漏洞预警 - 捷普 - 网络科技 - 西安交大捷普网络科技有限公司

安全研究 Safety research

您现在的位置：首页 → 安全研究 → 安全公告 > 威胁预警

CVE-2025-25374

CVE-2025-25374 旗舰店

CVE-2025-24439Adobe Substance3D是美国奥多比（Adobe）公司的一款 3D 设计软件。Adobe Substance3D 4.5.2版本及之前版本存在安全漏洞，该漏洞源于堆缓冲区溢出问题，可能导致任意代码执行。https://helpx.adobe.com/security/products/substance3d-sampler/apsb25-16.htmlCVE-2025-25374AquilaCMS是AquilaCMS团队的一个完整的多用途开源 CMS。AquilaCMS存在安全漏洞，该漏洞源于可能导致平台拒绝服务。https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202503-2958CVE-2021-47547Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，该漏洞源于存在越界问题。https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202405-4416

发布时间: 2025 - 04 - 09

查看详情 >>

Arm多款产品存在释放后使用漏洞

Arm多款产品存在释放后使用漏洞旗舰店

Moodle存在跨站脚本漏洞https://cxsecurity.com/cveshow/CVE-2021-36398/Coredns.io Coredns存在通信信道对预期端点的不适当限制漏洞https://nvd.nist.gov/vuln/detail/CVE-2022-2837Systemd_project Systemd存在特权管理不恰当漏洞https://packetstormsecurity.com/files/173895/Red-Hat-Security-Advisory-2023-4421-01.htmlArm多款产品存在释放后使用漏洞https://nvd.nist.gov/vuln/detail/CVE-2023-33200Vmware Fusion存在检查时间与使用时间的竞争条件漏洞https://www.cve.org/CVERecord?id=CVE-2023-34046

发布时间: 2025 - 03 - 10

查看详情 >>

Linux Linux_kernel存在空指针解引用漏洞

Linux Linux_kernel存在空指针解引用漏洞旗舰店

Kemptechnologies多款产品存在OS命令注入漏洞(CVE-2024-7591)https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202409-390Linux Linux_kernel存在空指针解引用漏洞https://git.kernel.org/stable/c/785408bbafcfa24c9fc5b251f03fd0780ce182bdElecom多款产品存在OS命令注入漏洞https://jvndb.jvn.jp/en/contents/2024/JVNDB-2024-001061.htmlLearningdigital Orca_hcm存在关键功能的认证机制缺失漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-8584Valvepress Automatic存在SQL注入漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-27956

发布时间: 2025 - 02 - 18

查看详情 >>

Lg Webos存在通过用户控制密钥绕过授权机制漏洞

Lg Webos存在通过用户控制密钥绕过授权机制漏洞旗舰店

Lg Webos存在通过用户控制密钥绕过授权机制漏洞https://lgsecurity.lge.com/bulletins/tv#updateDetailsWpmet Wp_ultimate_review存在服务端安全的客户端实施漏洞https://www.cve.org/CVERecord?id=CVE-2024-32685Emarketdesign Youtube_video_gallery存在授权机制缺失漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-3268Jenkins Neuvector_vulnerability_scanner存在证书验证不恰当漏洞https://www.cve.org/CVERecord?id=CVE-2023-30517

发布时间: 2025 - 02 - 10

查看详情 >>

Phiewer存在不可信的搜索路径漏洞

Phiewer存在不可信的搜索路径漏洞旗舰店

Microsoft Office存在跨界内存写漏洞https://nvd.nist.gov/vuln/detail/CVE-2015-1642Tenda Ac500_firmware存在命令注入漏洞https://www.cve.org/CVERecord?id=CVE-2024-3908Rittal Cmc_iii_firmware存在安全漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202303-160Phiewer存在不可信的搜索路径漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-53407Termius存在不可信的搜索路径漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202501-2287

发布时间: 2025 - 01 - 20

查看详情 >>

Adobe多款产品存在越界读取漏洞

Adobe多款产品存在越界读取漏洞旗舰店

Gnu等厂商的多款产品存在内存泄露漏洞http://www.openwall.com/lists/oss-security/2023/10/03/6Moov Signedxml存在密码学签名的验证不恰当漏洞https://nvd.nist.gov/vuln/detail/CVE-2023-34205Minecraft存在链接跟随漏洞https://www.minecraft.net/ja-jp/article/minecraft-1-20-pre-release-7Adobe多款产品存在越界读取漏洞https://helpx.adobe.com/security/products/acrobat/apsb22-16.htmlHuawei Cv81-wdm_firmware存在输入验证不恰当漏洞https://www.cybersecurity-help.cz/vdb/SB2022062015

发布时间: 2025 - 01 - 13

查看详情 >>

Hp多款产品存在漏洞

Hp多款产品存在漏洞旗舰店

Ashlar Cobalt存在跨界内存写漏洞https://www.zerodayinitiative.com/advisories/ZDI-24-1729/Chatplus Chatplusjp存在跨站脚本漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202410-3312Siglent多款产品存在漏洞https://github.com/BretMcDanel/CVE/blob/main/CVE-2023-25367.mdKbdevice多款产品存在OS命令注入漏洞https://jvndb.jvn.jp/en/contents/2023/JVNDB-2023-002055.htmlHp多款产品存在漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202306-838

发布时间: 2025 - 01 - 07

查看详情 >>

Microsoft多款产品存在漏洞

Microsoft多款产品存在漏洞旗舰店

Microsoft Edge_chromium存在安全漏洞https://www.cve.org/CVERecord?id=CVE-2023-36880Microsoft多款产品存在漏洞https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36558Microsoft多款产品存在访问控制不恰当漏洞https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36404Microsoft多款产品存在释放后使用漏洞https://vigilance.fr/vulnerability/Microsoft-365-Apps-Office-vulnerabilities-of-November-2023-42868Microsoft多款产品存在整数溢出或超界折返漏洞https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35644

发布时间: 2025 - 01 - 02

查看详情 >>

Sysaid存在路径遍历漏洞

Sysaid存在路径遍历漏洞旗舰店

Microsoft Torchgeo存在代码注入漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202411-1498Microsoft Pc_manager存在链接跟随漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202411-1500Mayuresh82 Gocast存在OS命令注入漏洞https://www.cve.org/CVERecord?id=CVE-2024-28892Apple多款产品存在漏洞https://www.cve.org/CVERecord?id=CVE-2024-23259Sysaid存在路径遍历漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202311-840

发布时间: 2024 - 12 - 23

查看详情 >>

Apple Macos存在安全漏洞

Apple Macos存在安全漏洞旗舰店

Apple Macos存在安全漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-44141Gitlab存在低效的正则表达式复杂性漏洞https://gitlab.com/gitlab-org/gitlab/-/issues/433520Fortinet Fortios存在信息暴露漏洞https://fortiguard.com/psirt/FG-IR-23-224Gitlab存在跨站脚本漏洞https://hackerone.com/reports/24412577-zip存在整数下溢或超界折返漏洞https://www.cve.org/CVERecord?id=CVE-2024-11477

发布时间: 2024 - 12 - 11

查看详情 >>

Oracle等厂商的多款产品存在漏洞

Oracle等厂商的多款产品存在漏洞旗舰店

Projectsend存在授权机制不正确漏洞https://github.com/projectsend/projectsend/releases/tag/r1720Linux Linux_kernel存在安全漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202402-2401Oracle等厂商的多款产品存在漏洞https://www.cnvd.org.cn/flaw/show/CNVD-2024-20806Apple多款产品存在通过差异性导致的信息暴露漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202306-1767Makves Dcap存在敏感数据的明文存储漏洞https://pastebin.com/L5BkBeEE

发布时间: 2024 - 12 - 09

查看详情 >>

Veritas Enterprise_vault存在可信数据的反序列化漏洞

Veritas Enterprise_vault存在可信数据的反序列化漏洞旗舰店

Veritas Enterprise_vault存在可信数据的反序列化漏洞https://www.cve.org/CVERecord?id=CVE-2024-53910Wp-royal-themes Ashe存在跨站脚本漏洞https://wordpress.org/themes/ashe/Metagauss Profilegrid存在授权机制缺失漏洞https://wordpress.org/plugins/profilegrid-user-profiles-groups-and-communitiesPhiliphazel Xfpt存在跨界内存写漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-43700Containers等厂商的多款产品存在链接跟随漏洞https://access.redhat.com/errata/RHSA-2024:8039

发布时间: 2024 - 12 - 02

查看详情 >>

Containers等厂商的多款产品存在链接跟随漏洞

Containers等厂商的多款产品存在链接跟随漏洞旗舰店

Microsoft多款产品存在数值截断错误漏洞https://www.cve.org/CVERecord?id=CVE-2024-49018Irfanview存在越界读取漏洞https://www.cve.org/CVERecord?id=CVE-2024-9767Dell Data_domain_operating_system存在访问控制不恰当漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-48010Containers等厂商的多款产品存在链接跟随漏洞https://access.redhat.com/errata/RHSA-2024:8039Hkcms存在危险类型文件的不加限制上传漏洞https://github.com/J-0k3r/CVE-2024-52677

发布时间: 2024 - 11 - 27

查看详情 >>

Libtiff存在跨界内存写漏洞

Libtiff存在跨界内存写漏洞旗舰店

Redhat多款产品存在路径遍历漏洞https://bugzilla.redhat.com/show_bug.cgi?id=2234387Gnome等厂商的多款产品存在保护机制失效漏洞https://gitlab.gnome.org/GNOME/tracker-miners/-/issues/277Theforeman等厂商的多款产品存在信息暴露漏洞https://cxsecurity.com/cveshow/CVE-2023-4886/Gnu等厂商的多款产品存在使用欺骗进行的认证绕过漏洞https://access.redhat.com/security/cve/CVE-2023-4001Libtiff存在跨界内存写漏洞https://gitlab.com/libtiff/libtiff/-/issues/606

发布时间: 2024 - 11 - 25

查看详情 >>

Microsoft Edge存在安全漏洞

Microsoft Edge存在安全漏洞旗舰店

Microsoft Edge存在安全漏洞https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-23258Google Android存在安全漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-43093Plenti存在路径遍历漏洞https://www.cve.org/CVERecord?id=CVE-2024-49381Paloaltonetworks Expedition存在SQL注入漏洞https://security.paloaltonetworks.com/PAN-SA-2024-0010Qemu等厂商的多款产品存在空指针解引用漏洞https://access.redhat.com/security/cve/CVE-2023-6683

发布时间: 2024 - 11 - 18

查看详情 >>

Linux Linux_kernel存在空指针解引用漏洞

Linux Linux_kernel存在空指针解引用漏洞旗舰店

Microsoft Edge_chromium存在类型混淆漏洞https://www.cve.org/CVERecord?id=CVE-2024-43596Eclipse Jetty存在资源分配缺少限制或调节漏洞https://github.com/jetty/jetty.project/pull/10756Linux Linux_kernel存在空指针解引用漏洞https://git.kernel.org/stable/c/825711e00117fc686ab89ac36a9a7b252dc349c6Linecorp Line存在安全漏洞https://www.cve.org/CVERecord?id=CVE-2023-45561Advcomsys Onevote!存在跨站脚本漏洞https://nvd.nist.gov/vuln/detail/CVE-2023-23756

发布时间: 2024 - 11 - 11

查看详情 >>

Man D-tale存在使用硬编码的凭证漏洞

Man D-tale存在使用硬编码的凭证漏洞旗舰店

Esafenet Cdg存在SQL注入漏洞https://flowus.cn/share/651b6010-4701-4cec-a5a3-6e01e22636b9?code=G8A6P3Apple Macos存在安全漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202410-3144Langchain存在未经控制的递归漏洞https://github.com/langchain-ai/langchainMan D-tale存在使用硬编码的凭证漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-3408Lunary存在通过用户控制密钥绕过授权机制漏洞https://cxsecurity.com/cveshow/CVE-2024-5128/

发布时间: 2024 - 11 - 04

查看详情 >>

Cloudnet360存在跨站脚本漏洞

Cloudnet360存在跨站脚本漏洞旗舰店

Nayrathemes Clever_fox存在跨站脚本漏洞https://cxsecurity.com/cveshow/CVE-2024-1768/Omaksolutions Slick_popup存在跨站脚本漏洞https://nvd.nist.gov/vuln/detail/CVE-2023-46824Cloudnet360存在跨站脚本漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202311-664Visser Store_exporter_for_woocommerce存在跨站脚本漏洞

发布时间: 2024 - 10 - 30

查看详情 >>

Linux Linux_kernel存在内存泄露漏洞

Linux Linux_kernel存在内存泄露漏洞旗舰店

Linux Linux_kernel存在内存泄露漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202410-2365Wpbeginner Transients_manager存在跨站请求伪造漏洞https://www.cve.org/CVERecord?id=CVE-2024-100450-dyn Collabtive存在跨站脚本漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-48706Pandorafms Pandora_fms存在路径遍历漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-35308Google等厂商的多款产品存在漏洞https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-5836

发布时间: 2024 - 10 - 28

查看详情 >>

Ninjaforms Ninja_forms存在跨站请求伪造漏洞

Ninjaforms Ninja_forms存在跨站请求伪造漏洞旗舰店

Ninjaforms Ninja_forms存在跨站请求伪造漏洞https://www.cve.org/CVERecord?id=CVE-2024-39628Braincert Virtual_classroom存在SQL注入漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202308-457Acyba Acymailing_starter存在危险类型文件的不加限制上传漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202308-1550Hikashop存在SQL注入漏洞https://www.cnnvd.org.cn/home/globalSearch?keyword=CNNVD-202308-456Discourse存在资源穷尽漏洞https://nvd.nist.gov/vuln/detail/CVE-2024-43789

发布时间: 2024 - 10 - 21

查看详情 >>

共350条页次2/18首页上一页12345678910...下一页尾页

友情连接:

免费服务热线 ree service hotline 400-613-1868

手机端

法律声明 Copyright 西安交大捷普网络科技有限公司陕ICP备18022218号-1

陕公网安备 61019002000857号

犀牛云提供云计算服务