目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

EDK2 产品漏洞列表 / CVE 中文分析 23

EDK2 产品相关 23 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

EDK2 是 Intel 主导开发的 UEFI 固件开源项目，本页面聚合了与其相关的各类安全漏洞信息。收录内容涵盖内存破坏、权限提升及代码执行等缺陷，时间跨度从项目早期版本延续至最新维护分支。读者可在此追踪 Intel 官方发布的安全公告，深入理解 UEFI 固件层面的常见弱点，或检索特定历史版本的产品漏洞记录，以辅助安全评估与补丁管理。

厂商: Tianocore

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-97631 EDK II PXE 驱动预启动远程代码执行漏洞 CWE-120 9.5 Critical 2026-10-22
CVE-2025-2296 EDK2 安全漏洞 CWE-20 7.8AI High AI 2025-12-09
CVE-2024-38798 EDK2 安全漏洞 CWE-200 7.8AI High AI 2025-12-09
CVE-2025-2486 Ubuntu EDK2 安全漏洞 CWE-489 6.0AI Medium AI 2025-11-26
CVE-2024-38805 EDK2 安全漏洞 CWE-190 6.3 Medium 2025-08-12
CVE-2025-3770 EDK2 安全漏洞 CWE-693 7.0 High 2025-08-07
CVE-2024-38797 EDK2 安全漏洞 CWE-125 4.6 Medium 2025-04-07
CVE-2025-2295 EDK2 输入验证错误漏洞 CWE-190 3.5 Low 2025-03-14
CVE-2024-38796 EDK2 安全漏洞 CWE-122 5.9 Medium 2024-09-27
CVE-2024-1298 EDK2 安全漏洞 CWE-369 6.0 Medium 2024-05-30
CVE-2023-45234 EDK2 缓冲区错误漏洞 CWE-119 8.3 High 2024-01-16
CVE-2023-45233 EDK2 安全漏洞 CWE-835 7.5 High 2024-01-16
CVE-2023-45232 EDK2 安全漏洞 CWE-835 7.5 High 2024-01-16
CVE-2023-45235 EDK2 缓冲区错误漏洞 CWE-119 8.3 High 2024-01-16
CVE-2023-45237 EDK2 安全特征问题漏洞 CWE-338 5.3 Medium 2024-01-16
CVE-2023-45236 EDK2 安全特征问题漏洞 CWE-200 5.8 Medium 2024-01-16
CVE-2023-45231 EDK2 安全漏洞 CWE-125 6.5 Medium 2024-01-16
CVE-2023-45230 EDK2 缓冲区错误漏洞 CWE-119 8.3 High 2024-01-16
CVE-2023-45229 EDK2 安全漏洞 CWE-125 6.5 Medium 2024-01-16
CVE-2022-36765 EDK2 安全漏洞 CWE-680 7.0 High 2024-01-09
CVE-2022-36764 EDK2 安全漏洞 CWE-122 7.0 High 2024-01-09
CVE-2022-36763 EDK2 安全漏洞 CWE-122 7.0 High 2024-01-09
CVE-2014-8271 Tianocore EDK2 缓冲区错误漏洞 6.8 - 2020-02-06

EDK2 产品累计公开 23 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。