-
LLaMA-Factory远程代码执行漏洞CVE-2025-53002
栋科技漏洞库关注到LLaMA-Factory中存在一个远程代码执行漏洞，该漏洞现已被追踪为CVE-2025-53002，漏洞的CVSS3.1评分为8.3。 -
Apache Guacamole终端模拟器漏洞CVE-2024-35164
栋科技漏洞库关注到ApacheGuacamole1.5.5及以下版本控制台代码的输入验证不正确漏洞，追踪为CVE-2024-35164，CVSS评分为3.1。 -
Nokia Single RAN展示软件版本的漏洞CVE-2025-24334
栋科技漏洞库关注到ApacheGuacamole1.5.5及以下版本控制台代码的输入验证不正确漏洞，追踪为CVE-2024-35164，CVSS评分为3.1。 -
Dell Unisphere 9.2.4.x版本漏洞CVE-2025-36595
栋科技漏洞库关注到DellUnisphere9.2.4.x版本中存在一个安全漏洞，漏洞现在已经被追踪为CVE-2025-36595，该漏洞CVSS评分为7.2。 -
Hikvision DS-2CD1321-I DDOS漏洞CVE-2025-45851
栋科技漏洞库关注到HikvisionDS-2CD1321-IV5.7.21版本存在安全漏洞，该漏洞现已被追踪为CVE-2025-45851，漏洞CVSS评分为7.5。 -
NeacSafe64驱动程序安全漏洞CVE-2025-45737
栋科技漏洞库关注到网易（杭州）网络有限公司NeacSafe641.0.0.8之前版本存在安全漏洞，漏洞追踪CVE-2025-45737，CVSS评分6.5。 -
Himmelblau离线验证无效Hello PIN验证CVE-2025-53013
CVE-2025-53013漏洞是MicrosoftAzureEntraID和Intune的组件Himmelblau的受影响版本中发现的一个漏洞，该漏洞的CVSS评分为5.2。 -
Beward N100 IP摄像机RCE漏洞CVE-2025-34042
栋科技漏洞库关注到BewardN100IP摄像机中存在一个经过验证的远程命令注入漏洞，漏洞现已追踪为CVE-2025-34042，CVSS评分9.4。 -
Linux sudo本地提权漏洞CVE-2025-32462和CVE-2025-32463
栋科技漏洞库关注到Linuxsudo受影响版本存在提权漏洞，分别追踪为CVE-2025-32462、CVE-2025-32463，CVSS评分分别为2.8和9.3。 -
WINRAR目录遍历远程代码执行漏洞CVE-2025-6218
栋科技漏洞库关注到RARLABWinRAR存在目录遍历远程代码执行漏洞，该漏洞现已被追踪为CVE-2025-6218，该漏洞的CVSS评分7.8。 -
EMLOG PRO 2.5.7版本跨站点脚本漏洞CVE-2025-5886
栋科技漏洞库关注到EMLOGPRO2.5.7及以下版本中存在一个XSS漏洞，该漏洞现已被追踪为CVE-2025-5886，漏洞的CVSS评分为3.5。 -
微信安卓8.0.61官方内测版本现正式开始灰度测试
微信安卓版8.0.61内测版本已于近日灰度推送，栋科技现已成功提取到安卓微信8.0.61内测版本64位安装包和下载地址，仅供大家测试。 -
Roundcube Webmail反序列化漏洞CVE-2025-49113
栋科技漏洞库关注到RoundcubeWebmail在1.5.10之前和低于1.6.11的1.6.x版本中存在漏洞，追踪为CVE-2025-49113，CVSS评分为9.9。 -
DataEase REC漏洞CVE-2025-49001和CVE-2025-49002
栋科技漏洞库关注到官方近期修复DataEase存在的远程代码执行漏洞CVE-2025-49001、CVE-2025-49002，CVSS评分分别为7.7和8.2。 -
EMLOG PRO 2.5.11版本中的SQL注入漏洞CVE-2025-5119
栋科技漏洞库关注到EMLOGPRO2.5.11版本中存在一个SQL注入漏洞，该漏洞现已被追踪为CVE-2025-5119，漏洞的CVSS评分为7.3。
