目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

MarkLogic Server 产品漏洞列表 / CVE 中文分析 41

MarkLogic Server 产品相关 41 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本文档针对 MarkLogic Server 漏洞聚合页，旨在提供该厂商产品的安全威胁数据视图。页面收录了与该软件相关的多种类型漏洞，涵盖从早期版本发布至今的历史记录，确保数据的时间跨度完整。通过访问本页，安全研究人员和技术人员可以高效追踪 MarkLogic 官方发布的安全公告，深入了解特定弱点的技术细节，并便捷检索该产品的历史漏洞列表，从而辅助风险评估与补丁管理决策。

厂商: Progress Software Corporation

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-85976 Progress MarkLogic Server Query Console HTTP响应拆分漏洞 CWE-113 5.4 Medium 2026-10-12
CVE-2026-85975 Progress MarkLogic Server Amazon S3 连接明文传输漏洞 CWE-319 7.5 High 2026-10-12
CVE-2026-85974 Progress MarkLogic Server TLS主机名验证不当漏洞 CWE-297 7.4 High 2026-10-12
CVE-2026-85973 Progress MarkLogic 集群加入操作明文传输漏洞 CWE-319 7.4 High 2026-10-12
CVE-2026-85972 Progress MarkLogic Server Kerberos服务器验证不当漏洞 CWE-303 7.4 High 2026-10-12
CVE-2026-85971 Progress MarkLogic Server 日志文件权限配置错误漏洞 CWE-732 7.1 High 2026-10-12
CVE-2026-85970 Progress MarkLogic Server 存在XML外部实体限制不当漏洞 CWE-611 7.1 High 2026-10-12
CVE-2026-85969 Progress MarkLogic Server 越界写入漏洞 CWE-787 7.1 High 2026-10-12
CVE-2026-85968 Progress MarkLogic Server 越界读取漏洞 CWE-125 7.1 High 2026-10-12
CVE-2026-85967 Progress MarkLogic Server 跨站脚本漏洞 CWE-79 6.1 Medium 2026-10-12
CVE-2026-85966 Progress MarkLogic 服务器敏感信息泄露漏洞 CWE-200 7.7 High 2026-10-12
CVE-2026-85965 Progress MarkLogic Server JavaScript引擎使用后释放漏洞 CWE-416 8.0 High 2026-10-12
CVE-2026-85964 Progress MarkLogic Server Query Console 路径遍历漏洞 CWE-22 7.7 High 2026-10-12
CVE-2026-85963 Progress MarkLogic OpsDirector 服务器端请求伪造与硬编码密钥漏洞 CWE-918 7.5 High 2026-10-12
CVE-2026-85962 Progress MarkLogic Server SAML处理中的身份验证漏洞 CWE-287 7.5 High 2026-10-12
CVE-2026-85961 Progress MarkLogic Server Azure部署敏感信息泄露漏洞 CWE-532 7.5 High 2026-10-12
CVE-2026-85960 Progress MarkLogic Server 查询控制台跨站请求伪造漏洞 CWE-352 7.5 High 2026-10-12
CVE-2026-85959 Progress MarkLogic Server 身份认证日志记录不足 CWE-778 7.5 High 2026-10-12
CVE-2026-85958 Progress MarkLogic Server OAuth令牌验证不当漏洞 CWE-287 7.5 High 2026-10-12
CVE-2026-85957 Progress MarkLogic Server SAML 处理中 XML 外部实体限制不当漏洞 CWE-611 7.5 High 2026-10-12
CVE-2026-85956 Progress MarkLogic Server 备份恢复权限管理漏洞 CWE-269 9.6 Critical 2026-10-12
CVE-2026-85955 Progress MarkLogic Server xdmp:eval-in 权限管理不当漏洞 CWE-269 9.9 Critical 2026-10-12
CVE-2026-85954 Progress MarkLogic Server 高阶XQuery函数权限管理漏洞 CWE-269 8.6 High 2026-10-12
CVE-2026-85953 Progress MarkLogic Server InfoStudio 路径遍历与权限管理漏洞 CWE-22 8.5 High 2026-10-12
CVE-2026-85952 Progress MarkLogic Server Linux云部署服务端请求伪造漏洞 CWE-918 8.5 High 2026-10-12
CVE-2026-85951 Progress MarkLogic Server Azure 部署 SSRF 漏洞 CWE-918 8.5 High 2026-10-12
CVE-2026-85950 Progress MarkLogic Server REST扩展权限管理不当漏洞 CWE-269 8.4 High 2026-10-12
CVE-2026-85949 Progress MarkLogic Server 跟踪日志敏感信息泄露 CWE-532 8.1 High 2026-10-12
CVE-2026-85948 Progress MarkLogic Server Management API 权限管理不当漏洞 CWE-269 9.9 Critical 2026-10-12
CVE-2026-85947 Progress MarkLogic Server 森林操作权限管理不当漏洞 CWE-269 9.9 Critical 2026-10-12

MarkLogic Server 产品累计公开 41 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。