CVE-2025-69412 - KDE messagelib 25.11.90 之前的版本在 Google Safe Browsing Lookup API（又称网络钓鱼 API）中会忽略 threatMatches:find 的 SSL 错误，这可能允许……
CVE-2025-69413 - 在 Gitea 1.25.2 之前的版本中，/api/v1/user 对认证失败的响应会因用户名是否存在而不同。
CVE-2025-13820 - Comments WordPress 插件 7.6.40 之前的版本在使用 disqus.com 提供商时未能正确验证用户身份，允许攻击者……
CVE-2025-11157 - feast-dev/feast 0.53.0 版本中存在一个高严重性的远程代码执行漏洞，具体位于……的 Kubernetes materializer 作业中。
CVE-2026-0544 - 在 itsourcecode School Management System 1.0 中发现了一个安全缺陷。这影响文件 /student/index.php 的一个未知部分。此操纵……
CVE-2025-15404 - 在 campcodes School File Management System 1.0 中检测到一个安全漏洞。受影响的元素是文件 /sa…… 中的一个未知功能。
CVE-2025-15405 - 在 PHPEMS 最高 11.0 版本中检测到一个漏洞。受影响的元素是一个未知功能。该操纵会导致跨站请求伪造……
CVE-2025-66023 - NanoMQ MQTT Broker（NanoMQ）是一个全方位的边缘消息平台。0.24.5 之前的版本在……内存在堆释放后使用（UAF）漏洞。
CVE-2025-14428 - WordPress 的 All-in-one Sticky Floating Contact Form, Call, Click to Chat, and 50+ Social Icon Tabs - My Sticky Elements 插件容易受到……
CVE-2025-14627 - WordPress 的 WP Import – Ultimate CSV XML Importer for WordPress 插件在所有版本（直至并包括……）中容易受到服务器端请求伪造攻击。
CVE-2025-15406 - 在 PHPGurukul Online Course Registration 最高 3.1 版本中发现了一个缺陷。这影响一个未知功能。此操纵会导致授权缺失……
CVE-2025-47411 - 拥有合法非管理员账户的用户可以利用 Apache StreamPipes 中用户 ID 创建机制的一个漏洞，该漏洞允许……
CVE-2025-48768 - 在 Apache NuttX RTOS 的 fs/inode/fs_inoderemove 代码中发现了一个释放无效指针或引用漏洞，该漏洞允许 root 文件系统……
CVE-2025-48769 - 在 Apache NuttX RTOS 的 fs/vfs/fs_rename 代码中发现了一个释放后使用漏洞，由于递归实现和单一缓冲区使用……
CVE-2025-15407 - 在 code-projects Online Guitar Store 1.0 中发现了一个漏洞。这影响文件 /admin/Create_category.php 的一个未知功能。此类……
CVE-2025-15408 - 在 code-projects Online Guitar Store 1.0 中发现了一个漏洞。受影响的是文件 /admin/Create_product.php 的一个未知功能。执行……
CVE-2025-66398 - Signal K Server 是一个运行在船只中央集线器上的服务器应用程序。在 2.19.0 版本之前，未经身份验证的攻击者可以污染内部……
CVE-2025-68272 - Signal K Server 是一个运行在船只中央集线器上的服务器应用程序。2.19.0 之前的版本中存在一个拒绝服务（DoS）漏洞，该漏洞允许……
CVE-2026-21428 - cpp-httplib 是一个采用 C++11 编写的单文件、仅头文件的跨平台 HTTP/HTTPS 库。在 0.30.0 版本之前，write_headers 函数没有检查……
CVE-2026-21436 - eopkg 是一个用 python3 实现的 Solus 软件包管理器。在 4.4.0 之前的版本中，恶意软件包可以逃逸 --destdir 所设置的目录……
CVE-2026-21437 - eopkg 是一个用 python3 实现的 Solus 软件包管理器。在 4.4.0 之前的版本中，恶意软件包可能包含未被 `…… 跟踪的文件
CVE-2025-15409 - 在 code-projects Online Guitar Store 1.0 中确定了一个漏洞。受此漏洞影响的是文件 /admin…… 的一个未知功能。
CVE-2025-15410 - 在 code-projects Online Guitar Store 1.0 中识别出一个漏洞。受此问题影响的是文件 /login.php 的某个未知功能。……
CVE-2025-55065 - CWE-89 在 SQL 命令中使用的特殊元素中和不当（'SQL 注入'）
CVE-2025-68273 - Signal K Server 是一个运行在船只中央集线器上的服务器应用程序。之前版本中存在一个未经身份验证的信息泄露漏洞……
CVE-2025-68619 - Signal K Server 是一个运行在船只中央集线器上的服务器应用程序。appstore 接口 2.19.0 之前的版本允许管理员……
CVE-2025-68620 - Signal K Server 是一个运行在船只中央集线器上的服务器应用程序。2.19.0 之前的版本暴露了两个可以串联在一起的功能……
CVE-2025-69203 - Signal K Server 是一个运行在船只中央集线器上的服务器应用程序。访问请求系统 2.19.0 之前的版本有两个相关的……
CVE-2025-15411 - 在 WebAssembly wabt 最高 1.0.39 版本中识别出一个弱点。此漏洞影响文件 /src/repro/…… 中的函数 wabt::AST::InsertNode。
CVE-2025-15412 - 在 WebAssembly wabt 最高 1.0.39 版本中检测到一个安全漏洞。此问题影响文件 /sr…… 中的函数 wabt::Decompiler::VarName。
CVE-2025-15413 - 在 wasm3 最高 0.5.0 版本中检测到一个漏洞。受影响的是文件 m3_exec.h 中的函数 op_SetSlot_i32/op_CallIndirect。执行操纵……
CVE-2025-15414 - 在 go-sonic sonic 最高 1.1.4 版本中发现了一个缺陷。受影响的元素是组件……的文件 service/theme/git_fetcher.go 中的函数 FetchTheme。
CVE-2025-15415 - 在 xnx3 wangmarket 最高 6.4 版本中发现了一个漏洞。受影响的元素是……的文件 /sits/uploadImage.do 中的函数 uploadImage。
CVE-2025-15416 - 在 xnx3 wangmarket 最高 6.4 版本中发现了一个漏洞。这影响组件 Add Global Vari…… 的文件 /siteVar/save.do 中的一个未知功能。
CVE-2025-15417 - 在 Open5GS 最高 2.7.6 版本中识别出一个漏洞。受影响的是文件 src/sgwc/s11-handle…… 中的函数 sgwc_s11_handle_create_session_request。
CVE-2025-15418 - 在 Open5GS 最高 2.7.6 版本中发现了一个安全缺陷。受此漏洞影响的是库 li…… 中的函数 ogs_gtp2_parse_bearer_qos。
CVE-2025-15419 - 在 Open5GS 最高 2.7.6 版本中识别出一个弱点。受此问题影响的是文件 src/…… 中的函数 sgwc_s5c_handle_create_session_response。
CVE-2025-15420 - 在 Yonyou KSOA 9.0 中检测到一个安全漏洞。这影响文件 /worksheet/agent_work_report.jsp 的一个未知部分。该操纵……
CVE-2025-15421 - 在 Yonyou KSOA 9.0 中检测到一个漏洞。此漏洞影响组件 HT…… 的文件 /worksheet/agent_worksadd.jsp 中的未知代码。
CVE-2025-15422 - 在 EmpireSoft EmpireCMS 最高 8.0 版本中发现了一个缺陷。此问题影响组件 IP Ad…… 的文件 e/class/connect.php 中的函数 egetip。
CVE-2025-14047 - WordPress 的 Registration, User Profile, Membership, Content Restriction, User Directory, and Frontend Post Submission – WP User Frontend 插件……
CVE-2025-14998 - WordPress 的 Branda 插件在所有版本（包括 3.4.24）中容易受到通过账户接管进行权限提升的攻击。这是因为……
CVE-2025-15423 - 在 EmpireSoft EmpireCMS 最高 8.0 版本中发现了一个漏洞。受影响的是文件 e/class/connect.php 中的函数 CheckSaveTranFiletype。此类……
CVE-2025-15424 - 在 Yonyou KSOA 9.0 中发现了一个漏洞。受影响的元素是组件 H…… 的文件 /worksheet/agent_worksdel.jsp 中的一个未知功能。
CVE-2025-15425 - 在 Yonyou KSOA 9.0 中确定了一个漏洞。受影响的元素是组件 HT…… 的文件 /worksheet/del_user.jsp 中的一个未知功能。
CVE-2025-15426 - 在 jackying H-ui.admin 最高 3.1 版本中识别出一个漏洞。这影响库 /lib/webuploader/0.1.5/server/preview…… 中的一个未知功能。
CVE-2025-15427 - 在 Seeyon Zhiyuan OA Web Application System 最高 20251222 版本中发现了一个安全缺陷。这影响文件 /carManag…… 的一个未知功能。
CVE-2025-15428 - 在 UTT 进取 512W 1.7.7-171114 中识别出一个弱点。受影响的是文件 /goform/formRemoteControl 中的函数 strcpy。此操纵……
CVE-2025-12685 - WPBookit WordPress 插件（最高 1.0.7 版本）在删除客户时缺少 CSRF 检查。这可能允许未经身份验证的攻击者删除任何客……
CVE-2025-13153 - Logo Slider WordPress 插件 4.9.0 之前的版本在将部分滑块选项输出回仪表板之前，未对其进行验证和转义，这……
CVE-2025-13456 - ShopBuilder WordPress 插件 3.2.2 之前的版本在将参数输出回页面之前，未对其进行清理和转义，导致反射型……
CVE-2025-14072 - Ninja Forms WordPress 插件 3.13.3 之前的版本允许未经身份验证的攻击者通过 REST API 生成有效的访问令牌，随后可将其用于……
CVE-2025-15429 - 在 UTT 进取 512W 1.7.7-171114 中检测到一个安全漏洞。受此漏洞影响的是文件 /goform/form…… 中的函数 strcpy。
CVE-2025-15430 - 在 UTT 进取 512W 1.7.7-171114 中检测到一个漏洞。受此问题影响的是文件 /goform/formFtpServerShareDirSelce…… 中的函数 strcpy。
CVE-2025-15431 - 在 UTT 进取 512W 1.7.7-171114 中发现了一个缺陷。这影响文件 /goform/formFtpServerDirConfig 中的函数 strcpy。执行操纵……
CVE-2025-15432 - 在 yeqifu carRental 最高 3fabb7eae93d209426638863980301d6f99866b3 版本中发现了一个漏洞。此漏洞影响函数 downloadSho……
CVE-2025-15434 - 在 Yonyou KSOA 9.0 中检测到一个漏洞。受影响的是文件 /kp/PrintZPYG.jsp 的一个未知功能。对参数 zpjhi…… 的操纵
CVE-2025-15435 - 在 Yonyou KSOA 9.0 中发现了一个缺陷。受此漏洞影响的是文件 /worksheet/work_update.jsp 的一个未知功能。此操纵……
CVE-2025-15436 - 在 Yonyou KSOA 9.0 中发现了一个漏洞。受此问题影响的是文件 /worksheet/work_edit.jsp 的某个未知功能。此类操纵……
CVE-2025-15437 - 在 LigeroSmart 最高 6.1.24 版本中发现了一个漏洞。这影响组件 Environment Variable Handler 的一个未知部分。执行操纵……
CVE-2026-0546 - 在 code-projects Content Management System 1.0 中确定了一个漏洞。这影响文件 search.php 的一个未知功能。此操纵……
CVE-2026-0547 - 在 PHPGurukul Online Course Registration 最高 3.1 版本中发现了一个漏洞。此问题影响文件 /admin/edit-stude…… 的某个未知处理过程。
CVE-2026-0565 - 在 code-projects Content Management System 1.0 中识别出一个弱点。此问题影响文件 /admin/delete.ph…… 的某个未知处理过程。
CVE-2024-55374 - REDCap 14.3.13 允许攻击者利用登录尝试之间可观察到的差异来枚举用户名。
CVE-2025-15438 - 在 PluXml 最高 5.8.22 版本中确定了一个漏洞。受影响的是组件……的文件 core/admin/medias.php 中的函数 FileCookieJar::__destruct。
CVE-2025-44013 - 据报道，一个空指针解引用漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得用户账户……
CVE-2025-45286 - mccutchen httpbin v2.17.1 中的跨站脚本（XSS）漏洞允许攻击者通过精心构造的载荷执行任意 Web 脚本或 HTML……
CVE-2025-47208 - 据报道，一个无限制或无节流的资源分配漏洞影响多个 QNAP 操作系统版本。如果远程……
CVE-2025-52426 - 据报道，一个空指针解引用漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户……
CVE-2025-52430 - 据报道，一个空指针解引用漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户……
CVE-2025-52431 - 据报道，一个空指针解引用漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户……
CVE-2025-52863 - 据报道，一个缓冲区溢出漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得用户账户，他们可以……
CVE-2025-52864 - 据报道，一个缓冲区溢出漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得用户账户，他们可以……
CVE-2025-52872 - 据报道，一个缓冲区溢出漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得用户账户，他们可以……
CVE-2025-53405 - 据报道，一个空指针解引用漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户……
CVE-2025-53414 - 据报道，一个空指针解引用漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户……
CVE-2025-53589 - 据报道，一个空指针解引用漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户……
CVE-2025-53590 - 据报道，一个空指针解引用漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户……
CVE-2025-53591 - 据报道，一个使用外部控制的格式字符串漏洞影响多个 QNAP 操作系统版本。如果远程攻击者……
CVE-2025-53592 - 据报道，一个空指针解引用漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得用户账户……
CVE-2025-53593 - 据报道，一个缓冲区溢出漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户……
CVE-2025-53596 - 据报道，一个空指针解引用漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户……
CVE-2025-54164 - 据报道，一个越界读取漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户……
CVE-2025-54165 - 据报道，一个越界读取漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户……
CVE-2025-54166 - 据报道，一个越界读取漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户……
CVE-2025-57705 - 据报道，一个无限制或无节流的资源分配漏洞影响多个 QNAP 操作系统版本。如果远程……
CVE-2025-62857 - 据报道，一个跨站脚本（XSS）漏洞影响 QuMagie。远程攻击者随后可以利用该漏洞绕过安全……
CVE-2025-65125 - gosaliajainam/online-movie-booking 5.5 中 movie_details.php 的 SQL 注入漏洞允许攻击者获取敏感信息。
CVE-2025-11837 - 据报道，一个对代码生成控制不当的漏洞影响 Malware Remover。远程攻击者随后可以利用该漏洞……
CVE-2025-48721 - 据报道，一个缓冲区溢出漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户……
CVE-2025-52871 - 据报道，一个越界读取漏洞影响 License Center。如果远程攻击者获得用户账户，他们随后可以利用该漏洞……
CVE-2025-53594 - 据报道，一个路径遍历漏洞影响多个产品版本。如果本地攻击者获得用户账户，他们随后可以利用……93. CVE-2025-53597 - 据报道，一个缓冲区溢出漏洞影响 License Center。如果远程攻击者获得管理员账户，他们随后可以利用该漏洞...
CVE-2025-59380 - 据报道，一个路径遍历漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户...
CVE-2025-59381 - 据报道，一个路径遍历漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户...
CVE-2025-59384 - 据报道，一个路径遍历漏洞影响 Qfiling。远程攻击者随后可以利用该漏洞读取未...
CVE-2025-59387 - 据报道，一个 SQL 注入漏洞影响 MARS（多应用恢复服务）。远程攻击者随后可以利用该漏洞执行未...
CVE-2025-59389 - 据报道，一个 SQL 注入漏洞影响 Hyper Data Protector。远程攻击者随后可以利用该漏洞执行未...
CVE-2025-62840 - 据报道，一个生成包含敏感信息的错误消息的漏洞影响 HBS 3 Hybrid Backup Sync。如果攻击者获得...
CVE-2025-62842 - 据报道，一个外部控制文件名或路径的漏洞影响 HBS 3 Hybrid Backup Sync。如果攻击者获得本地网络访问权...
CVE-2025-62852 - 据报道，一个缓冲区溢出漏洞影响多个 QNAP 操作系统版本。如果远程攻击者获得管理员账户...
CVE-2025-67268 - 在提交 dc966aa 之前的 gpsd 在 drivers/driver_nmea2000.c 文件中包含一个基于堆的越界写入漏洞。hnd_129540 函数...
CVE-2025-67269 - 在提交 ffa1d6f40bca0b035fc7f5e56... 之前的 gpsd 版本中，gpsd/packet.c 的 nextstate() 函数存在整数下溢漏洞。
CVE-2025-69284 - Plane 是一个开源项目管理工具。在 plane.io 中，访客用户没有权限访问 https[:]//app[.]plane[.]so/[:]slug/s...
CVE-2025-9110 - 据报道，一个将敏感系统信息暴露给未授权控制范围的漏洞影响多个 QNAP 操作系统...
CVE-2025-15439 - 在 Daptin 0.10.3 中发现了一个漏洞。受此漏洞影响的是文件 server/resource/resource_aggregate... 中的函数 goqu.L。
CVE-2025-34171 - CasaOS 0.4.15 及更早版本暴露了多个未认证端点，允许远程攻击者检索敏感配置文...
CVE-2025-67158 - Revotech I6032W-FHW v1.0.0014 - 20210517 的 /cgi-bin/jvsweb.cgi 端点中存在认证绕过漏洞，允许攻击者访问敏感信息...
CVE-2025-67159 - 发现 Vatilon v1.12.37-20240124 以明文传输用户凭据。
CVE-2025-67160 - Vatilon v1.12.37-20240124 中的一个问题允许攻击者通过目录遍历访问敏感目录和文件。
CVE-2025-69414 - Plex Media Server (PMS) 直至 1.42.2.10156 允许通过使用临时访问令牌调用 /myplex/account 来检索永久访问令牌。
CVE-2025-69415 - 在 Plex Media Server (PMS) 直至 1.42.2.10156 中，使用设备令牌访问 /myplex/account 的能力与设备是否... 未正确对齐。
CVE-2025-69416 - 在 plex.tv 后端的 Plex Media Server (PMS) 直至 2025-12-31 中，非服务器设备令牌可以检索其他令牌（用于无关的账户...
CVE-2025-69417 - 在 plex.tv 后端的 Plex Media Server (PMS) 直至 2025-12-31 中，非服务器设备令牌可以检索共享令牌（用于无关的账户...
CVE-2026-0566 - 在 code-projects Content Management System 1.0 中检测到一个安全漏洞。受影响的是文件 /admin/edit_pos... 的未知功能。
CVE-2026-0567 - 在 code-projects Content Management System 1.0 中检测到一个漏洞。受影响元素是文件 /pages.php 的未知功能。该...
CVE-2026-0568 - 在 code-projects Online Music Site 1.0 中发现了一个缺陷。受影响元素是文件 /Frontend/ViewSongs.php 的未知功能。这可能...
CVE-2026-21429 - Emlog 是一个开源网站建设系统。在 2.5.23 版本中，管理员可以设置控件，使用户无法编辑或删除他们的文章...
CVE-2026-0569 - 在 code-projects Online Music Site 1.0 中发现了一个漏洞。这影响文件 /Frontend/AlbumByCategory.php 的未知功能。这种...
CVE-2026-0570 - 在 code-projects Online Music Site 1.0 中发现了一个漏洞。这影响文件 /Frontend/Feedback.php 的未知功能。执行操作...
CVE-2026-21430 - Emlog 是一个开源网站建设系统。在 2.5.23 版本中，文章创建功能容易受到跨站请求伪造 (CSRF) 攻击。
CVE-2026-21431 - Emlog 是一个开源网站建设系统。2.5.23 版本在 Resource media library 功能中存在存储型跨站脚本漏洞。
CVE-2026-21432 - Emlog 是一个开源网站建设系统。2.5.23 版本存在一个存储型跨站脚本漏洞，可能导致账户接管，包括...
CVE-2026-21433 - Emlog 是一个开源网站建设系统。直至 2.5.19 的版本容易受到服务器端带外 (OOB) 请求 / SSRF 漏洞的影响...
CVE-2026-21440 - AdonisJS 是一个 TypeScript 优先的 Web 框架。AdonisJS 多部分文件处理中的路径遍历漏洞可能允许远程攻击者写入...
CVE-2026-21444 - libtpms 是一个提供可信平台模块软件模拟的库，在 0.10.0 和 0.10.1 版本中存在一个缺陷。常用的集成...
CVE-2026-0571 - 在 yeqifu warehouse 直至 aaf29962ba407d22d991781de28796ee7b4670e4 中发现了一个安全漏洞。受此问题影响的是函数 createR...
CVE-2026-21445 - Langflow 是一个用于构建和部署 AI 驱动的智能体和工作流的工具。在 1.7.0.dev45 之前，Langflow 中的多个关键 API 端点...
CVE-2026-21446 - Bagisto 是一个开源 laravel 电子商务平台。在 2.3 分支中，2.3.10 之前的版本，API 路由在初始安装后仍然保持激活...
CVE-2026-21447 - Bagisto 是一个开源 laravel 电子商务平台。在 2.3.10 之前，客户订单...中存在不安全的直接对象引用漏洞。
CVE-2026-21448 - Bagisto 是一个开源 laravel 电子商务平台。2.3.10 之前的版本容易受到服务器端模板注入的影响。当普通客户...
CVE-2026-21449 - Bagisto 是一个开源 laravel 电子商务平台。2.3.10 之前的版本容易通过名字和姓...受到服务器端模板注入。
CVE-2026-21450 - Bagisto 是一个开源 laravel 电子商务平台。2.3.10 之前的版本容易通过类型参数受到服务器端模板注入，这...
CVE-2026-21451 - Bagisto 是一个开源 laravel 电子商务平台。Bagisto 2.3.10 之前版本存在存储型跨站脚本 (XSS) 漏洞，...
CVE-2026-21452 - MessagePack for Java 是 Java 的序列化器实现。在 0.9.11 之前的版本中，反序列化时存在拒绝服务漏洞...
CVE-2026-21483 - listmonk 是一个独立的、自托管的新闻通讯和邮件列表管理器。在 6.0.0 之前，具有活动管理权限的低权限用户...
CVE-2025-64119 - Nuvation Battery Management System 中的一个漏洞允许认证绕过。此问题影响 Battery Management System：直至 2.3.9。
CVE-2025-64120 - Nuvation Energy Multi-Stack Controller (MSC) 中存在 OS 命令中特殊元素的中和不当（'OS 命令注入'）漏洞...
CVE-2025-64121 - Nuvation Energy Multi-Stack Controller (MSC) 中的使用替代路径或通道绕过认证的漏洞允许认证绕过。此问题...
CVE-2025-64122 - Nuvation Energy Multi-Stack Controller (MSC) 中的凭据保护不足漏洞允许通过密钥窃取进行签名伪造。此问题影响...
CVE-2025-64123 - Nuvation Energy Multi-Stack Controller (MSC) 中的非预期代理或中介漏洞允许网络边界桥接。此问题影响 Multi-Stack Controller (MSC)...
CVE-2025-64124 - Nuvation Energy Multi-Stack Controller (MSC) 中存在 OS 命令中特殊元素的中和不当（'OS 命令注入'）漏洞...
CVE-2025-64125 - Nuvation Energy nCloud VPN Service 中的一个漏洞允许网络边界桥接。此问题影响 nCloud VPN Service，并已在 20...
CVE-2026-21484 - AnythingLLM 是一个将内容片段转换为任何 LLM 在聊天时可用作参考的上下文的应用程序。在提交 e287fab560... 之前...
CVE-2025-15115 - Petlibro Smart Pet Feeder Platform 直至 1.7.31 的版本包含一个认证绕过漏洞，允许未认证攻击者访问...
CVE-2025-3646 - Petlibro Smart Pet Feeder Platform 直至 1.7.31 的版本包含一个授权绕过漏洞，允许未授权用户添加用户...
CVE-2025-3652 - Petlibro Smart Pet Feeder Platform 直至 1.7.31 的版本包含一个信息泄露漏洞，允许未授权访问私有...
CVE-2025-3653 - Petlibro Smart Pet Feeder Platform 直至 1.7.31 的版本包含一个不当访问控制漏洞，允许未授权设备操作...
CVE-2025-3654 - Petlibro Smart Pet Feeder Platform 直至 1.7.31 的版本包含一个信息泄露漏洞，允许未授权访问设备硬...
CVE-2025-3660 - Petlibro Smart Pet Feeder Platform 直至 1.7.31 的版本包含一个损坏的访问控制漏洞，允许认证用户访问其他...
CVE-2026-0574 - 在 yeqifu warehouse 直至 aaf29962ba407d22d991781de28796ee7b4670e4 中发现了一个弱点。这影响文件 ... 的 saveUserRole 函数。
CVE-2026-0575 - 在 code-projects Online Product Reservation System 1.0 中检测到一个安全漏洞。这影响文件 /handg... 的未知功能。
CVE-2026-0576 - 在 code-projects Online Product Reservation System 1.0 中检测到一个漏洞。受影响的是文件 /handgunner-administr... 的未知功能。
CVE-2025-14830 - JFrog Artifactory (Workers) 中的网页生成过程中输入中和不当（XSS 或 '跨站脚本'）漏洞允许跨站...
CVE-2026-0577 - 在 code-projects Online Product Reservation System 1.0 中发现了一个缺陷。受此漏洞影响的是文件 /... 的未知功能。
CVE-2025-15442 - 确定了一个影响 CRMEB 直至 5.6.1 的漏洞。该漏洞影响文件 /adminapi/export/product_list 的未知代码。这种操作...
CVE-2025-15443 - 确定了一个影响 CRMEB 直至 5.6.1 的漏洞。此问题影响文件 /adminapi/product/product_export 的某些未知处理。此类...
CVE-2026-0578 - 在 code-projects Online Product Reservation System 1.0 中发现了一个漏洞。受此问题影响的是文件... 的某些未知功能。
CVE-2026-0579 - 在 code-projects Online Product Reservation System 1.0 中发现了一个漏洞。这影响文件 /handgunner-administrator/e... 的未知部分。
CVE-2025-15446 - 在 Seeyon Zhiyuan OA Web Application System 直至 20251223 中发现了一个缺陷。受影响元素是文件 /assetsGroup... 的未知功能。
CVE-2025-15447 - 在 Seeyon Zhiyuan OA Web Application System 直至 20251223 中发现了一个漏洞。这影响文件 /assetsGroupRe... 的未知功能。
CVE-2025-15448 - 在 cld378632668 JavaMall 直至 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0 中发现了一个漏洞。这影响文件 src/ma... 的 Upload 函数。
CVE-2025-15449 - 确定了一个影响 cld378632668 JavaMall 直至 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0 的漏洞。受影响的是文件 sr... 的 delete 函数。
CVE-2025-5591 - Kentico Xperience 13 容易受到通过表单组件的存储型跨站脚本攻击，允许攻击者劫持受害用户的会话...
CVE-2025-15450 - 在 sfturing hosp_order 直至 627f426331da8086ce8fff2017d65b1ddef384f8 中发现了一个漏洞。受此漏洞影响的是函数 f...
CVE-2025-15451 - 在 xnx3 wangmarket 直至 4.9 中发现了一个安全漏洞。受此问题影响的是文件 /admin/system/varia... 的某些未知功能。
CVE-2025-15452 - 在 xnx3 wangmarket 直至 4.9 中发现了一个弱点。这影响文件 /admin/system/variableList.do 的 variableList 函数。
CVE-2025-15453 - 在 milvus 直至 2.6.7 中检测到一个安全漏洞。该漏洞影响文件 pkg/util/expr/expr.go 中的 expr.Exec 函数。
CVE-2025-15454 - 在 zhanglun lettura 直至 0.1.22 中检测到一个漏洞。此问题影响文件 src/components/ArticleView/Conte... 的某些未知处理。
CVE-2025-15455 - 在 bg5sbk MiniCMS 直至 1.8 中发现了一个缺陷。受影响的是文件 /minicms/mc-admin/page.php 的 delete_page 函数，组件为 File R...
CVE-2025-15456 - 在 bg5sbk MiniCMS 直至 1.8 中发现了一个漏洞。受影响元素是文件 /mc-admin/page-edit.php 的未知功能，组件为...
CVE-2025-15457 - 在 bg5sbk MiniCMS 直至 1.8 中发现了一个漏洞。受影响元素是文件 /minicms/mc-admin/post.php 的未知功能，组件为...
CVE-2025-15458 - 在 bg5sbk MiniCMS 直至 1.8 中确定了一个漏洞。这影响文件 /mc-admin/post-edit.php 的未知功能，组件为 Arti...
CVE-2025-14124 - Team WordPress 插件 5.0.11 之前版本未能在 SQL 语句中使用参数之前正确清理和转义参数，通过一个可用的 AJAX 操作...
CVE-2025-15459 - 在 UTT 进取 520W 1.7.7-180627 中检测到一个安全漏洞。受此问题影响的是文件 /goform/formUser 的 strcpy 函数。
CVE-2025-15460 - 在 UTT 进取 520W 1.7.7-180627 中检测到一个漏洞。这影响文件 /goform/formPptpClientConfig 的 strcpy 函数。执行操作...
CVE-2025-9543 - FlexTable WordPress 插件 3.19.2 之前版本未对从 Google Sheet 单元格导入的链接进行清理和转义，这可能允许高权限...
CVE-2025-15461 - 在 UTT 进取 520W 1.7.7-180627 中发现了一个缺陷。该漏洞影响文件 /goform/formTaskEdit 的 strcpy 函数。执行操作...
CVE-2025-15462 - 在 UTT 进取 520W 1.7.7-180627 中发现了一个漏洞。此问题影响文件 /goform/ConfigAdvideo 的 strcpy 函数。操作...
CVE-2025-15022 - Vaadin 中的操作标题默认接受 HTML，但未进行清理，如果标题内容来自...，则可能允许跨站脚本 (XSS)。
CVE-2025-15235 - 由广达电脑开发的 QOCA aim AI 医疗云平台存在缺少授权漏洞，允许经过身份验证的远程攻击者...
CVE-2025-15236 - 由广达电脑开发的 QOCA aim AI 医疗云平台存在路径遍历漏洞，允许经过身份验证的远程攻击者读取...
CVE-2025-15237 - 由广达电脑开发的 QOCA aim AI 医疗云平台存在路径遍历漏洞，允许经过身份验证的远程攻击者读取...
CVE-2025-15238 - 由广达电脑开发的 QOCA aim AI 医疗云平台存在 SQL 注入漏洞，允许经过身份验证的远程攻击者注入...185. CVE-2026-0580 - 在 SourceCodester API Key Manager App 1.0 中发现了一个漏洞。受此漏洞影响的是 Impor... 组件的某个未知功能
CVE-2025-15239 - 由 Quanta Computer 开发的 QOCA aim AI 医疗云平台存在 SQL 注入漏洞，允许经过身份验证的远程攻击者注入...
CVE-2025-15240 - 由 Quanta Computer 开发的 QOCA aim AI 医疗云平台存在任意文件上传漏洞，允许经过身份验证的远程攻击者...
CVE-2025-66518 - 任何能够通过 Kyuubi 前端协议访问 Apache Kyuubi Server 的客户端都可以绕过服务器端配置 kyuubi.session.local.dir.allow.list 并...
CVE-2026-0581 - 在 Tenda AC1206 15.03.06.23 中发现了一个漏洞。受此问题影响的是 /goform/BehaviorMan... 文件中的 formBehaviorManager 函数
CVE-2026-0582 - 在 itsourcecode Society Management System 1.0 中发现了一个漏洞。这影响 /admin/edit_activity_query.php.... 文件中的某个未知部分
CVE-2025-5965 - 在备份参数中，具有高权限的用户可以将自定义指令拼接到备份设置中。对特殊...的中和处理不当
CVE-2025-68751 - 在 Linux 内核中，以下漏洞已被修复：

s390/fpu: 修复 fpu_vstl() 中的 kmsan 误报

一个 kmsan 误报...

CVE-2025-68752 - 在 Linux 内核中，以下漏洞已被修复：

iavf: 使用 -EOPNOTSUPP 实现 settime64

ptp_clock_settime() 假设每个 ptp...

CVE-2025-68753 - 在 Linux 内核中，以下漏洞已被修复：

ALSA: firewire-motu: 在用于 DSP 事件的 put_user 循环中添加边界检查

在 DSP...

CVE-2025-68754 - 在 Linux 内核中，以下漏洞已被修复：

rtc: amlogic-a4: 修复由 devm 导致的双重释放

通过 devm_clk_... 获取的时钟

CVE-2025-68755 - 在 Linux 内核中，以下漏洞已被修复：

staging: most: 移除已损坏的 i2c 驱动

MOST I2C 驱动已被完全...

CVE-2025-68756 - 在 Linux 内核中，以下漏洞已被修复：

block: 在 blk_mq_[un]quiesce_tagset() 中使用 RCU 替代 set->tag_list_lock

blk_...

CVE-2025-68757 - 在 Linux 内核中，以下漏洞已被修复：

drm/vgem-fence: 修复释放时可能出现的死锁

一个使 vgem fe... 过期的定时器

CVE-2025-68758 - 在 Linux 内核中，以下漏洞已被修复：

backlight: led-bl: 为 LED 供应商添加 devlink

LED 背光是 o... 的消费者

CVE-2025-68759 - 在 Linux 内核中，以下漏洞已被修复：

wifi: rtl818x: 修复 rtl8180_init_rx_ring() 中潜在的内存泄漏

在 rtl8180_i...

CVE-2025-68760 - 在 Linux 内核中，以下漏洞已被修复：

iommu/amd: 修复 iommu_mmio_show 中潜在的越界读取

在 iommu_mmio_wri...

CVE-2025-68761 - 在 Linux 内核中，以下漏洞已被修复：

hfs: 修复 hfs_correct_next_unused_CNID() 中潜在的使用后释放

这段代码可能...

CVE-2025-68762 - 在 Linux 内核中，以下漏洞已被修复：

net: netpoll: 在错误检查之前初始化工作队列

防止内核警告...

CVE-2025-68763 - 在 Linux 内核中，以下漏洞已被修复：

crypto: starfive - 正确处理 sg_nents_for_len 的返回值

返回值...

CVE-2025-68764 - 在 Linux 内核中，以下漏洞已被修复：

NFS: 自动挂载的文件系统应继承 ro,noexec,nodev,sync 标志

当一个文件系统...

CVE-2025-68765 - 在 Linux 内核中，以下漏洞已被修复：

mt76: mt7615: 修复 mt7615_mcu_wtbl_sta_add() 中的内存泄漏

在 mt7615_mcu_wtbl_st...

CVE-2025-68766 - 在 Linux 内核中，以下漏洞已被修复：

irqchip/mchp-eic: 修复 mchp_eic_domain_alloc() 中的错误码

如果 irq_domain_transl...

CVE-2026-0583 - 在 code-projects Online Product Reservation System 1.0 中发现了一个安全缺陷。该漏洞影响 app/us... 文件中的未知代码
CVE-2026-0584 - 在 code-projects Online Product Reservation System 1.0 中发现了一个弱点。该问题影响 app/prod... 文件中某些未知的处理过程
CVE-2026-0585 - 在 code-projects Online Product Reservation System 1.0 中检测到一个安全漏洞。受影响的是 /order_... 文件中的一个未知函数
CVE-2025-12519 - Centreon Infra Monitoring (Administration parameters API endpoint modules) 中的授权缺失漏洞允许访问未受适当...
CVE-2025-13056 - Centreon Infra Monitoring (Administration...) 中的网页生成期间输入中和不当（XSS 或“跨站脚本”）漏洞
CVE-2025-30633 - AA-Team Amazon Native Shopping Recommendations a... 中的用于 SQL 命令的特殊元素中和不当（“SQL 注入”）漏洞
CVE-2025-31044 - AA-Team Premium SEO Pack 中的用于 SQL 命令的特殊元素中和不当（“SQL 注入”）漏洞允许 SQL 注入。该...
CVE-2025-31046 - WPvibes AnyWhere Elementor Pro 中的授权缺失漏洞允许利用配置错误的访问控制安全级别。该问题...
CVE-2025-31047 - Themify Themify Edmin 中的不可信数据反序列化漏洞允许对象注入。该问题影响 Themify Edmin：从 n/a 到 2....
CVE-2025-31048 - Themify Shopo 中的危险类型文件的不受限制上传漏洞允许向 Web 服务器上传 Web Shell。该问题影响 Shopo：从...
CVE-2025-68014 - Awethemes AweBooking 中的在发送数据中插入敏感信息漏洞允许检索嵌入的敏感数据。该问题影响 Awe...
CVE-2025-68029 - WP Swings Wallet System for WooCommerce 中的在发送数据中插入敏感信息漏洞允许检索嵌入的敏感数据。该...
CVE-2025-68033 - Brecht Custom Related Posts 中的在发送数据中插入敏感信息漏洞允许检索嵌入的敏感数据。该问题影响...
CVE-2025-68044 - Rustaurius Five Star Restaurant Reservations 中的通过用户控制的密钥绕过授权漏洞允许利用配置错误...

可以编写这样的 XML 文件，使其在解析...

CVE-2026-0591 - 在 code-projects Online Product Reservation System 1.0 中发现了一个漏洞。受影响的元素是 /app/ch... 文件中的一个未知函数
CVE-2026-0592 - 在 code-projects Online Product Reservation System 1.0 中发现了一个安全缺陷。这影响 /handgunner-a... 文件中的一个未知函数
CVE-2025-15026 - Centreon Infra Monitoring centreon-awie (Awie 导入模块) 中的关键功能缺少身份验证漏洞允许访问功能...
CVE-2025-15029 - Centreon Infra Monitoring (Awie 导出模块) 中的用于 SQL 命令的特殊元素中和不当（“SQL 注入”）漏洞...
CVE-2025-66376 - Zimbra Collaboration (ZCS) 10 (10.0.18 之前版本) 和 10.1 (10.1.13 之前版本) 允许通过层叠样式表 (CSS) @import 指令在 Classic UI 中存储 XSS...
CVE-2026-0597 - 在 Campcodes Supplier Management System 1.0 中发现了一个缺陷。受此问题影响的是 /retailer/edit_pro... 文件中的某个未知功能
CVE-2025-14346 - WHILL Model C2 电动轮椅和 Model F 电动椅未对蓝牙连接强制执行身份验证。范围内的攻击者可以配...
CVE-2025-65328 - Mega-Fence (webgate-lib.*) 25.1.914 及更早版本信任 X-Forwarded-For (XFF) 头的第一个值作为客户端 IP，而不验证受信任的...
CVE-2025-67303 - ComfyUI-Manager 3.38 之前版本中的一个问题允许远程攻击者潜在地操纵其配置和关键数据。这是由于...
CVE-2025-67315 - Employee Leave Management System v.2.1 中的跨站请求伪造漏洞允许远程攻击者通过 manage-empl... 提升权限
CVE-2024-30461 - Tumult Inc Tumult Hype Animations 中的网页生成期间输入中和不当（XSS 或“跨站脚本277. CVE-2025-52517 - 在三星移动处理器和穿戴式处理器 Exynos 1330、1380、1480、2400、1580、2500 的相机中发现一个问题。存在一个竞态条件...
CVE-2025-53966 - 在三星移动处理器 Exynos 1380、1480、2400 和 1580 中发现一个问题。对 NL80211 供应商命令的错误处理导致缓冲区...
CVE-2025-67397 - Passy v.1.6.3 中的一个问题允许远程已认证攻击者通过使用特定负载注入的精心构造的 HTTP 请求执行任意命令...

libsodium <= 1.0.20 或某个版本的 libsodiu...

CVE-2025-68954 - Pterodactyl 是一个免费的开源游戏服务器管理面板。1.11.11 及以下版本在用户被移除时不会撤销活动的 SFTP 连接...
CVE-2025-69197 - Pterodactyl 是一个免费的开源游戏服务器管理面板。1.11.11 及以下版本允许 TOTP 在其有效期窗口内多次使用...
CVE-2026-21507 - iccDEV 提供一组用于处理 ICC 颜色管理配置文件的库和工具。2.3.1 及以下版本在 Icc... 中存在无限循环
CVE-2025-15364 - WordPress 的 Download Manager 插件在所有版本（包括 3.3.40）中容易受到通过账户接管进行的权限提升攻击。这...
CVE-2025-15385 - TECNO Mobile 的 com.Afmobi.Boomplayer 中存在数据真实性验证不足漏洞，该漏洞允许身份验证绕过。此问题影响 com...
CVE-2025-20760 - 在 Modem 中，由于未捕获的异常，可能读取未初始化的堆数据。如果 UE 已连接...，这可能导致远程拒绝服务
CVE-2025-20761 - 在 Modem 中，由于错误的错误处理，可能导致系统崩溃。如果 UE 已连接到某个 ro...，这可能导致远程拒绝服务
CVE-2025-20762 - 在 Modem 中，由于错误的错误处理，可能导致系统崩溃。如果 UE 已连接到某个 ro...，这可能导致远程拒绝服务
CVE-2025-20778 - 在 display 中，由于缺少边界检查，可能存在越界写入。如果恶意行为者...，这可能导致本地权限提升
CVE-2025-20779 - 在 display 中，由于竞态条件，可能存在释放后使用。如果恶意行为者已经...，这可能导致本地权限提升
CVE-2025-20780 - 在 display 中，由于释放后使用，可能存在内存损坏。如果恶意行为者已经...，这可能导致本地权限提升
CVE-2025-20781 - 在 display 中，由于释放后使用，可能存在内存损坏。如果恶意行为者已经...，这可能导致本地权限提升
CVE-2025-20782 - 在 display 中，由于缺少边界检查，可能存在越界写入。如果恶意行为者...，这可能导致本地权限提升
CVE-2025-20783 - 在 display 中，由于缺少边界检查，可能存在越界写入。如果恶意行为者...，这可能导致本地权限提升
CVE-2025-20784 - 在 display 中，由于未初始化数据，可能存在内存损坏。如果恶意行为者...，这可能导致本地权限提升

Installer (SFX)

在 Windows 上允许搜索顺序劫持。此问题影响...

CVE-2025-14599 - Altera Quartus Prime Standard 中存在不受控制的搜索路径元素漏洞

Installer (SFX)

在 Windows 上，Altera Quartus Prime Lite

Installer (...

CVE-2025-14605 - Windows 上的 Altera Quartus Prime Pro（System Console 模块）中存在不受控制的搜索路径元素漏洞，允许搜索顺序劫持。此问题影响...
CVE-2025-14612 - Altera Quartus Prime Pro 中存在不安全临时文件漏洞

Installer (SFX)

在 Windows 上允许：使用可预测的文件名。此问题影响...

CVE-2025-15471 - 在 TRENDnet TEW-713RE 1.02 中检测到一个漏洞。受影响的元素是文件 /goformX/formFSrvX 中的一个未知函数。该操作...
CVE-2025-31051 - EngoTheme Plant - Gardening & Houseplants WordPress Theme 中存在将敏感系统信息暴露给未授权控制范围的漏洞
CVE-2025-31642 - Dasinfomedia WPCHURCH 中存在网页生成期间对输入的错误中和（'跨站脚本'）漏洞，允许反射型 XSS。此...
CVE-2024-14020 - 已在 carboneio carbone 直至 fbcd349077ad0e8748be73eab2a82ea92b6f8a7e 的版本中识别出一个弱点。该问题影响文件 lib/i... 中的一个未知函数
CVE-2025-0980 - Nokia SR Linux 存在一个身份验证漏洞，允许未授权访问 JSON-RPC 服务。被利用时，一个无效的验证...
CVE-2025-11235 - Windows 上的 Progress MOVEit Transfer（REST API 模块）存在未经验证的密码更改漏洞。此问题影响 MOVEit Transfer：从 2023.1.0 b...
CVE-2025-11877 - User Activity Log 插件在直至并包括 2.2 的版本中存在受限选项更新漏洞。失败登录处理程序 'ual_shook_wp_l...
CVE-2025-12030 - WordPress 的 ACF to REST API 插件在所有版本（直至并包括 3.3.4）中存在不安全的直接对象引用漏洞。这是因为...
CVE-2025-12449 - WordPress 的 aBlocks – WordPress Gutenberg Blocks 插件存在未授权修改数据及泄露敏感信息...漏洞
CVE-2025-12540 - WordPress 的 ShareThis Dashboard for Google Analytics 插件在所有版本（直至并包括...）中存在敏感信息泄露漏洞
CVE-2025-12648 - WordPress 的 WP-Members Membership Plugin 在直至并包括 3.5.4.4 的版本中存在未授权文件访问漏洞。这是因为存储...
CVE-2025-12958 - WordPress 的 Rankology SEO and Analytics Tool 插件由于在 t... 上的权限检查不正确，存在未授权修改数据的漏洞
CVE-2025-13369 - WordPress 的 Premmerce WooCommerce Customers Manager 插件通过 'money_spent_from'、'money_sp...' 参数存在反射型跨站脚本漏洞
CVE-2025-13371 - WordPress 的 MoneySpace 插件在所有版本（直至并包括 2.13.9）中存在敏感信息泄露漏洞。这是因为该插...

Installer (SFX)

在 Windows 上，Altera Quartus Prime Lite

Installer (SFX)

在...

CVE-2025-14625 - Windows 上的 Altera Quartus Prime Standard（Nios II Command Shell 模块）、Altera Quartus Prime Lite ... 中存在不受控制的搜索路径元素漏洞
CVE-2025-14626 - WordPress 的 QR Code for WooCommerce order emails, PDF invoices, packing slips 插件通过该插件的...存在存储型跨站脚本漏洞
CVE-2025-14631 - TP-Link Archer BE400 V1（802.11 模块）中的空指针解引用漏洞允许

相邻攻击者造成拒绝服务（DoS）...

CVE-2025-14719 - Relevanssi WordPress 插件（4.26.0 之前版本）和 Relevanssi Premium WordPress 插件（2.29.0 之前版本）在使用...之前未对参数进行清理和转义
CVE-2025-14792 - WordPress 的 Key Figures 插件通过 kf_field_figure_default_color_render 函数在所有版本（直至并包括...）中存在存储型跨站脚本漏洞
CVE-2025-14796 - WordPress 的 My Album Gallery 插件通过图片标题在所有版本（直至并包括 1.0.4）中存在存储型跨站脚本漏洞。这...
CVE-2025-14802 - WordPress 的 LearnPress – WordPress LMS Plugin 在直至并包括 4.3.2.2 的版本中通过 /wp-... 存在未授权文件删除漏洞
CVE-2025-14804 - 23.5 之前的 Frontend File Manager Plugin WordPress 插件未验证路径参数和文件所有权，允许任何已认证的...
CVE-2025-14835 - WordPress 的 WP Photo Album Plus 插件通过 ‘shortcode’ 参数在所有版本（直至并包括...）中存在反射型跨站脚本漏洞
CVE-2025-14842 - WordPress 的 Drag and Drop Multiple File Upload – Contact Form 7 插件在所有版本（直至并包括...）中存在危险类型文件的受限上传漏洞
CVE-2025-14845 - WordPress 的 NS IE Compatibility Fixer 插件在所有版本（直至并包括 2.1.5）中存在跨站请求伪造（CSRF）漏洞。这...
CVE-2025-14867 - WordPress 的 Flashcard 插件在所有版本（直至并包括 0.9）中通过 'flashc...' 的 'source' 属性存在路径遍历漏洞
CVE-2025-14875 - WordPress 的 HBLPAY Payment Gateway for WooCommerce 插件通过 ‘cusdata’ 参数在所有版本（直至并包括...）中存在反射型跨站脚本漏洞
CVE-2025-14887 - WordPress 的 twinklesmtp – Email Service Provider For WordPress 插件通过插件的发件人设置存在存储型跨站脚本漏洞...
CVE-2025-14888 - WordPress 的 Simple User Meta Editor 插件通过用户元数据值字段在所有版本（直至并包括...）中存在存储型跨站脚本漏洞
CVE-2025-14891 - WordPress 的 Customer Reviews for WooCommerce 插件通过 'displayName' 参数在所有版本（直至并包括...）中存在存储型跨站脚本漏洞
CVE-2025-14901 - WordPress 的 Bit Form – Contact Form Plugin 插件由于在 triggerWo... 中缺少授权，存在未授权工作流执行漏洞

默认禁用主机名验证。此不安全配置暴露...

CVE-2025-69080 - JanStudio Gecko 中 PHP 程序包含/引用语句的文件名控制不当（'PHP 远程文件包含'）漏洞允许 PHP 本地...
CVE-2025-69081 - ThemeREX Group Hope charity-i... 中 PHP 程序包含/引用语句的文件名控制不当（'PHP 远程文件包含'）漏洞...
CVE-2025-69082 - Frenify Arlo arlo 中在网页生成期间输入中和不当（'跨站脚本'）漏洞允许反射型 XSS。此问题...
CVE-2025-69333 - Crocoblock JetEngine 中的缺少授权漏洞允许利用错误配置的访问控制安全级别。此问题影响...
CVE-2025-69344 - ThemeHunk Oneline Lite 中的缺少授权漏洞允许利用错误配置的访问控制安全级别。此问题影响...
CVE-2025-9611 - Microsoft Playwright MCP Server 0.0.40 之前的版本未能验证传入连接的 Origin 标头。这允许攻击者执行...
CVE-2026-0628 - Google Chrome 143.0.7499.192 之前版本中 WebView 标签的策略执行不足，允许攻击者诱使用户安装恶意的...
CVE-2026-0642 - 在 projectworlds House Rental and Property Listing 1.0 中检测到一个漏洞。此问题影响文件 /app/compl... 的某个未知处理过程。
CVE-2026-0643 - 在 projectworlds House Rental and Property Listing 1.0 中发现一个缺陷。受影响的是文件 /app/register.php?action=reg... 的一个未知函数。
CVE-2026-0649 - 在最高至 5.12.38 的 invoiceninja 中检测到一个安全漏洞。受影响的元素是文件 /app/Jobs/Util/Import.... 的 copy 函数。
CVE-2026-0650 - OpenFlagr 1.1.18 及之前版本在 HTTP 中间件中包含一个身份验证绕过漏洞。由于对...处理不当...
CVE-2026-0656 - WordPress 的 iPaymu Payment Gateway for WooCommerce 插件在所有版本（最高至并包括 2.0.2）中，容易通过...受到缺少身份验证漏洞的影响。
CVE-2026-20893 - Fujitsu Security Solution AuthConductor Client Basic V2 2.0.25.0 及更早版本中存在来源验证错误问题。如果此漏洞被利用...
CVE-2025-32303 - Mojoomla WPCHURCH 中 SQL 命令使用特殊元素中和不当（'SQL 注入'）漏洞允许盲 SQL 注入。此...

List-CVE-2025-2026

最受欢迎