| CVE-2025-58316 |
华为视频系统服务模块拒绝服务漏洞 |
高危 |
7.3 |
2025-11-28 |
| CVE-2025-58315 |
Huawei产品Wi-Fi模块权限控制漏洞 |
中危 |
5.5 |
2025-11-28 |
| CVE-2025-58314 |
华为组件驱动模块访问无效内存漏洞（CVE-2025-58314） |
中危 |
6.6 |
2025-11-28 |
| CVE-2025-58312 |
华为App Lock模块权限控制漏洞 |
中危 |
5.1 |
2025-11-28 |
| CVE-2025-58311 |
华为设备USB驱动模块UAF漏洞 (CVE-2025-58311) |
中危 |
5.8 |
2025-11-28 |
| CVE-2025-58310 |
华为分布式组件权限控制漏洞（CVE-2025-58310） |
高危 |
8.0 |
2025-11-28 |
| CVE-2025-58309 |
华为产品启动恢复模块权限控制漏洞 (CVE-2025-58309) |
中危 |
6.8 |
2025-11-28 |
| CVE-2025-58308 |
华为通话模块安全检查缺陷漏洞 |
高危 |
7.3 |
2025-11-28 |
| CVE-2025-58307 |
华为屏幕录制框架UAF漏洞 |
中危 |
6.4 |
2025-11-28 |
| CVE-2025-58305 |
华为Gallery应用身份认证绕过漏洞 |
中危 |
6.2 |
2025-11-28 |
| CVE-2025-58304 |
华为文件管理模块权限控制漏洞 |
中危 |
4.9 |
2025-11-28 |
| CVE-2025-58303 |
华为屏幕录制框架模块UAF漏洞 |
高危 |
8.4 |
2025-11-28 |
| CVE-2025-58302 |
华为设备Settings模块权限控制漏洞 |
高危 |
8.4 |
2025-11-28 |
| CVE-2025-58294 |
华为设备打印模块权限控制漏洞导致机密信息未授权访问 |
中危 |
6.2 |
2025-11-28 |
| CVE-2025-51736 |
HCL Unica 12.0.0 文件上传漏洞 |
中危 |
6.3 |
2025-11-28 |
| CVE-2025-51735 |
HCL Unica 12.0.0 CSV公式注入漏洞 |
高危 |
7.5 |
2025-11-28 |
| CVE-2025-51734 |
HCL Unica 12.0.0 跨站脚本(XSS)漏洞 |
中危 |
5.4 |
2025-11-28 |
| CVE-2025-51733 |
HCL Unica 12.0.0 CSRF跨站请求伪造漏洞 |
中危 |
5.5 |
2025-11-28 |
| CVE-2025-13771 |
WebITR (Uniong) 任意文件读取漏洞 |
中危 |
6.5 |
2025-11-28 |
| CVE-2025-13770 |
Uniong WebITR SQL注入漏洞 |
中危 |
6.5 |
2025-11-28 |
| CVE-2025-13769 |
WebITR SQL注入漏洞 |
中危 |
6.5 |
2025-11-28 |
| CVE-2025-13768 |
WebITR认证绕过漏洞 |
高危 |
7.5 |
2025-11-28 |
| CVE-2025-13737 |
WordPress Nextend Social Login CSRF漏洞 |
中危 |
4.3 |
2025-11-28 |
| CVE-2025-13683 |
Devolutions Server/Remote Desktop Manager 凭证泄露漏洞 |
中危 |
6.5 |
2025-11-28 |
| CVE-2025-12638 |
Keras get_file()路径遍历漏洞 |
高危 |
8.0 |
2025-11-28 |
| CVE-2025-12143 |
ABB Terra AC充电桩栈缓冲区溢出漏洞 |
中危 |
6.1 |
2025-11-28 |
| CVE-2025-7820 |
SKT PayPal for WooCommerce支付绕过漏洞 |
高危 |
7.5 |
2025-11-27 |
| CVE-2025-66314 |
ZTE ElasticNet UME R32 权限管理不当漏洞 |
高危 |
7.5 |
2025-11-27 |
| CVE-2025-66040 |
Spotipy OAuth回调服务器XSS漏洞 |
低危 |
3.6 |
2025-11-27 |
| CVE-2025-59890 |
Eaton Galileo文件上传路径遍历漏洞 |
高危 |
7.3 |
2025-11-27 |
| CVE-2025-59454 |
Apache CloudStack 访问控制绕过漏洞 |
中危 |
4.3 |
2025-11-27 |
| CVE-2025-59302 |
Apache CloudStack 代码注入漏洞 |
中危 |
4.7 |
2025-11-27 |
| CVE-2025-59026 |
Open-Xchange Appsuite 文件上传存储型XSS漏洞 |
中危 |
5.4 |
2025-11-27 |
| CVE-2025-59025 |
Open-Xchange邮件内容跨站脚本执行漏洞 |
中危 |
6.1 |
2025-11-27 |
| CVE-2025-54057 |
Apache SkyWalking 存储型XSS漏洞 |
中危 |
6.1 |
2025-11-27 |
| CVE-2025-3784 |
三菱电机GX Works2明文存储敏感信息漏洞 |
中危 |
5.5 |
2025-11-27 |
| CVE-2025-30190 |
Open-Xchange Appsuite 办公文档存储型XSS漏洞 |
中危 |
5.4 |
2025-11-27 |
| CVE-2025-30186 |
Open-Xchange文件上传型跨站脚本漏洞 |
中危 |
5.4 |
2025-11-27 |
| CVE-2025-13765 |
Devolutions Server邮件服务凭证泄露漏洞 |
中危 |
4.3 |
2025-11-27 |
| CVE-2025-13758 |
Devolutions Server凭证意外暴露漏洞 |
低危 |
3.5 |
2025-11-27 |
| CVE-2025-13757 |
Devolutions Server SQL注入漏洞 |
高危 |
8.8 |
2025-11-27 |
| CVE-2025-13742 |
pretix邮件模板HTML注入漏洞 |
中危 |
6.1 |
2025-11-27 |
| CVE-2025-13692 |
WordPress Unlimited Elements For Elementor插件SVG上传存... |
高危 |
7.2 |
2025-11-27 |
| CVE-2025-13680 |
WordPress Tiger主题权限提升漏洞 |
高危 |
8.8 |
2025-11-27 |
| CVE-2025-13675 |
WordPress Tiger主题权限提升漏洞 |
严重 |
9.8 |
2025-11-27 |
| CVE-2025-13540 |
| WordPress Tiare Membership插件权限提升漏洞 |
严重 |
9.8 |
2025-11-27 |
| CVE-2025-13539 |
WordPress FindAll Membership插件认证绕过漏洞 |
严重 |
9.8 |
2025-11-27 |
| CVE-2025-13538 |
WordPress FindAll Listing插件权限提升漏洞 |
严重 |
9.8 |
2025-11-27 |
| CVE-2025-13536 |
WordPress Blubrry PowerPress插件任意文件上传漏洞 |
高危 |
8.8 |
2025-11-27 |
| CVE-2025-13525 |
WordPress WP Directory Kit插件反射型XSS漏洞 |
中危 |
6.1 |
2025-11-27 |