一、境外厂商产品漏洞
1、Dell VxRail明文存储密码漏洞
Dell VxRail是戴尔科技与VMware联合设计的超融合基础设施（HCI）解决方案，专为VMware工作负载优化，可满足虚拟化应用、云计算和混合云管理需求。Dell VxRail存在明文存储密码漏洞，攻击者可利用该漏洞获取敏感信息。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2025-23479
2、Mattermost信息泄露漏洞（CNVD-2025-23573）
Mattermost是美国Mattermost公司的一个开源协作平台。Mattermost存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2025-23573
3、WordPress插件AR For WordPress跨站请求伪造漏洞
WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。WordPress插件AR For WordPress存在跨站请求伪造漏洞，攻击者可利用该漏洞导致上传Web Shell到Web服务器。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2025-23463
4、DELL BSAFE Crypto-J信息泄露漏洞
DELL BSAFE Crypto-J是戴尔公司开发的加密工具包，主要用于帮助开发人员为应用程序添加隐私和身份验证功能。DELL BSAFE Crypto-J存在信息泄露漏洞，该漏洞源于错误消息包含敏感环境信息，攻击者可利用该漏洞导致信息泄露。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2025-23474
5、QNAP Qsync Central拒绝服务漏洞
QNAP Qsync Central是威联通（QNAP）推出的私有云同步服务，主要用于实现设备间的文件实时同步与备份。QNAP Qsync Central存在拒绝服务漏洞，该漏洞源于资源消耗不受控制，攻击者可利用该漏洞导致拒绝服务。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2025-23621
二、境内厂商产品漏洞
1、D-Link DIR-823X命令执行漏洞
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令执行漏洞，该漏洞是由于set_cassword设置界面未过滤http_casswd参数中的特殊字符，攻击者可利用该漏洞导致代码执行。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2025-23466
2、Huawei PCs身份验证绕过漏洞
Huawei PCs是中国华为（Huawei）公司的一系列电脑。Huawei PCs存在身份验证绕过漏洞，该漏洞源于低权限用户可以绕过SDDL权限检查，攻击者可利用该漏洞导致某些系统进程终止。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2025-23595
3、D-Link DIR-823X命令注入漏洞（CNVD-2025-23467）
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令注入漏洞，该漏洞是有对文件/goform/set_switch_settings中函数sub_412E7C的参数port的错误操作，攻击者可利用该漏洞导致远程命令注入攻击。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2025-23467
4、Huawei EnzoH操作系统命令注入漏洞（CNVD-2025-23594）
Huawei EnzoH是中国华为（Huawei）公司的一款无线接入设备。Huawei EnzoH存在操作系统命令注入漏洞，攻击者可利用该漏洞导致任意命令执行。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2025-23594
5、D-Link DIR-823X命令注入漏洞（CNVD-2025-23471）
D-Link DIR-823X是中国友讯（D-Link）公司的一款无线路由器。D-Link DIR-823X存在命令注入漏洞，该漏洞是由于goform/set_stic_leases文件的sub_415028函数中的缺陷引起的。攻击者可利用该漏洞在系统上执行任意命令。
参考链接：
https://www.cnvd.org.cn/flaw/show/CNVD-2025-23471