| CVE-2025-66304 |
Grav CMS 用户密码哈希信息泄露漏洞 |
中危 |
6.2 |
2025-12-01 |
| CVE-2025-66303 |
Grav CMS scheduled_at参数DoS漏洞 |
中危 |
4.9 |
2025-12-01 |
| CVE-2025-66302 |
Grav CMS路径遍历漏洞允许读取任意文件 |
中危 |
6.8 |
2025-12-01 |
| CVE-2025-66301 |
Grav CMS 授权绕过漏洞导致权限提升 |
严重 |
9.6 |
2025-12-01 |
| CVE-2025-66300 |
Grav CMS 任意文件读取漏洞 |
高危 |
8.5 |
2025-12-01 |
| CVE-2025-66299 |
Grav CMS 服务器端模板注入远程代码执行漏洞 |
高危 |
8.8 |
2025-12-01 |
| CVE-2025-66298 |
Grav CMS 服务器端模板注入导致配置信息泄露 |
高危 |
7.5 |
2025-12-01 |
| CVE-2025-66297 |
Grav CMS Twig注入导致权限提升和远程代码执行 |
高危 |
8.8 |
2025-12-01 |
| CVE-2025-66296 |
Grav Admin插件用户名重复导致权限提升漏洞 |
高危 |
8.8 |
2025-12-01 |
| CVE-2025-66295 |
Grav路径遍历漏洞：Admin UI用户创建可写入任意位置 |
高危 |
8.8 |
2025-12-01 |
| CVE-2025-66294 |
Grav CMS 服务器端模板注入(SSTI)漏洞 |
高危 |
8.8 |
2025-12-01 |
| CVE-2025-66206 |
Frappe框架路径遍历漏洞 |
中危 |
6.8 |
2025-12-01 |
| CVE-2025-66205 |
Frappe框架错误型SQL注入漏洞 |
高危 |
7.1 |
2025-12-01 |
| CVE-2025-65840 |
| PublicCMS CkEditorAdminController跨站请求伪造漏洞 |
高危 |
8.8 |
2025-12-01 |
| CVE-2025-65838 |
PublicCMS doUploadSitefile方法路径遍历漏洞 |
高危 |
7.5 |
2025-12-01 |
| CVE-2025-65836 |
PublicCMS SimpleAiAdminController SSRF漏洞 |
严重 |
9.1 |
2025-12-01 |
| CVE-2025-65622 |
Snipe-IT 8.3.4前版本 Locations Country字段存储型XSS漏洞 |
中危 |
5.4 |
2025-12-01 |
| CVE-2025-65621 |
Snipe-IT存储型XSS漏洞导致权限提升 |
中危 |
5.4 |
2025-12-01 |
| CVE-2025-65408 |
Live555 ADTSAudioFileServerMediaSubsession NULL指针解... |
中危 |
6.5 |
2025-12-01 |
| CVE-2025-65407 |
Live555 MPEG1or2Demux newElementaryStream() 释放后重用漏... |
中危 |
6.5 |
2025-12-01 |
| CVE-2025-65406 |
Live555 MatroskaFile堆溢出拒绝服务漏洞 |
中危 |
6.5 |
2025-12-01 |
| CVE-2025-65405 |
Live555 ADTSAudioFileSource use-after-free拒绝服务漏洞 |
中危 |
6.5 |
2025-12-01 |
| CVE-2025-65404 |
Live555 getSideInfo2()缓冲区溢出漏洞导致拒绝服务 |
中危 |
6.5 |
2025-12-01 |
| CVE-2025-65403 |
LightFTP MaxUsers缓冲区溢出导致拒绝服务 |
中危 |
6.5 |
2025-12-01 |
| CVE-2025-64775 |
Apache Struts多部分请求文件泄漏导致拒绝服务 |
高危 |
7.5 |
2025-12-01 |
| CVE-2025-64772 |
Sony INZONE Hub DLL搜索路径劫持漏洞 |
高危 |
7.8 |
2025-12-01 |
| CVE-2025-64030 |
Eximbills Enterprise 存储型XSS漏洞 |
中危 |
5.4 |
2025-12-01 |
| CVE-2025-63535 |
Blood Bank Management System SQL注入漏洞 |
严重 |
9.6 |
2025-12-01 |
| CVE-2025-63534 |
Blood Bank Management System 1.0 存储型XSS漏洞 |
高危 |
8.5 |
2025-12-01 |
| CVE-2025-63533 |
Blood Bank Management System 1.0 存储型XSS漏洞 |
高危 |
8.5 |
2025-12-01 |