cervantes 产品相关 4 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: CervantesSec
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-115998 | IDOR 漏洞：越权读取和修改他人项目发现 CWE-639 | 4.3 | Medium | 2026-10-24 |
| CVE-2026-115994 | BOLA 漏洞允许跨项目目标篡改 CWE-639 | 5.4 | Medium | 2026-10-24 |
| CVE-2026-115993 | 项目清单“备注”字段存储型 XSS 漏洞 CWE-79 | 6.8 | Medium | 2026-10-24 |
| CVE-2026-115975 | Jira JiraController 访问控制绕过漏洞 CWE-862 | 7.1 | High | 2026-10-24 |
cervantes 产品累计公开 4 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。