| CVE-2025-25185 |
GPT Academic由于softlink内的tarfile解压导致任意文件读取漏洞 |
高危
|
GitHub_M |
|
2025-03-03 15:33:21 |
| CVE-2024-41771 |
IBM Engineering Requirements Management DOORS Next 信息泄露漏洞 |
高危
|
ibm |
|
2025-03-03 15:29:15 |
| CVE-2024-41770 |
IBM Engineering Requirements Management DOORS Next 信息泄露漏洞 |
高危
|
ibm |
|
2025-03-03 15:28:57 |
| CVE-2024-43169 |
IBM Engineering Requirements Management DOORS Next 文件下载漏洞 |
高危
|
ibm |
|
2025-03-03 15:27:30 |
| CVE-2025-24023 |
flask-appbuilder中存在可识别响应差异漏洞 |
低危
|
GitHub_M |
|
2025-03-03 15:25:55 |
| CVE-2025-1801 |
Aap-gateway权限提升漏洞 |
高危
|
redhat |
|
2025-03-03 15:03:15 |
| CVE-2024-8262 |
Proliz Software's OBS存在路径穿越漏洞 |
中危
|
TR-CERT |
|
2025-03-03 14:25:48 |
| CVE-2024-45779 |
Grub2: fs/bfs: 整数溢出导致bfs解释器堆溢出读取漏洞 |
中危
|
redhat |
|
2025-03-03 14:25:22 |
| CVE-2024-8261 |
Proliz Software's OBS中的IDOR漏洞 |
中危
|
TR-CERT |
|
2025-03-03 14:21:40 |
| CVE-2024-45780 |
Grub2: fs/tar: 整数溢出导致堆溢出写漏洞 |
中危
|
redhat |
|
2025-03-03 14:18:51 |
| CVE-2025-0689 |
GRUB2: udf: grub_udf_read_block()中基于堆的缓冲区溢出可能导致任意代码执行 |
中危
|
redhat |
|
2025-03-03 14:17:33 |
| CVE-2025-1125 |
Grub2: fs/hfs: 整数溢出可能导致基于堆的越界写入 |
中危
|
redhat |
|
2025-03-03 14:16:13 |
| CVE-2024-54179 |
IBM Business Automation Workflow 跨站脚本漏洞 |
中危
|
ibm |
|
2025-03-03 13:56:50 |
| CVE-2024-47092 |
Checkmk Exchange插件check-mk-api中的不安全反序列化和证书验证不当 |
N/A
|
Checkmk |
|
2025-03-03 13:47:19 |
| CVE-2025-26984 |
WooCommerce插件在3.7.8及以下版本中的反射型跨站脚本(XSS)漏洞 - SMS Alert Order Notifications |
高危
|
Patchstack |
|
2025-03-03 13:30:42 |
| CVE-2025-26988 |
WooCommerce插件在WordPress SMS Alert Order Notifications中存在SQL注入漏洞 (<= 3.7.8) |
超危
|
Patchstack |
|
2025-03-03 13:30:42 |
| CVE-2025-26967 |
GeoDirectory用WordPress事件日历插件<=2.3.14 - PHP对象注入漏洞 |
高危
|
Patchstack |
|
2025-03-03 13:30:42 |
| CVE-2025-26994 |
WordPress Zigaform - 价格计算器与成本估算表构建器插件Lite <= 7.4.2 版存在跨站脚本（XSS）漏洞 |
高危
|
Patchstack |
|
2025-03-03 13:30:42 |
| CVE-2025-26989 |
WordPress Zigaform – 表单生成器Lite插件 <= 7.4.2 版本存在跨站脚本（XSS）漏洞 |
高危
|
Patchstack |
|
2025-03-03 13:30:42 |
| CVE-2025-26970 |
WordPress Ark Theme Core插件1.70.0及以下版本中存在的无需认证的远程代码执行（RCE）漏洞 |
超危
|
Patchstack |
|
2025-03-03 13:30:42 |