目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

KOHA 产品漏洞列表 / CVE 中文分析 20

KOHA 产品相关 20 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

KOHA 是由ByWater Solutions等厂商维护的开源图书馆管理系统,本聚合页专门针对该产品的安全漏洞进行集中整理。页面详细收录了KOHA历史上存在的多种类型安全缺陷,涵盖从早期版本发布至今的完整时间跨度,包括远程代码执行、权限绕过及信息泄露等风险。读者可借此页面高效追踪官方安全公告,深入理解特定弱点在KOHA环境中的表现,并通过关键词检索快速定位该产品历史漏洞详情,以辅助进行风险评估与补丁管理。

厂商: n/a

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-105107 Koha SQL injection in reports/cat_issues_top.pl via the Criteria, Filter and Limit request parameters CWE-89 7.6 High 2026-10-14
CVE-2026-105106 Koha authenticated OS command injection in tools/scheduler.pl via the jobid parameter when deleting a scheduled task CWE-78 8.8 High 2026-10-14
CVE-2026-19780 Koha 代码注入漏洞 CWE-95 - - 2026-09-15
CVE-2026-41921 Koha 跨站脚本漏洞 CWE-79 5.4 Medium 2026-08-18
CVE-2026-72610 Koha Community Koha SQL注入漏洞 CWE-89 4.3 Medium 2026-08-11
CVE-2026-72609 Koha Community Koha SQL注入漏洞 CWE-89 7.1 High 2026-08-11
CVE-2026-72608 Koha Community Koha SQL注入漏洞 CWE-89 6.5 Medium 2026-08-11
CVE-2026-72607 Koha Community Koha SQL注入漏洞 CWE-89 7.1 High 2026-08-11
CVE-2026-71288 Koha SQL注入漏洞 CWE-89 8.8 High 2026-08-05
CVE-2026-70373 Koha SQL注入漏洞 CWE-89 8.8 High 2026-08-04
CVE-2026-70372 Koha SQL注入漏洞 CWE-89 8.8 High 2026-08-04
CVE-2026-70371 Koha SQL注入漏洞 CWE-89 8.8 High 2026-08-04
CVE-2026-70370 Koha SQL注入漏洞 CWE-89 8.8 High 2026-08-04
CVE-2026-70369 Koha SQL注入漏洞 CWE-89 8.8 High 2026-08-04
CVE-2026-6428 Koha SQL注入漏洞 CWE-89 7.6 High 2026-06-13
CVE-2026-31844 Koha 安全漏洞 CWE-89 8.8 High 2026-03-11
CVE-2025-30076 Koha 操作系统命令注入漏洞 CWE-78 7.7 High 2025-03-16
CVE-2025-22954 Koha 安全漏洞 CWE-89 10.0 Critical 2025-03-12
CVE-2018-25101 Koha 跨站脚本漏洞 CWE-79 3.5 Low 2024-04-22
CVE-2023-5025 KOHA 跨站脚本漏洞 CWE-79 3.5 Low 2023-09-17

KOHA 产品累计公开 20 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。