-
Freescout中的反序列化漏洞CVE-2025-58163
栋科技漏洞库关注到Freescout中存在一个导致远程代码执行的反序列化漏洞，漏洞现已被追踪为CVE-2025-58163，漏洞CVSS评分8.6。 -
Envoy 资源管理错误漏洞CVE-2025-54588
栋科技漏洞库关注到EnphaseEnvoy设备中存在资源管理错误漏洞，漏洞现在已经被追踪为CVE-2025-54588，漏洞的CVSS3.x评分7.5。 -
Bevy Event 中的安全漏洞CVE-2025-54599
栋科技漏洞库关注到BevyEvent2025-07-22及之前版本存在安全漏洞，该漏洞现在已经被追踪为CVE-2025-54599，CVSS3.1评分为7.5。 -
ESPHome中的安全漏洞CVE-2025-57808
栋科技漏洞库关注到ESPHome2025.8.0版本存在一个安全漏洞，该漏洞现在已经被追踪为CVE-2025-57808，漏洞的CVSS3.1评分8.1。 -
WatchGuard Fireware OS防火墙漏洞CVE-2025-9242
栋科技漏洞库关注到WatchGuardFireware操作系统中存在越界写入漏洞，该漏洞现被追踪为CVE-2025-9242，漏洞的CVSS-B评分为9.3。 -
WordPress Case Theme User漏洞CVE-2025-5821
栋科技漏洞库关注到WordPress插件CaseThemeUser存在一个安全漏洞，该漏洞现已经被追踪为CVE-2025-5821，CVSS3.x评分9.8。 -
Linux内核KSMBD漏洞KSMBDrain CVE-2025-38501
栋科技漏洞库关注到Linux内核KSMBD子系统中存在一个新披露的漏洞，该漏洞现在已经被追踪为CVE-2025-38501，但CVSS评分未知。 -
Kubernetes C#客户端安全漏洞CVE-2025-970
栋科技漏洞库关注到KubernetesC#客户端中存在一个安全漏洞，该漏洞现在已经被追踪为CVE-2025-9708，漏洞的CVSS3.1评分为6.8。 -
DataEase Redshift JDBC RCE CVE-2025-58748
栋科技漏洞库关注到DataEase存在RedshiftJDBC绕过导致远程代码执行的漏洞，漏洞现已被追踪为CVE-2025-58748，CVSS评分为8.7。 -
EMLOG Pro 2.5.18文件无限制上传CVE-2025-9296
栋科技漏洞库关注到EMLOGPro2.5.18及之前版本存在安全漏洞，该漏洞现在已经被追踪为CVE-2025-9296，漏洞的CVSS4.0评分5.1。 -
EMLOG Pro 2.5.18文件无限制上传CVE-2025-9173
栋科技漏洞库关注到EMLOGPro2.5.18及之前版本存在安全漏洞，该漏洞现在已经被追踪为CVE-2025-9173，漏洞的CVSS4.0评分5.3。 -
XWiki漏洞CVE-2025-55747和CVE-2025-55748
栋科技漏洞库关注到XWiki中存在的路径遍历漏洞，漏洞现已被追踪为CVE-2025-55747、CVE-2025-55748，漏洞CVSS4.0评分均为9.3。 -
Axios中的可致DoS攻击漏洞CVE-2025-58754
栋科技漏洞库关注到Axios项目中存在一个可导致DoS攻击漏洞，该漏洞现在已经被追踪为CVE-2025-58754，该漏洞的CVSS评分为7.5。 -
SIMATIC虚拟化即服务平台漏洞CVE-2025-40804
栋科技漏洞库关注到西门子SIMATIC虚拟化即服务平台中存在一个漏洞，该漏洞被追踪为CVE-2025-40804，漏洞CVSSv3.1评分为9.1分。 -
Sophos中的严重认证绕过漏洞CVE-2025-10159
栋科技漏洞库关注到SophosAP6系列无线接入点中的一个认证绕过漏洞，该漏洞现在已经被追踪为CVE-2025-10159，CVSS评分为9.8。
