CIRCL/Vulnerability-CNVD huggingface dataset:
OURPHP ou***.php文件存在SQL注入漏洞
OURPHP是哈尔滨伟成科技有限公司开发的一款基于PHP+MySQL开发符合W3C标准的建站系统。OURPHP ou***.php文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2018-24736
Vim缓冲区溢出漏洞（CNVD-2024-40460）
Vim是Vim开源的一款跨平台的文本编辑器。Vim v9.1.0689之前版本存在缓冲区溢出漏洞，该漏洞源于程序未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：低
CNVD编号：CNVD-2024-40460
CVE编号：CVE-2024-43790
libuv 'process.c'本地权限提升漏洞
libuv是一个Node.js（网络应用平台）的网络IO库扩展。libuv中存在本地提权漏洞。攻击者可利用该漏洞获取提升的权限，或泄露敏感信息。
严重程度：中
CNVD编号：CNVD-2015-01585
CVE编号：CVE-2015-0278
WordPress TinyMCE虚拟编辑器跨站脚本漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。TinyMCE visual editor是其中的一个虚拟编辑器。WordPress 4.8.2之前的版本中的TinyMCE虚拟编辑器存在跨站脚本漏洞。远程攻击者可借助短代码利用该漏洞注入任意的Web脚本或HTML。
严重程度：中
CNVD编号：CNVD-2017-31390
CVE编号：CVE-2017-14726
MediaWiki存在未明漏洞（CNVD-2021-37744）
MediaWiki是美国维基媒体（MediaWiki）基金会的一套自由免费的基于网络的Wiki引擎。该产品可用于部署内部的知识管理和内容管理系统。MediaWiki 1.35.2版本及之前版本存在安全漏洞，该漏洞源于被部分屏蔽或未被成功屏蔽的MediaWiki用户可以绕过abusfilter并完成其编辑。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-37744
CVE编号：CVE-2021-31548
Apache CouchDB任意代码执行漏洞
CouchDB是用Erlang开发的一套面向文档的数据库系统。CouchDB中存在安全漏洞，该漏洞源于程序未能充分验证管理员通过HTTP API提交的配置设置。攻击者可利用该漏洞绕过白名单，提升权限至操作系统用户权限，执行任意代码。
严重程度：高
CNVD编号：CNVD-2018-20566
CVE编号：CVE-2018-8007
Linux kernel IP栈拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel 4.5.7及之前的版本中的IP stack存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。
严重程度：高
CNVD编号：CNVD-2016-09541
CVE编号：CVE-2016-8666
Wolf CMS 0.8.3.1后台存在任意文件写入漏洞
Wolf CMS是一款PHP编写的轻量级CMS程序。Wolf CMS的最新版本0.8.3.1的后台存在任意文件写入漏洞，攻击者进入后台，可以创建任意后缀名的文件，并写入任意内容。攻击者可利用该漏洞在系统中创建webshell文件，最终取得网站服务器控制权。
严重程度：高
CNVD编号：CNVD-2017-11574
Schneider Electric EcoStruxure Control Expert PLC拒绝服务漏洞
Schneider Electric EcoStruxure Control Expert（前称Unity Pro）是法国施耐德电气（Schneider Electric）公司的一套用于Schneider Electric逻辑控制器产品的编程软件。EcoStruxure Control Expert 的PLC模拟器中存在拒绝服务漏洞，该漏洞源于当通过Modbus收到一个特别制作的请求时，会导致EcoStruxure Control Expert软件中的PLC模拟器崩溃。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2021-31183
CVE编号：CVE-2020-7538
cPanel输入验证错误漏洞（CNVD-2019-29625）
cPanel是美国cPanel公司的一套基于Web的自动化主机托管平台。该平台主要用于自动化管理网站和服务器。cPanel 62.0.4之前版本中存在安全漏洞。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2019-29625
CVE编号：CVE-2017-18475
Microsoft Message Queuing远程代码执行漏洞（CNVD-2023-84127）
Microsoft Message Queuing是用于实现需要高性能的异步和同步场景的解决方案。Microsoft Message Queuing存在远程代码执行漏洞，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2023-84127
CVE编号：CVE-2023-36589
libfsntfs信息泄露漏洞
libfsntfs是一个用来访问新技术文件系统(NTFS)的库。libfsntfs 2018-04-20及更早版本中的libfsntfs_mft_entry.c中的libfsntfs_mft_entry_read_attributes函数存在信息泄露漏洞。攻击者可通过特制ntfs文件利用该漏洞获取信息。
严重程度：低
CNVD编号：CNVD-2018-16866
CVE编号：CVE-2018-11731
NEC Aterm WG300HP跨站请求伪造漏洞
NEC Aterm WG300HP是日本电气（NEC）公司的一款无线路由器产品。NEC Aterm WG300HP中存在跨站请求伪造漏洞。攻击者可利用该漏洞通过诱使登录用户浏览恶意网页执行未授权操作。
严重程度：中
CNVD编号：CNVD-2016-01963
CVE编号：CVE-2016-1167
FatPipe WARP、IPVPN和MPVPN授权漏洞（CNVD-2021-101934）
FatPipe是美国FatPipe公司的一种WAN冗余技术，它为公司提供自动和动态故障转移，因为广域网组件或服务故障导致数据线连接中断。FatPipe WARP、IPVPN和MPVPN存在安全漏洞，该漏洞源于软件的web管理界面中缺少授权。攻击者可利用该漏洞访问URL“/fpui/jsp/index.jsp”，从而导致未知影响，可能违反了保密性。
严重程度：中
CNVD编号：CNVD-2021-101934
CVE编号：CVE-2021-27858
IBM General Parallel File System mmfslinux内核模块拒绝服务漏洞
IBM General Parallel File System是一套共享文件系统,起源于IBM SP系统上使用的虚拟共享磁盘技术。IBM General Parallel File System mmfslinux内核模块存在拒绝服务漏洞，允许攻击者通过特制的设备ioctl调用触发造成内存崩溃。
严重程度：中
CNVD编号：CNVD-2015-01958
CVE编号：CVE-2015-0199
Dell PowerProtect Data Domain Data Domain Operating System命令注入漏洞（CNVD-2026-18584）
Dell PowerProtect Data Domain是一款数据保护存储设备，其主要功能是提供高效的数据去重、备份和恢复。Dell PowerProtect Data Domain存在命令注入漏洞。该漏洞源于Data Domain Operating System未能正确处理用户输入，攻击者可利用该漏洞通过本地访问权限获取root级别访问权限。
严重程度：中
CNVD编号：CNVD-2026-18584
CVE编号：CVE-2026-23779
Cisco Adaptive Security Appliance (ASA)软件拒绝服务漏洞
Cisco Adaptive Security Appliance (ASA)软件是为Cisco ASA系列提供强大功能的核心操作系统。它拥有多种外观，为ASA设备提供企业级防火墙功能。Cisco Adaptive Security Appliance (ASA)软件9.13.1.12、9.13.1.13、9.14.1.10的SSL/TLS处理程序存在拒绝服务漏洞。该漏洞源于对已建立的SSL/TLS连接的错误处理不当。攻击者可利用该漏洞导致设备重新加载。
严重程度：高
CNVD编号：CNVD-2020-66213
CVE编号：CVE-2020-27124
Huawei HarmonyOS Wearables访问控制不当的漏洞
Huawei HarmonyOS Wearables是中国华为（Huawei）公司的华为的一款电子手表。Huawei HarmonyOS Wearables分布式数据服务组件存在访问控制不当的漏洞。攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2022-05171
CVE编号：CVE-2021-40005
Advantech WebAccess/SCADA存在任意文件删除漏洞（CNVD-2020-58464）
Advantech WebAccess/SCADA是一套基于浏览器架构的SCADA软件。Advantech WebAccess/SCADA存在任意文件删除漏洞。攻击者可利用漏洞删除任意文件。
严重程度：中
CNVD编号：CNVD-2020-58464
Kofax Power PDF越界读取漏洞
Kofax Power PDF是Kofax公司的一款专业PDF编辑和管理软件。Kofax Power PDF存越界读取漏洞，攻击者可利用该漏洞泄露敏感信息。
严重程度：低
CNVD编号：CNVD-2024-33695
CVE编号：CVE-2023-38085
Dovecot输入验证错误漏洞（CNVD-2019-38866）
Dovecot是一款开源的基于类Linux/UNIX系统的IMAP和POP3邮件服务器。Dovecot中存在安全漏洞。攻击者可利用该漏洞借助特制的网络流量造成拒绝服务（崩溃）。
严重程度：中
CNVD编号：CNVD-2019-38866
CVE编号：CVE-2019-11499
IBM AIX和VIOS netstat权限提升漏洞
IBM AIX是一套UNIX操作系统；IBM VIOS是一款虚拟IO服务器。IBM AIX和VIOS的netstat在使用光纤通道适配器存在安全漏洞。允许本地攻击者可利用漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2015-06771
CVE编号：CVE-2015-4948
GraphicsMagick coders/png.c文件拒绝服务漏洞
GraphicsMagick是一套简单的图像处理工具。该工具对图像提供尺寸调整、旋转、加亮等功能。GraphicsMagick 1.3.26版本中的coders/png.c文件的ReadOneJNGImage存在安全漏洞，该漏洞源于程序未能正确的验证JNG数据。攻击者可利用该漏洞造成拒绝服务（magick/pixel_cache.c文件断言失败和应用程序崩溃）。
严重程度：中
CNVD编号：CNVD-2017-31283
CVE编号：CVE-2017-14649
Apache Wicket CSRF漏洞
Apache Wicket是美国阿帕奇（Apache）软件基金会的一套开源、轻量、基于组件的框架，它提供了一种面向对象的方式来开发基于Web的动态UI应用程序。Apache Wicket 6.25.0之前的6.x版本、7.5.0之前的7.x版本和8.0.0-M1版本中存在安全漏洞，该漏洞源于程序未能发现跨源请求。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2017-34165
CVE编号：CVE-2016-6806
TerraMaster TOS动态类方法调用漏洞
TerraMaster TOS是为TerraMaster云存储NAS服务器开发的基于Linux平台的操作系统。TerraMaster TOS 4.1.29之前版本中的include/exportUser.php存在动态类方法调用漏洞。该漏洞源于无效的参数检查。攻击者可利用该漏洞以root权限注入并执行代码。
严重程度：高
CNVD编号：CNVD-2021-09803
CVE编号：CVE-2020-15568
多款Apple产品libxml2内存破坏漏洞（CNVD-2016-08340）
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Apple OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。Libxml2是其中的一个基于C语言的用来解析XML文档的函数库组件。多款Apple产品中的Libxml2存在内存破坏漏洞，远程攻击者可借助特制的XML文档，利用该漏洞执行任意代码或造成拒绝服务（内存破坏）。
严重程度：高
CNVD编号：CNVD-2016-08340
CVE编号：CVE-2016-4658
Xiaomi Router AX6000信息泄露漏洞
Xiaomi Router AX6000是中国小米（Xiaomi）公司的一款路由器。Xiaomi Router AX6000 1.0.56之前存在信息泄露漏洞，该漏洞源于路由配置错误，攻击者可利用该漏洞下载小米Router AX6000中的部分文件。
严重程度：中
CNVD编号：CNVD-2022-47338
CVE编号：CVE-2020-14112
Synology Video Station任意命令执行漏洞
Synology Video Station是群晖（Synology）公司的一款视频管理器。Synology Video Station 1.5-0763之前版本中存在安全漏洞,远程攻击者可利用该漏洞执行任意shell命令。
严重程度：高
CNVD编号：CNVD-2015-06010
CVE编号：CVE-2015-6912
zTree跨站脚本漏洞
zTree是一个免费且开源的依靠jQuery实现的多功能 “树插件”，它支持JSON数据、静态和Ajax异步加载节点数据以及一个页面内同时生成多个Tree实例。zTree存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-07751
CVE编号：CVE-2015-7348
Linux kernel 'perf_callchain_user_64()'函数拒绝服务漏洞
Linux kernel是美国Linux基金会发布的操作系统Linux所使用的内核。Linux kernel中存在拒绝服务漏洞。本地攻击者可利用该漏洞使内核进入无限循环，造成拒绝服务。
严重程度：低
CNVD编号：CNVD-2015-05508
CVE编号：CVE-2015-6526
HPE Intelligent Management Center (IMC)表达式语言注入远程代码执行漏洞（CNVD-2019-23749）
HPE Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HPE Intelligent Management Center (IMC) 7.3 E0506P09及更早版本存在表达式语言注入远程代码执行漏洞。攻击者可利用该漏洞执行远程代码。
严重程度：高
CNVD编号：CNVD-2019-23749
CVE编号：CVE-2019-5388
WordPress REST API插件内容注入漏洞
WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。WordPress REST API插件存在内容注入漏洞。远程攻击者可利用漏洞提升权限或执行内容注入操作，如：对WordPress所有文章内容执行修改、删除、创建等未授权操作。
严重程度：高
CNVD编号：CNVD-2017-00818
Tacitine Firewall EN6200访问控制错误漏洞
Tacitine Firewall EN6200是Tacitine公司的一系列防火墙。Tacitine Firewall EN6200存在访问控制错误漏洞，该漏洞源于Tacitine基于web的管理界面中的会话管理不当。未经身份验证的远程攻击者可利用漏洞在目标设备上执行会话固定。
严重程度：高
CNVD编号：CNVD-2022-88209
CVE编号：CVE-2022-40630
SELA空指针解引用漏洞（CNVD-2021-73930）
SELA是一款无损音频编解码器。SELA 20200412及更早版本中的rice_decoder.c中的rice::RiceDecoder::process()函数存在空指针解引用漏洞。攻击者可利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2021-73930
CVE编号：CVE-2021-39545
LG Simple Editor远程代码执行漏洞（CNVD-2024-33680）
LG Simple Editor是韩国乐金（LG）公司的一个简易编辑器，通过简化流程和在标牌上即时播放来创建新内容。LG Simple Editor存在远程代码执行漏洞，该漏洞是由于在使用用户提供的字符串执行系统调用之前没有对其进行适当的验证造成的。攻击者可利用该漏洞在SYSTEM上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2024-33680
CVE编号：CVE-2023-40504
TP-Link TL-SG108E RC4编码漏洞
TP-Link TL-SG108E是一款千兆以太网交换机。使用1.1.2 Build 20141017 Rel.50749版本固件的TP-Link TL-SG108E 1.0版本中存在安全漏洞。攻击者可利用该漏洞获取信息。
严重程度：高
CNVD编号：CNVD-2017-06638
CVE编号：CVE-2017-8076
D-Link DIR600L formDeviceReboot函数缓冲区溢出漏洞
D-Link DIR600L是一款面向家庭用户的无线路由器，属于D-Link的"云路由"系列，采用外置天线设计，支持802.11n标准，最高无线传输速率为150Mbps。D-Link DIR600L存在缓冲区溢出漏洞，该漏洞源于formDeviceReboot函数中的next_page参数未能正确验证输入数据的长度大小，攻击者可利用该漏洞导致拒绝服务。
严重程度：高
CNVD编号：CNVD-2025-26923
CVE编号：CVE-2025-60551
Huawei HarmonyOS备忘录模块权限控制漏洞
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS备忘录模块存在权限控制漏洞，攻击者可利用该漏洞导致机密性受影响。
严重程度：中
CNVD编号：CNVD-2026-13989
CVE编号：CVE-2025-68965
Cisco Web Security Appliance跨站脚本漏洞（CNVD-2015-02626）
Cisco Adaptive Security Appliance是一款自适应安全设备,可提供安全和VPN服务的模块。Cisco Adaptive Security Appliance Web管理页面中的过滤搜索表单中存在跨站脚本漏洞，允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-02626
CVE编号：CVE-2015-0698
火箭压缩存在dll劫持漏洞
武汉小咪网络科技有限公司经营范围包括：计算机软硬件研制、开发、技术咨询、技术服务；网络工程的设计与安装；计算机及配件、电子产品（不含电子出版物）等。火箭压缩存在dll劫持漏洞，攻击者可利用该漏洞获取服务器控制权限。
严重程度：高
CNVD编号：CNVD-2021-11041
Joomla!输入验证错误漏洞（CNVD-2022-64098）
Joomla!是一套使用在Joomla!内容管理系统中的论坛组件。Joomla! 2.5.0到3.10.6版本和4.0.0到4.1.0版本存在输入验证错误漏洞，攻击者可利用该漏洞导致重定向的url是否为内部的检查无效，可能进一步导致钓鱼攻击。
严重程度：中
CNVD编号：CNVD-2022-64098
CVE编号：CVE-2022-23798
WordPress responsive-coming-soon-page插件跨站请求伪造漏洞
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。responsive-coming-soon-page plugin是使用在其中的一个测试系统维护插件。WordPress responsive-coming-soon-page插件1.1.18版本中存在跨站请求伪造漏洞。远程攻击者可借助wp-admin/admin.php文件利用该漏洞获取管理员cookies或执行恶意操作。
严重程度：中
CNVD编号：CNVD-2018-01263
CVE编号：CVE-2018-5658
JT2Go和Teamcenter Visualization文件解析漏洞（CNVD-2021-100363）
JT2Go是一个3D JT查看工具，Teamcenter可视化软件使企业能够通过一个全面的可视化解决方案系列来增强其产品生命周期管理(PLM)环境。该软件允许企业用户在单一环境中访问文档、2D图纸和3D模型。JT2Go和Teamcenter Visualization文件解析漏洞，攻击者可利用该漏洞执行任意代码。
严重程度：高
CNVD编号：CNVD-2021-100363
CVE编号：CVE-2021-44005
Dell Trusted Device后置链接漏洞
Dell Trusted Device是美国戴尔（Dell）公司的一款应用程序。Dell Trusted Device存在后置链接漏洞，该漏洞源于链接解析不当，攻击者可利用该漏洞导致权限提升。
严重程度：中
CNVD编号：CNVD-2025-09397
CVE编号：CVE-2025-29983
UQCMS aj***.php页面存在SQL注入漏洞
UQCMS云商系统是程序采用PHP+MYSQL，模板采用smarty模板的一款B2B2C电子商务软件。UQCMS aj***.php页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2019-43617
Technicolor DPC3928SL存在未明漏洞
Technicolor DPC3928SL是法国特艺（Technicolor）集团的一款电缆调制解调器。Technicolor DPC3928SL D3928SL-PSIP-13-A010-c3420r55105-170214a版本中存在安全漏洞。攻击者可利用该漏洞通过发送SNMP请求获取Wi-Fi凭证。
严重程度：中
CNVD编号：CNVD-2019-42718
CVE编号：CVE-2018-20439
vim缓冲区溢出漏洞（CNVD-2022-08159）
Vim是一款基于UNIX平台的编辑器。vim存在缓冲区错误漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。远程攻击者可利用该漏洞在系统上执行任意代码。
严重程度：中
CNVD编号：CNVD-2022-08159
CVE编号：CVE-2022-0319
LankeCMS存在文件包含漏洞
LankeCMS(蓝科企业网站系统)是采用PHP+MYSQL技术和MVC模式进行开发的，架构清晰，代码易于维护。支持伪静态功能，可生成google和百度地图，支持自定义url、关键字和描述，符合SEO标准。LankeCMS存在文件包含漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：中
CNVD编号：CNVD-2018-19441
INFRAWARE POLARIS OFFICE存在内存破坏漏洞（CNVD-2020-58332）
POLARIS OFFICE 是由韩国的INFRAWARE公司针对移动终端开发的移动办公软件。INFRAWARE POLARIS OFFICE存在内存破坏漏洞，攻击者可利用该漏洞造成拒绝服务攻击。
严重程度：中
CNVD编号：CNVD-2020-58332
Lenovo Thinkpad Active Protection System权限提升漏洞
Lenovo Thinkpad是中国联想（Lenovo）公司旗下的便携式计算机。Active Protection System是一个用于保护硬盘驱动程序器免受由强烈的物理震动和振动所导致的损坏的自主功能部件。Lenovo Thinkpad中的Active Protection System 1.82.0.14之前的版本中存在权限提升漏洞。攻击者可通过向系统嵌入的控制器发送命令利用该漏洞对系统实施拒绝服务攻击，或更改硬件功能。
严重程度：低
CNVD编号：CNVD-2017-08613
CVE编号：CVE-2017-3740
TOTOLINK EX1200T /boafrm/formSysCmd文件缓冲区溢出漏洞
TOTOLINK EX1200T是中国吉翁电子（TOTOLINK）公司的一款Wi-Fi范围扩展器。TOTOLINK EX1200T存在缓冲区溢出漏洞，该漏洞源于文件/boafrm/formSysCmd中参数submit-url未能正确验证输入数据的长度大小，远程攻击者可利用该漏洞在系统上执行任意代码或者导致拒绝服务攻击。
严重程度：高
CNVD编号：CNVD-2025-13787
CVE编号：CVE-2025-6144
Linux kernel  llcp_sock_connect()权限提升漏洞
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel  llcp_sock_connect()存在安全漏洞，攻击者可利用该漏洞强制声明错误，以触发拒绝服务。
严重程度：高
CNVD编号：CNVD-2021-43372
CVE编号：CVE-2020-25671
WordPress Email Tracker插件跨站请求伪造漏洞
WordPress是WordPress基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress Email Tracker插件存在跨站请求伪造漏洞，该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
严重程度：中
CNVD编号：CNVD-2022-08364
CVE编号：CVE-2021-44777
Mozilla Firefox和Firefox ESR Graphite 2拒绝服务漏洞 （CNVD-2016-01646）
Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具。Mozilla Firefox和Firefox ESR Graphite存在安全漏洞，允许远程攻击者利用漏洞构建恶意WEB页，诱使用户解析，可使应用程序崩溃或执行任意代码。
严重程度：高
CNVD编号：CNVD-2016-01646
CVE编号：CVE-2016-2801
Google Android media framework拒绝服务漏洞（CNVD-2017-15972）
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发框架。Android中的Media framework存在拒绝服务漏洞。远程攻击者可利用该漏洞造成拒绝服务（空指针逆向引用）。
严重程度：中
CNVD编号：CNVD-2017-15972
CVE编号：CVE-2017-0696
Mozilla Firefox资源管理错误漏洞（CNVD-2023-58298）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 115.0.2之前版本和Firefox ESR 115.0.2之前版本存在资源管理错误漏洞，该漏洞源于程序负责释放内存的指令发生混乱，攻击者可利用该漏洞导致潜在的可利用崩溃。
严重程度：高
CNVD编号：CNVD-2023-58298
CVE编号：CVE-2023-3600
Foxit Reader和Foxit PhantomPDF for Windows越界写入漏洞（CNVD-2019-13817）
Foxit Reader和Foxit PhantomPDF都是中国福昕（Foxit）公司的一款PDF文档阅读器。基于Windows平台的Foxit Reader 9.4.1.16828及之前版本，Foxit PhantomPDF 8.3.9.41099及之前版本和9.4.1.16828及之前版本中存在越界写入漏洞，该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。
严重程度：高
CNVD编号：CNVD-2019-13817
CVE编号：CVE-2019-6764
Oracle Banking Corporate Lending组件存在未明漏洞
Oracle Financial Services Applications是美国甲骨文（Oracle）公司的一套集核心银行、网上银行和财产管理于一身的金融服务软件。Oracle Banking Corporate Lending是其中的一个银行贷款管理组件。Oracle Financial Services Applications中的Oracle Banking Corporate Lending组件12.3.0版本和12.4.0版本的Core module子组件存在安全漏洞。攻击者可利用该漏洞控制组件，影响数据的可用性、完整性和保密性。
严重程度：高
CNVD编号：CNVD-2018-01533
CVE编号：CVE-2018-2706
TYPO3 SQL注入漏洞（ CNVD-2019-40296）
TYPO3是瑞士TYPO3协会的一套免费开源的内容管理系统(框架)(CMS/CMF)。TYPO3中的后端存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。
严重程度：中
CNVD编号：CNVD-2019-40296
CVE编号：CVE-2010-3662
Adobe Creative Cloud Desktop Application不受控搜索路径漏洞
Adobe Creative Cloud Desktop Application是美国奥多比（Adobe）公司的一套用于在Creative云会员管理中心管理应用程序和服务的应用程序。该程序支持同步和共享文件、管理字体以及访问商业摄影和设计的资产库。Adobe Creative Cloud Desktop Application存在不受控搜索路径漏洞。攻击者可利用该漏洞在当前用户上下文中的任意代码执行。
严重程度：中
CNVD编号：CNVD-2020-57874
CVE编号：CVE-2020-24422
Atlassian Jira Server and Data Center存在未明漏洞（CNVD-2021-55941）
Atlassian JIRA Server和Atlassian JIRA Data Center都是澳大利亚Atlassian公司的产品。Atlassian JIRA Server是一套缺陷跟踪管理系统的服务器版本。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。Atlassian JIRA Data Center是Atlassian JIRA的数据中心版本。Atlassian Jira Server and Data Center存在安全漏洞，攻击者可利用该漏洞执行中间攻击。
严重程度：中
CNVD编号：CNVD-2021-55941
CVE编号：CVE-2021-26076
FreeType 2空指针解引用漏洞
FreeType 2是一种软件字体引擎，特点是小巧、高效、高度可定制及可移植，同时能产生高质量输出（字形图像）。FreeType 2中的ttinterp.c中的Ins_GETVARIATION()函数存在空指针解引用漏洞。攻击者可通过特制字体文件利用该漏洞导致拒绝服务。
严重程度：中
CNVD编号：CNVD-2018-05683
CVE编号：CVE-2018-6942
Google Android信息泄露漏洞（CNVD-2021-24921）
Google Android是美国谷歌（Google）和开放手持设备联盟（简称oha）的一套以Linux为基础的开源操作系统。Google Android存在信息泄露漏洞。该漏洞源于bitwise.c的oggpack_look中存在由于边界检查不当导致的越界读取。攻击者可利用该漏洞导致信息泄露。
严重程度：中
CNVD编号：CNVD-2021-24921
CVE编号：CVE-2021-0368
Techno Project Japan Enisys Gw跨站脚本漏洞
Techno Project Japan Enisys Gw是日本Techno Project公司的的一套开源的群件软件。Techno Project Japan Enisys Gw存在跨站脚本漏洞。允许远程攻击者利用漏洞注入恶意脚本或HTML代码，当恶意数据被查看时，可获取敏感信息或劫持用户会话。
严重程度：中
CNVD编号：CNVD-2015-07313
CVE编号：CVE-2015-5670
Adobe Dimension越界读取漏洞（CNVD-2023-25106）
Adobe Dimension是美国奥多比（Adobe）公司的是一套2D和3D合成设计工具。Adobe Dimension存在越界读取漏洞，攻击者可利用该漏洞在当前用户的上下文中执行代码。
严重程度：高
CNVD编号：CNVD-2023-25106
CVE编号：CVE-2023-25892
Microsoft Windows和Windows Server权限提升漏洞（CNVD-2021-34479）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Microsoft Windows和Windows Server中的Win32k存在权限提升漏洞，攻击者可利用该漏洞提升权限。
严重程度：中
CNVD编号：CNVD-2021-34479
CVE编号：CVE-2021-27072
TP-Link TL-WR886N缓冲区溢出漏洞（CNVD-2022-20076）
TP-Link TL-WR886N是中国普联公司的一款无线路由器。TP-Link TL-WR886N 20190826 2.3.8 中存在缓冲区溢出漏洞，该漏洞源于 /cloud_config/router_post/login 功能中内存上执行操作时，未正确验证数据边界，经过身份验证的攻击者可利用该漏洞通过精心设计的 post 请求在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-20076
CVE编号：CVE-2021-44628
ThinkCMF注入漏洞
ThinkCMF是一套基于ThinkPHP的CMS（内容管理系统）。ThinkCMF X2.2.2版本存在安全漏洞，攻击者可利用该漏洞通过精心制作的包执行任意代码。
严重程度：高
CNVD编号：CNVD-2022-06906
CVE编号：CVE-2020-20601
PHP内存破坏漏洞
PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHP Group和开放源代码社区共同维护的一种开源的通用计算机脚本语言。PHP 5.6.30之前的版本和7.0.15之前的7.x版本中的ext/phar/phar.c文件中的‘phar_parse_pharfile’函数存在存在安全漏洞。攻击者可通过提供恶意的归档文件利用该漏洞造成PHP解释器崩溃，或获取信息。
严重程度：中
CNVD编号：CNVD-2017-22596
CVE编号：CVE-2017-11147
Huawei HarmonyOS权限控制漏洞（CNVD-2025-30299）
Huawei HarmonyOS是中国华为（Huawei）公司的一个操作系统。提供一个基于微内核的全场景分布式操作系统。Huawei HarmonyOS存在权限控制漏洞，该漏洞源于分布式组件权限控制不当，攻击者可利用该漏洞影响服务机密性。
严重程度：中
CNVD编号：CNVD-2025-30299
CVE编号：CVE-2025-58310
IdentityServer IdentityServer4跨站脚本漏洞
IdentityServer IdentityServer4是一款开源的用于ASP.NET Core的OAuth开放授权框架。IdentityServer IdentityServer4 2.4及之前版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-16168
CVE编号：CVE-2019-12250
锐捷网络Smart Web管理系统存在任意用户登录漏洞
锐捷网络是一家拥有包括交换机、路由器、软件、安全防火墙、无线产品、存储等全系列的网络设备产品线及解决方案的专业化网络厂商。锐捷网络Smart Web管理系统存在任意用户登录漏洞。攻击者可利用漏洞登录任意用户账号。
严重程度：中
CNVD编号：CNVD-2021-24751
Mozilla Firefox资源管理错误漏洞（CNVD-2020-54999）
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。Mozilla Firefox 存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。攻击者可利用该漏洞对系统资源进行非法访问或破坏。
严重程度：中
CNVD编号：CNVD-2020-54999
CVE编号：CVE-2020-15678
FusionPBX跨站脚本漏洞（CNVD-2019-38071）
FusionPBX是一套可扩展、多线程的通信平台。该平台可作为呼叫中心服务器、传真服务器、voip服务器、语音邮件服务器、会议服务器和语音应用服务器等。FusionPBX 4.5.7及之前版本中存在跨站脚本漏洞，该漏洞源于WEB应用缺少对客户端数据的正确验证，攻击者可利用该漏洞执行客户端代码。
严重程度：中
CNVD编号：CNVD-2019-38071
CVE编号：CVE-2019-16977
Oracle Java SE未授权访问漏洞
Java SE是Java平台标准版的简称,用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE未授权访问漏洞。攻击者可利用该漏洞允许未经身份验证通过多种协议访问网络来破坏Java SE。
严重程度：中
CNVD编号：CNVD-2021-102410
CVE编号：CVE-2021-35560
IBM UrbanCode DeployXML外部实体注入漏洞
IBM UrbanCode Deploy（UCD）是美国IBM公司的一套应用自动化部署工具。该工具基于一个应用部署自动化管理信息模型，并通过远程代理技术，实现对复杂应用在不同环境下的自动化部署等。
IBM UCD 6.0、6.1及6.2版本中存在XML外部实体注入漏洞。远程攻击者可利用该漏洞获取敏感信息或造成拒绝服务漏洞（消耗所有可用的内存资源）。
严重程度：高
CNVD编号：CNVD-2017-06573
CVE编号：CVE-2017-1149
ChatEngine SQL注入漏洞
ChatEngine是一个Java web应用程序。ChatEngine v1.0版本存在SQL注入漏洞，该漏洞源于/src/chatbotapp/chatWindow.java的textMessage参数缺少对外部输入SQL语句的验证。攻击者可利用该漏洞执行非法SQL命令窃取数据库敏感数据。
严重程度：高
CNVD编号：CNVD-2023-58827
CVE编号：CVE-2023-30325
Silicon Graphics LibTiff拒绝服务漏洞（CNVD-2016-00103）
Silicon Graphics LibTiff是美国Silicon Graphics公司的一个读写TIFF（标签图像文件格式）文件的库。该库包含一些处理TIFF文件的命令行工具。Silicon Graphics LibTiff中存在拒绝服务漏洞。攻击者可利用该漏洞使应用程序崩溃，拒绝服务合法用户。
严重程度：中
CNVD编号：CNVD-2016-00103
CVE编号：CVE-2015-8665
北京神州数码云科信息技术有限公司DCME-520存在命令执行漏洞
DCME-520是神州数码网络有限公司采用多核高性能处理器，结合专用ASIC交换芯片，针对大容量用户数、多流量、多业务种类的业务需求而推出的新一代高性能互联网出口网关。北京神州数码云科信息技术有限公司DCME-520存在命令执行漏洞，攻击者可利用该漏洞获取服务器控制权。
严重程度：高
CNVD编号：CNVD-2021-47186
ZoneMinder远程代码执行漏洞
ZoneMinder是一套开源的视频监控软件系统。该系统支持IP、USB和模拟摄像机等。ZoneMinder 1.36.13之前版本存在远程代码执行漏洞，攻击者可利用该漏洞导致任意代码执行。
严重程度：高
CNVD编号：CNVD-2022-57799
CVE编号：CVE-2022-29806
多款Juniper产品信息泄露漏洞
Juniper Networks QFX3500等都是美国瞻博网络（JuniperNetworks）公司的交换机产品。多款Juniper产品存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2017-00554
CVE编号：CVE-2017-2304
Google Android Media Framework信息泄露漏洞（CNVD-2019-38570）
Android是美国谷歌（Google）和开放手持设备联盟（简称OHA）的一套以Linux为基础的开源操作系统。Media Framework是其中的一个多媒体开发框架。Android Q中的Media framework存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
严重程度：中
CNVD编号：CNVD-2019-38570
CVE编号：CVE-2019-9362
HP Intelligent Management Center任意代码执行漏洞（CNVD-2017-33533）
HP Intelligent Management Center（IMC）是一个从底层构建的综合管理平台，支持故障、配置、记账、性能及安全（FCAPS）模型。HP Intelligent Management Center存在任意代码执行漏洞。远程认证用户可利用该漏洞在目标系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2017-33533
CVE编号：CVE-2017-8967
Mozilla Firefox进程越界写漏洞
Mozilla Firefox是一款流行的WEB浏览器。Mozilla Firefox解父进程读取共享内存存在安全漏洞，远程攻击者可以利用该漏洞提交特殊的WEB请求，诱使用户解析，可使应用程序崩溃或者执行任意代码。
严重程度：高
CNVD编号：CNVD-2020-16718
CVE编号：CVE-2020-6796
Google Chrome安全绕过漏洞（CNVD-2023-04548）
Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存在安全绕过漏洞，该漏洞是由于安全浏览中的策略执行不足造成的。攻击者可利用此漏洞绕过安全限制。
严重程度：中
CNVD编号：CNVD-2023-04548
CVE编号：CVE-2022-4195
Trend Micro Control Manager身份验证绕过漏洞
Trend Micro Control Manager（TMCM）是美国趋势科技（Trend Micro）公司的一套集成了威胁检测和数据保护的管理中心软件。TMCM 6.0版本中存在身份验证绕过漏洞。远程攻击者可利用该漏洞绕过身份验证。
严重程度：高
CNVD编号：CNVD-2018-05486
CVE编号：CVE-2018-3601
FreeRADIUS 'fr_dhcp_decode_options()'函数缓冲区越边界读取漏洞
FreeRADIUS是FreeRADIUS Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等，并包含有一个Radius服务器、一个BSD协议授权的客户端库、一个PAM库和一个Apache模块。FreeRADIUS 2.2.10之前的2.x版本中的'fr_dhcp_decode_options()'函数存在缓冲区越边界读取漏洞。攻击者可利用该漏洞造成拒绝服务（服务器崩溃）。
严重程度：中
CNVD编号：CNVD-2017-16974
CVE编号：CVE-2017-10982
Ingredients Stock Management System SQL注入漏洞（CNVD-2023-11185）
Ingredients Stock Management System是Carlo Montero个人开发者的一个配料库存管理系统。Ingredients Stock Management System v1.0版本存在SQL注入漏洞，该漏洞源于/classes/Master.php?f=delete_item位置的id参数存在SQL注入问题。目前没有详细漏洞细节提供。
严重程度：高
CNVD编号：CNVD-2023-11185
CVE编号：CVE-2022-36693
Mediawiki跨站请求伪造漏洞（CNVD-2018-09662）
MediaWiki是美国维基媒体（Wikimedia）基金会和MediaWiki志愿者共同开发维护的一套自由免费的基于网络的Wiki引擎，它可用于部署内部的知识管理和内容管理系统。Mediawiki 1.28.1之前版本、1.27.2之前版本和1.23.16之前版本中存在安全漏洞，该漏洞源于观看列表上的‘标记所有页面已访问’未要求相关令牌，来预防跨站请求伪造。目前没有详细的漏洞细节提供。
严重程度：中
CNVD编号：CNVD-2018-09662
CVE编号：CVE-2017-0362
IBM Flex System Manager本地信息泄露漏洞
IBM Flex System Manger是一款跨计算，存储和网络资源的集成式系统管理。IBM Flex System Manger存在安全漏洞，允许本地攻击者利用此漏洞获取敏感信息。
严重程度：低
CNVD编号：CNVD-2015-01267
CVE编号：CVE-2014-6147
Microsoft Jet Database Engine远程代码执行漏洞（CNVD-2019-38615）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Windows Jet Database Engine是其中的一个数据库引擎。Microsoft Jet Database Engine存在远程代码执行漏洞，攻击者可通过诱使用户打开特制的文件利用该漏洞在用户系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2019-38615
CVE编号：CVE-2019-1249
北京万学教育科技有限公司在线教育平台存在任意账户密码重置漏洞
北京万学教育科技有限公司是一家教育公司。北京万学教育科技有限公司在线教育平台存在任意账户密码重置漏洞。允许攻击者利用漏洞未授权访问用户信息。
严重程度：中
CNVD编号：CNVD-2018-02514
上海荃路软件开发工作室启明星故障报修系统qu***.aspx页面存在SQL注入漏洞
启明星故障报修系统是一个基于ASP.NET语言，帮助企业进行故障报修的平台。上海荃路软件开发工作室启明星故障报修系统qu***.aspx页面存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
严重程度：高
CNVD编号：CNVD-2020-47678
Adobe Flash Player内存错误引用任意代码执行漏洞（CNVD-2015-08238）
Adobe Flash Player是一种广泛使用的、专有的多媒体程序播放器。它最初由Macromedia编写，在Macromedia被Adobe收购后由Adobe继续开发并分发。Adobe Flash Player处理特殊的SWF内容存在内存错误引用漏洞，允许远程攻击者利用漏洞构建恶意SWF内容，诱使用户解析，可使应用程序崩溃或执行任意的代码。
严重程度：高
CNVD编号：CNVD-2015-08238
CVE编号：CVE-2015-8414
Oracle Outside In Technology访问控制错误漏洞（CNVD-2019-27780）
Oracle Fusion Middleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。Outside In Technology是其中的一个软件开发工具包组件。Oracle Fusion Middleware中的Outside In Technology组件8.5.3版本和8.5.4版本的Outside In Filters子组件存在安全漏洞。攻击者可利用该漏洞未授权读取数据，影响数据的保密性。
严重程度：中
CNVD编号：CNVD-2019-27780
CVE编号：CVE-2019-2466
TRENDnet TEW-755AP堆栈溢出漏洞（CNVD-2023-18940）
TRENDnet TEW-755AP是美国趋势网络（TRENDnet）公司的一款路由器。TRENDnet TEW-755AP存在堆栈溢出漏洞，该漏洞源于tools_netstat (sub_41E730)函数中的cameo.cameo.netstat_rsname参数对输入的数据缺乏大小检查，攻击者可利用该漏洞在系统上执行任意代码。
严重程度：高
CNVD编号：CNVD-2023-18940
CVE编号：CVE-2022-46590
WUZHI CMS跨站请求伪造漏洞（CNVD-2018-08333）
WUZHI CMS是中国五指（WUZHI）互联科技公司的一套基于PHP和MySQL的开源内容管理系统（CMS）。WUZHI CMS 4.1.0版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加用户账户。
严重程度：中
CNVD编号：CNVD-2018-08333
CVE编号：CVE-2018-9927
环保时代企业在线记账管理系统前台zh***_mo***.asp文件存在SQL注入漏洞（CNVD-2019-06672）
环保时代企业在线记账管理系统是一款财务在线记账软件.环保时代企业在线记账管理系统前台zh***_mo***.asp文件存在SQL注入漏洞。攻击者可利用漏洞获取数据库敏感信息。
严重程度：中
CNVD编号：CNVD-2019-06672
ZOHO ManageEngine Applications Manager SQL注入漏洞（CNVD-2017-37246）
ZOHO ManageEngine Applications Manager是美国卓豪（ZOHO）公司的一套IT运维管理解决方案。该产品具有应用性能管理、故障管理、报表生成和SLA管理等功能。ZOHO ManageEngine Applications Manager 13版本中存在SQL注入漏洞。远程攻击者可借助‘groupname’参数利用该漏洞注入SQL语句。
严重程度：高
CNVD编号：CNVD-2017-37246
CVE编号：CVE-2017-16848
CMS Made Simple跨站脚本漏洞（CNVD-2021-48499）
CMS Made Simple（CMSMS）是一个开源的内容管理系统，它为开发者、程序员、网站所有者提供了一个网页版的开发和管理界面。CMS Made Simple 2.2.14版存在存储型跨站脚本漏洞，攻击者可通过“维护模式”模块下的“从‘站点关闭’状态中排除这些IP地址”参数利用该漏洞执行任意Web脚本或HTML。
严重程度：低
CNVD编号：CNVD-2021-48499
CVE编号：CVE-2020-36413
多款Apple产品WebKit内存破坏漏洞（CNVD-2018-25679）
Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE、苹果（Apple）、谷歌（Google）等公司共同开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。多款Apple产品中的WebKit组件存在安全漏洞。攻击者可借助特制的Web内容利用该漏洞执行任意代码（内存破坏）。
严重程度：高
CNVD编号：CNVD-2018-25679
CVE编号：CVE-2018-4376
GPAC缓冲区溢出漏洞（CNVD-2021-84264）
GPAC是一款开源的多媒体框架。GPAC存在缓冲区溢出漏洞，该漏洞源于gpac 0.8.0中发现了一个问题。 box_dump.c 中的 dump_data_hex函数具有基于堆的缓冲区溢出，攻击者可利用该漏洞可通过精心设计的输入导致拒绝服务 (DOS)。
严重程度：中
CNVD编号：CNVD-2021-84264
CVE编号：CVE-2020-22677
IBM DB2缓冲区溢出漏洞（CNVD-2021-17192）
IBM DB2是美国IBM公司的一套关系型数据库管理系统。该系统的执行环境主要有UNIX、Linux、IBMi、z/OS以及Windows服务器版本。IBM DB2存在安全漏洞，攻击者可利用该漏洞通过db2fm触发缓冲区溢出，从而触发拒绝服务，并可能运行代码。
严重程度：高
CNVD编号：CNVD-2021-17192
CVE编号：CVE-2020-5025
Microsoft Windows DirectX权限提升漏洞（CNVD-2020-31542）
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。DirectX是其中的一个多媒体系统链接库。Microsoft DirectX中存在权限提升漏洞，该漏洞源于程序未能正确处理内存对象。攻击者可借助特制的应用程序利用该漏洞在内核模式中运行任意代码。
严重程度：高
CNVD编号：CNVD-2020-31542
CVE编号：CVE-2020-0888