目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2025-63499— SOGo 安全漏洞

AI 预测 6.1 利用难度: 较易 EPSS 0.27% · P19
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2025-63499 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Alinto Sogo 5.12.3 is vulnerable to Cross Site Scripting (XSS) via the theme parameter.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
SOGo 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
SOGo是Alinto开源的一个非常快速且可扩展的现代协作套件。它提供日历、地址簿管理和功能齐全的 Webmail 客户端以及资源共享和权限处理。 SOGo 5.12.3版本存在安全漏洞,该漏洞源于theme参数容易受到跨站脚本攻击。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2025-63499 的公开POC

#POC 描述源链接神龙链接
1PoC for CVE-2025-63499https://github.com/xryptoh/CVE-2025-63499POC详情
2 POC for CVE-2025-63499https://github.com/poblaguev-tot/CVE-2025-63499POC详情
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2025-63499 的情报信息

登录查看更多情报信息。

CVE-2025-63499 公开利用代码 (1)

CVE-2025-63499 其他参考 (2)

同批安全公告 · n/a · 2025-12-04 · 共 32 条

CVE-2025-140124.7 MEDIUMJIZHICMS SQL注入漏洞
CVE-2025-140114.7 MEDIUMJIZHICMS SQL注入漏洞
CVE-2025-140132.4 LOWJIZHICMS 代码注入漏洞
CVE-2025-63364Waveshare RS232/485 TO WIFI ETH (B) 安全漏洞
CVE-2025-65899Kalmia 安全漏洞
CVE-2025-66373Akamai Ghost 安全漏洞
CVE-2025-63363Waveshare RS232/485 TO WIFI ETH (B) 安全漏洞
CVE-2025-63361Waveshare RS232/485 TO WIFI ETH (B) 安全漏洞
CVE-2025-63362Waveshare RS232/485 TO WIFI ETH (B) 安全漏洞
CVE-2025-65637Logrus 安全漏洞
CVE-2025-65806e-point CMS 安全漏洞
CVE-2025-29268ALLNET ALL-RUT22GW v3.3.8 安全漏洞
CVE-2025-29269ALLNET ALL-RUT22GW 安全漏洞
CVE-2025-65883Genexis Platinum P4410 安全漏洞
CVE-2025-63896JXL 9 Inch Car Android Double Din Player 安全漏洞
CVE-2025-55948X-SpringBoot 安全漏洞
CVE-2025-65900Kalmia 安全漏洞
CVE-2025-65516Seafile Community Edition 安全漏洞
CVE-2025-61148EduplusCampus 安全漏洞
CVE-2025-57210Weitong Mall 安全漏洞

显示前 20 条,共 32 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2025-63499

匿名用户
2026-04-16 21:22:48

Just had a cracking arvo session playing crash casino games and honestly reckon it's pure adrenaline when you actually know when to cash out. Gave a crack <a href="https://rootskitchen.bar/">Vegazone online</a> this time and was pretty happy. Funded my account with Visa and noticed they also take PayID which is good to know. The multiplier climb gets your heart pumping — you have to keep your cool while also know when to bail. Unlike Mines, Plinko which I've also punted on, crash gives you that live decision-making buzz. Solid site for locals — have a squiz at https://rootskitchen.bar

匿名用户
2026-04-18 06:00:33

Just wrapped up a deadly arvo session punting on the crash format and honestly reckon nothing beats the rush when you work out the right time to cash out. Gave a crack <a href="https://rootskitchen.bar/">Vegazone casino</a> this time and was stoked. Funded my account with Visa and saw they also take Apple Pay which is good to know. The whole crash format is addictive as hell — you have to keep your cool while also know when to bail. Unlike Zeppelin, Goal which I've also punted on, this format gives you that real-time decision-making buzz. Ripper platform for Aussie players — worth a visit at https://rootskitchen.bar


发表评论