目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

discourse 产品漏洞列表 / CVE 中文分析 290

discourse 产品相关 290 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Discourse 开源论坛平台漏洞聚合页集中收录了与该软件相关的安全缺陷与风险通告。本页全面覆盖了过去数年间披露的跨站脚本、权限绕过及远程代码执行等关键漏洞，时间跨度涵盖从早期版本至最新修复周期。通过本聚合页，您可以高效追踪 Discourse 厂商的安全公告更新，深入理解特定类型的程序弱点成因，并利用结构化数据检索该产品在历史版本中的漏洞分布与修复进度，为系统审计与安全加固提供精准参考。

厂商: discourse

CVE ID 标题 CVSS 风险等级 Published
CVE-2017-20290 Discourse 1.9.0.beta13 邮箱退订反射型XSS漏洞 CWE-79 6.1 Medium 2026-10-22
CVE-2026-91157 Discourse 限制类别权限后媒体上传仍可公开访问 CWE-200 7.5 High 2026-10-14
CVE-2026-91156 Discourse 聊天消息总线将受限消息发送给未授权用户 CWE-862 7.5 High 2026-10-14
CVE-2026-91159 Discourse 存储型 oEmbed HTML 注入漏洞 CWE-79 7.7 High 2026-10-14
CVE-2026-91119 Discourse mention URLs中的action_code_who编码漏洞 CWE-79 6.4 Medium 2026-09-24
CVE-2026-91121 Discourse 聊天上传文件名在摘要中呈现为原始HTML漏洞 CWE-79 5.0 Medium 2026-09-24
CVE-2026-91120 Discourse 视频通知邮件中存储的HTML注入漏洞 CWE-79 5.4 Medium 2026-09-24
CVE-2026-91132 Discourse iframe通配符允许列表绕过漏洞 CWE-346 4.3 Medium 2026-09-24
CVE-2026-91122 Discourse 聊天消息总线向未授权用户发送只读消息漏洞 CWE-79 8.7 High 2026-09-24
CVE-2026-91123 Discourse iframe源码路径遍历防护绕过漏洞 CWE-22 7.2 High 2026-09-24
CVE-2026-91133 Discourse 上传路径LIKE元字符转义缺陷致信息泄露 CWE-943 6.5 Medium 2026-09-24
CVE-2026-91134 Discourse 若用户编码的 userinfo 绕过白名单，可阻止帖子iframe CWE-20 5.4 Medium 2026-09-24
CVE-2026-84302 Discourse AI审阅功能PM内容未授权访问 CWE-862 4.2 Medium 2026-09-24
CVE-2026-59830 Discourse 操作者名称存储型XSS漏洞 CWE-79 5.4 Medium 2026-09-21
CVE-2026-53960 Discourse 授权问题漏洞 CWE-862 5.3 Medium 2026-08-17
CVE-2026-55704 Discourse 授权问题漏洞 CWE-862 4.3 Medium 2026-08-17
CVE-2026-55674 Discourse 跨站脚本漏洞 CWE-79 9.3 Critical 2026-08-17
CVE-2026-59829 Discourse 授权问题漏洞 CWE-862 4.3 Medium 2026-08-17
CVE-2026-72732 Discourse 授权问题漏洞 CWE-862 4.3 Medium 2026-08-10
CVE-2026-72731 Discourse SQL注入漏洞 CWE-89 7.1 High 2026-08-10
CVE-2026-72730 Discourse 跨站脚本漏洞 CWE-79 8.7 High 2026-08-10
CVE-2026-72729 Discourse 跨站脚本漏洞 CWE-79 2.0 Low 2026-08-10
CVE-2026-72728 Discourse 输入验证错误漏洞 CWE-20 6.3 Medium 2026-08-10
CVE-2026-72727 Discourse 跨站脚本漏洞 CWE-79 4.8 Medium 2026-08-10
CVE-2026-72726 Discourse 信息泄露漏洞 CWE-200 6.5 Medium 2026-08-10
CVE-2026-72725 Discourse 跨站脚本漏洞 CWE-79 5.4 Medium 2026-08-10
CVE-2026-72724 Discourse 授权问题漏洞 CWE-639 4.3 Medium 2026-08-10
CVE-2026-72723 Discourse 授权问题漏洞 CWE-862 5.3 Medium 2026-08-10
CVE-2026-72722 Discourse 授权问题漏洞 CWE-862 4.3 Medium 2026-08-10
CVE-2026-72721 Discourse 输入验证错误漏洞 CWE-178 5.3 Medium 2026-08-10

discourse 产品累计公开 290 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。