MagicMirror 产品相关 5 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: MagicMirrorOrg
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-63640 | MagicMirror 环境变量秘密泄露漏洞 CWE-200 | 4.3 | Medium | 2026-08-18 |
| CVE-2026-63642 | MagicMirror newsfeed Socket.IO 通知可致盲服务器端请求伪造 CWE-918 | 6.3 | Medium | 2026-08-18 |
| CVE-2026-63643 | MagicMirror 日历.js SSRF漏洞 CWE-918 | 6.3 | Medium | 2026-08-18 |
| CVE-2026-63641 | MagicMirror Socket.IO模块绕过IP白名单漏洞 CWE-284 | 2.3 | Low | 2026-08-18 |
| CVE-2026-42281 | MagicMirror 代码问题漏洞 CWE-918 | - | - | 2026-05-14 |
MagicMirror 产品累计公开 5 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。