| 标题 | 可见性 | 等级 | 作者 |
| [威胁情报] Shai-Hulud 供应链攻击 | 公开的 | 严重 | Rabbit |
| Dongyoung Media DM-AP240T/W 未经身份验证的配置泄露 | 路人甲 | 中危 | Rabbit |
| body-parser 拒绝服务漏洞 | 公开的 | 中危 | Rabbit |
| Langflow 远程命令执行漏洞 | 公开的 | 高危 | Rabbit |
| Wordpress Backup Migration 未授权备份文件下载 | 公开的 | 中危 | Rabbit |
| Wordpress Studiocart 反射型XSS漏洞 | 公开的 | 低危 | Rabbit |
| Mstoreapp Mobile 逻辑缺陷漏洞 | 公开的 | 高危 | Rabbit |
| hpke 竞态条件漏洞 | 公开的 | 高危 | Rabbit |
| D-link DWR-M920 缓冲区溢出漏洞 | 公开的 | 高危 | Rabbit |
| itsourcecode COVID 追踪系统 v1.0 SQL注入漏洞 | 公开的 | 高危 | Rabbit |
| langfuse CSRF漏洞 | 公开的 | 中危 | Rabbit |
| md-to-pdf ( npm ) 远程代码执行漏洞 | 公开的 | 高危 | Rabbit |
| Minder 服务端请求伪造漏洞（SSRF） | 公开的 | 高危 | Rabbit |
| 企业信息发送平台 getLicenceDetail 任意文件读取漏洞 | 公开的 | 高危 | Ant |
| 中国铁塔股份有限公司大模型开发服务平台 存在 任意代码执行漏洞 | 出售的 | 严重 | 倾月 |