| CVE-2025-66253 |
DB Electronica Mozart FM Transmitter start_upgrade... |
严重 |
9.8 |
2025-11-26 |
| CVE-2025-66252 |
Mozart FM Transmitter status_contents.php无限循环DoS漏洞 |
高危 |
7.5 |
2025-11-26 |
| CVE-2025-66251 |
DB Electronica Mozart FM Transmitter 路径遍历任意文件删除漏洞 |
严重 |
9.1 |
2025-11-26 |
| CVE-2025-66250 |
DB Electronica Mozart FM Transmitter 未授权任意文件上传漏洞 |
严重 |
9.8 |
2025-11-26 |
| CVE-2025-66031 |
node-forge ASN.1递归解析栈溢出漏洞 |
高危 |
7.5 |
2025-11-26 |
| CVE-2025-66030 |
node-forge ASN.1 OID整数溢出漏洞 |
中危 |
5.3 |
2025-11-26 |
| CVE-2025-66028 |
OneUptime登录响应权限提升漏洞 |
高危 |
8.2 |
2025-11-26 |
| CVE-2025-66026 |
REDAXO CMS Mediapool反射型XSS漏洞 (CVE-2025-66026) |
中危 |
6.1 |
2025-11-26 |
| CVE-2025-66025 |
Caido Markdown渲染器钓鱼漏洞 |
中危 |
4.3 |
2025-11-26 |
| CVE-2025-66022 |
FACTION Framework 远程代码执行漏洞 |
严重 |
9.6 |
2025-11-26 |
| CVE-2025-66021 |
OWASP Java HTML Sanitizer XSS漏洞 |
中危 |
6.1 |
2025-11-26 |
| CVE-2025-66020 |
Valibot EMOJI_REGEX正则表达式拒绝服务漏洞 |
高危 |
7.5 |
2025-11-26 |
| CVE-2025-65966 |
OneUptime低权限用户账户创建漏洞 |
高危 |
8.1 |
2025-11-26 |
| CVE-2025-65963 |
HumHub cfiles模块公共空间授权绕过漏洞 |
中危 |
5.4 |
2025-11-26 |
| CVE-2025-65956 |
Formwork CMS博客标签存储型XSS漏洞 |
中危 |
6.5 |
2025-11-26 |
| CVE-2025-65681 |
OverhangIO tutor缓存控制缺失导致信息泄露漏洞 |
低危 |
3.3 |
2025-11-26 |
| CVE-2025-65676 |
Classroomio LMS存储型XSS漏洞通过SVG封面图片执行任意代码 |
中危 |
5.4 |
2025-11-26 |
| CVE-2025-65675 |
Classroomio LMS存储型XSS漏洞通过SVG头像执行任意代码 |
中危 |
5.4 |
2025-11-26 |
| CVE-2025-65672 |
| ClassroomIO 0.1.13 IDOR漏洞允许未授权访问课程设置 |
高危 |
7.5 |
2025-11-26 |
| CVE-2025-65670 |
classroomio IDOR漏洞导致敏感数据未授权访问 |
中危 |
4.3 |
2025-11-26 |
| CVE-2025-65669 |
ClassroomIO学生权限可删除任意课程漏洞 |
严重 |
9.1 |
2025-11-26 |
| CVE-2025-65278 |
GroceryMart users.json敏感信息泄露漏洞 |
高危 |
7.5 |
2025-11-26 |
| CVE-2025-65276 |
| HashTech admin_index.php 未授权管理员访问漏洞 |
严重 |
9.8 |
2025-11-26 |
| CVE-2025-65239 |
OpenCode USSD Gateway 访问控制错误导致日志泄露 |
中危 |
4.3 |
2025-11-26 |
| CVE-2025-65238 |
OpenCode USSD Gateway getSubUsersByProvider函数访问控制漏... |
中危 |
6.5 |
2025-11-26 |
| CVE-2025-65237 |
OpenCode Systems USSD Gateway 反射型XSS漏洞 |
中危 |
6.1 |
2025-11-26 |
| CVE-2025-65236 |
OpenCode Systems USSD Gateway SQL注入漏洞 |
严重 |
9.8 |
2025-11-26 |
| CVE-2025-65235 |
OpenCode Systems USSD Gateway SQL注入漏洞 |
严重 |
9.8 |
2025-11-26 |
| CVE-2025-65202 |
TRENDnet TEW-657BRM 远程命令注入漏洞 |
高危 |
8.0 |
2025-11-26 |
| CVE-2025-64983 |
| SwitchBot智能门铃固件调试代码漏洞 |
高危 |
8.0 |
2025-11-26 |