| 漏洞ID | 标题 | 厂商 | 产品 | 风险等级 | CVSS 评分 | 发布日期 | AI 分析 |
|---|---|---|---|---|---|---|---|
| CVE-2026-40324 | Hot Chocolate 安全漏洞 | ChilliCream | graphql-platform | 超危 | 9.1 | 2026-04-17 23:05:26 | 深度分析 |
| CVE-2026-40476 | graphql-go 安全漏洞 | webonyx | graphql-php | - | - | 2026-04-17 21:43:00 | 深度分析 |
| CVE-2026-35523 | Strawberry GraphQL 访问控制错误漏洞 | strawberry-graphql | strawberry | 高危 | 7.5 | 2026-04-07 15:58:18 | 深度分析 |
| CVE-2026-35526 | Strawberry GraphQL 安全漏洞 | strawberry-graphql | strawberry | 高危 | 7.5 | 2026-04-07 15:23:37 | 深度分析 |
| CVE-2026-33290 | WordPress plugin WPGraphQL 安全漏洞 | wp-graphql | wp-graphql | 中危 | 4.3 | 2026-03-23 23:58:57 | 深度分析 |
| CVE-2026-24125 | TinaCMS 路径遍历漏洞 | @tinacms | graphql | 中危 | 6.3 | 2026-03-12 16:31:57 | 深度分析 |
| CVE-2026-27938 | WordPress plugin WPGraphQL 操作系统命令注入漏洞 | wp-graphql | wp-graphql | 高危 | 7.7 | 2026-02-26 01:10:27 | 深度分析 |
| CVE-2021-47748 | Hasura GraphQL Engine 命令注入漏洞 | Hasura | GraphQL | 超危 | 9.8 | 2026-01-21 17:27:32 | 深度分析 |
| CVE-2026-23735 | Graphql Modules 竞争条件问题漏洞 | graphql-hive | graphql-modules | 高危 | - | 2026-01-16 20:04:20 | 深度分析 |
| CVE-2021-47715 | Hasura GraphQL Engine 代码问题漏洞 | Hasura | Hasura GraphQL | 中危 | 5.3 | 2025-12-22 21:35:26 | 深度分析 |
| CVE-2021-47714 | Hasura GraphQL Engine SQL注入漏洞 | Hasura | Hasura GraphQL | 中危 | 5.5 | 2025-12-22 21:35:25 | 深度分析 |
| CVE-2021-47713 | Hasura GraphQL Engine 安全漏洞 | Hasura | Hasura GraphQL | 高危 | 7.5 | 2025-12-22 21:35:25 | 深度分析 |
| CVE-2025-27407 | GraphQL 安全漏洞 | rmosolgo | graphql-ruby | 超危 | 9.0 | 2025-03-12 18:15:58 | 深度分析 |
| CVE-2025-27097 | graphql-mesh 资源管理错误漏洞 | ardatan | graphql-mesh | 中危 | - | 2025-02-20 20:15:54 | 深度分析 |
| CVE-2025-27098 | graphql-mesh 路径遍历漏洞 | ardatan | graphql-mesh | 中危 | 5.8 | 2025-02-20 20:13:01 | 深度分析 |
| CVE-2025-22151 | Strawberry GraphQL 安全漏洞 | strawberry-graphql | strawberry | 低危 | 3.7 | 2025-01-09 18:51:18 | 深度分析 |
| CVE-2024-54147 | Altair 信任管理问题漏洞 | altair-graphql | altair | 中危 | 6.8 | 2024-12-09 18:55:58 | 深度分析 |
| CVE-2024-47173 | Aimeos 安全漏洞 | aimeos | ai-admin-graphql | 中危 | 5.5 | 2024-10-24 18:54:12 | 深度分析 |
| CVE-2024-47614 | async-graphql 安全漏洞 | async-graphql | async-graphql | 高危 | 7.5 | 2024-10-03 14:29:59 | 深度分析 |
| CVE-2024-47082 | Strawberry GraphQL 跨站请求伪造漏洞 | strawberry-graphql | strawberry | 中危 | 4.6 | 2024-09-25 17:48:24 | 深度分析 |