CVE-2025-27109 |
solid-js中JSX片段的HTML未进行转义导致跨站脚本漏洞 |
高危
|
GitHub_M |
|
2025-02-21 21:12:58 |
CVE-2025-27108 |
由于 dom-expressions 中字符串.replace 使用不当导致的跨站脚本漏洞 |
高危
|
GitHub_M |
|
2025-02-21 21:09:49 |
CVE-2025-25282 |
潜在的不安全直接对象引用(IDOR)漏洞存在于ragflow中 |
N/A
|
GitHub_M |
|
2025-02-21 21:04:35 |
CVE-2025-1555 |
汇许多云教育与培训系统 saveImage 任意文件上传漏洞 |
高危
|
VulDB |
|
2025-02-21 21:00:12 |
CVE-2025-1548 |
iteachyou Dreamer CMS 编辑跨站脚本漏洞 |
低危
|
VulDB |
|
2025-02-21 17:00:10 |
CVE-2025-1403 |
Qiskit SDK 拒绝服务漏洞 |
高危
|
ibm |
|
2025-02-21 16:55:04 |
CVE-2024-45673 |
IBM Security Verify Bridge 信息泄露漏洞 |
中危
|
ibm |
|
2025-02-21 16:45:51 |
CVE-2025-1546 |
BDCOM行为管理审计系统operate.mds日志操作清除os命令注入漏洞 |
高危
|
VulDB |
|
2025-02-21 16:31:04 |
CVE-2025-1544 |
定番族 CMS loadShopInfo.php SQL注入漏洞 |
中危
|
VulDB |
|
2025-02-21 16:00:11 |
CVE-2025-1543 |
iteachyou Dreamer CMS ueditor-1.4.3.3 路径遍历漏洞 |
中危
|
VulDB |
|
2025-02-21 16:00:09 |
CVE-2025-1539 |
D-Link DAP-1320 storagein.pd-XXXXXX replace_special_char 基于栈的溢出漏洞 |
高危
|
VulDB |
|
2025-02-21 15:00:15 |
CVE-2025-1538 |
D-Link DAP-1320 api set_ws_action 基于堆的溢出漏洞 |
高危
|
VulDB |
|
2025-02-21 15:00:09 |
CVE-2025-1537 |
Harpia DiagSystem atualatendimento_jpeg.php SQL注入漏洞 |
中危
|
VulDB |
|
2025-02-21 14:31:07 |
CVE-2025-1536 |
瑞斯康多业务智能网关请求参数vpn_template_style.php操作系统命令注入漏洞 |
高危
|
VulDB |
|
2025-02-21 14:31:05 |
CVE-2025-0838 |
Abseil堆缓冲区溢出漏洞 |
N/A
|
Google |
|
2025-02-21 14:20:53 |
CVE-2024-10222 |
SVG Support <= 2.5.10 - 经认证(作者+)通过上传SVG文件存储型XSS漏洞 |
中危
|
Wordfence |
|
2025-02-21 13:41:29 |
CVE-2020-6158 |
N/A |
N/A
|
Opera |
|
2025-02-21 13:30:31 |
CVE-2025-1535 |
白蚁云资产管理系统admin.ticket.close.php SQL注入漏洞 |
高危
|
VulDB |
|
2025-02-21 12:00:14 |
CVE-2024-9150 |
Wyn Enterprise代码注入漏洞 |
N/A
|
CERT-PL |
|
2025-02-21 11:40:00 |
CVE-2025-1402 |
Event Tickets and Registration <= 5.19.1.1 中存在授权验证不足漏洞 |
中危
|
Wordfence |
|
2025-02-21 11:09:35 |