| CVE-2025-67510 |
Neuron AI MySQLWriteTool任意SQL执行漏洞 |
严重 |
9.4 |
2025-12-10 |
| CVE-2025-67509 |
Neuron MySQLSelectTool只读绕过漏洞 |
高危 |
8.2 |
2025-12-10 |
| CVE-2025-67507 |
Filament MFA恢复码重用漏洞 |
高危 |
8.1 |
2025-12-10 |
| CVE-2025-67506 |
PipesHub路径遍历导致任意文件写入漏洞 |
严重 |
9.8 |
2025-12-10 |
| CVE-2025-67505 |
Okta Java Management SDK ApiClient并发竞态条件漏洞 |
高危 |
8.4 |
2025-12-10 |
| CVE-2025-67502 |
Taguette开放重定向漏洞 |
中危 |
5.4 |
2025-12-10 |
| CVE-2025-67501 |
WeGIA SQL注入漏洞 |
高危 |
8.8 |
2025-12-10 |
| CVE-2025-67500 |
Mastodon状态存在性枚举信息泄露漏洞 |
低危 |
3.7 |
2025-12-10 |
| CVE-2025-67499 |
CNI portmap插件nftables后端流量劫持漏洞 |
中危 |
6.6 |
2025-12-10 |
| CVE-2025-67490 |
Auth0 Next.js SDK TokenRequestCache竞态条件漏洞 |
中危 |
5.4 |
2025-12-10 |
| CVE-2025-67485 |
mad-proxy流量拦截绕过漏洞 |
中危 |
5.3 |
2025-12-10 |
| CVE-2025-67461 |
Zoom Rooms for macOS 路径遍历导致信息泄露漏洞 |
中危 |
5.0 |
2025-12-10 |
| CVE-2025-67460 |
Zoom Rooms for Windows 软件降级保护机制失效导致本地权限提升漏洞 |
高危 |
7.8 |
2025-12-10 |
| CVE-2025-66675 |
Apache Struts拒绝服务漏洞（文件泄漏导致磁盘耗尽） |
高危 |
8.2 |
2025-12-10 |
| CVE-2025-66628 |
ImageMagick TIM图像解析器整数溢出漏洞 |
高危 |
7.5 |
2025-12-10 |
| CVE-2025-66474 |
XWiki Rendering HTML注入导致远程代码执行漏洞 |
高危 |
8.8 |
2025-12-10 |
| CVE-2025-66473 |
XWiki REST API无限资源请求导致拒绝服务 |
高危 |
7.5 |
2025-12-10 |
| CVE-2025-66472 |
XWiki Platform 反射型XSS漏洞 |
中危 |
6.1 |
2025-12-10 |
| CVE-2025-66033 |
Okta Java Management SDK多线程内存泄漏漏洞 |
中危 |
5.3 |
2025-12-10 |
| CVE-2025-66004 |
usbmuxd路径遍历漏洞导致本地权限提升 |
中危 |
5.7 |
2025-12-10 |
| CVE-2025-65950 |
WBCE CMS SQL注入漏洞 |
高危 |
8.8 |
2025-12-10 |
| CVE-2025-65832 |
Meatmeet移动应用内存中敏感信息未安全存储漏洞 |
中危 |
4.6 |
2025-12-10 |
| CVE-2025-65831 |
Meatmeet-Pro移动应用MD5密码哈希漏洞 |
高危 |
7.5 |
2025-12-10 |
| CVE-2025-65830 |
Meatmeet-Pro移动应用缺少证书验证漏洞 |
严重 |
9.1 |
2025-12-10 |
| CVE-2025-65829 |
ESP32 Meatmeet设备Secure Boot安全启动功能缺失漏洞 |
中危 |
6.8 |
2025-12-10 |
| CVE-2025-65828 |
Meatmeet设备蓝牙低功耗拒绝服务漏洞 |
中危 |
6.5 |
2025-12-10 |
| CVE-2025-65827 |
移动应用明文传输漏洞 |
严重 |
9.1 |
2025-12-10 |
| CVE-2025-65826 |
Meatmeet-Pro移动应用硬编码Wi-Fi凭证漏洞 |
严重 |
9.8 |
2025-12-10 |
| CVE-2025-65825 |
Meatmeet基站固件未加密导致Wi-Fi凭据泄露 |
中危 |
4.6 |
2025-12-10 |
| CVE-2025-65824 |
Meatmeet设备BLE OTA固件升级远程代码执行漏洞 |
高危 |
8.8 |
2025-12-10 |