|
AVD-2025-27817
|
Apache Kafka Client 任意文件读取与SSRF 漏洞（CVE-2025-27817） |
|
2025-06-10
|
|
|
AVD-2025-27818
|
Apache Kafka Client LdapLoginModule 配置代码执行漏洞（CVE-2025-27818） |
|
2025-06-10
|
|
|
AVD-2025-49002
|
Dataease H2数据库远程代码执行漏洞（CVE-2025-49002） |
|
2025-06-04
|
|
|
AVD-2025-49001
|
Dataease JWT 认证绕过漏洞（CVE-2025-49001） |
|
2025-06-04
|
|
|
AVD-2025-1750
|
llama_index DuckDBVectorStore SQL注入（CVE-2025-1750） |
|
2025-06-02
|
|
|
AVD-2025-49113
|
Roundcube Webmail upload.php _from 反序列化代码执行漏洞（CVE-2025-49113） |
|
2025-06-02
|
|
|
AVD-2025-48827
|
vBulletin replaceAdTemplat 远程代码执行漏洞（CVE-2025-48827） |
|
2025-05-27
|
|
|
AVD-2025-47277
|
vLLM PyNcclPipe pickle反序列化漏洞（CVE-2025-47277） |
|
2025-05-21
|
|
|
AVD-2024-24780
|
Apache IoTDB UDF 远程代码执行漏洞（CVE-2024-24780） |
|
2025-05-14
|
|
|
AVD-2025-4428
|
Ivanti Endpoint Manager Mobile 模版注入远程代码执行漏洞（CVE-2025-4428） |
|
2025-05-14
|
|
|
AVD-2025-1793687
|
browser-use WebUI pickle反序列化漏洞 |
|
2025-04-28
|
|
|
AVD-2025-32432
|
Craft CMS generate-transform 反序列化代码执行漏洞（CVE-2025-32432） |
|
2025-04-25
|
|
|
AVD-2025-31324
|
SAP Netweaver metadatauploader 代码执行漏洞（CVE-2025-31324） |
|
2025-04-25
|
|
|
AVD-2025-34028
|
Commvault SSRF 致代码执行漏洞（CVE-2025-34028） |
|
2025-04-23
|
|
|
AVD-2025-28367
|
MojoPortal imagehandler 文件读取漏洞（CVE-2025-28367） |
|
2025-04-22
|
|
|
AVD-2025-32395
|
Vite开发服务器任意文件读取漏洞（CVE-2025-32395） |
|
2025-04-10
|
|
|
AVD-2025-3248
|
Langflow code 代码执行漏洞（CVE-2025-3248） |
|
2025-04-07
|
|
|
AVD-2025-31486
|
Vite开发服务器任意文件读取漏洞（CVE-2025-31486） |
|
2025-04-04
|
|
|
AVD-2025-31131
|
YesWiki squelette 文件读取漏洞（CVE-2025-31131） |
|
2025-04-01
|
|
|
AVD-2024-56325
|
Apache Pinot 认证绕过漏洞（CVE-2024-56325） |
|
2025-04-01
|
|
|
AVD-2025-31125
|
Vite开发服务器任意文件读取漏洞（CVE-2025-31125） |
|
2025-04-01
|
|
|
AVD-2025-2825
|
Crushftp 认证绕过漏洞（CVE-2025-2825） |
|
2025-03-27
|
|
|
AVD-2025-30208
|
Vite开发服务器任意文件读取漏洞（CVE-2025-30208） |
|
2025-03-25
|
|
|
AVD-2025-24514
|
Kubernetes ingress-nginx controller auth-url 配置注入漏洞（CVE-2025-24514） |
|
2025-03-24
|
|
|
AVD-2025-1098
|
Kubernetes Ingress-nginx mirror-target和mirror-host 配置注入漏洞（CVE-2025-1098） |
|
2025-03-24
|
|
|
AVD-2025-24513
|
Kubernetes ingress-nginx auth secret file 目录遍历漏洞（CVE-2025-24513） |
|
2025-03-24
|
|
|
AVD-2025-1974
|
Kubernetes Ingress-nginx admission 远程代码执行漏洞（CVE-2025-1974） |
|
2025-03-24
|
|
|
AVD-2025-1097
|
Kubernetes Ingress-nginx auth-tls-match-cn 配置注入漏洞（CVE-2025-1097） |
|
2025-03-24
|
|
|
AVD-2025-29927
|
Next.js 中间件权限绕过漏洞（CVE-2025-29927） |
|
2025-03-21
|
|
|
AVD-2024-10553
|
h2o-3 ImportSQLTable JDBC反序列化漏洞(CVE-2024-10553) |
|
2025-03-20
|
|