Triofox身份认证绕过漏洞(CVE-2025-12480)

Triofox 在 16.7.10368.56560 版本之前的版本存在权限控制不当漏洞，即使设置完成后仍可访问初始设置页面。

Windows 主机进程权限提升漏洞(CVE-2025-60710)

Windows任务主机进程是微软Windows操作系统中用于管理任务计划程序任务的一个关键组件。该进程在文件访问前未能正确解析链接，允许已授权的攻击者在本地提升权限。

WatchGuard Fireware OS拒绝服务漏洞(CVE-2025-9242)

WatchGuard Fireware OS 中的缓冲区外写入漏洞可能导致远程未认证攻击者执行任意代码。此漏洞影响配置了动态网关对等方的移动用户 VPN（使用 IKEv2）以及分支机构 VPN（使用 IKEv2）。该漏洞影响 Fireware OS 11.10.2 至 11.12.4\_Update1、12.0 至 12.11.3 以及 2025.1。

Runc 权限提升漏洞(CVE-2025-52881)

该漏洞源于与procfs写入重定向相关的符号链接跟踪问题。本地用户可以创建一个精心构造的指向系统关键文件的符号链接，并以应用程序的权限覆盖该文件。

Milvus Proxy 身份认证绕过漏洞(CVE-2025-64513)

Milvus 是一款开源的向量数据库，专为处理海量向量数据而设计，广泛应用于人工智能、机器学习和大数据分析领域。远程未经身份验证的攻击者通过构造恶意的 gRPC 请求，可以绕过 Milvus Proxy 组件中的身份验证机制，进而获得对 Milvus 的完全管理权限，可能导致数据泄露、数据篡改或服务中断等严重后果。