搜索结果
关于「govulncheck-vulndb」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2025-2488 | Profelis Informatics的Sambabox（CVE-2025-2488）中的XSS | 2025-05-02 | ||
| AVD-2024-22036 | 通过群集/节点驱动程序（CVE-2024-22036）执行Rancher远程代码执行 | 2025-04-16 | ||
| AVD-2024-52281 | Rancher UI中存储的跨站点脚本漏洞（CVE-2024-52281） | 2025-04-16 | ||
| AVD-2023-32197 | 牧场主的外部roletemplates可以导致特权升级（CVE-2023-32197） | 2025-04-16 | ||
| AVD-2025-2160 | Pegasystem Pega Platform 安全漏洞(CVE-2025-2160) | 2025-04-14 | ||
| AVD-2025-2244 | GravityZone控制台（VA-12634）（CVE-2025-2244）中的不安全php避难所问题 | 2025-04-04 | ||
| AVD-2025-2008 | CSV和XML DataFeed <= 7.19的进口导出套件 - 身份验证（订户+）任意文件上传（CVE-2025-2008） | 2025-04-01 | ||
| AVD-2025-2478 | 代码克隆<= 0.9-通过STIPPETID参数（CVE-2025-2478）进行身份验证（管理员+）SQL注入 | 2025-03-22 | ||
| AVD-2025-2108 | 140多个小部件| Elementor的XPRO插件 - 免费<= 1.4.7.1-验证（贡献者+）通过“站点标题”窗口小部件（CVE-2025-2108）存储的跨站点脚本 | 2025-03-20 | ||
| AVD-2025-2321 | 274056675 Springboot-Openai-Chatgpt adddata逻辑错误（CVE-2025-2321） | 2025-03-15 | ||
| AVD-2025-2320 | 274056675 Springboot-Openai-Chatgpt用户提交不当授权（CVE-2025-2320） | 2025-03-15 | ||
| AVD-2025-2304 | Camaleon CMS特权升级（CVE-2025-2304） | 2025-03-14 | ||
| AVD-2025-2302 | 高级WOO搜索<= 3.28-通过AWS_SEARCH_TERMS快捷代码（CVE-2025-2302）存储的（贡献者+）存储的跨站点脚本 | 2025-03-14 | ||
| AVD-2025-2214 | MicroWeber设置索引。PHP跨站点脚本（CVE-2025-2214） | 2025-03-11 | ||
| AVD-2025-2062 | ProjectWorlds人寿保险管理系统ClientStatus.php SQL注入（CVE-2025-2062） | 2025-03-07 | ||
| AVD-2025-2003 | govulncheck-vulndb 安全漏洞 (CVE-2025-2003) | 2025-03-06 | ||
| AVD-2024-5174 | Gliffy中的身份验证破裂（CVE-2024-5174） | 2025-02-24 | ||
| AVD-2025-23208 | zot 中忽略了 IdP 组成员资格撤销（CVE-2025-23208） | 2025-01-18 | ||
| AVD-2024-53263 | Git LFS允许通过精心制作的HTTP URL泄露凭据(CVE-2024-53263) | 2025-01-15 | ||
| AVD-2024-45387 | Apache Traffic Control SQL 注入漏洞(CVE-2024-45387) | 2024-12-24 | ||
| AVD-2024-55947 | Gogs 文件更新 API 存在路径遍历漏洞(CVE-2024-55947) | 2024-12-24 | ||
| AVD-2022-45157 | Rancher 中 vSphere 的 CPI 和 CSI 凭据泄露（CVE-2022-45157） | 2024-11-13 | ||
| AVD-2024-10975 | Nomad 易受滥用 CSI 写入权限的跨命名空间卷创建攻击 (CVE-2024-10975) | 2024-11-08 | ||
| AVD-2024-45794 | devtron 中的 CreateUser API 存在 SQL 注入（CVE-2024-45794） | 2024-11-08 | ||
| AVD-2024-51735 | Osmedeus Web 服务器上的存储型跨站脚本 RCE（CVE-2024-51735） | 2024-11-06 | ||
| AVD-2024-51746 | 在 gitsign 验证期间使用不正确的 Rekor 条目（CVE-2024-51746） | 2024-11-06 | ||
| AVD-2024-48057 | LocalAI 跨站点脚本漏洞 (CVE-2024-48057) | 2024-11-05 | ||
| AVD-2024-51744 | ParseWithClaims 中错误处理的错误文档可能导致 golang-jwt 中出现潜在的危险情况 (CVE-2024-51744) | 2024-11-05 | ||
| AVD-2024-10389 | Safearchive 中的路径遍历（CVE-2024-10389） | 2024-11-04 | ||
| AVD-2024-39720 | Ollama 安全漏洞(CVE-2024-39720) | 2024-11-01 |