| CVE-2025-51741 |
Veal98 Echo开源社区系统邮件验证码拒绝服务漏洞 |
高危 |
7.5 |
2025-11-25 |
| CVE-2025-40890 |
Nozomi Networks 仪表板存储型XSS漏洞 |
高危 |
7.9 |
2025-11-25 |
| CVE-2025-36134 |
IBM Sterling B2B SameSite Cookie配置缺失漏洞 |
低危 |
3.7 |
2025-11-25 |
| CVE-2025-33205 |
NVIDIA NeMo Framework预定义变量漏洞导致代码执行(CVE-2025-33205) |
高危 |
7.3 |
2025-11-25 |
| CVE-2025-33204 |
NVIDIA NeMo Framework NLP/LLM组件代码注入漏洞 |
高危 |
7.8 |
2025-11-25 |
| CVE-2025-33203 |
NVIDIA NeMo Agent Toolkit UI服务器端请求伪造漏洞 |
高危 |
7.6 |
2025-11-25 |
| CVE-2025-33200 |
NVIDIA DGX Spark GB10 SROOT固件资源重用漏洞 |
低危 |
2.3 |
2025-11-25 |
| CVE-2025-33199 |
NVIDIA DGX Spark GB10 SROOT固件控制流漏洞 (CVE-2025-33199... |
低危 |
3.2 |
2025-11-25 |
| CVE-2025-33198 |
NVIDIA DGX Spark GB10 SROOT固件资源重用漏洞 |
低危 |
3.3 |
2025-11-25 |
| CVE-2025-33197 |
NVIDIA DGX Spark GB10 SROOT固件NULL指针解引用漏洞 |
中危 |
4.3 |
2025-11-25 |
| CVE-2025-33196 |
NVIDIA DGX Spark GB10 SROOT固件资源重用漏洞 |
中危 |
4.4 |
2025-11-25 |
| CVE-2025-33195 |
NVIDIA DGX Spark GB10 SROOT固件内存缓冲区操作漏洞 |
中危 |
4.4 |
2025-11-25 |
| CVE-2025-33194 |
NVIDIA DGX Spark GB10 SROOT固件输入处理不当漏洞 (CVE-2025-33... |
中危 |
5.7 |
2025-11-25 |
| CVE-2025-33193 |
NVIDIA DGX Spark GB10 SROOT固件完整性验证漏洞导致信息泄露 |
中危 |
5.7 |
2025-11-25 |
| CVE-2025-33192 |
NVIDIA DGX Spark GB10 SROOT固件任意内存读取漏洞(CVE-2025-331... |
中危 |
5.7 |
2025-11-25 |
| CVE-2025-33191 |
NVIDIA DGX Spark GB10 OSROOT固件无效内存读取漏洞 |
中危 |
5.7 |
2025-11-25 |
| CVE-2025-33190 |
NVIDIA DGX Spark GB10 SROOT固件越界写入漏洞 |
中危 |
6.7 |
2025-11-25 |
| CVE-2025-33189 |
NVIDIA DGX Spark GB10 SROOT固件越界写入漏洞 |
高危 |
7.8 |
2025-11-25 |
| CVE-2025-33188 |
NVIDIA DGX Spark GB10 硬件资源漏洞导致信息泄露和数据篡改 |
高危 |
8.0 |
2025-11-25 |
| CVE-2025-33187 |
NVIDIA DGX Spark GB10 SROOT子系统本地权限提升漏洞(CVE-2025-33... |
严重 |
9.3 |
2025-11-25 |
| CVE-2025-21621 |
GeoServer WMS GetFeatureInfo反射型XSS漏洞 |
中危 |
6.1 |
2025-11-25 |
| CVE-2025-13644 |
MongoDB Server批处理删除操作 invariant failure拒绝服务漏洞 |
中危 |
6.5 |
2025-11-25 |
| CVE-2025-13643 |
MongoDB Server越权终止查询导致拒绝服务漏洞 |
低危 |
3.1 |
2025-11-25 |
| CVE-2025-13597 |
WordPress AI Feeds插件任意文件上传漏洞 |
严重 |
9.8 |
2025-11-25 |
| CVE-2025-13595 |
WordPress CIBELES AI插件任意文件上传漏洞 |
严重 |
9.8 |
2025-11-25 |
| CVE-2025-13559 |
WordPress EduKart Pro插件权限提升漏洞 |
严重 |
9.8 |
2025-11-25 |
| CVE-2025-13558 |
WordPress Blog2Social插件权限绕过漏洞 |
中危 |
5.4 |
2025-11-25 |
| CVE-2025-13507 |
MongoDB时间序列处理对象大小验证不一致导致拒绝服务 |
中危 |
6.5 |
2025-11-25 |
| CVE-2025-13502 |
WebKitGTK/WPE WebKit越界读取整数下溢拒绝服务漏洞 |
高危 |
7.5 |
2025-11-25 |
| CVE-2025-13467 |
Keycloak LDAP User Federation 反序列化漏洞 |
中危 |
5.5 |
2025-11-25 |