目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

core 产品漏洞列表 / CVE 中文分析 137

core 产品相关 137 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面汇总了Linux内核(core)的历史漏洞信息,涵盖缓冲区溢出、竞态条件及权限提升等安全缺陷。本页收录了自发布以来针对该组件的各类已修复漏洞,覆盖多个维护周期与版本迭代。读者可在此追踪特定安全公告、分析常见弱点类型,或检索该核心组件的历史漏洞记录,便于进行安全审计与版本升级决策。

厂商: Drupal

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-102107 Kiteworks Core 文件请求用户冒充漏洞 CWE-639 4.6 Medium 2026-09-30
CVE-2026-102110 Kiteworks 设备配置功能缺失认证漏洞 CWE-306 5.9 Medium 2026-09-30
CVE-2026-102111 Kiteworks Core 输入数量验证不当漏洞 CWE-1284 4.9 Medium 2026-09-30
CVE-2026-102112 Kiteworks未授权后端服务本地提权漏洞 CWE-78 7.8 High 2026-09-30
CVE-2026-102113 Kiteworks本地权限提升至Root漏洞 CWE-59 7.8 High 2026-09-30
CVE-2026-102114 Kiteworks Core 操作系统命令注入漏洞 CWE-78 7.2 High 2026-09-30
CVE-2026-102115 Kiteworks Core密码重置验证缺陷致未授权接管 CWE-640 9.8 Critical 2026-09-30
CVE-2026-102117 Kiteworks Core 远程代码执行漏洞 CWE-807 7.2 High 2026-09-30
CVE-2026-102118 Kiteworks本地提权漏洞:低权限账户可提升至root CWE-59 7.8 High 2026-09-30
CVE-2026-102120 Kiteworks集群管理输入验证致权限提升漏洞 CWE-78 8.8 High 2026-09-30
CVE-2026-102122 Kiteworks Core 授权不当漏洞 CWE-863 4.3 Medium 2026-09-30
CVE-2026-102123 Kiteworks设备设置界面任意文件写入漏洞 CWE-22 7.4 High 2026-09-30
CVE-2026-102124 Kiteworks Core 关键功能缺失认证漏洞 CWE-306 6.5 Medium 2026-09-30
CVE-2026-102125 Kiteworks沙箱逃逸致服务账户权限提升漏洞 CWE-653 8.8 High 2026-09-30
CVE-2026-102126 Kiteworks Core存储型XSS致权限提升至系统管理员 CWE-79 8.1 High 2026-09-30
CVE-2026-102129 Kiteworks Core权限提升漏洞:管理员可提权至系统管理员 CWE-266 7.2 High 2026-09-30
CVE-2026-102132 Kiteworks Core管理导入功能权限提升漏洞 CWE-284 7.2 High 2026-09-30
CVE-2026-102133 Kiteworks Core 命令注入致任意文件写入漏洞 CWE-77 6.6 Medium 2026-09-30
CVE-2026-102134 Kiteworks Core网关API安全控制缺失漏洞 CWE-420 5.4 Medium 2026-09-30
CVE-2026-102136 Kiteworks Core 配置注入命令执行漏洞 CWE-93 6.3 Medium 2026-09-30
CVE-2026-102137 管理员文件上传内容验证绕过漏洞 CWE-434 4.1 Medium 2026-09-30
CVE-2026-102138 某网关角色服务器SSRF漏洞 CWE-918 3.3 Low 2026-09-30
CVE-2026-102101 Kiteworks Core 9.5.0前反序列化漏洞 CWE-502 8.1 High 2026-09-30
CVE-2026-102140 管理员导入文件仅校验头部致数据完整性风险 CWE-345 4.9 Medium 2026-09-30
CVE-2026-102141 Kiteworks Core 文件路径控制权限提升漏洞 CWE-73 6.7 Medium 2026-09-30
CVE-2026-102142 Kiteworks模板引擎命令执行漏洞 CWE-1336 7.2 High 2026-09-30
CVE-2026-102100 Kiteworks Core 存储型跨站脚本漏洞 CWE-79 8.7 High 2026-09-30
CVE-2026-102147 Kiteworks Core存储型XSS漏洞致管理员接管 CWE-79 9.3 Critical 2026-09-30
CVE-2026-102145 Kiteworks Core 服务器端请求伪造漏洞 CWE-93 6.6 Medium 2026-09-30
CVE-2026-102096 Kiteworks Core 9.5.0前OS命令注入漏洞 CWE-78 7.2 High 2026-09-30

core 产品累计公开 137 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。