漏洞描述
Microsoft Windows Theme API中存在远程代码执行漏洞，该漏洞源于程序未能正确的解压文件。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
Windows Theme API 远程代码执行漏洞
PoC代码
暂无相关漏洞推荐
- POC wordpress-storefront-fpd: WordPress Storefront Theme - Full Path Disclosure
- POC wp-better-wp-security-fpd: WordPress Plugin iThemes Security - Full Path Disclosure
- WordPress Plugin Alone Theme /wp-admin/admin-ajax.php beplus_import_pack_install_plugin 文件上传漏洞（CVE-2025-5394）
- POC CVE-2025-47445: WordPress Eventin (Themewinter) ≤ 4.0.26 - Arbitrary File Download
- POC CVE-2025-13315: Twonky Server 8.5.2 on Linux and Windows - Log File Exposure
- Windows PolicyConfiguration 计划任务特权提升漏洞(CVE-2025-60710)
- Windows 11 PolicyConfiguration 计划任务特权提升漏洞（CVE-2025-60710）
- Windows 11 RAiLaunchAdminProcess 管理员保护特权提升漏洞
- （CVE-2025-62522）Vite开发服务器Windows环境下文件泄露漏洞
- (CVE-2025-41246) VMware Tools for Windows授权不当漏洞
- Windows NTLMv2-SSP Hash信息泄露漏洞(CVE-2025-50154)
- （CVE-2025-26513）SAN Host Utilities for Windows 8.0前版本安装程序本地权限提升漏洞
- (CVE-2025-8088) WinRAR Windows版本路径遍历漏洞可导致任意代码执行