最新CVE漏洞

TOP: 33306
CVE编号 漏洞描述 严重程度 CVSS 披露日期
CVE-2025-15493 RainyGao DocSys searchWord参数SQL注入漏洞 中危 6.3 2026-01-09
CVE-2025-15492 RainyGao DocSys SQL注入漏洞 中危 6.3 2026-01-09
CVE-2025-15057 WordPress SlimStat Analytics存储型XSS漏洞 高危 7.2 2026-01-09
CVE-2025-15055 SlimStat Analytics插件存储型XSS漏洞 高危 7.2 2026-01-09
CVE-2025-15035 TP-Link Archer AXE75 v1.6 VPN模块输入验证不当漏洞 高危 7.3 2026-01-09
CVE-2025-15019 WordPress BIALTY插件存储型XSS漏洞 中危 6.4 2026-01-09
CVE-2025-14980 BetterDocs WordPress插件敏感信息泄露漏洞 中危 6.5 2026-01-09
CVE-2025-14937 WordPress Frontend Admin插件存储型XSS漏洞 高危 7.2 2026-01-09
CVE-2025-14893 WordPress IndieWeb插件存储型XSS漏洞 中危 6.4 2026-01-09
CVE-2025-14886 Japanized for WooCommerce插件未授权订单状态修改漏洞 中危 5.3 2026-01-09
CVE-2025-14803 NEX-Forms WordPress插件存储型XSS漏洞 中危 6.8 2026-01-09
CVE-2025-14782 WordPress Forminator插件CSV导出授权绕过漏洞 中危 5.3 2026-01-09
CVE-2025-14741 WordPress Frontend Admin插件未授权任意对象删除漏洞 严重 9.1 2026-01-09
CVE-2025-14736 WordPress Frontend Admin插件权限提升漏洞 严重 9.8 2026-01-09
CVE-2025-14720 WordPress Amelia插件未授权AJAX操作漏洞 中危 5.3 2026-01-09
CVE-2025-14718 WordPress PublishPress Future插件授权绕过漏洞 中危 5.4 2026-01-09
CVE-2025-14657 WordPress Eventin插件未授权设置修改与存储型XSS漏洞 高危 7.2 2026-01-09
CVE-2025-14598 BeeS BET Portal登录功能SQL注入漏洞 严重 9.8 2026-01-09
CVE-2025-14574 WordPress weDocs插件敏感信息泄露漏洞 中危 5.3 2026-01-09
CVE-2025-14172 WordPress WP Page Permalink Extension插件缺少授权漏洞 中危 6.5 2026-01-09
CVE-2025-14146 WordPress Booking Calendar 敏感信息泄露漏洞 中危 5.3 2026-01-09
CVE-2025-13967 WordPress Woodpecker插件存储型XSS漏洞 中危 6.4 2026-01-09
CVE-2025-13935 Tutor LMS插件未授权课程完成漏洞 中危 4.3 2026-01-09
CVE-2025-13934 Tutor LMS 未授权课程注册漏洞 中危 4.3 2026-01-09
CVE-2025-13908 WordPress The Tooltip插件存储型XSS漏洞 中危 6.4 2026-01-09
CVE-2025-13903 WordPress PullQuote插件存储型XSS漏洞 中危 6.4 2026-01-09
CVE-2025-13900 WordPress WP Popup Magic插件存储型XSS漏洞 中危 6.4 2026-01-09
CVE-2025-13897 WordPress Client Testimonial Slider插件存储型XSS漏洞 中危 6.4 2026-01-09
CVE-2025-13895 WordPress Top Position Google Finance插件反射型XSS漏洞 中危 6.1 2026-01-09
CVE-2025-13893 WordPress Lesson Plan Book插件反射型XSS漏洞 中危 6.1 2026-01-09
CVE-2025-13892 WordPress MG AdvancedOptions插件反射型XSS漏洞 中危 6.1 2026-01-09
CVE-2025-13862 WordPress Menu Card插件存储型XSS漏洞 中危 6.4 2026-01-09
CVE-2025-13854 WordPress Curved Text插件存储型XSS漏洞 中危 6.4 2026-01-09
CVE-2025-13853 WordPress Nearby Now Reviews插件存储型XSS漏洞 中危 6.4 2026-01-09
CVE-2025-13852 WordPress Debt.com插件存储型XSS漏洞 中危 6.4 2026-01-09
CVE-2025-13781 GitLab GraphQL授权缺失导致实例级AI配置可被篡改 中危 6.5 2026-01-09
CVE-2025-13772 GitLab EE AI模型设置未授权访问漏洞 (CVE-2025-13772) 高危 7.1 2026-01-09
CVE-2025-13761 GitLab CE/EE 跨站脚本漏洞导致认证用户浏览器RCE 高危 8.0 2026-01-09
CVE-2025-13753 WordPress WP Table Builder插件授权绕过漏洞 中危 4.3 2026-01-09
CVE-2025-13749 Clearfy Cache WordPress插件CSRF漏洞 中危 4.3 2026-01-09
CVE-2025-13729 WordPress Entry Views插件存储型XSS漏洞 中危 6.4 2026-01-09
CVE-2025-13717 WordPress Contact Form vCard Generator插件未授权数据访问漏洞 中危 5.3 2026-01-09
CVE-2025-13704 WordPress Autogen Headers Menu插件存储型XSS漏洞 中危 6.4 2026-01-09
CVE-2025-13701 WordPress Shabat Keeper插件反射型XSS漏洞 中危 6.1 2026-01-09
CVE-2025-13628 Tutor LMS 权限绕过漏洞 中危 4.3 2026-01-09
CVE-2025-11453 WordPress Header and Footer Scripts插件存储型XSS漏洞 中危 6.4 2026-01-09
CVE-2025-11246 GitLab GraphQL权限漏洞允许移除不相关项目runner 中危 5.4 2026-01-09
CVE-2025-10569 GitLab CE/EE CVE-2025-10569 拒绝服务漏洞 中危 6.5 2026-01-09
CVE-2026-22588 Spree电商平台IDOR漏洞可越权访问其他用户地址 中危 6.5 2026-01-08
CVE-2026-22587 Ideagen DevonWay存储型跨站脚本漏洞 中危 5.5 2026-01-08
CVE编号: CVE-2025-15493
漏洞描述: RainyGao DocSys searchWord参数SQL注入漏洞
严重程度: 中危
CVSS评分: 6.3
披露日期: 2026-01-09
CVE编号: CVE-2025-15492
漏洞描述: RainyGao DocSys SQL注入漏洞
严重程度: 中危
CVSS评分: 6.3
披露日期: 2026-01-09
CVE编号: CVE-2025-15057
漏洞描述: WordPress SlimStat Analytics存储型XSS漏洞
严重程度: 高危
CVSS评分: 7.2
披露日期: 2026-01-09
CVE编号: CVE-2025-15055
漏洞描述: SlimStat Analytics插件存储型XSS漏洞
严重程度: 高危
CVSS评分: 7.2
披露日期: 2026-01-09
CVE编号: CVE-2025-15035
漏洞描述: TP-Link Archer AXE75 v1.6 VPN模块输入验证不当漏洞
严重程度: 高危
CVSS评分: 7.3
披露日期: 2026-01-09
CVE编号: CVE-2025-15019
漏洞描述: WordPress BIALTY插件存储型XSS漏洞
严重程度: 中危
CVSS评分: 6.4
披露日期: 2026-01-09
CVE编号: CVE-2025-14980
漏洞描述: BetterDocs WordPress插件敏感信息泄露漏洞
严重程度: 中危
CVSS评分: 6.5
披露日期: 2026-01-09
CVE编号: CVE-2025-14937
漏洞描述: WordPress Frontend Admin插件存储型XSS漏洞
严重程度: 高危
CVSS评分: 7.2
披露日期: 2026-01-09
CVE编号: CVE-2025-14893
漏洞描述: WordPress IndieWeb插件存储型XSS漏洞
严重程度: 中危
CVSS评分: 6.4
披露日期: 2026-01-09
CVE编号: CVE-2025-14886
漏洞描述: Japanized for WooCommerce插件未授权订单状态修改漏洞
严重程度: 中危
CVSS评分: 5.3
披露日期: 2026-01-09
CVE编号: CVE-2025-14803
漏洞描述: NEX-Forms WordPress插件存储型XSS漏洞
严重程度: 中危
CVSS评分: 6.8
披露日期: 2026-01-09
CVE编号: CVE-2025-14782
漏洞描述: WordPress Forminator插件CSV导出授权绕过漏洞
严重程度: 中危
CVSS评分: 5.3
披露日期: 2026-01-09
CVE编号: CVE-2025-14741
漏洞描述: WordPress Frontend Admin插件未授权任意对象删除漏洞
严重程度: 严重
CVSS评分: 9.1
披露日期: 2026-01-09
CVE编号: CVE-2025-14736
漏洞描述: WordPress Frontend Admin插件权限提升漏洞
严重程度: 严重
CVSS评分: 9.8
披露日期: 2026-01-09
CVE编号: CVE-2025-14720
漏洞描述: WordPress Amelia插件未授权AJAX操作漏洞
严重程度: 中危
CVSS评分: 5.3
披露日期: 2026-01-09
CVE编号: CVE-2025-14718
漏洞描述: WordPress PublishPress Future插件授权绕过漏洞
严重程度: 中危
CVSS评分: 5.4
披露日期: 2026-01-09
CVE编号: CVE-2025-14657
漏洞描述: WordPress Eventin插件未授权设置修改与存储型XSS漏洞
严重程度: 高危
CVSS评分: 7.2
披露日期: 2026-01-09
CVE编号: CVE-2025-14598
漏洞描述: BeeS BET Portal登录功能SQL注入漏洞
严重程度: 严重
CVSS评分: 9.8
披露日期: 2026-01-09
CVE编号: CVE-2025-14574
漏洞描述: WordPress weDocs插件敏感信息泄露漏洞
严重程度: 中危
CVSS评分: 5.3
披露日期: 2026-01-09
CVE编号: CVE-2025-14172
漏洞描述: WordPress WP Page Permalink Extension插件缺少授权漏洞
严重程度: 中危
CVSS评分: 6.5
披露日期: 2026-01-09
CVE编号: CVE-2025-14146
漏洞描述: WordPress Booking Calendar 敏感信息泄露漏洞
严重程度: 中危
CVSS评分: 5.3
披露日期: 2026-01-09
CVE编号: CVE-2025-13967
漏洞描述: WordPress Woodpecker插件存储型XSS漏洞
严重程度: 中危
CVSS评分: 6.4
披露日期: 2026-01-09
CVE编号: CVE-2025-13935
漏洞描述: Tutor LMS插件未授权课程完成漏洞
严重程度: 中危
CVSS评分: 4.3
披露日期: 2026-01-09
CVE编号: CVE-2025-13934
漏洞描述: Tutor LMS 未授权课程注册漏洞
严重程度: 中危
CVSS评分: 4.3
披露日期: 2026-01-09
CVE编号: CVE-2025-13908
漏洞描述: WordPress The Tooltip插件存储型XSS漏洞
严重程度: 中危
CVSS评分: 6.4
披露日期: 2026-01-09
CVE编号: CVE-2025-13903
漏洞描述: WordPress PullQuote插件存储型XSS漏洞
严重程度: 中危
CVSS评分: 6.4
披露日期: 2026-01-09
CVE编号: CVE-2025-13900
漏洞描述: WordPress WP Popup Magic插件存储型XSS漏洞
严重程度: 中危
CVSS评分: 6.4
披露日期: 2026-01-09
CVE编号: CVE-2025-13897
漏洞描述: WordPress Client Testimonial Slider插件存储型XSS漏洞
严重程度: 中危
CVSS评分: 6.4
披露日期: 2026-01-09
CVE编号: CVE-2025-13895
漏洞描述: WordPress Top Position Google Finance插件反射型XSS漏洞
严重程度: 中危
CVSS评分: 6.1
披露日期: 2026-01-09
CVE编号: CVE-2025-13893
漏洞描述: WordPress Lesson Plan Book插件反射型XSS漏洞
严重程度: 中危
CVSS评分: 6.1
披露日期: 2026-01-09
CVE编号: CVE-2025-13892
漏洞描述: WordPress MG AdvancedOptions插件反射型XSS漏洞
严重程度: 中危
CVSS评分: 6.1
披露日期: 2026-01-09
CVE编号: CVE-2025-13862
漏洞描述: WordPress Menu Card插件存储型XSS漏洞
严重程度: 中危
CVSS评分: 6.4
披露日期: 2026-01-09
CVE编号: CVE-2025-13854
漏洞描述: WordPress Curved Text插件存储型XSS漏洞
严重程度: 中危
CVSS评分: 6.4
披露日期: 2026-01-09
CVE编号: CVE-2025-13853
漏洞描述: WordPress Nearby Now Reviews插件存储型XSS漏洞
严重程度: 中危
CVSS评分: 6.4
披露日期: 2026-01-09
CVE编号: CVE-2025-13852
漏洞描述: WordPress Debt.com插件存储型XSS漏洞
严重程度: 中危
CVSS评分: 6.4
披露日期: 2026-01-09
CVE编号: CVE-2025-13781
漏洞描述: GitLab GraphQL授权缺失导致实例级AI配置可被篡改
严重程度: 中危
CVSS评分: 6.5
披露日期: 2026-01-09
CVE编号: CVE-2025-13772
漏洞描述: GitLab EE AI模型设置未授权访问漏洞 (CVE-2025-13772)
严重程度: 高危
CVSS评分: 7.1
披露日期: 2026-01-09
CVE编号: CVE-2025-13761
漏洞描述: GitLab CE/EE 跨站脚本漏洞导致认证用户浏览器RCE
严重程度: 高危
CVSS评分: 8.0
披露日期: 2026-01-09
CVE编号: CVE-2025-13753
漏洞描述: WordPress WP Table Builder插件授权绕过漏洞
严重程度: 中危
CVSS评分: 4.3
披露日期: 2026-01-09
CVE编号: CVE-2025-13749
漏洞描述: Clearfy Cache WordPress插件CSRF漏洞
严重程度: 中危
CVSS评分: 4.3
披露日期: 2026-01-09
CVE编号: CVE-2025-13729
漏洞描述: WordPress Entry Views插件存储型XSS漏洞
严重程度: 中危
CVSS评分: 6.4
披露日期: 2026-01-09
CVE编号: CVE-2025-13717
漏洞描述: WordPress Contact Form vCard Generator插件未授权数据访问漏洞
严重程度: 中危
CVSS评分: 5.3
披露日期: 2026-01-09
CVE编号: CVE-2025-13704
漏洞描述: WordPress Autogen Headers Menu插件存储型XSS漏洞
严重程度: 中危
CVSS评分: 6.4
披露日期: 2026-01-09
CVE编号: CVE-2025-13701
漏洞描述: WordPress Shabat Keeper插件反射型XSS漏洞
严重程度: 中危
CVSS评分: 6.1
披露日期: 2026-01-09
CVE编号: CVE-2025-13628
漏洞描述: Tutor LMS 权限绕过漏洞
严重程度: 中危
CVSS评分: 4.3
披露日期: 2026-01-09
CVE编号: CVE-2025-11453
漏洞描述: WordPress Header and Footer Scripts插件存储型XSS漏洞
严重程度: 中危
CVSS评分: 6.4
披露日期: 2026-01-09
CVE编号: CVE-2025-11246
漏洞描述: GitLab GraphQL权限漏洞允许移除不相关项目runner
严重程度: 中危
CVSS评分: 5.4
披露日期: 2026-01-09
CVE编号: CVE-2025-10569
漏洞描述: GitLab CE/EE CVE-2025-10569 拒绝服务漏洞
严重程度: 中危
CVSS评分: 6.5
披露日期: 2026-01-09
CVE编号: CVE-2026-22588
漏洞描述: Spree电商平台IDOR漏洞可越权访问其他用户地址
严重程度: 中危
CVSS评分: 6.5
披露日期: 2026-01-08
CVE编号: CVE-2026-22587
漏洞描述: Ideagen DevonWay存储型跨站脚本漏洞
严重程度: 中危
CVSS评分: 5.5
披露日期: 2026-01-08
快速导航: 前沿安全 最新收录域名列表 最新威胁情报列表 最新网站排名列表 最新工具资源列表 最新CVE漏洞列表
© 2021-2021 Company, Inc. All rights reserved.