CIRCL/Vulnerability-CNVD huggingface dataset:
Oracle E-Business Suite Oracle Universal Work Queue Work Provider Administration组件存在未明漏洞
Oracle E-Business Suite是一款由Oracle公司推出的新一代电子商务套件。Oracle E-Business Suite Oracle Universal Work Queue Work Provider Administration组件存在未明安全漏洞，允许远程攻击者利用漏洞提交特殊请求访问和修改数据。
严重程度：中
CNVD编号：CNVD-2016-00601
CVE编号：CVE-2016-0524
Oracle Enterprise Manager Base Platform存在未明漏洞（CNVD-2020-04379）
Oracle Enterprise Manager Base Platform是包含OMS、代理、信息库和管理插件的完整安装程序。Oracle Enterprise Manager Base Platform存在未明漏洞。攻击者可利用该漏洞未授权访问、更新、插入或删除数据，造成拒绝服务，影响数据的保密性、完整性和可用性。
严重程度：中
CNVD编号：CNVD-2020-04379
CVE编号：CVE-2020-2616
诸城市三剑网络传媒有限公司网上商城web系统存在xss漏洞
诸城市三剑网络传媒有限公司为互联网web应用开发公司，其为诸多客户建立了网上商城web系统。
诸城市三剑网络传媒有限公司网上商城web系统存在xss漏洞，攻击者可通过嵌入恶意XSS代码实现包括获取管理员账号，获取其他用户信息等诸多恶意行为。
严重程度：中
CNVD编号：CNVD-2019-22670
Adobe Acrobat和Reader越界读取漏洞（CNVD-2019-01922）
Adobe Acrobat和Reader都是美国奥多比（Adobe）公司的产品。前者是一套PDF文件编辑和转换工具，后者是一套PDF文档阅读软件。Adobe Acrobat和Reader中存在越界读取漏洞。远程攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2019-01922
CVE编号：CVE-2018-15942
GnuTLS中间人攻击漏洞
GnuTLS是比利时Nikos Mavrogiannopoulos和瑞典Simon Josefsson软件开发者共同研发的一个免费的用于实现SSL、TLS和DTLS协议的安全通信库。GnuTLS 2.9.10之前版本中存在安全漏洞，该漏洞源于程序未能验证CA证书的激活日期和过期日期。攻击者可借助由无效或不长期有效的CA签发的证书，利用该漏洞实施中间人攻击，欺骗服务器。
严重程度：中
CNVD编号：CNVD-2015-05681
CVE编号：CVE-2014-8155
WordPress ImageMagick Sharpen Resized Images plugin跨站脚本漏洞
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。WordPress plugin ImageMagick Sharpen Resized Images 1.1.7版本及之前版本存在跨站脚本漏洞，该漏洞源于应用对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2024-26469
CVE编号：CVE-2024-34790
SHIRASAGI输入验证错误漏洞
SHIRASAGI是日本SHIRASAGI项目的一套内容管理系统（CMS）。SHIRASAGI 1.13.1及之前版本中存在输入验证错误漏洞。远程攻击者可利用该漏洞将用户重定向到任意网站，并进行网络钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2020-49558
CVE编号：CVE-2020-5607
Apple iOS和Apple macOS信息泄露漏洞
Apple iOS和macOS都是美国苹果（Apple）公司的操作系统。Apple iOS是为移动设备所开发；macOS是为Mac计算机所开发。Apple iOS 10.1之前的版本和Apple macOS 10.12.1之前的版本中的Security存在信息泄露漏洞。攻击者可利用该漏洞获取密码的长度。
严重程度：中
CNVD编号：CNVD-2016-11584
CVE编号：CVE-2016-4670
广州市创科网络科技有限公司建站系统pr***.php页面存在SQL注入漏洞
广州市创科网络科技有限公司是一家为客户提供营销型网站建设、网络营销推广、网站托管运营、网站制作、网站设计、网站推广与维护、网站SEO优化、微信营销及开发、企业营销策划等服务的商务服务公司。广州市创科网络科技有限公司建站系统pr***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2021-15947
MiniCMS跨站脚本漏洞（CNVD-2019-23979）
MiniCMS是一套针对个人网站设计的内容管理系统（CMS）。MiniCMS 1.10版本中的mc-admin/post-edit.php文件存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：低
CNVD编号：CNVD-2019-23979
CVE编号：CVE-2019-13340
Intel Device Plugins for Kubernetes访问控制不当漏洞
Intel Device Plugins for Kubernetes是一套由Intel开发的框架和实现，用于将GPU、FPGA等硬件资源暴露给Kubernetes集群中的容器应用。Intel Device Plugins for Kubernetes存在访问控制不当漏洞，攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2025-24286
CVE编号：CVE-2025-24313
Singularity信息泄露漏洞（CNVD-2020-03164）
Singularity是一款基于Linux平台的用于独立运行应用程序的容器平台。Singularity 3.3.0版本至3.5.1版本中存在安全漏洞，该漏洞源于程序为$HOME/.singularity设置了不安全的权限（777）。攻击者可利用该漏洞泄露信息或执行恶意的重定向操作。
严重程度：中
CNVD编号：CNVD-2020-03164
CVE编号：CVE-2019-19724
LightDM安全绕过漏洞
LightDM是一套Linux桌面的桌面显示管理器。LightDM存在安全绕过漏洞。攻击者可利用该漏洞绕过既定的安全限制并执行未授权的操作。
严重程度：低
CNVD编号：CNVD-2017-10570
CVE编号：CVE-2017-8900
McAfee Agent代码问题漏洞
McAfee Agent（MA）是美国迈克菲（McAfee）公司的一套提供了ePolicy Orchestrator（杀毒软件管理平台）与被管理产品之间的安全通信的客户端组件。McAfee MA 5.6.4之前版本中存在安全漏洞。本地攻击者可利用该漏洞执行任意代码。
严重程度：中
CNVD编号：CNVD-2020-53123
CVE编号：CVE-2019-3613
OpenSNS_v6.0存在存储型跨站脚本漏洞
OpenSNS是基于OneThink的轻量级社交化用户中心框架，系统秉持简约的设计风格，注重交流，为用户提供了一套轻量级的社交方案。OpenSNS_v6.0存在存储型跨站脚本漏洞。攻击者可在页面中插入恶意js代码，获得用户cookie等信息，导致用户被劫持。
严重程度：中
CNVD编号：CNVD-2019-22882
w3m拒绝服务漏洞（CNVD-2016-13132）
w3m是一款开源的基于文本的Web浏览器。w3m 0.5.3-33之前的版本中存在安全漏洞。远程攻击者可借助特制的HTML页面利用该漏洞造成拒绝服务（段错误和崩溃）。
严重程度：中
CNVD编号：CNVD-2016-13132
CVE编号：CVE-2016-9622
Google Android逻辑错误漏洞（CNVD-2026-0349589）
Google Android是由美国Google公司主导开发的一种基于Linux内核（不包含GNU组件）的自由及开放源代码的移动操作系统。Google Android存在逻辑错误漏洞，该漏洞源于VoiceInteractionManagerService.java的onSomePackagesChanged中代码逻辑错误，第三方应用程序的组件名称可能在卸载后仍然存在。攻击者可利用该漏洞导致本地权限提升。
严重程度：中
CNVD编号：CNVD-2026-03495
CVE编号：CVE-2025-48620
NVIDIA GeForce Experience代码问题漏洞
NVIDIA GeForce Experience是美国英伟达（NVIDIA）公司的一套显卡自动更新工具。该产品能够自动更新显卡驱动程序，并支持显卡性能管理和优化等。NVIDIA GeForce Experience 3.20.1之前版本中存在代码问题漏洞，该漏洞源于程未能验证路径或签名，就直接加载Intel显卡驱动的DLLs，攻击者可利用该漏洞造成拒绝服务，泄露信息或提升权限。
严重程度：中
CNVD编号：CNVD-2019-41387
CVE编号：CVE-2019-5701
QEMU拒绝服务漏洞（CNVD-2021-41096）
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。e1000 of QEMU存在安全漏洞，攻击者可利用该漏洞触发拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-41096
CVE编号：CVE-2021-20257
SOGo拒绝服务漏洞
SOGo是一套可扩展的现代协作套件。SOGo中存在拒绝服务漏洞，攻击者可通过上传较大的附件，利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2016-06005
CVE编号：CVE-2016-6188
D-Link DNS-320操作系统命令注入漏洞
D-Link DNS-320是中国友讯（D-Link）公司的一款NAS（网络附属存储）设备。D-Link DNS-320存在操作系统命令注入漏洞，该漏洞源于system_mgr.cgi文件中的cgi_merge_user函数未能正确验证用户输入，攻击者可利用该漏洞导致OS命令注入。
严重程度：中
CNVD编号：CNVD-2026-21704
CVE编号：CVE-2026-8273
Max Secure Anti Virus拒绝服务漏洞（CNVD-2018-02614）
Max Secure Anti Virus是一款专用于反间谍软件的软件，用于删除您的PC中的广告软件和间谍软件。Max Secure Anti Virus 19.0.3.019中的驱动程序文件(MaxProtector32.sys)存在拒绝服务漏洞。该漏洞产生的原因是未验证来自IOCtl 0x220011的输入值。本地用户可利用该漏洞导致拒绝服务（蓝屏死机）。
严重程度：中
CNVD编号：CNVD-2018-02614
CVE编号：CVE-2018-6206
Xen拒绝服务漏洞（CNVD-2015-07236）
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。Xen中存在安全漏洞，该漏洞源于程序报告未实现的超级调用时，没有限制printk控制台的消息数量。本地攻击者可借助一系列的HYPERVISOR_physdev_op或HYPERVISOR_hvm_op超级调用，利用该漏洞造成拒绝服务。以下版本受到影响：Xen 4.4.x版本，4.5.x版本，4.6.x版本。
严重程度：低
CNVD编号：CNVD-2015-07236
CVE编号：CVE-2015-7813
Blue River Interactive Mura CMS XML外部实体注入漏洞
Blue River Interactive Mura CMS是美国Blue River Interactive公司的一套基于CFML的开源内容管理系统（CMS）。该系统支持用户权限管理、可定制的模板和布局、插件扩展等。Blue River Interactive Mura CMS 6.2之前的版本中的tasks/feed/readRSS.cfm文件存在安全漏洞。攻击者可利用该漏洞绕过访问限制。
严重程度：中
CNVD编号：CNVD-2017-36081
CVE编号：CVE-2017-15639
Cisco Secure Access Control Server开放重定向漏洞
Cisco Secure ACS(Access Control Server)是一种多功能AAA认证服务器。Cisco Secure Access Control Server存在开放重定向漏洞，远程攻击者可以通过一个未指定的参数将用户重定向到任意网站，并进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2015-00228
CVE编号：CVE-2014-8029
Cybozu Garoon跨站脚本漏洞（CNVD-2020-36772）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 5.0.0版本至5.0.1版本中存在跨站脚本漏洞。攻击者可利用该漏洞执行任意脚本。
严重程度：低
CNVD编号：CNVD-2020-36772
CVE编号：CVE-2020-5585
多款Adobe产品中的image conversion模块越界内存读取漏洞
Acrobat DC Continuous Track等都是美国奥多比（Adobe）公司的产品。Acrobat DC Continuous Track是一款桌面版PDF解决方案的连续更新版本。Reader DC Continuous Track是一款PDF阅读工具的连续更新版本。image conversion engine是其中的一个图片格式转换引擎。多款Adobe产品中的image conversion模块存在越边界读取漏洞。远程攻击者可利用该漏洞执行代码。
严重程度：高
CNVD编号：CNVD-2018-05006
CVE编号：CVE-2018-4909
Oracle VM VirtualBox拒绝服务漏洞（CNVD-2021-81790）
Oracle VM VirtualBox是美国甲骨文（Oracle）公司的一款虚拟机管理软件。Oracle VM VirtualBox 6.1.28之前版本中的Core组件存在拒绝服务漏洞，攻击者可利用该漏洞导致Oracle VM VirtualBox挂起或频繁重复崩溃。
严重程度：中
CNVD编号：CNVD-2021-81790
CVE编号：CVE-2021-35540
多款IBM产品信息泄露漏洞（CNVD-2018-08000）
IBM Maximo Asset Management等都是美国IBM公司的产品。Maximo Asset Management和Maximo Asset Management Essentials都是综合性资产生命周期和维护管理解决方案。Tivoli Service Request Manager是一套IT服务管理解决方案。多款IBM产品中存在安全漏洞。远程攻击者可利用该漏洞绕过访问限制并读取信息。
严重程度：中
CNVD编号：CNVD-2018-08000
CVE编号：CVE-2015-5016
LimeSurvey跨站脚本漏洞（CNVD-2021-00895）
limesurvey是一款开源在线问卷调查程序，具有问卷的设计、修改、发布、回收和统计等多项功能。LimeSurvey 3.21.1及更早版本存在存储型跨站脚本漏洞。具有正确权限的攻击者可通过中央参与者数据库页面上的Attributes的参数ParticipantAttributeNamesDropdown利用该漏洞注入任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-00895
CVE编号：CVE-2020-25798
Accops HyWorks Windows Client缓冲区溢出漏洞
Accops HyWorks是印度Accops公司的一个由软件和硬件组成的解决方案套件。用于从任何地方、任何设备和任何网络即时、安全地远程访问企业应用程序。Accops HyWorks Windows Client存在缓冲区溢出漏洞，攻击者可利用该漏洞在内核模式下执行任意代码或通过特制的I/O请求数据包导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-100387
CVE编号：CVE-2021-42687
CrossComm SQL注入漏洞
CrossComm是一个移动和网络应用程序开发工作室。CrossComm的index.php页面的lang参数存在SQL注入漏洞，攻击者可以通过该漏洞控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
严重程度：高
CNVD编号：CNVD-2016-11382
D-Link DIR-865L存在未明漏洞
D-Link DIR-865L是中国台湾友讯（D-Link）公司的一款无线路由器。D-Link DIR-865L中存在未明漏洞。目前没有详细的漏洞细节提供。
严重程度：低
CNVD编号：CNVD-2019-39546
CVE编号：CVE-2013-4857
GitLab权限提升漏洞
GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。该程序可用于查阅项目的文件内容、提交历史、Bug列表等。GitLab存在权限提升漏洞，该漏洞源于错误的程序对高级本地过程的调用。攻击者可利用该漏洞在特定条件下具有访问权限。
严重程度：中
CNVD编号：CNVD-2020-51540
CVE编号：CVE-2020-13304
Google Chrome安全特征问题漏洞（CNVD-2022-14875）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全特征问题漏洞，该漏洞源于产品的WebShare实现错误导致的。远程攻击者可利用该漏洞可以创建一个特别设计的网页，欺骗受害者访问它并获得敏感信息。
严重程度：中
CNVD编号：CNVD-2022-14875
CVE编号：CVE-2022-0118
CodeLathe FileCloud跨站请求伪造漏洞
CodeLathe FileCloud是一套用于企业内部的文件访问、同步和共享解决方案。CodeLathe FileCloud 13.0.0.32841及之前的版本存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权操作。
严重程度：中
CNVD编号：CNVD-2017-00735
CVE编号：CVE-2016-6578
ANTlabs InnGate固件跨站脚本漏洞
ANTlabs InnGate firmware on IG 3100等是新加坡ANTlabs公司的一款用于IG 3100网关等设备中的固件。多款ANTlabs设备的ANTlabs InnGate固件中的index-login.ant文件中存在跨站脚本漏洞。如果用户可以被诱使点击一个XSS注入链接。远程攻击者可能会利用此漏洞以获得用户凭据管理员面板。
严重程度：中
CNVD编号：CNVD-2015-04403
CVE编号：CVE-2015-2850
Eltex ESP-200信息泄露漏洞
Eltex ESP-200是一款无线路由器产品。使用1.2.0版本固件的Eltex ESP-200中存在信息泄露漏洞。攻击者可利用该漏洞提取所有用户的密码散列信息。
严重程度：中
CNVD编号：CNVD-2018-16296
CVE编号：CVE-2018-15357
Synology DiskStation Manager信任管理问题漏洞
Synology DiskStation Manager（DSM）是中国台湾群晖科技（Synology）公司的一套用于网络储存服务器（NAS）上的操作系统。该操作系统可管理资料、文件、照片、音乐等信息。Synology DiskStation Manager (DSM) 6.2.3-25426-2之前版本存在安全漏洞，该漏洞源于OpenVPN客户端存在不适当的证书验证漏洞，攻击者可利用该漏洞通过制作的证书欺骗服务器，获取敏感信息。
严重程度：高
CNVD编号：CNVD-2020-60450
CVE编号：CVE-2020-27648
《中国学术期刊（光盘版）》电子杂志社有限公司CAJViewer存在命令执行漏洞（CNVD-2020-61898）
caj阅读器(CAJViewer)是一款用于阅读和编辑CNKI系列数据库文献的专用浏览器。《中国学术期刊（光盘版）》电子杂志社有限公司CAJViewer存在命令执行漏洞，攻击者可利用该漏洞获取服务器管理权限。
严重程度：高
CNVD编号：CNVD-2020-61898
Cisco Sourcefire Snort缓冲区溢出漏洞
Cisco Sourcefire Snort是美国思科（Cisco）公司（原Snort团队）的一套网络入侵预防软件与网络入侵检测软件。该软件提供数据包嗅探、数据包分析和数据包检测等功能。Cisco Sourcefire Snort存在缓冲区溢出漏洞。攻击者可利用该漏洞造成拒绝服务（缓冲区越边界读取）。
严重程度：中
CNVD编号：CNVD-2017-07176
CVE编号：CVE-2017-6658
Adobe Animate堆缓冲区溢出漏洞（CNVD-2021-49185）
Adobe Animate是一款多媒体创作和计算机动画程序。Adobe Animate 21.0.6及更早版本存在堆缓冲区溢出漏洞。攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-49185
CVE编号：CVE-2021-28620
TYPO3 SQL注入漏洞（CNVD-2022-17976）
TYPO3是瑞士TYPO3（Typo3）协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3存在SQL注入漏洞，该漏洞源于未能正确编码用户的输入。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2022-17976
CVE编号：CVE-2021-36789
DedeCMS存在命令执行漏洞
织梦内容管理系统（DedeCMS）是一款PHP开源网站管理系统。DedeCMS存在命令执行漏洞。攻击者可利用此漏洞执行任意命令，获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2019-27565
Google Android权限绕过漏洞
Google Android是由Google公司主导开发的一种基于Linux内核的自由及开放源代码移动操作系统。Google Android存在权限绕过漏洞，攻击者可利用该漏洞导致从后台启动活动和本地权限提升。
严重程度：中
CNVD编号：CNVD-2025-31462
CVE编号：CVE-2025-48572
网神SecGate 3600防火墙存在未授权访问漏洞
网神SecGate 3600防火墙是基于状态检测包过滤和应用级代理的复合型硬件防火墙。网神SecGate 3600防火墙存在未授权访问漏洞。攻击者可利用漏洞通过HTTP访问网络，从而破坏防火墙。
严重程度：中
CNVD编号：CNVD-2021-03696
QEMU ‘ide_dma_cb()’函数拒绝服务漏洞
QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）软件开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 2.4.0版本至4.2.0版本中的hw/ide/core.c文件的‘ide_dma_cb()’函数存在安全漏洞。攻击者可利用该漏洞造成主机系统中的QEMU进程崩溃。
严重程度：中
CNVD编号：CNVD-2020-03275
CVE编号：CVE-2019-20175
Huawei多款产品H323协议内存泄露漏洞（CNVD-2018-08046）
AR120-S、AR1200、DP300、RSE6500、Secospace USG6300、ViewPoint 8660等都是中国华为（Huawei）公司的网络设备。Huawei多款产品H323协议存在内存泄露漏洞，攻击者无需认证即可发送畸形报文到受影响设备。由于报文校验不充分，成功利用后可导致内存泄露并造成DoS攻击。
严重程度：中
CNVD编号：CNVD-2018-08046
CVE编号：CVE-2017-17257
WordPress URL重定向漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress存在URL重定向漏洞。攻击者可利用该漏洞构建恶意URI，诱使用户解析，重定向用户到任意WEB站点进行钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2017-03616
CVE编号：CVE-2017-6815
Palo Alto Networks PAN-OS授权问题漏洞（CNVD-2020-32234）
Palo Alto Networks PAN-OS是美国Palo Alto Networks公司的一套为其防火墙设备开发的操作系统。Palo Alto Networks PAN-OS中存在授权问题漏洞，攻击者可借助特制请求利用该漏洞绕过身份验证并获取资源访问权限。
严重程度：中
CNVD编号：CNVD-2020-32234
CVE编号：CVE-2020-1998
Tenda RX9 Pro堆栈溢出漏洞
Tenda RX9 Pro是一款高性能的无线路由器，提供稳定快速的网络连接服务。Tenda RX9 Pro 22.03.02.20版本中存在栈溢出漏洞，该漏洞影响POST请求处理组件中的/goform/setMacFilterCfg文件的sub_424CE0函数。由于对deviceList参数的不当处理，导致基于堆栈的缓冲区溢出。远程攻击者可利用该漏洞发起攻击并可能执行任意代码。
严重程度：高
CNVD编号：CNVD-2024-44513
CVE编号：CVE-2024-10351
Dell PowerProtect Data Domain跨站脚本漏洞（CNVD-2026-18583）
Dell PowerProtect Data Domain是一款数据保护专用存储设备，主要用于高效备份、归档和灾难恢复。Dell PowerProtect Data Domain存在跨站脚本漏洞。该漏洞源于未能正确处理用户输入，攻击者可利用该漏洞注入并执行恶意脚本。
严重程度：中
CNVD编号：CNVD-2026-18583
CVE编号：CVE-2026-28263
gbase 8s数据库存在本地提权漏洞（CNVD-2020-68762）
GBase 8s是天津南大通用数据技术股份有限公司自主研发的、成熟稳定的企业级国产交易型数据库，拥有自主知识产权。gbase 8s数据库存在本地提权漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：中
CNVD编号：CNVD-2020-68762
Microsoft Windows kernel mode权限提升漏洞
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows kernel mode driver是其中的一个内核模式驱动程序。Microsoft Windows kernel mode驱动程序中存在提权漏洞，该漏洞源于程序未能正确的处理内存中的对象。攻击者可通过登录系统并运行特制的应用程序利用该漏洞以提升的权限在内核模式下执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-05892
CVE编号：CVE-2018-0977
南京品德科技有限责任公司医学在线考试系统前台存在SQL注入漏洞
南京品德科技医学在线考试系统使用户实现对在线考试工作的组织和管理。南京品德科技有限责任公司医学在线考试系统前台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-29881
Oracle Berkeley DB本地漏洞（CNVD-2017-06542）
Oracle Berkeley DB是美国甲骨文（Oracle）公司的一个开源的嵌入式数据库编程库，它能够与C、C++、Java、Perl、Python、Tcl以及其他很多语言进行绑定。Data Store是其中的一个数据存储组件。Oracle Berkeley DB 6.2.32之前的版本中的Data Store组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：中
CNVD编号：CNVD-2017-06542
CVE编号：CVE-2017-3605
WordPress插件aThemes Addons for Elementor跨站脚本漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件aThemes Addons for Elementor存在跨站脚本漏洞，目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2025-23464
CVE编号：CVE-2025-60112
锐捷网络股份有限公司EG易网关WEB管理系统存在信息泄露漏洞
锐捷网络股份有限公司是一家主要经营信息系统集成服务；因特网虚拟专用网服务；互联网管理服务等项目的公司。锐捷网络股份有限公司EG易网关WEB管理系统存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2021-17373
Microsoft Windows安全绕过漏洞（CNVD-2018-09667）
Microsoft Windows 10和Windows Server Version 1709都是美国微软（Microsoft）公司的产品。Microsoft Windows 10是一套跨平台操作系统，它适用于PC和笔记本电脑、平板电脑以及手机等设备。Windows Server Version 1709是一套服务器操作系统。Microsoft Windows中存在安全功能绕过漏洞。攻击者可通过访问本地设备并运行恶意程序利用该漏洞绕过用户模式代码完整性（UMCI）策略。
严重程度：中
CNVD编号：CNVD-2018-09667
CVE编号：CVE-2018-1035
Microsoft Internet Explorer远程代码执行漏洞（CNVD-2019-35567）
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。Microsoft IE 9、10和11中存在远程代码执行漏洞，该漏洞源于程序未能正确访问内存对象，攻击者可利用该漏洞在当前用户的上下文中执行任意代码，损坏内存。
严重程度：高
CNVD编号：CNVD-2019-35567
CVE编号：CVE-2019-1371
赤峰易拓网络有限公司建站系统存在SQL注入漏洞（CNVD-2020-41736）
赤峰易拓网络有限公司是一家主要从事网站建设，网站推广的服务公司。赤峰易拓网络有限公司建站系统存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-41736
IBM TRIRIGA Application Platform信息泄露漏洞（CNVD-2019-13258）
IBM TRIRIGA Application Platform是美国IBM公司的一套用于部署TRIRIGA应用的技术平台。该平台提供了一组设计时和运行时组件，分别用于构建和运行其企业级应用，并支持客户特定的配置，而无需更改源代码。IBM TRIRIGA Application Platform 3.5.3版本和3.6.0版本中存在信息泄露漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2019-13258
CVE编号：CVE-2019-4207
Drupal avatar_uploader任意文件下载漏洞
avatar_uploader是Drupal社区所维护的一套内容管理系统中的用于实现上传用户图片功能的模块。avatar_uploader 7.x-1.0-beta8版本中存在安全漏洞，该漏洞源于view.php文件中的代码未能校验用户或过滤文件路径。攻击者可利用该漏洞下载任意文件。
严重程度：中
CNVD编号：CNVD-2018-08816
CVE编号：CVE-2018-9205
Oracle Customer Management and Segmentation Foundation存在未明漏洞（CNVD-2020-44081）
Oracle Customer Management and Segmentation Foundation是一款零售客户管理产品。Oracle Customer Management and Segmentation Foundation中的Security组件存在未明漏洞。攻击者可利用该漏洞影响机密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-44081
CVE编号：CVE-2020-14710
SHEKAR Technology Endoscope缓冲区溢出漏洞
SHEKAR Technology Endoscope是中国SHEKAR Technology公司的一款便携式内窥镜设备。SHEKAR Technology Endoscope中存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：中
CNVD编号：CNVD-2019-18878
CVE编号：CVE-2017-10722
Cisco Prime Network Registrar信息泄露漏洞
Cisco Prime Network Registrar（CPNR）是美国思科（Cisco）公司的一款网络注册器产品。该产品提供了动态主机配置协议（DHCP）、域名系统（DNS）和IP地址管理（IPAM）等服务。CPNR 8.2.3.1之前8.2版本和8.3.2之前8.3版本的System Configuration Protocol(SCP)核心消息界面中存在安全漏洞。远程攻击者可通过发送特制的SCP协议消息利用该漏洞获取应用程序的敏感信息。
严重程度：中
CNVD编号：CNVD-2016-04106
CVE编号：CVE-2016-1427
Cybozu Garoon路径遍历漏洞（CNVD-2020-36776）
Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 4.0.0版本至5.0.1版本中存在路径遍历漏洞。远程攻击者可利用该漏洞获取信息。
严重程度：中
CNVD编号：CNVD-2020-36776
CVE编号：CVE-2020-5581
Microsoft Internet Explorer和Edge脚本引擎内存破坏漏洞（CNVD-2018-16175）
Internet Explorer是微软公司推出的一款网页浏览器。原称Microsoft Internet Explorer(6版本以前)和Windows Internet Explorer(7、8、9、10、11版本)，简称IE。Edge是微软为Windows 10打造的浏览器，特点是快速、安全。Microsoft Internet Explorer和Edge存在脚本引擎内存破坏漏洞。该漏洞源于脚本引擎处理内存中对象的方式存在问题。攻击者可利用该漏洞在当前用户上下文中执行任意代码并获得与当前用户相同的权限。
严重程度：高
CNVD编号：CNVD-2018-16175
CVE编号：CVE-2018-8385
Oracle Enterprise Manager for Fusion Middleware存在未明漏洞（CNVD-2021-30937）
Oracle Enterprise Manager for Fusion Middleware是Oracle的用于Fusion Middleware的内部部署管理平台。Oracle Enterprise Manager for Fusion Middleware 12.2.1.4版中的FMW Control Plugin组件存在安全漏洞。攻击者可利用该漏洞导致Fusion Manager的企业管理器挂起或频繁重复发生崩溃（完整DOS）。
严重程度：中
CNVD编号：CNVD-2021-30937
CVE编号：CVE-2021-2134
OpenStack Designate 'mDNS' Service拒绝服务漏洞
OpenStack是美国国家航空航天局（National Aeronautics and Space Administration）和美国Rackspace公司合作研发的一个云平台管理项目。OpenStack Designate 'mDNS' Service存在拒绝服务漏洞，允许远程攻击者利用此漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2015-05220
漫城CMS存在任意文件删除漏洞
漫城CMS程序是一套采用CI框架内核进行开发，在PHP MYSQL环境下运行的完善而强大的快速建站系统。漫城CMS存在任意文件删除漏洞，攻击者可利用该漏洞任意删除文件。
严重程度：低
CNVD编号：CNVD-2021-51411
Remote Clinic跨站脚本漏洞（CNVD-2021-28261）
Remote Clinic是一款开源诊所管理系统，可让您通过Web远程管理您的诊所。Remote Clinic v2.0版本存在跨站脚本漏洞。攻击者可通过register-patient.php的“全名”字段利用该漏洞注入任意脚本或html。
严重程度：低
CNVD编号：CNVD-2021-28261
CVE编号：CVE-2021-30030
Mini-SNMPD越界读取漏洞
Mini-SNMPD是简单网络管理协议(SNMP)服务器的轻量级实现。Mini-SNMPD 1.4的解析传入的SNMP数据包的方式存在越界读取漏洞。攻击者可通过发送特制数据包利用该漏洞导致敏感信息泄露和拒绝服务。
严重程度：高
CNVD编号：CNVD-2020-08116
CVE编号：CVE-2020-6059
Oracle Sun Systems Products Suite Solaris存在未明漏洞（CNVD-2019-30942）
Oracle Sun Systems Products Suite是美国甲骨文（Oracle）公司的一款Sun系统产品套件。Solaris是其中的一套计算机操作系统组件。Oracle Sun Systems Products Suite中的Solaris组件11.3版本的SMB Server子组件存在安全漏洞。攻击者可利用该漏洞造成拒绝服务，影响数据的可用性。
严重程度：中
CNVD编号：CNVD-2019-30942
CVE编号：CVE-2018-3269
Laurent Rineau CGAL代码执行漏洞（CNVD-2022-32769）
Laurent Rineau CGAL是Laurent Rineau开源的一个应用软件。提供通过C ++库的形式访问几何算法的功能。Laurent Rineau CGAL存在代码执行漏洞，攻击者可利用该漏洞通过构建的格式错误的文件可能会导致超出范围的读取和类型混淆，从而导致代码执行。
严重程度：中
CNVD编号：CNVD-2022-32769
CVE编号：CVE-2020-28618
IBM Tivoli Monitoring Agent栈缓冲区溢出漏洞
IBM Tivoli Monitoring（ITM）是美国IBM公司的一套系统监控软件。该软件支持检测系统瓶颈和潜在的问题、对基本系统资源进行性能监控、自动从危急情况中恢复等。ITM Agent中存在栈缓冲区溢出漏洞，该漏洞源于程序未能对用户提交的数据执行边界检查。攻击者可借助特制的输入利用该漏洞在应用程序上下文中以root权限执行任意代码，也可能造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-06315
CVE编号：CVE-2016-2946
OTFCC存在未明漏洞（CNVD-2023-11791）
OTFCC是Caryll开源的一个C库和实用程序。用于解析和编写OpenType字体文件。OTFCC存在安全漏洞，该漏洞源于位于其/release-x64/otfccdump+0x718693处存在全局缓冲区溢出。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11791
CVE编号：CVE-2022-35021
Cesanta MJS拒绝服务漏洞（CNVD-2022-09152）
Cesanta MJS是爱尔兰Cesanta公司的一个用于 C/C++ 的嵌入式 JavaScript 引擎。Cesanta MJS拒绝服务漏洞，攻击者可利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2022-09152
CVE编号：CVE-2021-46512
明企科技网站建设系统存在SQL注入漏洞
上海明企信息科技有限公司（明企科技）是从事网站建设、网络营销、域名主机及互联网应用开发。明企科技网站建设系统存在SQL注入漏洞。该漏洞是由于系统未能对用户提交的数据进行有效地过滤，攻击者可利用漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2017-36174
Prism资源管理错误漏洞
Prism是一个应用软件。是一种轻量级的，可扩展的语法突出显示工具。Prism 1.24.0之前版本存在安全漏洞，该漏洞源于当Prism用于突出显示不受信任的文本时，攻击者可利用该漏洞精心制作一个字符串，需要非常非常长的时间来显示。
严重程度：中
CNVD编号：CNVD-2021-55173
CVE编号：CVE-2021-32723
Microsoft SharePoint Server远程代码执行漏洞（CNVD-2025-24462）
Microsoft SharePoint Server是美国微软（Microsoft）公司的一套企业业务协作平台。该平台用于对业务信息进行整合，并能够共享工作、与他人协同工作、组织项目和工作组、搜索人员和信息。Microsoft SharePoint Server存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-24462
CVE编号：CVE-2022-38008
IBM Security Directory Server信息泄露漏洞（CNVD-2020-04413）
IBM Security Directory Server是美国IBM公司的一套使用了轻量级目录访问协议（LDAP）的企业身份管理软件。该软件提供一个可信的身份数据基础架构，用于身份验证。IBM Security Directory Server 6.4.0版本，在URL中保存敏感信息，通过服务器日志、引用标头、浏览纪录访问URL，攻击者可未授权获取敏感信息。
严重程度：低
CNVD编号：CNVD-2020-04413
CVE编号：CVE-2019-4562
RubyGems xaviershay-dm-rails 'storage.rb' MySQL信息泄露漏洞
RubyGems xaviershay-dm-rails是一款Ruby的应用。RubyGems xaviershay-dm-rails 'storage.rb'存在安全漏洞，允许远程攻击者利用漏洞获取MySQL敏感验证凭据信息。
严重程度：中
CNVD编号：CNVD-2015-01362
Foxit Reader FileAttachment annotation对象style属性远程代码执行漏洞
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit Reader 8.3.1.21155版本中的FileAttachment annotation对象的style属性存在远程代码执行漏洞，该漏洞源于程序在对对象执行操作之前，未能验证对象是否存在。远程攻击者可借助恶意的页面或文件利用该漏洞在当前进程的上下文中执行任意代码。
严重程度：中
CNVD编号：CNVD-2018-00209
CVE编号：CVE-2017-14834
IamRich数字错误漏洞
IamRich是一款基于以太坊的数字货币。IamRich的智能合约实现中的‘mintToken’函数存在整数溢出漏洞。攻击者可利用该漏洞将任意用户的余额设置成任意值。
严重程度：中
CNVD编号：CNVD-2018-13188
CVE编号：CVE-2018-13509
IBM Security AppScan Source信息泄露漏洞
IBM AppScan Source是美国IBM公司的一款专为iPhone和iPad推出的安全扫描器。IBM AppScan Source 9.0.1、9.0.2、9.0.3版本中存在安全漏洞。攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-00077
CVE编号：CVE-2016-3035
Hikvision NVR/DVR Devices缓冲区溢出漏洞
Hikvision NVR/DVR Devices是中国海康威视（Hikvision）公司的一系列网络摄像头。Hikvision NVR/DVR Devices存在缓冲区溢出漏洞，攻击者可利用该漏洞在局域网内发送特定的报文可导致设备异常。
严重程度：高
CNVD编号：CNVD-2026-28544
CVE编号：CVE-2025-66177
Google Chrome内存错误引用漏洞（CNVD-2021-04420）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 87.0.4280.141之前版本中的“拖放”存在内存错误引用漏洞。远程攻击者可利用漏洞通过特制的HTML页面执行沙盒转义。
严重程度：中
CNVD编号：CNVD-2021-04420
CVE编号：CVE-2021-21107
Online Hotel Reservation System execedituser.php文件SQL注入漏洞
Online Hotel Reservation System是一个简单的在线酒店预订系统。Online Hotel Reservation System存在SQL注入漏洞，该漏洞源于文件/admin/execedituser.php中参数userid缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2026-00698
CVE编号：CVE-2025-6458
Google Chrome类型混淆漏洞（CNVD-2023-65154）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome 116.0.5845.96之前版本存在类型混淆漏洞，该漏洞源于V8中存在类型混淆，远程攻击者可利用该漏洞通过精心设计的HTML利用堆损坏，导致浏览器关闭。
严重程度：高
CNVD编号：CNVD-2023-65154
CVE编号：CVE-2023-4352
Google Chrome Performance API实现不当漏洞
Chrome是由Google开发的一款设计简单、高效的Web浏览工具，其特点是简洁、快速。Google Chrome 88.0.4324.96之前版本存在Performance API实现不当漏洞。攻击者可利用该漏洞通过精心制作的HTML页面泄漏跨源数据。
严重程度：中
CNVD编号：CNVD-2021-22978
CVE编号：CVE-2021-21135
EPSON TMNet WebConfig HTML注入漏洞
EPSON TMNet WebConfig是日本爱普生（EPSON）公司的一套为打印机驱动程序提供网络上的应用功能的程序。EPSON TMNet WebConfig存在HTML注入漏洞，攻击者可以利用该漏洞在受影响的应用程序环境中执行任意HTML和脚本代码，窃取基于cookie的认证证书或控制页面向用户呈现的内容。
严重程度：中
CNVD编号：CNVD-2017-03208
CVE编号：CVE-2017-6443
Plone跨站脚本漏洞
Plone是美国Plone基金会的一套建立在应用服务器（Zope）上的免费且开源的内容管理系统（CMS）。该系统采用Python语言开发，适用于门户网站、企业内外网站、文档发布系统等。Plone中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-35141
CVE编号：CVE-2015-7316
Apache2Triad跨站脚本漏洞
Apache2Triad是一款基于Windows平台的服务器软件部署解决方案。Apache2Triad 1.5.4版本中存在跨站脚本漏洞。远程攻击者可通过向phpsftpd/users.php文件发送‘account’参数利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-28747
CVE编号：CVE-2017-12971
华平信息技术股份有限公司AVCON6系统管理平台存在任意文件下载漏洞
华平信息技术股份有限公司是一家视讯产品与应用提供商，掌握视频处理、视音频编解码和网络适应性等。华平信息技术股份有限公司AVCON6系统管理平台存在任意文件下载漏洞,攻击者可以利用漏洞下载系统文件。
严重程度：中
CNVD编号：CNVD-2020-30193
Oracle Supply Chain Products Suite信息泄露漏洞（CNVD-2017-30732）
Oracle Supply Chain Products Suite是Oracle供应链产品套件。Oracle Supply Chain Products Suite的Oracle Agile Engineering Data Management中的Web Services Security组件存在安全漏洞，攻击者可利用该漏洞影响系统的机密性和完整性。
严重程度：中
CNVD编号：CNVD-2017-30732
CVE编号：CVE-2017-10161
Cisco SD-WAN vManage Software授权问题漏洞
Cisco SD-WAN vManage Software是美国思科（Cisco）公司的一款用于SD-WAN（软件定义广域网络）解决方案的管理软件。Cisco SD-WAN vManage Software中的CLI存在授权问题漏洞，该漏洞源于输入验证不足。本地攻击者可借助特制输入利用该漏洞以root权限执行任意命令。
严重程度：高
CNVD编号：CNVD-2020-42259
CVE编号：CVE-2020-3388
极致CMS后台存在文件上传漏洞（CNVD-2020-33342）
极致CMS是一款开源免费的PHPCMS网站内容管理系统。极致CMS后台存在文件上传漏洞。攻击者可利用漏洞上传webshell，获得服务器权限。
严重程度：高
CNVD编号：CNVD-2020-33342
Sound eXchange缓冲区溢出漏洞（CNVD-2017-34599）
Sound eXchange（SoX）是一套开源的音频处理工具。该工具支持播放、转换和录制多种音频格式文件。SoX 14.4.2版本中的adpcm.c文件的‘lsx_ms_adpcm_block_expand_i’函数存在栈缓冲区溢出漏洞。在转换音频文件时，攻击者可借助特制的输入利用该漏洞造成拒绝服务。
严重程度：中
CNVD编号：CNVD-2017-34599
CVE编号：CVE-2017-15372
Sensio Labs Symfony代码执行漏洞
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。Sensio Labs Symfony 4.2.12之前的版本和4.3.8之前的4.3.x版本中存在代码执行漏洞，该漏洞源于VarExport组件未能正确转义字符串，攻击者可通过特制字符串利用该漏洞执行任意PHP代码。
严重程度：高
CNVD编号：CNVD-2020-41584
CVE编号：CVE-2019-11325
IBM QRadar信息泄露漏洞
IBM Security QRadar SIEM 通过整合、标准化和关联日志和流数据，运用安全情报和感知分析，帮助划分安全事件的优先级，远离高级威胁。IBM QRadar存在信息泄露漏洞，经身份验证的攻击者可以利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2017-08194
CVE编号：CVE-2016-9750
Siemens TeleControl Server Basic SQL注入漏洞（CNVD-2025-08605）
Siemens TeleControl Server Basic是德国西门子（Siemens）公司的一个工业远程控制器。Siemens TeleControl Server Basic存在SQL注入漏洞，该漏洞源于内部方法LockGeneralSettings存在SQL注入，攻击者可利用该漏洞导致绕过授权控制和执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-08605
CVE编号：CVE-2025-32846
Oracle E-Business Suite Depot Repair存在未明漏洞（CNVD-2020-36237）
Oracle E-Business Suite（电子商务套件）是美国甲骨文（Oracle）公司的一套全面集成式的全球业务管理软件。该软件提供了客户关系管理、服务管理、财务管理等功能。Oracle E-Business Suite Depot Repair存在未明漏洞，攻击者可利用该漏洞未授权访问、更新、插入或删除数据，影响数据的保密性和完整性。
严重程度：中
CNVD编号：CNVD-2020-36237
CVE编号：CVE-2020-2850
August Connect信息泄露漏洞
August Connect是一款用于支持Wi-Fi和智能锁连接的网桥设备。August Connect中存在安全漏洞，该漏洞源于在配置过程中程序未能在August app和August Connect之间安全地传输数据。攻击者可利用该漏洞获取家用Wi-Fi凭证。
严重程度：中
CNVD编号：CNVD-2019-00774
CVE编号：CVE-2018-20100
WordPress fs-shopping-cart插件SQL注入漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress fs-shopping-cart插件2.07.02版本中存在SQL注入漏洞。该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-32194
CVE编号：CVE-2016-10951
Microsoft Excel代码执行漏洞（CNVD-2025-04191）
Microsoft Excel是美国微软（Microsoft）公司的一款Office套件中的电子表格处理软件。Microsoft Excel存在代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2025-04191
CVE编号：CVE-2025-21386
Microsoft Windows本地权限提升漏洞（CNVD-2019-00337）
Microsoft Windows Server 2019等都是美国微软（Microsoft）公司发布的一系列操作系统。Filter Manager是其中的一个过滤器管理程序。Microsoft Filter Manager中对内存对象的处理方式存在权限提升漏洞。本地攻击者可利用该漏洞以提升的权限执行任意代码并控制系统。
严重程度：中
CNVD编号：CNVD-2019-00337
CVE编号：CVE-2018-8333