| CVE-2026-21502 |
iccDEV XML解析器空指针解引用漏洞 |
中危 |
5.5 |
2026-01-07 |
| CVE-2026-21501 |
iccDEV计算器解析器栈溢出漏洞 |
中危 |
5.5 |
2026-01-07 |
| CVE-2026-21500 |
iccDEV XML计算器宏扩展栈溢出漏洞 |
中危 |
5.5 |
2026-01-07 |
| CVE-2026-21499 |
iccDEV XML解析器NULL指针解引用漏洞 |
中危 |
5.5 |
2026-01-07 |
| CVE-2026-21498 |
iccDEV XML解析器空指针解引用漏洞 |
中危 |
5.5 |
2026-01-07 |
| CVE-2026-21497 |
iccDEV ICC颜色管理库空指针解引用漏洞 |
中危 |
5.5 |
2026-01-07 |
| CVE-2026-21496 |
iccDEV库签名解析器NULL指针解引用漏洞 |
中危 |
5.5 |
2026-01-07 |
| CVE-2026-21495 |
iccDEV TIFF图像读取器除零漏洞 |
中危 |
5.5 |
2026-01-07 |
| CVE-2026-21441 |
urllib3流式API重定向响应解压炸弹漏洞 |
高危 |
7.5 |
2026-01-07 |
| CVE-2026-20893 |
Fujitsu AuthConductor Client 本地权限提升漏洞 |
高危 |
7.8 |
2026-01-07 |
| CVE-2026-20029 |
Cisco ISE/ISE-PIC XML解析漏洞导致敏感信息泄露 |
中危 |
4.9 |
2026-01-07 |
| CVE-2026-20027 |
Cisco Snort 3 DCE/RPC缓冲区越界读取漏洞 |
中危 |
5.3 |
2026-01-07 |
| CVE-2026-20026 |
Cisco Snort 3 DCE/RPC缓冲区Use-After-Free拒绝服务漏洞 |
中危 |
5.8 |
2026-01-07 |
| CVE-2026-0670 |
MediaWiki ProofreadPage扩展跨站脚本漏洞 |
中危 |
6.1 |
2026-01-07 |
| CVE-2026-0669 |
MediaWiki CSS扩展路径遍历漏洞 |
高危 |
7.5 |
2026-01-07 |
| CVE-2026-0668 |
MediaWiki VisualData扩展正则表达式复杂度拒绝服务漏洞 |
中危 |
5.3 |
2026-01-07 |
| CVE-2026-0656 |
WordPress iPaymu支付插件缺少认证漏洞 |
高危 |
8.2 |
2026-01-07 |
| CVE-2026-0649 |
Invoice Ninja Migration Import组件SSRF漏洞 |
中危 |
4.7 |
2026-01-07 |
| CVE-2026-0643 |
projectworlds House Rental Property Listing 1.0 任意... |
高危 |
7.3 |
2026-01-07 |
| CVE-2026-0642 |
projectworlds House Rental Property Listing 1.0 co... |
低危 |
2.4 |
2026-01-07 |
| CVE-2026-0628 |
Google Chrome WebView标签策略执行不足导致特权页面脚本注入 |
高危 |
8.8 |
2026-01-07 |
| CVE-2026-0618 |
Devolutions PowerShell Universal XSS跨站脚本漏洞 |
中危 |
6.1 |
2026-01-07 |
| CVE-2025-69344 |
WordPress Oneline Lite主题授权绕过漏洞 |
中危 |
4.3 |
2026-01-07 |
| CVE-2025-69333 |
JetEngine访问控制错误配置漏洞 |
中危 |
4.3 |
2026-01-07 |
| CVE-2025-69264 |
pnpm 10.0.0-10.25 git依赖远程代码执行漏洞(CVE-2025-69264) |
高危 |
8.8 |
2026-01-07 |
| CVE-2025-69263 |
pnpm HTTP tarball依赖完整性验证缺失漏洞 |
高危 |
7.5 |
2026-01-07 |
| CVE-2025-69262 |
pnpm命令注入漏洞 (CVE-2025-69262) |
高危 |
7.5 |
2026-01-07 |
| CVE-2025-69255 |
RustFS gRPC GetMetrics请求反序列化拒绝服务漏洞 |
中危 |
4.0 |
2026-01-07 |
| CVE-2025-69222 |
LibreChat Actions功能服务器端请求伪造漏洞 |
严重 |
9.1 |
2026-01-07 |
| CVE-2025-69221 |
LibreChat Agent权限查询访问控制绕过漏洞 |
中危 |
4.3 |
2026-01-07 |