目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

joplin 产品漏洞列表 / CVE 中文分析 28

joplin 产品相关 28 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

Joplin 是一款开源的笔记与知识管理工具,本页面聚焦其历史上出现的安全漏洞,涵盖 XSS、远程代码执行及认证缺陷等类型。该聚合页收录了 Joplin 自早期版本至近年发布的安全修复记录,时间跨度覆盖多个重要更新周期。读者可通过本页追踪该项目的安全公告,了解特定弱点类型的演变趋势,并检索 Joplin 的历史漏洞分布,为安全评估与补丁管理提供参考依据。

厂商: n/a

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-46650 Joplin 共享查看器 存储型XSS漏洞 CWE-79 4.4 Medium 2026-09-21
CVE-2026-59815 Joplin待接收共享邀请可写入共享文件夹 CWE-863 4.3 Medium 2026-09-21
CVE-2026-55210 Joplin SSO登录逻辑缺陷致账户接管漏洞 CWE-290 7.4 High 2026-09-21
CVE-2026-59814 Joplin 发布分享附件存储型XSS漏洞 CWE-79 7.6 High 2026-09-21
CVE-2026-55105 Joplin Fountain嵌入任意脚本执行漏洞 CWE-79 7.7 High 2026-09-21
CVE-2026-46649 Joplin SSO登录接口缺失速率限制 CWE-307 9.1 Critical 2026-09-21
CVE-2026-55179 Joplin 服务器内部ID逻辑错误致笔记泄露 CWE-639 6.5 Medium 2026-09-21
CVE-2026-59816 Joplin 转写代理端点路径遍历漏洞 CWE-22 4.3 Medium 2026-09-21
CVE-2026-49449 Joplin KaTeX 配置不当致 Windows NTLMv2 凭证泄露漏洞 CWE-200 2.5 Low 2026-09-21
CVE-2026-49453 Joplin 资源同步路径遍历任意文件写入漏洞 CWE-20 7.0 High 2026-09-21
CVE-2026-49450 Joplin Windows 自动更新器签名验证缺失漏洞 CWE-345 7.1 High 2026-09-21
CVE-2026-34600 Joplin 信息泄露漏洞 CWE-281 5.7 Medium 2026-05-19
CVE-2025-57798 Joplin 安全漏洞 CWE-770 5.5 Medium 2026-05-19
CVE-2026-22810 Joplin 安全漏洞 CWE-24 8.2 High 2026-05-18
CVE-2025-27134 Joplin 安全漏洞 CWE-284 8.8 High 2025-04-30
CVE-2025-27409 Joplin 安全漏洞 CWE-22 7.5 High 2025-04-30
CVE-2025-25187 Joplin 跨站脚本漏洞 CWE-79 7.8 High 2025-02-07
CVE-2025-24028 Joplin 跨站脚本漏洞 CWE-79 7.8 High 2025-02-07
CVE-2024-55630 Joplin 输入验证错误漏洞 CWE-20 3.3 Low 2025-02-07
CVE-2024-53268 Joplin 代码注入漏洞 CWE-94 7.3 High 2024-11-25
CVE-2024-49362 Joplin 代码注入漏洞 CWE-94 7.7 High 2024-11-14
CVE-2024-40643 Joplin 跨站脚本漏洞 CWE-79 9.7 Critical 2024-09-09
CVE-2023-37898 Joplin 安全漏洞 CWE-79 8.2 High 2024-06-21
CVE-2023-38506 Joplin 安全漏洞 CWE-79 8.2 High 2024-06-21
CVE-2023-39517 Joplin 安全漏洞 CWE-79 8.2 High 2024-06-21
CVE-2023-45673 Joplin 安全漏洞 CWE-94 8.9 High 2024-06-21
CVE-2022-40277 Joplin 输入验证错误漏洞 7.8 - 2022-09-30
CVE-2021-23431 joplin 跨站请求伪造漏洞 5.4 Medium 2021-08-24

joplin 产品累计公开 28 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。