| CVE-2025-14957 |
WebAssembly Binaryen IRBuilder空指针解引用漏洞 |
低危 |
3.3 |
2025-12-19 |
| CVE-2025-14956 |
WebAssembly Binaryen readExport函数堆缓冲区溢出漏洞 |
中危 |
5.3 |
2025-12-19 |
| CVE-2025-14955 |
Open5GS PFCP组件ogs_pfcp_handle_create_pdr函数不当初始化漏洞(... |
低危 |
3.7 |
2025-12-19 |
| CVE-2025-14954 |
Open5GS PFCP协议QER/FAR/URR/PDR对象可达断言拒绝服务漏洞(CVE-2025... |
低危 |
3.7 |
2025-12-19 |
| CVE-2025-14953 |
Open5GS 2.7.5及之前版本PFCP处理函数空指针解引用漏洞(CVE-2025-14953) |
低危 |
3.1 |
2025-12-19 |
| CVE-2025-14952 |
Campcodes供应商管理系统SQL注入漏洞 |
高危 |
7.3 |
2025-12-19 |
| CVE-2025-14951 |
code-projects Scholars Tracking System 1.0 SQL注入漏洞 |
高危 |
7.3 |
2025-12-19 |
| CVE-2025-14950 |
Scholars Tracking System /delete_post.php SQL注入漏洞 |
高危 |
7.3 |
2025-12-19 |
| CVE-2025-14946 |
libnbd URI处理远程代码执行漏洞 |
中危 |
4.8 |
2025-12-19 |
| CVE-2025-14940 |
Scholars Tracking System 1.0 SQL注入漏洞 |
高危 |
7.3 |
2025-12-19 |
| CVE-2025-14939 |
code-projects在线预约系统SQL注入漏洞 |
中危 |
4.7 |
2025-12-19 |
| CVE-2025-14910 |
Edimax BR-6208AC FTP服务路径遍历漏洞 |
中危 |
4.3 |
2025-12-19 |
| CVE-2025-14909 |
JeecgBoot SysUserOnlineController 会话管理漏洞 |
中危 |
4.3 |
2025-12-19 |
| CVE-2025-14908 |
JeecgBoot多租户管理模块认证绕过漏洞 (CVE-2025-14908) |
中危 |
6.3 |
2025-12-19 |
| CVE-2025-14900 |
CodeAstro房产管理系统SQL注入漏洞 |
中危 |
4.7 |
2025-12-19 |
| CVE-2025-14899 |
CodeAstro房地产管理系统stateadd.php SQL注入漏洞 |
中危 |
4.7 |
2025-12-19 |
| CVE-2025-14898 |
CodeAstro房产管理系统SQL注入漏洞 |
中危 |
4.7 |
2025-12-19 |
| CVE-2025-14897 |
CodeAstro房地产管理系统SQL注入漏洞 |
中危 |
4.7 |
2025-12-19 |
| CVE-2025-14847 |
MongoDB Zlib压缩协议头长度字段不匹配导致堆内存信息泄露 |
高危 |
7.5 |
2025-12-19 |
| CVE-2025-14812 |
ArcSearch iOS地址栏欺骗漏洞 |
高危 |
7.5 |
2025-12-19 |
| CVE-2025-14809 |
ArcSearch Android地址栏欺骗漏洞 |
高危 |
7.4 |
2025-12-19 |
| CVE-2025-14733 |
WatchGuard Fireware OS IKEv2 Out-of-bounds Write远程... |
严重 |
9.8 |
2025-12-19 |
| CVE-2025-14546 |
fastapi-sso OAuth CSRF状态验证缺陷漏洞 |
中危 |
6.3 |
2025-12-19 |
| CVE-2025-14455 |
WordPress Final Tiles Grid插件授权绕过漏洞 |
中危 |
5.4 |
2025-12-19 |
| CVE-2025-14449 |
WordPress BA Book Everything插件存储型XSS漏洞 |
中危 |
6.4 |
2025-12-19 |
| CVE-2025-14267 |
M-Files Server敏感信息传输前未完全移除漏洞 |
中危 |
4.9 |
2025-12-19 |
| CVE-2025-14151 |
| WordPress SlimStat Analytics插件存储型XSS漏洞 |
高危 |
7.2 |
2025-12-19 |
| CVE-2025-13999 |
WordPress HTML5 Audio Player插件服务器端请求伪造漏洞 |
高危 |
7.2 |
2025-12-19 |
| CVE-2025-13941 |
Foxit PDF Reader/Editor更新服务本地权限提升漏洞 |
高危 |
8.8 |
2025-12-19 |
| CVE-2025-13754 |
WordPress Simply Schedule Appointments插件敏感信息泄露漏洞 |
中危 |
5.3 |
2025-12-19 |
| CVE-2025-13307 |
Ocean Modal Window WordPress插件远程代码执行漏洞 |
高危 |
7.2 |
2025-12-19 |
| CVE-2025-12361 |
myCred插件缺失授权漏洞导致用户信息泄露 |
中危 |
4.3 |
2025-12-19 |
| CVE-2025-11774 |
| Mitsubishi Electric GENESIS64 软件键盘功能 OS命令注入漏洞 |
高危 |
8.2 |
2025-12-19 |
| CVE-2025-11747 |
WordPress Colibri Page Builder存储型XSS漏洞 |
中危 |
6.4 |
2025-12-19 |
| CVE-2024-49587 |
Palantir Gotham Glutton V1服务未授权访问漏洞 |
严重 |
9.1 |
2025-12-19 |
| CVE-2023-53959 |
FileZilla Client DLL劫持远程代码执行漏洞 |
严重 |
9.8 |
2025-12-19 |
| CVE-2023-53958 |
LDAP Tool Box Self Service Password HTTP Host头操纵账户... |
高危 |
7.5 |
2025-12-19 |
| CVE-2023-53957 |
Kimai SameSite Cookie会话劫持漏洞 |
严重 |
9.8 |
2025-12-19 |
| CVE-2023-53956 |
Flatnux文件上传漏洞导致远程代码执行 |
高危 |
8.8 |
2025-12-19 |
| CVE-2023-53954 |
ActFax未引号服务路径权限提升漏洞 |
中危 |
6.2 |
2025-12-19 |
| CVE-2023-53953 |
WebsiteBaker存储型XSS漏洞 |
中危 |
5.4 |
2025-12-19 |
| CVE-2023-53952 |
Dotclear 2.25.3 远程代码执行漏洞 |
高危 |
8.8 |
2025-12-19 |
| CVE-2023-53951 |
Ever Gauzy JWT认证绕过漏洞（CVSS 9.8严重） |
严重 |
9.8 |
2025-12-19 |
| CVE-2023-53950 |
InnovaStudio WYSIWYG Editor 5.4 无限制文件上传漏洞 |
严重 |
9.8 |
2025-12-19 |
| CVE-2023-53949 |
| AspEmail本地权限提升漏洞（高危） |
高危 |
8.4 |
2025-12-19 |
| CVE-2023-53948 |
| Lilac-Reloaded for Nagios autodiscovery远程代码执行漏洞 |
严重 |
9.8 |
2025-12-19 |
| CVE-2023-53947 |
| OCS Inventory NG 未引号服务路径本地提权漏洞 |
高危 |
8.4 |
2025-12-19 |
| CVE-2023-53946 |
ArcSoft PhotoStudio 未引用服务路径权限提升漏洞 |
高危 |
8.4 |
2025-12-19 |
| CVE-2023-53945 |
BrainyCP 1.0 认证用户远程代码执行漏洞 |
高危 |
8.8 |
2025-12-19 |
| CVE-2023-30971 |
Gotham Gaia 应用未授权访问漏洞 |
中危 |
6.8 |
2025-12-19 |