|
AVD-2025-55449
|
AstrBot JWT认证绕过漏洞（CVE-2025-55449） |
|
2025-11-24
|
|
|
AVD-2025-64446
|
Fortiweb 身份认证绕过漏洞（CVE-2025-64446） |
|
2025-11-15
|
|
|
AVD-2025-52881
|
Runc procfs 容器逃逸漏洞 (CVE-2025-52881) |
|
2025-11-07
|
|
|
AVD-2025-52565
|
Runc /dev/console 竞争导容器逃逸漏洞 (CVE-2025-52565) |
|
2025-11-07
|
|
|
AVD-2025-31133
|
Runc masked path 条件竞争容器逃逸漏洞 (CVE-2025-31133) |
|
2025-11-07
|
|
|
AVD-2025-62712
|
JumpServer 连接令牌泄漏漏洞 (CVE-2025-62712) |
|
2025-10-31
|
|
|
AVD-2025-61757
|
Oracle Identity Manager 远程代码执行漏洞（CVE-2025-61757） |
|
2025-10-22
|
|
|
AVD-2025-41253
|
Spring Cloud Gateway WebFlux SpEL 表达式注入漏洞（CVE-2025-41253） |
|
2025-10-16
|
|
|
AVD-2025-59287
|
Windows 服务器更新服务 (WSUS) 远程代码执行漏洞（CVE-2025-59287） |
|
2025-10-14
|
|
|
AVD-2025-52472
|
xwiki orderField HQL注入漏洞（CVE-2025-52472） |
|
2025-10-06
|
|
|
AVD-2025-49844
|
Redis LUA UAF 远程代码执行漏洞（CVE-2025-49844） |
|
2025-10-04
|
|
|
AVD-2025-1823689
|
Wrflib存在健壮性问题且无人维护 |
|
2025-10-04
|
|
|
AVD-2025-1823687
|
通过聊天机器人中的日志流动存储的XSS漏洞 |
|
2025-10-03
|
|
|
AVD-2025-1823688
|
流动通过“查看消息”容易受到存储的XSS的影响，可以在Flowiseai管理面板中盗窃凭据盗用 |
|
2025-10-03
|
|
|
AVD-2025-1823690
|
流动易受XSS的影响 |
|
2025-10-03
|
|
|
AVD-2025-61666
|
Traccar 任意文件读取漏洞（CVE-2025-61666） |
|
2025-10-03
|
|
|
AVD-2025-41243
|
Spring Cloud Gateway 代码执行漏洞（CVE-2025-41243） |
|
2025-09-16
|
|
|
AVD-2025-1817596
|
Flowise get-upload-file 任意文件读取漏洞 |
|
2025-09-14
|
|
|
AVD-2025-58434
|
Flowise reset-password 任意用户密码重置漏洞（CVE-2025-58434） |
|
2025-09-13
|
|
|
AVD-2025-59037
|
DuckDB NPM 包供应链投毒事件（CVE-2025-59037） |
|
2025-09-10
|
|
|
AVD-2025-25231
|
Omnissa Workspace ONE UEM 敏感信息泄漏漏洞（CVE-2025-25231） |
|
2025-08-12
|
|
|
AVD-2025-23319
|
Triton Inference Server 越界内存写入致代码执行漏洞（CVE-2025-23319） |
|
2025-08-05
|
|
|
AVD-2025-54424
|
1Panel 证书验证绕过导致任意命令执行漏洞（CVE-2025-54424） |
|
2025-08-02
|
|
|
AVD-2025-8266
|
ChanCMS getArticle 代码注入漏洞（CVE-2025-8266） |
|
2025-07-28
|
|
|
AVD-2025-53770
|
Microsoft SharePoint Server 远程代码执行漏洞（CVE-2025-53770） |
|
2025-07-19
|
|
|
AVD-2025-23266
|
NVIDIA Container Toolkit 容器逃逸漏洞（CVE-2025-23266） |
|
2025-07-18
|
|
|
AVD-2025-53689
|
Apache Jackrabbit XXE漏洞（CVE-2025-53689） |
|
2025-07-14
|
|
|
AVD-2025-25257
|
Fortinet FortiWeb Fabric Connector SQL注入漏洞（CVE-2025-25257） |
|
2025-07-14
|
|
|
AVD-2025-32023
|
Redis hyperloglog 越界写入致远程代码执行漏洞（CVE-2025-32023） |
|
2025-07-08
|
|
|
AVD-2025-32463
|
sudo < 1.9.17p1 chroot 本地提权漏洞（CVE-2025-32463） |
|
2025-07-01
|
|