元。Toyota 2017 Model Year DCU (Display Control Unit)中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务或执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-29577
CVE编号：CVE-2020-5551
Apache HTTP Server安全绕过漏洞（CNVD-2016-13233）
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。Apache httpd 2.4.25之前的版本中存在安全漏洞，该漏洞源于程序未能正确的解析HTTP头数据。远程攻击者可通过提交特制的URL伪造目标服务器内容，造成Web缓存中毒或实施跨站脚本攻击。
严重程度：中
CNVD编号：CNVD-2016-13233
CVE编号：CVE-2016-8743
Quest DR系列磁盘备份软件命令注入漏洞（CNVD-2018-15865）
Quest DR系列是磁盘存储和重复数据删除设备。Quest DR系列磁盘备份软件4.0.3.1之前版本中的'Logon'方法存在命令注入漏洞。攻击者可通过'Password'参数利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2018-15865
CVE编号：CVE-2018-11143
web2py环境变量值漏洞
web2py是一套使用Python编写的开源Web框架，它支持快速开发基于数据库驱动的Web应用程序。web2py 2.14.1之前版本中存在安全漏洞。当用户使用standalone版本时，攻击者可通过向examples/template_examples/beautify发送直接请求利用该漏洞获取环境变量值。
严重程度：低
CNVD编号：CNVD-2018-05510
CVE编号：CVE-2016-3952
Symantec Encryption Management Server (SEMS) 本地权限提升漏洞
Symantec Encryption Management Server可以管理并自动化加密解决方案的安全策略。Symantec Encryption Management Server (SEMS) 3.3.2 MP12之前版本存在安全漏洞。允许本地攻击者通过修改批处理文件利用此漏洞可获取根访问权限。
严重程度：中
CNVD编号：CNVD-2016-01219
CVE编号：CVE-2015-8150
IBM Spectrum Protect Plus拒绝服务漏洞
IBM Spectrum Protect Plus是美国IBM公司的一套数据保护平台。该平台为企业提供单一控制和管理点，并支持对所有规模的虚拟、物理和云环境进行备份和恢复。IBM Spectrum Protect Plus 10.1.0版本和10.1.5版本中存在安全漏洞。攻击者可通过向远程服务器发送特制的HTTP命令利用该漏洞导致拒绝服务或劫持DNS会话。
严重程度：中
CNVD编号：CNVD-2020-33083
CVE编号：CVE-2020-4471
IBM FileNet WorkPlace开放重定向漏洞
IBM FileNet是美国IBM公司的企业内容管理平台。IBM FileNet Workplace是其中的一套提供了访问文件管理和业务流程管理的客户端Web应用程序。IBM FileNet WorkPlace 4.0.2版本中存在开放重定向漏洞。远程攻击者可通过构造特制的URI并诱使用户访问，利用该漏洞将用户重定向到恶意的Web站点，实施钓鱼攻击，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2016-06081
CVE编号：CVE-2016-5878
多款Adobe产品访问控制错误漏洞
Adobe Acrobat等都是美国奥多比（Adobe）公司的产品。Adobe Acrobat是一套PDF文件编辑和转换工具。Reader是一套PDF文档阅读软件。Adobe Acrobat Reader是一款PDF查看器。Adobe Reader Mobile?存在访问控制错误漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-63191
CVE编号：CVE-2020-24441
IBM Control Center输入验证错误漏洞（CNVD-2025-06654）
IBM Control Center是美国国际商业机器（IBM）公司的一个集中式监控和管理系统。IBM Control Center 6.2.1至6.3.1版本存在输入验证错误漏洞，该漏洞源于用户输入验证不当，攻击者可利用该漏洞诱导应用程序执行服务器端DNS查询或HTTP请求。
严重程度：中
CNVD编号：CNVD-2025-06654
CVE编号：CVE-2023-43052
procps-ng拒绝服务漏洞
procps-ng是一款使用在Linux平台中的用于提供proc文件系统进程信息的实用程序。procps-ng 3.3.15之前版本中的ps存在安全漏洞。攻击者可利用该漏洞造成短暂的拒绝服务（缓冲区溢出和崩溃）。
严重程度：中
CNVD编号：CNVD-2018-10331
CVE编号：CVE-2018-1123
ImageMagick拒绝服务漏洞（CNVD-2017-03324）
ImageMagick是一个免费的创建、编辑、合成图片的软件。ImageMagick的大多数功能的使用都来源于命令行工具。ImageMagick存在拒绝服务漏洞。攻击者可利用此漏洞造成受影响程序崩溃，导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-03324
CVE编号：CVE-2017-6335
AMD System Management Unit拒绝服务漏洞
AMD System Management Unit（SMU）是美国AMD公司的一个系统管理单元。AMD System Management Unit存在拒绝服务漏洞，该漏洞源于未充分检查System Management Unit (SMU)中与PCIE相关的绑定，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-63549
CVE编号：CVE-2021-26372
Haxx curl和libcurl安全绕过漏洞
Haxx curl和libcurl都是瑞典Haxx公司的产品。curl是一套利用URL语法在命令行下工作的文件传输工具。libcurl是一个免费、开源的客户端URL传输库。Haxx libcurl 7.52.0版本和curl 7.52.1之前的版本中存在远程安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
严重程度：中
CNVD编号：CNVD-2016-13268
CVE编号：CVE-2016-9594
TOTOLINK A3002R formDnsv6接口缓冲区溢出漏洞
TOTOLINK A3002R是中国吉翁电子（TOTOLINK）公司的一款无线路由器。TOTOLINK A3002R存在缓冲区溢出漏洞，该漏洞源于formDnsv6接口中routername参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-11208
CVE编号：CVE-2025-45861
Wordpress插件tutor跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Wordpress插件tutor存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2020-08137
GW Security NVR系列网络摄像机NVR存在弱口令漏洞
NVR系列是GW Security公司一款网络摄像机。GW Security NVR系列网络摄像机NVR存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-46707
site建站通建站系统存在SQL注入漏洞
site建站通建站系统是一套网站自助建站系统。site建站通建站系统存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43595
Mozilla Firefox安全特征问题漏洞
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox存在安全特征问题漏洞,该漏洞的iframe沙箱规则未正确应用于XSLT样式表，攻击者可利用该漏洞绕过已实施的安全限制。
严重程度：高
CNVD编号：CNVD-2022-36979
CVE编号：CVE-2021-38503
TOTOLINK X5000R setWiFiScheduleCfg函数的desc参数命令注入漏洞
TOTOLINK X5000R是中国吉翁电子（TOTOLINK）公司的一个路由器。TOTOLINK X5000R存在命令注入漏洞，该漏洞源于setWiFiScheduleCfg中的“desc”参数未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
严重程度：高
CNVD编号：CNVD-2025-12399
CVE编号：CVE-2024-57025
ZTE AC3633R任意代码执行漏洞
ZTE AC3633R是中兴通讯公司的一款无线调制解调器产品。ZTE AC3633R中存在未明安全漏洞，允许远程攻击者可利用漏洞提交特殊请求，执行任意代码。
严重程度：高
CNVD编号：CNVD-2015-03408
Huawei eSpace 7950和8950远程代码执行漏洞
Huawei eSpace 7950和8950都是中国华为（Huawei）公司的7950和8950系列IP话机产品。Huawei eSpace 7950和8950的导入信号音功能和导入语言包功能存在远程代码执行漏洞，该漏洞是由于程序未能对报文进行充分校验。远程攻击者在上传信号音或语言包后，通过发送含有特殊参数的报文向设备发起攻击，导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2018-02549
CVE编号：CVE-2017-17221
Oracle MySQL Server存在未明漏洞（CNVD-2018-08426）
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MySQL Server是其中的服务器组件。Oracle MySQL Server中的InnoDB组件存在未明漏洞。攻击者可利用该漏洞影响可用性。
严重程度：中
CNVD编号：CNVD-2018-08426
CVE编号：CVE-2018-2819
站帮主CMS后台存在万能密码登录漏洞
站帮主CMS致力于打造一个全功能的CMS开源系统。站帮主CMS后台存在万能密码登录漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-26089
Trape SQL注入漏洞（CNVD-2019-22230）
Trape是一套开源的互联网跟踪识别工具。该工具能够对会话进行远程识别，模拟钓鱼攻击。Trape 2019-05-08及之前版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：高
CNVD编号：CNVD-2019-22230
CVE编号：CVE-2019-13489
Avast Antivirus安全绕过漏洞
Avast Antivirus是捷克Avast（爱维士）公司的一套杀毒软件。Avast Antivirus 17版本中存在安全漏洞。攻击者可利用该漏洞绕过Self-Defense功能。
严重程度：中
CNVD编号：CNVD-2017-07243
CVE编号：CVE-2017-8308
Oracle JDeveloper和ADF未授权访问漏洞
Oracle JDeveloper是一个集成开发环境,它提供了对建模、开发、调试、优化和部署Java应用程序及Web服务的端到端支持。Oracle ADF是一个端到端Java EE框架，该框架通过提供现成的基础架构服务和虚拟的声明式开发体验简化了应用程序开发。Oracle JDeveloper和ADF 11.1.1.9.0、12.1.3.0.0、12.2.1.3.0中的ADF Faces组件存在安全漏洞。攻击者可利用该漏可以通过HTTP访问网络，从而破坏Oracle JDeveloper和ADF，影响机密性、完整性和可用性。
严重程度：高
CNVD编号：CNVD-2019-45396
CVE编号：CVE-2019-2904
深圳神州通达网络技术有限公司建站系统存在SQL注入漏洞（ CNVD-2020-50932 ）
深圳神州通达网络技术有限公司，提供腾讯企业邮箱、高端网站建设（PC网站，手机网站，微信公众账号）、SEO优化推广、企业微信等网络基础服务和网络营销推广服务。深圳神州通达网络技术有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-50932
JetBrains YouTrack服务器端请求伪造漏洞（CNVD-2020-58773）
YouTrack是捷克JetBrains公司旗下一款以键盘操作为主的问题和项目跟踪工具，主要用于开发过程中的任务和缺陷修正安排跟踪。JetBrains YouTrack 2020.2.10514之前版本存在服务器端请求伪造漏洞。该漏洞源于可绕过URL过滤。攻击者可利用该漏洞进行服务器端请求伪造攻击。
严重程度：高
CNVD编号：CNVD-2020-58773
CVE编号：CVE-2020-15822
华为畅享6 MTK平台任意内存访问漏洞
华为畅享6是中国华为（Huawei）公司的一款智能手机。华为畅享6 MTK平台存在任意内存访问漏洞，攻击者通过该诱使用户安装恶意应用程序，利用该漏洞发送特定参数导致敏感信息泄露。
严重程度：中
CNVD编号：CNVD-2017-34226
CVE编号：CVE-2017-8183
Enbra EWM访问控制错误漏洞
Enbra Ewm是捷克Enbra公司的一个通用读数装置。使用无线电读取水表、供暖成本指标和热量表。Enbra EWM在1.7.29在版本存在访问控制错误漏洞，该漏洞源于Enbra EWM和几个经过测试的无线M-Bus传感器中，事件回流和“无流量”不会被重新识别或误解。这可能会导致错误的值和丢失事件。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2021-102883
CVE编号：CVE-2021-34573
Naviwebs Navigate CMS授权问题漏洞（CNVD-2020-35977）
Naviwebs Navigate CMS是美国Naviwebs公司的一套开源的内容管理系统（CMS）。Naviwebs Navigate CMS 2.9 r1433版本中存在安全漏洞，该漏洞源于程序重置密码时，即使未提供激活码也允许用户继续设置密码。攻击者可利用该漏洞为系统中用户设置密码。
严重程度：低
CNVD编号：CNVD-2020-35977
CVE编号：CVE-2020-14015
WordPress pdf-print插件跨站脚本漏洞（CNVD-2019-31002）
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。pdf-print是使用在其中的一个用于生成PDF文件，并支持打印功能的插件。WordPress pdf-print插件存在跨站脚本漏洞。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-31002
CVE编号：CVE-2018-20970
Sierra Wireless GX440权限提升漏洞
Sierra Wireless GX440是加拿大Sierra Wireless公司的一款网关设备。Sierra Wireless GX440存在权限提升漏洞，远程攻击者可利用该漏洞提交特殊的请求，提升权限。
严重程度：高
CNVD编号：CNVD-2017-10178
CVE编号：CVE-2016-5071
Adobe After Effects不正确输入验证漏洞
Adobe After Effects（简称“AE”）是Adobe公司推出的一款图形视频处理软件，适用于从事设计和视频特技的机构，包括电视台、动画制作公司、个人后期制作工作室以及多媒体工作室。Adobe After Effects 18.2.1及更早版本存在安全漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-54340
CVE编号：CVE-2021-35995
Linux kernel资源管理错误漏洞（CNVD-2022-36963）
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel5.17.3 之前版本存在安全漏洞，该漏洞源于io_uring 超时中的竞争条件，fs/io_uring.c具有use-after-free。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2022-36963
CVE编号：CVE-2022-29582
Microsoft SQL Server Management Studio信息泄露漏洞
Microsoft SQL Server Management Studio是美国微软（Microsoft）公司的一套用于管理多种SQL基础结构的整合式环境。该产品主要用于设置、监视和管理SQL程序。Microsoft SQL Server Management Studio 17.9版本和18.0版本中存在信息泄露漏洞。攻击者可借助特制的XML文件利用该漏洞读取任意文件。
严重程度：中
CNVD编号：CNVD-2019-01571
CVE编号：CVE-2018-8533
Microsoft Dynamics 365远程代码执行漏洞
Dynamics 365是Microsoft于2016年7月发布的企业资源规划和客户关系管理应用程序的产品系列。Microsoft Dynamics 365 (on-premises)版本8存在远程代码执行漏洞。该漏洞源于Dynamics服务器未能正确验证Web请求。攻击者可利用该漏洞在SQL服务帐户的上下文中运行任意代码。
严重程度：中
CNVD编号：CNVD-2019-02496
CVE编号：CVE-2018-8609
Microsoft Internet Explorer拒绝服务漏洞（CNVD-2016-01021）
Microsoft Internet Explorer是美国微软（Microsoft）公司推出的并与Windows操作系统捆绑在一起的流行的Web浏览器。Microsoft Internet Explorer 9至11版本及Microsoft Edge存在拒绝服务漏洞，允许远程攻击者通过精心编制的web站点执行任意代码或导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-01021
CVE编号：CVE-2016-0061
SetucoCMS信息泄露漏洞
SetucoCMS是一套内容管理系统（CMS）。SetucoCMS中存在安全漏洞。攻击者可利用该漏洞泄露或修改信息。
严重程度：中
CNVD编号：CNVD-2016-08620
CVE编号：CVE-2016-4896
Cisco Umbrella输入验证错误漏洞
Cisco Umbrella是美国思科（Cisco）公司的一套云安全平台。该平台能够预防网络钓鱼、恶意软件和勒索软件等网络威胁。Cisco Umbrella中存在输入验证错误漏洞，该漏洞源于程序未能对URL参数进行正确的输入验证。远程攻击者可通过发送特制的HTTP请求利用该漏洞将用户重定向到恶意的网站。
严重程度：中
CNVD编号：CNVD-2020-34294
CVE编号：CVE-2020-3337
Microsoft Windows Internet Explorer和Edge JavaScript引擎远程代码执行漏洞（CNVD-2017-20505）
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Microsoft Internet Explorer（IE）和Edge都是美国微软（Microsoft）公司开发的Web浏览器。IE是Windows 10之前操作系统附带的默认浏览器。Edge是最新操作系统Windows 10附带的默认浏览器。JavaScript engines是其中的一个JavaScript引擎。Microsoft Windows中的IE 9版本至10版本和Edge的JavaScript引擎存在存在远程代码执行漏洞。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码，造成内存破坏。
严重程度：高
CNVD编号：CNVD-2017-20505
CVE编号：CVE-2017-8635
名品街APP存在多个漏洞
名品街APP是一款时尚生活单品导购软件。名品街APP存在短信轰炸及任意用户登录漏洞，攻击者通过无限制给手机发送验证码的方式，消耗服务器资源，导致拒绝服务；通过抓包及修改手机号的方式即可登录其他用户系统。
严重程度：中
CNVD编号：CNVD-2017-31564
IBM Rational ClearCase未授权操作漏洞
IBM Rational ClearCase是美国IBM公司的一套软件配置管理解决方案。该方案可提供版本控制、工作空间管理、并行开发支持和构建审计等功能。IBM Rational ClearCase中存在安全漏洞，该漏洞源于程序未能验证服务器SSL证书的主机名。当程序使用SSL/TLS连接服务器时，远程攻击者可利用该漏洞查看并修改发送到CCRC WAN服务器的流量，或更改管理服务器。
严重程度：中
CNVD编号：CNVD-2016-03713
CVE编号：CVE-2015-5039
SAP NetWeaver Application Server ABAP HTML注入漏洞
SAP NetWeaver Application Server ABAP是一款由SAP公司开发的应用服务器，主要用于运行ABAP应用程序。SAP NetWeaver Application Server ABAP存在HTML注入漏洞。攻击者可利用该漏洞构造包含恶意脚本的URL，诱使具有活跃会话的用户执行，从而可能导致数据访问受限或被篡改。
严重程度：中
CNVD编号：CNVD-2025-21208
CVE编号：CVE-2025-42945
Adobe Experience Manager跨站脚本漏洞（CNVD-2025-14992）
Adobe Experience Manager是Adobe公司推出的一款综合性内容管理解决方案。Adobe Experience Manager存在跨站脚本漏洞，该漏洞源于表单字段容易受到存储型跨站脚本攻击。攻击者可利用该漏洞导致恶意脚本执行。
严重程度：中
CNVD编号：CNVD-2025-14992
CVE编号：CVE-2025-46859
天择文化传播（河南）有限公司建站系统存在SQL注入漏洞
天择文化传播（河南）有限公司是一家网络服务公司，提供互联网网络信息服务，从事互联网增值服务，为企业提供客户化的网络解决方案、网站建设、网络推广等方面的服务。天择文化传播（河南）有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-32499
Palo Alto Networks PAN-OS操作系统命令注入漏洞（CNVD-2021-93380）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS存在管理界面存在命令注入漏洞漏洞，该漏洞源于系统管理界面在执行动态更新时存在OS命令注入漏洞。攻击者可利用该漏洞能够执行任意的操作系统命令来升级特权。
严重程度：高
CNVD编号：CNVD-2021-93380
CVE编号：CVE-2021-3059
cmseasy存在逻辑缺陷漏洞（CNVD-2020-51413）
易通企业网站系统别名CmsEasy 是国内唯一免费微信+手机端+微网站+手机短信+在线销售+多语言网站组合的企业营销管理平台。CmsEasy存在逻辑缺陷漏洞，攻击者可利用该漏洞修改支付金额。
严重程度：中
CNVD编号：CNVD-2020-51413
Dell PowerEdge Server缓冲区溢出漏洞
Dell PowerEdge Server BIOS是戴尔（Dell）的一款系统更新驱动程序。Dell PowerEdge Server 存在安全漏洞，攻击者可利用该漏洞导致在系统管理模式下拒绝服务、任意代码执行或信息公开。
严重程度：高
CNVD编号：CNVD-2021-46558
CVE编号：CVE-2021-21557
飓风CMS存在任意文件读取漏洞
飓风CMS是一款采用PHP mysql开发的内容管理系统。飓风CMS存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2021-24761
ILIAS跨站脚本漏洞（CNVD-2018-10487）
ILIAS是ILIAS团队开发的一套基于Web的学习管理系统。该系统包含课程管理、文件共享、即时对话等模块。ILIAS 5.1.26之前版本、5.2.15之前的5.2.x版本和5.3.4之前的5.3.x版本中存在跨站脚本漏洞。远程攻击者可通过诱使用户访问攻击者构造的网站利用该漏洞执行任意的JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-10487
CVE编号：CVE-2018-10428
S/MIME信息泄露漏洞
S/MIME是用于邮件加密的证书实现。S/MIME中存在安全漏洞。攻击者可利用该漏洞从加密的邮件中获取明文形式的消息。
严重程度：中
CNVD编号：CNVD-2018-09540
CVE编号：CVE-2017-17689
LimeSurvey跨站脚本漏洞（CNVD-2018-26471）
LimeSurvey（前称PHPSurveyor）是LimeSurvey团队开发的一套开源的在线问卷调查程序，它支持调查程序开发、调查问卷发布以及数据收集等功能。LimeSurvey中存在跨站脚本漏洞。远程攻击者可通过上传ZIP文件利用该漏洞执行JavaScript代码。
严重程度：中
CNVD编号：CNVD-2018-26471
CVE编号：CVE-2018-20322
Huawei Emui和Magic UI不正确缓冲区大小计算漏洞
Huawei Emui是一款基于Android开发的移动端操作系统。Magic Ui是一款基于Android开发的移动端操作系统。Huawei Emui和Magic UI存在不正确缓冲区大小计算漏洞，攻击者可利用漏洞影响可用性。
严重程度：高
CNVD编号：CNVD-2022-20303
CVE编号：CVE-2021-40048
信呼OA系统存在逻辑缺陷漏洞
信呼OA系统是一款开源免费办公程序。信呼OA系统存在逻辑缺陷漏洞。攻击者可利用漏洞覆盖系统安装。
严重程度：中
CNVD编号：CNVD-2021-03493
Submitty输入验证错误漏洞
Submitty是一套开源的课程管理系统。该系统支持课程管理、作业提交、考试和分级系统等功能。Submitty 20.04.01及之前版本中的登录页面存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2020-41180
CVE编号：CVE-2020-13121
PoDoFo存在未明漏洞（CNVD-2021-43538）
PoDoFo是一个免费、可移植且易于使用的PDF解析、修改和创建库。PoDoFo 0.9.7版中的PdfTokenizer::ReadArray()、PdfTokenizer::GetNextVariant()及PdfTokenizer::ReadDataType()函数存在不受控递归调用漏洞。攻击者可利用该漏洞导致栈溢出。
严重程度：中
CNVD编号：CNVD-2021-43538
CVE编号：CVE-2021-30470
Google Chrome安全绕过漏洞（CNVD-2024-16936）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞源于Content Security Policy模块存在实施不当问题。攻击者可利用此漏洞绕过安全限制。
严重程度：高
CNVD编号：CNVD-2024-16936
CVE编号：CVE-2024-1672
MunkiReport SQL注入漏洞
Munkireport是一款munki的报告客户端。Munkireport 5.3.0之前版本中的app/models/tablequery.php存在SQL注入漏洞。攻击者可通过/datatables/data端点利用该漏洞将任意SQL注入webquery。
严重程度：高
CNVD编号：CNVD-2020-16638
CVE编号：CVE-2020-10190
WordPress Allow svg files plugin文件上传漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress Allow svg files plugin 1.1之前版本存在文件上传漏洞，该漏洞源于无法正确验证上传的文件。攻击者可利用该漏洞上传PHP文件。
严重程度：中
CNVD编号：CNVD-2022-57165
CVE编号：CVE-2022-1939
Cisco Energy Management Suite访问绕过漏洞
Cisco Energy Management Suite（CEMS）是美国思科（Cisco）公司的一套能源管理套件。该产品主要用于管理网络设备的能源管理等。Cisco CEMS的本地数据库的配置中存在安全漏洞，该漏洞源于程序使用默认的访问凭证来安装PostgreSQL数据库。本地攻击者可利用该漏洞访问和修改机密数据。
严重程度：中
CNVD编号：CNVD-2019-00340
CVE编号：CVE-2018-0468
WordPress Mail Masta插件SQL注入漏洞（CNVD-2017-02638）
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Mail Masta（又名mail-masta）是其中的一个电子邮件插件。WordPress Mail Masta插件1.0版本中的./inc/subscriber_list.php文件存在SQL注入漏洞。攻击者可利用该漏洞执行任意SQL命令。
严重程度：中
CNVD编号：CNVD-2017-02638
CVE编号：CVE-2017-6578
GitLab代码问题漏洞（CNVD-2020-03032）
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab（企业版）6.7版本至12.5版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。攻击者可利用该漏洞执行DNS重新绑定SSRF攻击。
严重程度：中
CNVD编号：CNVD-2020-03032
CVE编号：CVE-2019-19261
多款Qualcomm产品存在未明漏洞（CNVD-2020-16057）
Qualcomm MDM9206等都是美国高通（Qualcomm）公司的产品。MDM9206是一款中央处理器（CPU）产品。MDM9607是一款中央处理器（CPU）产品。MDM9640是一款中央处理器（CPU）产品。多款Qualcomm产品中的NAS存在安全漏洞，该漏洞源于程序没有正确计算缓冲区大小。目前没有详细的漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2020-16057
CVE编号：CVE-2019-10500
辰信景云终端安全管理系统存在逻辑缺陷漏洞
辰信景云终端安全管理系统是北京辰信领创信息技术有限公司自主研发的企业级网络防病毒系统。辰信景云终端安全管理系统存在逻辑缺陷漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2022-44231
Hospital Management System edit-patient.php文件跨站脚本漏洞
Hospital Management System一套基于PHP和MySQL的医院管理系统。Hospital Management System存在跨站脚本漏洞，该漏洞源于文件/doctor/edit-patient.php中参数patname对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2025-30512
CVE编号：CVE-2025-5584
CoTURN信息泄露漏洞
CoTURN是一款TURN（VoIP媒体业务NAT穿越服务器和网关）和STUN（用户数据报协议简单穿越网络地址转换器）Server的开源实现。CoTURN 4.5.1.3之前版本中存在安全漏洞，该漏洞源于程序未能正确初始化STUN/TURN响应缓冲区。攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2021-25273
CVE编号：CVE-2020-4067
CanalDenuncia App信息泄露漏洞（CNVD-2025-30334）
CanalDenuncia App是西班牙CanalDenuncia公司的一个举报通道应用软件。CanalDenuncia App存在信息泄露漏洞，该漏洞是由于/api/buscarEmpresaById.php中的参数id和id_sociedad的授权验证不正确造成的。攻击者可利用该漏洞获取其他用户的信息。
严重程度：高
CNVD编号：CNVD-2025-30334
CVE编号：CVE-2025-41335
北京海腾时代科技有限公司极速OFFICE 2019存在内存破坏漏洞（CNVD-2020-44383）
极速OFFICE 2019是由北京海腾时代科技有限公司研发的一款自主可控办公学习类软件。北京海腾时代科技有限公司极速OFFICE 2019存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务或信息泄露。
严重程度：中
CNVD编号：CNVD-2020-44383
EmpireCMS存在SQL注入漏洞（CNVD-2021-52072）
帝国网站管理系统（EmpireCMS）是开源CMS系统。EmpireCMS存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2021-52072
Google Chrome webm video未初始化内存访问漏洞
Google Chrome是一款流行的Web浏览器。Google Chrome webm video存在未初始化内存访问漏洞，允许远程攻击者利用该漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：中
CNVD编号：CNVD-2017-02117
CVE编号：CVE-2017-5017
WordPress adsense-click-fraud-monitoring phpwhois跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。adsense-click-fraud-monitoring是其中的一个恶意点击监控插件。phpwhois是使用在其中的一个包含用于PHP的Whois库的软件包。WordPress adsense-click-fraud-monitoring插件1.7.5版本中使用的phpwhois 4.2.5版本存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-07213
CVE编号：CVE-2015-3998
WordPress插件Twitter LiveBlog跨站请求伪造漏洞
WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。Twitter LiveBlog plugin是一款用于动态文章或微博发布的插件。WordPress插件Twitter LiveBlog跨站请求伪造漏洞，允许远程攻击者利用漏洞劫持管理员的请求认证。
严重程度：中
CNVD编号：CNVD-2015-00168
CVE编号：CVE-2014-9398
IBM Cognos Analytics信息泄露漏洞
IBM Cognos Analytics（前称Cognos BI）是美国IBM公司的一套商业智能软件。该软件包括报表、仪表板和记分卡等，并可通过分析关键因素与关键干系人等内容，协助企业调整决策。IBM Cognos Analytics存在信息泄露漏洞。该漏洞产生的原因是该软件在本地存储缓存凭证。本地用户可利用该漏洞获取缓存凭证。
严重程度：低
CNVD编号：CNVD-2018-03253
CVE编号：CVE-2017-1779
Microsoft Windows Uniscribe信息泄露漏洞（CNVD-2017-03757）
Microsoft Uniscribe是微软公司开发的Windows操作系统为正确演示Unicode文字而开发的组件。Microsoft Uniscribe处理内存对象时存在信息泄露漏洞，允许远程攻击者利用漏洞构建特殊的文件，诱使应用解析，可获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03757
CVE编号：CVE-2017-0092
Microsoft Chakra JavaScript脚本引擎内存破坏漏洞
Microsoft Edge是美国微软（Microsoft）公司开发的一款Web浏览器，是Windows 10操作系统附带的默认浏览器。Chakra（JScript engine）是一个IE和Edge（Web浏览器）所使用的JavaScript引擎组件。在Microsoft Edge中处理内存中的对象时，Microsoft Chakra JavaScript引擎呈现的方式存在内存破坏漏洞。由于程序未能正确地访问内存中的对象。远程攻击者可利用该漏洞以在当前用户的上下文中执行任意代码的方式损坏内存，获得与当前用户相同的用户权限。
严重程度：高
CNVD编号：CNVD-2016-03021
CVE编号：CVE-2016-0193
Fortinet FortiOS信息泄露漏洞（CNVD-2024-20292）
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。Fortinet FortiOS存在信息泄露漏洞，该漏洞源于将敏感信息暴露给未经授权的参与者，攻击者可利用该漏洞通过HTTP请求获取信息。
严重程度：中
CNVD编号：CNVD-2024-20292
CVE编号：CVE-2024-23662
Cisco Smart Software Manager Satellite开放重定向漏洞
Cisco Smart Software Manager Satellite是美国Cisco公司的一款用于Cisco产品许可证管理的组件。Cisco Smart Software Manager Satellite 5.0及更早版本的Web管理界面存在开放重定向漏洞。该漏洞源于对发送到受影响设备的HTTP请求中URL参数的输入验证不当。攻击者可通过发送特制HTTP请求利用该漏洞将用户重定向到恶意网站。
严重程度：中
CNVD编号：CNVD-2021-09310
CVE编号：CVE-2021-1218
Microsoft Internet Explorer远程权限提升漏洞（CNVD-2016-01168）
Internet Explorer是微软公司推出的一款网页浏览器。Microsoft Internet Explorer9至11版本未正确实现跨域策略，存在权限提升漏洞，成功利用后可获取其他域的信息，然后注入到另一个域中。
严重程度：中
CNVD编号：CNVD-2016-01168
CVE编号：CVE-2016-0068
Sourcecodester Try My Recipe SQL注入漏洞
Try My Recipe是一个食谱共享网站。用于任何喜欢烹饪的用户都可以探索其他人的食谱并发布/分享他们自己的食谱。Sourcecodester Try My Recipe存在SQL注入漏洞，该漏洞源于rid参数缺少对于SQL数据的过滤和转义，攻击者可利用该漏洞通过rid参数执行任意代码到视图Recipe页面。
严重程度：高
CNVD编号：CNVD-2022-09903
CVE编号：CVE-2021-41928
Dell Container Storage Modules路径遍历漏洞
Dell Container Storage Modules是美国戴尔（Dell）公司的一组模块。旨在提供超出容器存储可用功能的附加功能。Dell Container Storage Modules 1.2版本存在路径遍历漏洞，具有低权限的远程身份验证攻击者可利用该漏洞导致无意访问受限制目录之外的路径。
严重程度：中
CNVD编号：CNVD-2023-08769
CVE编号：CVE-2022-34375
Dokodemo eye Smart HD SCR02HD未授权访问漏洞
Dokodemo eye Smart HD SCR02HD是NIPPON ANTENNA公司的一款无线监视器。Dokodemo eye Smart HD SCR02HD存在未授权访问漏洞，远程攻击者可利用漏洞查看敏感信息和修改配置。
严重程度：中
CNVD编号：CNVD-2017-22802
CVE编号：CVE-2017-10833
Apache Roller XML-RPC protocol support XML注入漏洞
Apache Roller是美国阿帕奇（Apache）软件基金会的一套功能丰富的多用户博客平台。XML-RPC protocol support是其中的一个XML-RPC传输协议支持组件。Apache Roller 5.0.3之前的版本中的XML-RPC protocol support存在安全漏洞。远程攻击者可利用该漏洞实施XML外部实体注入攻击。
严重程度：高
CNVD编号：CNVD-2017-36382
CVE编号：CVE-2014-0030
易天智能eHR管理平台存在文件上传漏洞
温州市易天信息科技有限公司主要经营易天人力资源管理软件，是一家致力于人力资源管理软件产品研发的高科技公司。易天智能eHR管理平台存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-10385
WordPress Related YouTube Videos插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。Related YouTube Videos plugin是使用在其中的一个能够在页面中嵌入YouTube视频的插件。WordPress Related YouTube Videos插件1.9.9之前版本中存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户，攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2019-25717
CVE编号：CVE-2019-5980
KenCMS V1.1企业会员体验版系统end_time参数存在SQL注入漏洞
KenCMS是一款内容管理系统。KenCMS V1.1企业会员体验版系统存在SQL注入漏洞。由于'end_time'参数缺乏过滤，允许攻击者利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2017-03170
D-LINK DI-8400远程命令执行漏洞
D-LINK DI-8400是美国D-Link公司的一款路由器设备，用于家庭和小型企业的网络连接。D-LINK DI-8400 v16.07.26A1版本中的msp_info_htm函数通过flag和cmd参数存在多个远程命令执行漏洞。远程攻击者可利用该漏洞执行任意命令。
严重程度：高
CNVD编号：CNVD-2024-46256
CVE编号：CVE-2024-52739
IDenticard Systems信任管理问题漏洞
IDenticard Premisys是美国IDenticard Systems公司的一套门禁系统。该系统允许系统授予和限制对门的访问、锁定设施、查看集成报告和创建详细报告等。IDenticard Systems 3.1.190版本中存在安全漏洞。攻击者可利用该漏洞转储系统数据库的内容，修改内容或执行其他操作。
严重程度：高
CNVD编号：CNVD-2019-39192
CVE编号：CVE-2019-3906
杭州三汇信息工程有限公司网关管理软件存在弱口令漏洞
杭州三汇信息工程有限公司是专注于计算机通信集成（CTI）领域，着重于语音产品的生产研发以及在各行业的应用，是国内最早从事语音产品研发、生产和CTI系统集成的通讯系统核心设备供应商之一。杭州三汇信息工程有限公司网关管理软件存在弱口令漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-36492
Oracle Hospitality Hotel Mobile存在未明漏洞（CNVD-2017-31691）
Oracle Hospitality Applications是美国甲骨文（Oracle）公司的一套用于酒店管理的业务应用程序、服务器和存储解决方案。该方案提供人力资源成本管理、提供客户整个旅途中服务的跟踪管理来提高客户满意度等功能。Oracle Hospitality Hotel Mobile是其中的一个酒店预订移动应用程序。Oracle Hospitality Applications中的Oracle Hospitality Hotel Mobile组件1.1版本的Suite8/RESTAPI子组件存在未明漏洞。攻击者可利用该漏洞未授更新、插入或删除数据，影响数据的完整性。
严重程度：低
CNVD编号：CNVD-2017-31691
CVE编号：CVE-2017-10014
Cimetrics BACnet Explorer XML外部实体注入漏洞
BACnet Explorer是一个BACnet客户端应用程序，帮助自动发现BACnet设备。Cimetrics BACnet Explorer存在XML外部实体注入漏洞，攻击者可利用漏洞获得敏感信息。
严重程度：中
CNVD编号：CNVD-2017-01646
Microsoft Exchange Server远程代码执行漏洞（CNVD-2021-29061）
Microsoft Exchange Server是Microsoft开发的邮件服务器和日历服务器。Microsoft Exchange Server存在远程代码执行漏洞，攻击者可利用该漏洞实现远程代码执行。
严重程度：高
CNVD编号：CNVD-2021-29061
CVE编号：CVE-2021-28481
Microsoft Windows内核模式驱动程序权限提升漏洞
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows内核模式驱动程序存在权限提升漏洞。该漏洞源于Windows内核模式驱动程序不能正确处理内存中的对象。攻击者可通过运行特制应用程序利用该漏洞在内核模式下运行任意代码，从而可安装程序，查看、更改或删除数据，或创建具有完全用户权限的新帐户。
严重程度：高
CNVD编号：CNVD-2021-08830
CVE编号：CVE-2020-16913