| CVE-2025-34171 |
CasaOS 未授权信息泄露漏洞 |
中危 |
5.3 |
2026-01-02 |
| CVE-2025-15439 |
Daptin Aggregate API SQL注入漏洞 |
中危 |
6.3 |
2026-01-02 |
| CVE-2025-15438 |
PluXml FileCookieJar反序列化漏洞 |
中危 |
4.7 |
2026-01-02 |
| CVE-2025-15437 |
LigeroSmart Environment Variable Handler跨站脚本漏洞 |
低危 |
3.5 |
2026-01-02 |
| CVE-2025-15436 |
用友KSOA 9.0 work_edit.jsp SQL注入漏洞 |
高危 |
7.3 |
2026-01-02 |
| CVE-2025-15435 |
用友KSOA 9.0 work_update.jsp SQL注入漏洞 |
高危 |
7.3 |
2026-01-02 |
| CVE-2025-15434 |
用友KSOA 9.0 PrintZPYG.jsp SQL注入漏洞 (CVE-2025-15434) |
高危 |
7.3 |
2026-01-02 |
| CVE-2025-15432 |
yeqifu carRental downloadShowFile路径遍历漏洞 |
中危 |
5.3 |
2026-01-02 |
| CVE-2025-15431 |
| UTT进取512W路由器strcpy缓冲区溢出漏洞 |
高危 |
8.8 |
2026-01-02 |
| CVE-2025-15430 |
UTT 进取 512W 路由器 strcpy 缓冲区溢出漏洞 |
高危 |
8.8 |
2026-01-02 |
| CVE-2025-15429 |
UTT 512W路由器strcpy缓冲区溢出漏洞 |
高危 |
8.8 |
2026-01-02 |
| CVE-2025-15428 |
UTT 进取 512W 路由器 formRemoteControl 缓冲区溢出漏洞 |
高危 |
8.8 |
2026-01-02 |
| CVE-2025-15426 |
H-ui.admin 任意文件上传漏洞 |
高危 |
7.3 |
2026-01-02 |
| CVE-2025-15425 |
用友KSOA 9.0 del_user.jsp SQL注入漏洞 |
高危 |
7.3 |
2026-01-02 |
| CVE-2025-15424 |
Yonyou KSOA 9.0 SQL注入漏洞 |
高危 |
7.3 |
2026-01-02 |
| CVE-2025-15423 |
EmpireCMS CheckSaveTranFiletype函数任意文件上传漏洞 |
中危 |
6.3 |
2026-01-02 |
| CVE-2025-15422 |
EmpireCMS egetip函数IP验证保护机制绕过漏洞 |
中危 |
5.3 |
2026-01-02 |
| CVE-2025-15421 |
用友KSOA 9.0 agent_worksadd.jsp SQL注入漏洞 |
高危 |
7.3 |
2026-01-02 |
| CVE-2025-15420 |
Yonyou KSOA 9.0 SQL注入漏洞 |
高危 |
7.3 |
2026-01-02 |
| CVE-2025-15419 |
Open5GS GTPv2-C Flow Handler拒绝服务漏洞 |
低危 |
3.3 |
2026-01-02 |
| CVE-2025-15418 |
Open5GS Bearer QoS拒绝服务漏洞 |
低危 |
3.3 |
2026-01-02 |
| CVE-2025-14998 |
WordPress Branda插件账户接管漏洞 |
严重 |
9.8 |
2026-01-02 |
| CVE-2025-14072 |
Ninja Forms插件REST API认证绕过漏洞 |
中危 |
5.3 |
2026-01-02 |
| CVE-2025-14047 |
WordPress WP User Frontend插件未授权附件删除漏洞(CVE-2025-140... |
中危 |
5.3 |
2026-01-02 |
| CVE-2025-13456 |
ShopBuilder WordPress插件反射型XSS漏洞 |
中危 |
6.1 |
2026-01-02 |
| CVE-2025-13153 |
WordPress Logo Slider插件存储型XSS漏洞 |
中危 |
6.1 |
2026-01-02 |
| CVE-2025-12685 |
WPBookit WordPress插件CSRF漏洞允许删除任意客户 |
中危 |
6.5 |
2026-01-02 |
| CVE-2025-11837 |
QNAP Malware Remover代码生成控制不当漏洞 |
严重 |
9.8 |
2026-01-02 |
| CVE-2024-55374 |
REDCap用户名枚举漏洞 |
中危 |
5.3 |
2026-01-02 |
| CVE-2026-21437 |
Solus eopkg包管理器未跟踪文件漏洞 |
中危 |
5.5 |
2026-01-01 |
| CVE-2026-21436 |
eopkg包管理器目录遍历漏洞 |
中危 |
5.5 |
2026-01-01 |
| CVE-2026-21428 |
cpp-httplib HTTP头部注入漏洞 |
高危 |
7.5 |
2026-01-01 |
| CVE-2026-0544 |
itsourcecode School Management System SQL注入漏洞 |
高危 |
7.3 |
2026-01-01 |
| CVE-2025-69413 |
Gitea用户枚举漏洞导致账户信息泄露 |
中危 |
5.3 |
2026-01-01 |
| CVE-2025-69412 |
KDE messagelib SSL验证绕过漏洞 |
低危 |
3.4 |
2026-01-01 |
| CVE-2025-69203 |
Signal K Server社会工程与IP欺骗漏洞 |
中危 |
6.3 |
2026-01-01 |
| CVE-2025-68620 |
Signal K Server JWT认证令牌窃取漏洞 |
严重 |
9.1 |
2026-01-01 |
| CVE-2025-68619 |
Signal K Server 远程代码执行漏洞 |
高危 |
7.2 |
2026-01-01 |
| CVE-2025-68273 |
Signal K Server 未授权信息泄露漏洞 |
中危 |
5.3 |
2026-01-01 |
| CVE-2025-68272 |
Signal K Server 拒绝服务漏洞 |
高危 |
7.5 |
2026-01-01 |
| CVE-2025-66398 |
Signal K Server状态污染导致RCE漏洞 |
严重 |
9.6 |
2026-01-01 |
| CVE-2025-66023 |
NanoMQ MQTT Broker堆使用后释放漏洞 |
中危 |
4.9 |
2026-01-01 |
| CVE-2025-55065 |
SQL注入漏洞 |
高危 |
7.5 |
2026-01-01 |
| CVE-2025-48769 |
Apache NuttX RTOS fs_rename Use After Free漏洞 |
高危 |
8.1 |
2026-01-01 |
| CVE-2025-48768 |
Apache NuttX RTOS fs_inoderemove释放无效指针漏洞 |
中危 |
6.5 |
2026-01-01 |
| CVE-2025-47411 |
Apache StreamPipes 权限提升漏洞 |
高危 |
8.1 |
2026-01-01 |
| CVE-2025-15417 |
Open5GS GTPv2-C F-TEID Handler 拒绝服务漏洞 |
低危 |
3.3 |
2026-01-01 |
| CVE-2025-15416 |
xnx3 wangmarket 存储型XSS漏洞 |
低危 |
2.4 |
2026-01-01 |
| CVE-2025-15415 |
| xnx3 wangmarket 任意文件上传漏洞 |
中危 |
4.7 |
2026-01-01 |
| CVE-2025-15414 |
go-sonic sonic FetchTheme函数SSRF漏洞 |
中危 |
4.7 |
2026-01-01 |