| CVE-2025-34393 |
Barracuda RMM Service Center 不安全反射远程代码执行漏洞 |
严重 |
9.8 |
2025-12-10 |
| CVE-2025-34392 |
Barracuda RMM Service Center 远程代码执行漏洞 |
严重 |
9.8 |
2025-12-10 |
| CVE-2025-24857 |
U-Boot引导代码不恰当访问控制漏洞 |
高危 |
7.6 |
2025-12-10 |
| CVE-2025-14390 |
WordPress Video Merchant插件CSRF漏洞导致远程代码执行 |
高危 |
8.8 |
2025-12-10 |
| CVE-2025-14087 |
GLib GVariant解析器缓冲区下溢漏洞 |
中危 |
5.6 |
2025-12-10 |
| CVE-2025-14082 |
Keycloak Admin REST API 敏感角色元数据信息泄露漏洞 |
低危 |
2.7 |
2025-12-10 |
| CVE-2025-13677 |
WordPress Simple Download Counter路径遍历漏洞 |
中危 |
4.9 |
2025-12-10 |
| CVE-2025-13613 |
WordPress Elated Membership插件身份认证绕过漏洞 |
严重 |
9.8 |
2025-12-10 |
| CVE-2025-13607 |
D-Link摄像机未授权访问漏洞（严重） |
严重 |
9.4 |
2025-12-10 |
| CVE-2025-13339 |
WordPress Hippoo插件路径遍历漏洞 |
高危 |
7.5 |
2025-12-10 |
| CVE-2025-13184 |
TOTOLINK X5000R路由器认证绕过漏洞 |
严重 |
9.8 |
2025-12-10 |
| CVE-2025-13155 |
Lenovo Baiying Client本地权限提升漏洞 |
高危 |
7.8 |
2025-12-10 |
| CVE-2025-13152 |
| Lenovo One Client DLL劫持本地权限提升漏洞 |
高危 |
7.8 |
2025-12-10 |
| CVE-2025-13127 |
GoldenHorn跨站脚本漏洞 |
低危 |
3.5 |
2025-12-10 |
| CVE-2025-13125 |
DijiDemi授权绕过漏洞安全分析 |
中危 |
4.3 |
2025-12-10 |
| CVE-2025-13073 |
WordPress HandL UTM Grabber插件反射型XSS漏洞 |
高危 |
7.1 |
2025-12-10 |
| CVE-2025-13072 |
WordPress HandL UTM Grabber插件反射型XSS漏洞 |
高危 |
7.1 |
2025-12-10 |
| CVE-2025-12046 |
联想应用商店与浏览器DLL劫持高危漏洞 |
高危 |
7.8 |
2025-12-10 |
| CVE-2025-1161 |
Nomysem特权API不当使用导致权限提升漏洞 |
高危 |
7.1 |
2025-12-10 |
| CVE-2024-58285 |
Chyrp 2.5.2 存储型跨站脚本漏洞 |
中危 |
5.4 |
2025-12-10 |
| CVE-2024-58284 |
PopojiCMS 2.0.1 认证后远程命令执行漏洞 |
高危 |
7.2 |
2025-12-10 |
| CVE-2024-58283 |
WBCE CMS 1.6.2 ElFinder文件管理器远程代码执行漏洞 |
高危 |
8.8 |
2025-12-10 |
| CVE-2024-58282 |
Serendipity 2.5.0 认证管理员远程代码执行漏洞 |
高危 |
7.2 |
2025-12-10 |
| CVE-2024-58281 |
Dotclear 2.29 远程代码执行漏洞 |
高危 |
8.8 |
2025-12-10 |
| CVE-2024-58280 |
CMSimple 5.15 远程命令执行漏洞 |
高危 |
8.8 |
2025-12-10 |
| CVE-2024-58279 |
| appRain CMF 认证远程代码执行漏洞 |
高危 |
8.8 |
2025-12-10 |
| CVE-2024-2105 |
蓝牙BLE连接请求验证不当导致设备死锁 |
中危 |
6.5 |
2025-12-10 |
| CVE-2024-2104 |
- BLE GATT服务器安全配置不当导致设备控制权被劫持 |
高危 |
8.8 |
2025-12-10 |
| CVE-2023-53776 |
Screen SFT DAB 会话管理弱导致身份验证绕过 |
高危 |
8.8 |
2025-12-10 |
| CVE-2023-53775 |
Screen SFT DAB 弱会话管理认证绕过漏洞 |
中危 |
6.5 |
2025-12-10 |
| CVE-2023-53741 |
Screen SFT DAB 弱会话管理认证绕过漏洞 |
高危 |
8.1 |
2025-12-10 |
| CVE-2023-53740 |
Screen SFT DAB 1.9.3 管理员密码修改认证绕过漏洞 |
严重 |
9.8 |
2025-12-10 |
| CVE-2020-36902 |
UBICOD Medivision Digital Signage 授权绕过漏洞 |
严重 |
9.8 |
2025-12-10 |
| CVE-2020-36901 |
UBICOD Medivision Digital Signage CSRF漏洞导致管理员账户创建 |
高危 |
8.8 |
2025-12-10 |
| CVE-2020-36900 |
All-Dynamics数字标牌系统CSRF漏洞可创建管理员账户 |
高危 |
8.8 |
2025-12-10 |
| CVE-2020-36899 |
QiHang Media Web数字标牌未授权文件泄露漏洞 |
高危 |
7.5 |
2025-12-10 |
| CVE-2020-36898 |
QiHang Media Web数字标牌未授权任意文件删除漏洞 |
严重 |
9.1 |
2025-12-10 |
| CVE-2020-36897 |
QiHang Media Web Digital Signage 未认证远程代码执行漏洞 (CVE-... |
严重 |
9.8 |
2025-12-10 |
| CVE-2020-36896 |
QiHang Media Web数字标牌系统明文凭证泄露漏洞 |
高危 |
7.5 |
2025-12-10 |
| CVE-2020-36895 |
EIBIZ i-Media Server未授权配置泄露漏洞 |
高危 |
7.5 |
2025-12-10 |
| CVE-2020-36894 |
Eibiz i-Media Server 身份验证绕过漏洞 |
高危 |
7.5 |
2025-12-10 |
| CVE-2020-36893 |
Eibiz i-Media Server目录遍历漏洞 |
高危 |
7.5 |
2025-12-10 |
| CVE-2020-36892 |
Eibiz i-Media Server 未认证权限提升漏洞 |
严重 |
9.8 |
2025-12-10 |
| CVE-2020-36888 |
SpinetiX Fusion数字标牌登录页面用户名枚举漏洞 |
中危 |
5.3 |
2025-12-10 |
| CVE-2020-36887 |
SpinetiX Fusion Digital Signage 未授权信息泄露漏洞 |
高危 |
7.5 |
2025-12-10 |
| CVE-2020-36886 |
SpinetiX Fusion数字标牌跨站请求伪造漏洞 |
高危 |
8.8 |
2025-12-10 |
| CVE-2020-36885 |
Sony IPELA网络摄像头ftpclient.cgi栈缓冲区溢出远程代码执行漏洞 |
严重 |
9.8 |
2025-12-10 |
| CVE-2020-36883 |
SpinetiX Fusion数字标牌路径遍历漏洞 |
高危 |
8.1 |
2025-12-10 |
| CVE-2025-9638 |
Portabilis i-Educar 存储型XSS漏洞 |
中危 |
4.8 |
2025-12-09 |
| CVE-2025-9614 |
PCIe IDE安全上下文切换数据泄露漏洞 |
中危 |
6.5 |
2025-12-09 |