| CVE-2025-13937 |
WatchGuard Fireware OS存储型XSS漏洞 |
中危 |
6.1 |
2025-12-04 |
| CVE-2025-13936 |
WatchGuard Fireware OS 存储型XSS漏洞 |
中危 |
6.1 |
2025-12-04 |
| CVE-2025-13543 |
WordPress PostGallery插件任意文件上传漏洞 |
高危 |
8.8 |
2025-12-04 |
| CVE-2025-13513 |
WordPress Clik stats插件反射型XSS漏洞 |
中危 |
6.1 |
2025-12-04 |
| CVE-2025-13373 |
Advantech iView SNMP Trap SQL注入漏洞 |
高危 |
7.5 |
2025-12-04 |
| CVE-2025-12997 |
Medtronic CareLink Network IDOR漏洞导致敏感信息泄露 |
低危 |
2.2 |
2025-12-04 |
| CVE-2025-12996 |
| Medtronic CareLink Network 明文密码日志泄露漏洞 |
中危 |
4.1 |
2025-12-04 |
| CVE-2025-12995 |
| Medtronic CareLink Network 暴力破解漏洞 |
高危 |
8.1 |
2025-12-04 |
| CVE-2025-12994 |
Medtronic CareLink用户枚举漏洞 |
中危 |
5.3 |
2025-12-04 |
| CVE-2025-12826 |
WordPress Custom Post Type UI插件权限绕过漏洞 |
中危 |
4.8 |
2025-12-04 |
| CVE-2025-12782 |
Beaver Builder插件授权绕过漏洞 |
中危 |
4.3 |
2025-12-04 |
| CVE-2025-12196 |
| WatchGuard Fireware OS CLI越界写入漏洞 |
高危 |
7.2 |
2025-12-04 |
| CVE-2025-12195 |
WatchGuard Fireware OS CLI越界写入漏洞 |
高危 |
7.2 |
2025-12-04 |
| CVE-2025-12097 |
| NI System Web Server 相对路径遍历漏洞导致信息泄露 |
高危 |
7.5 |
2025-12-04 |
| CVE-2025-12026 |
WatchGuard Fireware OS 证书请求命令越界写入漏洞 |
高危 |
7.2 |
2025-12-04 |
| CVE-2025-11838 |
WatchGuard Fireware OS内存损坏漏洞导致拒绝服务 |
高危 |
7.5 |
2025-12-04 |
| CVE-2025-11727 |
Codisto WordPress插件Stored XSS漏洞 |
高危 |
7.2 |
2025-12-04 |
| CVE-2025-11379 |
WordPress WebP Express插件配置文件信息泄露漏洞 |
中危 |
5.3 |
2025-12-04 |
| CVE-2025-11222 |
Central Dogma开放重定向漏洞 |
中危 |
6.1 |
2025-12-04 |
| CVE-2024-5401 |
Synology DSM WebAPI权限提升漏洞 |
中危 |
4.3 |
2025-12-04 |
| CVE-2024-45539 |
Synology DSM CGI组件越界写入拒绝服务漏洞 |
高危 |
7.5 |
2025-12-04 |
| CVE-2024-45538 |
Synology DSM WebAPI Framework CSRF漏洞导致远程代码执行 |
严重 |
9.6 |
2025-12-04 |
| CVE-2025-7044 |
MAAS用户Websocket权限提升漏洞 |
高危 |
7.7 |
2025-12-03 |
| CVE-2025-66489 |
Cal.com身份验证绕过漏洞 |
严重 |
9.8 |
2025-12-03 |
| CVE-2025-66453 |
Rhino JavaScript引擎toFixed()函数拒绝服务漏洞 |
高危 |
7.5 |
2025-12-03 |
| CVE-2025-66431 |
WebPros Plesk域创建机制权限提升漏洞 |
高危 |
7.8 |
2025-12-03 |
| CVE-2025-66411 |
Coder Workspace Agent敏感信息日志泄露漏洞 |
高危 |
7.8 |
2025-12-03 |
| CVE-2025-66406 |
Step CA SSHPOP provisioner SSH证书撤销授权缺陷漏洞 |
中危 |
5.0 |
2025-12-03 |
| CVE-2025-66404 |
mcp-server-kubernetes exec_in_pod命令注入漏洞 |
中危 |
6.4 |
2025-12-03 |
| CVE-2025-66293 |
libpng越界读取漏洞导致信息泄露与可用性影响 |
高危 |
7.1 |
2025-12-03 |