Adobe ColdFusion信息泄露漏洞（CNVD-2025-07807）

CNVD-ID CNVD-2025-07807 公开日期 2025-04-22 危害级别中 (AV:L/AC:L/Au:N/C:C/I:N/A:N) 影响产品 Adobe ColdFusion 2025 Build 331385 Adobe ColdFusion 2023 <=Update 12 Adobe ColdFusion 2021 <=Update 18 CVE ID CVE-2025-30291 漏洞描述 Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平…

2025年4月23日 0条评论 696点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07806 公开日期 2025-04-22 危害级别中 (AV:L/AC:H/Au:S/C:C/I:C/A:C) 影响产品 Adobe ColdFusion 2025 Build 331385 Adobe ColdFusion 2023 <=Update 12 Adobe ColdFusion 2021 <=Update 18 CVE ID CVE-2025-30288 漏洞描述 Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平…

2025年4月23日 0条评论 318点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07805 公开日期 2025-04-22 危害级别中 (AV:L/AC:H/Au:S/C:C/I:C/A:N) 影响产品 Adobe ColdFusion 2025 Build 331385 Adobe ColdFusion 2023 <=Update 12 Adobe ColdFusion 2021 <=Update 18 CVE ID CVE-2025-30289 漏洞描述 Adobe ColdFusion是美国奥多比（Adobe）公司的一套快速应用程序开发平…

2025年4月23日 0条评论 311点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07804 公开日期 2025-04-22 危害级别中 (AV:L/AC:L/Au:N/C:C/I:N/A:N) 影响产品 Adobe Adobe Animate 2023 <=23.0.10 Adobe Adobe Animate 2024 <=24.0.7 CVE ID CVE-2025-27202 漏洞描述 Adobe Animate是美国奥多比（Adobe）公司的一套Flash动画制作软件。 Adobe Animate存在越界读取漏洞，攻击者可利用此漏洞导致…

2025年4月23日 0条评论 333点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07803 公开日期 2025-04-22 危害级别中 (AV:L/AC:L/Au:N/C:C/I:N/A:N) 影响产品 Adobe After Effects <=24.6.4 Adobe After Effects <=25.1 CVE ID CVE-2025-27186 漏洞描述 Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。 Adobe Afte…

2025年4月23日 0条评论 314点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07825 公开日期 2025-04-16 危害级别中 (AV:L/AC:L/Au:N/C:N/I:C/A:C) 影响产品 Huawei EMUI 12.0.0 Huawei HarmonyOS 3.0.0 Huawei HarmonyOS 2.1.0 Huawei HarmonyOS 2.0.0 Huawei HarmonyOS 3.1.0 Huawei EMUI 13.0.0 Huawei HarmonyOS 4.0.0 CVE ID CVE-2023-52367 漏洞描述…

2025年4月23日 0条评论 324点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07826 公开日期 2025-04-16 危害级别中 (AV:L/AC:L/Au:N/C:C/I:N/A:C) 影响产品 Huawei EMUI 12.0.0 Huawei HarmonyOS 3.0.0 Huawei HarmonyOS 2.0.0 Huawei HarmonyOS 3.1.0 Huawei EMUI 13.0.0 Huawei HarmonyOS 4.0.0 CVE ID CVE-2023-52365 漏洞描述 Huawei EMUI和Huawei Har…

2025年4月23日 0条评论 300点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07827 公开日期 2025-04-16 危害级别高 (AV:N/AC:L/Au:N/C:C/I:N/A:N) 影响产品 Huawei HarmonyOS 3.0.0 Huawei HarmonyOS 3.1.0 Huawei EMUI 13.0.0 Huawei HarmonyOS 4.0.0 CVE ID CVE-2023-52387 漏洞描述 Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于…

2025年4月23日 0条评论 332点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07885 公开日期 2025-04-22 危害级别高 (AV:L/AC:L/Au:N/C:C/I:C/A:C) 影响产品 Apple macOS Sequoia <15.3 Apple iOS <18.3 Apple iPadOS <18.3 Apple visionOS <2.3 Apple watchOS <11.3 Apple tvOS <18.3 CVE ID CVE 2025-24085 漏洞描述 visionOS是苹果公司于20…

2025年4月23日 0条评论 248点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07802 公开日期 2025-04-22 危害级别高 (AV:L/AC:L/Au:N/C:C/I:C/A:C) 影响产品 Adobe After Effects <=24.6.4 Adobe After Effects <=25.1 CVE ID CVE-2025-27182 漏洞描述 Adobe After Effects是美国奥多比（Adobe）公司的一套视觉效果和动态图形制作软件。该软件主要用于2D和3D合成、动画制作和视觉特效制作等。 Adobe Afte…

2025年4月23日 0条评论 252点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07821 公开日期 2025-04-16 危害级别高 (AV:L/AC:L/Au:N/C:C/I:C/A:C) 影响产品 Huawei HarmonyOS 4.0.0 Huawei HarmonyOS 4.2.0 Huawei EMUI 14.0.0 CVE ID CVE-2024-39672 漏洞描述 Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawe…

2025年4月23日 0条评论 274点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07822 公开日期 2025-04-16 危害级别中 (AV:L/AC:L/Au:N/C:N/I:N/A:C) 影响产品 Huawei EMUI 12.0.0 Huawei HarmonyOS 3.0.0 Huawei HarmonyOS 2.1.0 Huawei HarmonyOS 2.0.0 Huawei HarmonyOS 3.1.0 Huawei EMUI 13.0.0 Huawei HarmonyOS 4.0.0 Huawei HarmonyOS 4.2.0 Hua…

2025年4月23日 0条评论 292点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07823 公开日期 2025-04-16 危害级别高 (AV:L/AC:L/Au:N/C:C/I:C/A:C) 影响产品 Huawei HarmonyOS 4.0.0 Huawei HarmonyOS 4.2.0 Huawei EMUI 14.0.0 CVE ID CVE-2024-39671 漏洞描述 Huawei EMUI和Huawei HarmonyOS都是中国华为（Huawei）公司的产品。Huawei EMUI是一款基于Android开发的移动端操作系统。Huawe…

2025年4月23日 0条评论 264点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07824 公开日期 2025-04-16 危害级别高 (AV:N/AC:L/Au:N/C:C/I:N/A:N) 影响产品 Huawei EMUI 12.0.0 Huawei HarmonyOS 3.0.0 Huawei HarmonyOS 2.1.0 Huawei HarmonyOS 2.0.0 Huawei HarmonyOS 3.1.0 Huawei EMUI 13.0.0 Huawei HarmonyOS 4.0.0 CVE ID CVE-2023-52097 漏洞描述…

2025年4月23日 0条评论 254点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07813 公开日期 2025-04-23 危害级别高 (AV:N/AC:L/Au:N/C:N/I:C/A:N) 影响产品 SIEMENS SENTRON 7KT PAC1260 Data Manager null CVE ID CVE-2024-41795 漏洞描述 Siemens SENTRON 7KT PAC1260 Data Manager是德国西门子（Siemens）公司的一款用于电力监测和能耗管理的设备。 Siemens SENTRON 7KT PAC1260 Da…

2025年4月23日 0条评论 272点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07812 公开日期 2025-04-23 危害级别高 (AV:N/AC:L/Au:N/C:P/I:P/A:P) 影响产品 SIEMENS SENTRON 7KT PAC1260 Data Manager null CVE ID CVE-2024-41791 漏洞描述 Siemens SENTRON 7KT PAC1260 Data Manager是德国西门子（Siemens）公司的一款用于电力监测和能耗管理的设备。 Siemens SENTRON 7KT PAC1260 Da…

2025年4月23日 0条评论 275点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2025-07817 公开日期 2025-04-23 危害级别低 (AV:L/AC:H/Au:S/C:C/I:C/A:C) 影响产品 SIEMENS Siemens License Server <V4.3 CVE ID CVE-2025-29999 漏洞描述 Siemens License Server（SLS）是德国西门子（Siemens）公司的一个用于管理和分发西门子软件产品许可证的工具。 Siemens License Server存在权限管理不当漏洞，该漏洞源于未正确验证…

2025年4月23日 0条评论 280点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-47907 公开日期 2024-12-12 危害级别高 (AV:L/AC:L/Au:N/C:C/I:C/A:C) 影响产品 Siemens Totally Integrated Automation Portal (TIA Portal) V16 Siemens Totally Integrated Automation Portal (TIA Portal) V17 Siemens Totally Integrated Automation Portal (TIA Porta…

2024年12月16日 0条评论 2908点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-47916 公开日期 2024-12-12 危害级别高 (AV:N/AC:H/Au:N/C:C/I:C/A:C) 影响产品 Apache struts >=2.0.0，<=2.3.37（EOL） Apache struts >=2.5.0，<=2.5.33 Apache struts >=6.0.0，<=6.3.0.2 CVE ID CVE-2024-53677 漏洞描述 Apache Struts是美国阿帕奇（Apache）基金会的一个开源…

2024年12月16日 0条评论 2748点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-48102 公开日期 2024-12-13 危害级别高 (AV:N/AC:L/Au:N/C:C/I:C/A:C) 影响产品 Tenda AC10 V15.03.06.23 CVE ID CVE-2022-42165 漏洞描述 Tenda AC10是一款无线路由器。 Tenda AC10 formSetDeviceName函数存在堆栈溢出漏洞，攻击者可利用该漏洞使缓冲区溢出，并在系统上执行任意代码或导致拒绝服务。漏洞类型通用型漏洞参考链接 https://nvd.nist.…

2024年12月16日 0条评论 2738点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-48100 公开日期 2024-12-13 危害级别中 (AV:N/AC:L/Au:N/C:P/I:P/A:N) 影响产品 moodle Moodle <=v4.2.3 CVE ID CVE-2024-34312 漏洞描述 Moodle是一套免费、开源的电子学习软件平台，也称课程管理系统、学习管理系统或虚拟学习环境。 Moodle存在跨站脚本漏洞，该漏洞源于vplide.js文件对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web…

2024年12月16日 0条评论 2742点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-47520 公开日期 2024-12-06 危害级别高 (AV:N/AC:L/Au:N/C:C/I:C/A:C) 影响产品 IBM Security Verify Access Appliance 10.0.8 CVE ID CVE-2024-49803 漏洞描述 IBM Security Verify AccessAppliance是基于网络设备的安全解决方案,提供基于 Web 的威胁的访问控制和保护。 IBM Security Verify Access Appliance…

2024年12月16日 0条评论 2616点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-47515 公开日期 2024-12-06 危害级别中 (AV:N/AC:H/Au:N/C:C/I:N/A:N) 影响产品 IBM IBM Cognos Controller 11.0.0 IBM IBM Cognos Controller 11.0.1 CVE ID CVE-2024-41775 漏洞描述 IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。 IB…

2024年12月16日 0条评论 2640点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-47516 公开日期 2024-12-10 危害级别高 (AV:N/AC:L/Au:N/C:N/I:C/A:N) 影响产品 IBM IBM Cognos Controller 11.0.0 IBM IBM Cognos Controller 11.0.1 CVE ID CVE-2024-41776 漏洞描述 IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。 IB…

2024年12月16日 0条评论 2560点热度 0人点赞小助手阅读全文

CNVD-ID CNVD-2024-47517 公开日期 2024-12-06 危害级别高 (AV:N/AC:L/Au:N/C:C/I:N/A:N) 影响产品 IBM IBM Cognos Controller 11.0.0 IBM IBM Cognos Controller 11.0.1 CVE ID CVE-2024-41777 漏洞描述 IBM Cognos Controller是美国国际商业机器（IBM）公司的一套商业智能与计划解决方案。该产品具有流程自动化、财务审计控制、创建和管理财务报告等功能。 IB…

2024年12月16日 0条评论 2882点热度 0人点赞小助手阅读全文

12 3 4 5…43

Adobe ColdFusion信息泄露漏洞（CNVD-2025-07807）

Adobe ColdFusion访问控制不当漏洞（CNVD-2025-07806）

Adobe ColdFusion OS命令注入漏洞（CNVD-2025-07805）

Adobe Animate越界读取漏洞（CNVD-2025-07804）

Adobe After Effects越界读取漏洞（CNVD-2025-07803）

Huawei EMUI和Huawei HarmonyOS访问控制不当漏洞（CNVD-2025-07825）

Huawei EMUI和Huawei HarmonyOS越界读漏洞（CNVD-2025-07826）

Huawei EMUI和Huawei HarmonyOS资源重用漏洞（CNVD-2025-07827）

Apple多款产品内存释放后再利用漏洞

Adobe After Effects越界写入漏洞（CNVD-2025-07802）

Huawei EMUI和Huawei HarmonyOS内存请求逻辑漏洞

Huawei EMUI和Huawei HarmonyOS权限提升漏洞（CNVD-2025-07822）

Huawei EMUI和Huawei HarmonyOS访问控制漏洞（CNVD-2025-07823）

Huawei EMUI和Huawei HarmonyOS绕过前台服务限制漏洞（CNVD-2025-07824）

Siemens SENTRON 7KT PAC1260 Data Manager存在未明漏洞

Siemens SENTRON 7KT PAC1260 Data Manager访问控制错误漏洞（CNVD-2025-07812）

Siemens License Server权限管理不当漏洞

Siemens Engineering Platforms反序列化漏洞

Apache Struts文件上传漏洞

Tenda AC10 formSetDeviceName函数堆栈溢出漏洞

Moodle跨站脚本漏洞

IBM Security Verify Access Appliance操作系统命令注入漏洞

IBM Cognos Controller加密问题漏洞

IBM Cognos Controller跨站请求伪造漏洞

IBM Cognos Controller信任管理问题漏洞