<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>CVE-2025-14882 on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/cve-2025-14882/</link>
    <description>Recent content in CVE-2025-14882 on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Thu, 01 Jan 2026 21:16:35 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/cve-2025-14882/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Pretix曝出访问控制漏洞，通过UUID可跨用户访问文件</title>
      <link>https://blog.qife122.com/p/pretix%E6%9B%9D%E5%87%BA%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%BC%8F%E6%B4%9E%E9%80%9A%E8%BF%87uuid%E5%8F%AF%E8%B7%A8%E7%94%A8%E6%88%B7%E8%AE%BF%E9%97%AE%E6%96%87%E4%BB%B6/</link>
      <pubDate>Thu, 01 Jan 2026 21:16:35 +0800</pubDate>
      <guid>https://blog.qife122.com/p/pretix%E6%9B%9D%E5%87%BA%E8%AE%BF%E9%97%AE%E6%8E%A7%E5%88%B6%E6%BC%8F%E6%B4%9E%E9%80%9A%E8%BF%87uuid%E5%8F%AF%E8%B7%A8%E7%94%A8%E6%88%B7%E8%AE%BF%E9%97%AE%E6%96%87%E4%BB%B6/</guid>
      <description>&lt;h1 id=&#34;pretix-has-broken-access-control-allowing-cross-user-file-access-via-uuid--cve-2025-14882--github-advisory-database--github&#34;&gt;pretix has Broken Access Control Allowing Cross-User File Access via UUID · CVE-2025-14882 · GitHub Advisory Database · GitHub&lt;/h1&gt;&#xA;&lt;p&gt;&lt;strong&gt;CVE-2025-14882&lt;/strong&gt;&lt;/p&gt;&#xA;&lt;h1 id=&#34;pretix-存在访问控制缺陷允许通过uuid进行跨用户文件访问&#34;&gt;pretix 存在访问控制缺陷，允许通过UUID进行跨用户文件访问&lt;/h1&gt;&#xA;&lt;ul&gt;&#xA;&lt;li&gt;低严重性&lt;/li&gt;&#xA;&lt;li&gt;GitHub已审核&lt;/li&gt;&#xA;&lt;li&gt;发布时间：2025年12月19日 至 GitHub Advisory Database&lt;/li&gt;&#xA;&lt;li&gt;更新时间：2025年12月20日&lt;/li&gt;&#xA;&lt;/ul&gt;&#xA;&lt;h2 id=&#34;漏洞详情&#34;&gt;漏洞详情&lt;/h2&gt;&#xA;&lt;p&gt;&lt;strong&gt;依赖项警报&lt;/strong&gt;：0&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
