- 最新文章
-
WordPress Business Reviews插件漏洞CVE-2025-7327
栋科技漏洞库关注到WordPress的BusinessReviews插件受影响版本易通过布局参数目录遍历，追踪为CVE-2025-7327，CVSS评分8.8。 -
Hitsz-IDS AIRDA完成执行SQL注入CVE-2025-7156
栋科技漏洞库关注到Hitsz-IDSAIRDA0.0.3版本中发现存在一个严重安全漏洞，漏洞现被追踪为CVE-2025-7156，漏洞CVSS评分为6.3。 -
Kestra 0.22之前版本存在的XS漏洞CVE-2025-53543
栋科技漏洞库关注到Kestra工作流编排平台在0.22之前的版本中存在一个安全漏洞，漏洞现已追踪为CVE-2025-53543，漏洞CVSS评分4.2。 -
LLaMA-Factory远程代码执行漏洞CVE-2025-53002
栋科技漏洞库关注到LLaMA-Factory中存在一个远程代码执行漏洞，该漏洞现已被追踪为CVE-2025-53002，漏洞的CVSS3.1评分为8.3。 -
Apache Guacamole终端模拟器漏洞CVE-2024-35164
栋科技漏洞库关注到ApacheGuacamole1.5.5及以下版本控制台代码的输入验证不正确漏洞，追踪为CVE-2024-35164，CVSS评分为3.1。 -
Nokia Single RAN展示软件版本的漏洞CVE-2025-24334
栋科技漏洞库关注到ApacheGuacamole1.5.5及以下版本控制台代码的输入验证不正确漏洞，追踪为CVE-2024-35164，CVSS评分为3.1。 -
Dell Unisphere 9.2.4.x版本漏洞CVE-2025-36595
栋科技漏洞库关注到DellUnisphere9.2.4.x版本中存在一个安全漏洞，漏洞现在已经被追踪为CVE-2025-36595，该漏洞CVSS评分为7.2。 -
Hikvision DS-2CD1321-I DDOS漏洞CVE-2025-45851
栋科技漏洞库关注到HikvisionDS-2CD1321-IV5.7.21版本存在安全漏洞，该漏洞现已被追踪为CVE-2025-45851，漏洞CVSS评分为7.5。 -
NeacSafe64驱动程序安全漏洞CVE-2025-45737
栋科技漏洞库关注到网易（杭州）网络有限公司NeacSafe641.0.0.8之前版本存在安全漏洞，漏洞追踪CVE-2025-45737，CVSS评分6.5。 -
Himmelblau离线验证无效Hello PIN验证CVE-2025-53013
CVE-2025-53013漏洞是MicrosoftAzureEntraID和Intune的组件Himmelblau的受影响版本中发现的一个漏洞，该漏洞的CVSS评分为5.2。 -
Beward N100 IP摄像机RCE漏洞CVE-2025-34042
栋科技漏洞库关注到BewardN100IP摄像机中存在一个经过验证的远程命令注入漏洞，漏洞现已追踪为CVE-2025-34042，CVSS评分9.4。 -
Linux sudo本地提权漏洞CVE-2025-32462和CVE-2025-32463
栋科技漏洞库关注到Linuxsudo受影响版本存在提权漏洞，分别追踪为CVE-2025-32462、CVE-2025-32463，CVSS评分分别为2.8和9.3。 -
WINRAR目录遍历远程代码执行漏洞CVE-2025-6218
栋科技漏洞库关注到RARLABWinRAR存在目录遍历远程代码执行漏洞，该漏洞现已被追踪为CVE-2025-6218，该漏洞的CVSS评分7.8。 -
EMLOG PRO 2.5.7版本跨站点脚本漏洞CVE-2025-5886
栋科技漏洞库关注到EMLOGPRO2.5.7及以下版本中存在一个XSS漏洞，该漏洞现已被追踪为CVE-2025-5886，漏洞的CVSS评分为3.5。 -
微信安卓8.0.61官方内测版本现正式开始灰度测试
微信安卓版8.0.61内测版本已于近日灰度推送，栋科技现已成功提取到安卓微信8.0.61内测版本64位安装包和下载地址，仅供大家测试。