CVE-2025 第7页
CVE-2025-6970: WordPress Events Manager <= 7.0.3 - SQL Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2025-6970: WordPress Events Manager <= 7.0.3 - SQL Injection

漏洞标题 CVE-2025-6970: WordPress Events Manager <= 7.0.3 - SQL Injection 漏洞描述 The Events Manager - Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年2月8日 11:00
10
CVE-2025-10211: ChanCMS <= 3.3.0 - Server-Side Request Forgery-渗透云记 - 专注于网络安全与技术分享

CVE-2025-10211: ChanCMS <= 3.3.0 - Server-Side Request Forgery

漏洞标题 CVE-2025-10211: ChanCMS <= 3.3.0 - Server-Side Request Forgery 漏洞描述 yanyutao0402 ChanCMS 3.3.0 contains a server-side request forgery caused by manipulation of the ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年2月21日 20:18
20
CVE-2025-34026: Versa Concerto Actuator Endpoint - Authentication Bypass-渗透云记 - 专注于网络安全与技术分享

CVE-2025-34026: Versa Concerto Actuator Endpoint – Authentication Bypass

漏洞标题 CVE-2025-34026: Versa Concerto Actuator Endpoint - Authentication Bypass 漏洞描述 An authentication bypass vulnerability affected the Spring Boot Actuator endpoints in Ver...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年11月15日 21:02
40
CVE-2025-54249: Adobe Experience Manager ≤ 6.5.23.0 – SSRF-渗透云记 - 专注于网络安全与技术分享

CVE-2025-54249: Adobe Experience Manager ≤ 6.5.23.0 – SSRF

漏洞标题 CVE-2025-54249: Adobe Experience Manager ≤ 6.5.23.0 – SSRF 漏洞描述 Adobe Experience Manager versions 6.5.23.0 and earlier are affected by a Server-Side Request Forgery ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年10月29日 00:18
50
(CVE-2025-49493) Akamai CloudTest before 60 2025.06.02 XXE注入导致文件包含漏洞-渗透云记 - 专注于网络安全与技术分享

(CVE-2025-49493) Akamai CloudTest before 60 2025.06.02 XXE注入导致文件包含漏洞

漏洞标题 (CVE-2025-49493) Akamai CloudTest before 60 2025.06.02 XXE注入导致文件包含漏洞 漏洞描述 (CVE-2025-49493) Akamai CloudTest before 60 2025.06.02 XXE注入导致文件包含漏洞 PoC...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年10月10日 07:50
00
CVE-2025-68613: n8n - Remote Code Execution via Expression Injection-渗透云记 - 专注于网络安全与技术分享

CVE-2025-68613: n8n – Remote Code Execution via Expression Injection

漏洞标题 CVE-2025-68613: n8n - Remote Code Execution via Expression Injection 漏洞描述 n8n < 1.120.4, 1.121.1, 1.122.0 contains a remote code execution caused by insufficient is...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年12月2日 12:38
50
CVE-2025-2747: Kentico Xperience 13 CMS - Staging Service Authentication Bypass (WT-2025-0006)-渗透云记 - 专注于网络安全与技术分享

CVE-2025-2747: Kentico Xperience 13 CMS – Staging Service Authentication Bypass (WT-2025-0006)

漏洞标题 CVE-2025-2747: Kentico Xperience 13 CMS - Staging Service Authentication Bypass (WT-2025-0006) 漏洞描述 An authentication bypass vulnerability in Kentico Xperience allows ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年3月26日 01:12
40
(CVE-2025-15004)DedeCMS至5.7.118版本freelist_main.php文件orderby参数SQL注入漏洞-渗透云记 - 专注于网络安全与技术分享

(CVE-2025-15004)DedeCMS至5.7.118版本freelist_main.php文件orderby参数SQL注入漏洞

漏洞标题 (CVE-2025-15004)DedeCMS至5.7.118版本freelist_main.php文件orderby参数SQL注入漏洞 漏洞描述 (CVE-2025-15004)DedeCMS至5.7.118版本freelist_main.php文件orderby参数SQL注入漏...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年7月28日 08:11
20
CVE-2025-2747: Kentico Xperience 13 CMS - Staging Service Authentication Bypass (WT-2025-0006)-渗透云记 - 专注于网络安全与技术分享

CVE-2025-2747: Kentico Xperience 13 CMS – Staging Service Authentication Bypass (WT-2025-0006)

漏洞标题 CVE-2025-2747: Kentico Xperience 13 CMS - Staging Service Authentication Bypass (WT-2025-0006) 漏洞描述 An authentication bypass vulnerability in Kentico Xperience allows ...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年5月5日 11:07
20
CVE-2025-30220: GeoServer WFS - XXE Processing Vulnerability-渗透云记 - 专注于网络安全与技术分享

CVE-2025-30220: GeoServer WFS – XXE Processing Vulnerability

漏洞标题 CVE-2025-30220: GeoServer WFS - XXE Processing Vulnerability 漏洞描述 GeoServer Web Feature Service (WFS) is vulnerable to an XML External Entity (XXE) processing attack d...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年6月19日 14:27
40
CVE-2025-37164: HPE OneView - Remote Code Execution-渗透云记 - 专注于网络安全与技术分享

CVE-2025-37164: HPE OneView – Remote Code Execution

漏洞标题 CVE-2025-37164: HPE OneView - Remote Code Execution 漏洞描述 HPE OneView contains a remote code execution vulnerability, letting remote attackers execute arbitrary code, e...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年3月21日 05:29
30
CVE-2025-34026: Versa Concerto Actuator Endpoint - Authentication Bypass-渗透云记 - 专注于网络安全与技术分享

CVE-2025-34026: Versa Concerto Actuator Endpoint – Authentication Bypass

漏洞标题 CVE-2025-34026: Versa Concerto Actuator Endpoint - Authentication Bypass 漏洞描述 An authentication bypass vulnerability affected the Spring Boot Actuator endpoints in Ver...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年5月2日 02:52
00
CVE-2025-60188: Atarim < 4.2.2 - Sensitive Information Exposure-渗透云记 - 专注于网络安全与技术分享

CVE-2025-60188: Atarim < 4.2.2 - Sensitive Information Exposure

漏洞标题 CVE-2025-60188: Atarim < 4.2.2 - Sensitive Information Exposure 漏洞描述 Vito Peleg Atarim <= 4.2 contains an insertion of sensitive information into sent data vulne...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年8月29日 13:28
20
CVE-2025-57808: ESPHome - Authentication Bypass-渗透云记 - 专注于网络安全与技术分享

CVE-2025-57808: ESPHome – Authentication Bypass

漏洞标题 CVE-2025-57808: ESPHome - Authentication Bypass 漏洞描述 ESPHome 2025.8.0 contains an authentication bypass caused by improper validation of base64-encoded Authorization v...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年4月8日 10:40
00
CVE-2025-59474: Jenkins Sidepanel - Unauthorized Agent/Queue Exposure-渗透云记 - 专注于网络安全与技术分享

CVE-2025-59474: Jenkins Sidepanel – Unauthorized Agent/Queue Exposure

漏洞标题 CVE-2025-59474: Jenkins Sidepanel - Unauthorized Agent/Queue Exposure 漏洞描述 Jenkins 2.527 and earlier, LTS 2.516.2 and earlier does not perform a permission check in th...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年11月11日 22:03
20
CVE-2025-2712: Yonyou UFIDA ERP-NC V5.0 - Cross-Site Scripting-渗透云记 - 专注于网络安全与技术分享

CVE-2025-2712: Yonyou UFIDA ERP-NC V5.0 – Cross-Site Scripting

漏洞标题 CVE-2025-2712: Yonyou UFIDA ERP-NC V5.0 - Cross-Site Scripting 漏洞描述 Yonyou UFIDA ERP-NC V5.0 is vulnerable to reflected cross-site scripting (XSS) via the langcode par...
云记的头像-渗透云记 - 专注于网络安全与技术分享云记2025年11月1日 19:40
30