目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

chartbrew 产品漏洞列表 / CVE 中文分析 30

chartbrew 产品相关 30 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Chartbrew 漏洞聚合页集中收录该图表工具相关的安全缺陷与风险标签。页面汇总了自产品发布至今披露的各类漏洞，涵盖配置错误、代码注入及权限绕过等类型。用户可在此追踪厂商官方安全公告，深入分析特定弱点模式，或检索该产品历史漏洞记录以评估自身环境风险。

厂商: chartbrew

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-69128 Chartbrew 任意文件读取漏洞 CWE-22 4.6 Medium 2026-11-06
CVE-2026-68935 Chartbrew API SSRF 漏洞 CWE-918 9.1 Critical 2026-11-06
CVE-2026-68933 Chartbrew 仪表板无认证暴力破解及明文存储漏洞 CWE-307 7.5 High 2026-11-06
CVE-2026-86005 Chartbrew 未认证 BullMQ 管理面板暴露漏洞 CWE-306 9.3 Critical 2026-11-06
CVE-2026-85736 Chartbrew 任意文件删除漏洞 CWE-73 8.1 High 2026-11-06
CVE-2026-85726 Chartbrew嵌入式图表日期变量盲NoSQL注入漏洞 CWE-943 7.5 High 2026-11-06
CVE-2026-85712 Chartbrew 项目跨租户接管漏洞 CWE-639 8.8 High 2026-11-06
CVE-2026-85708 Chartbrew 伪造令牌导致私有图表数据泄露漏洞 CWE-347 7.5 High 2026-11-06
CVE-2026-85295 Chartbrew 默认密钥导致 JWT 账户接管漏洞 CWE-1394 9.8 Critical 2026-11-06
CVE-2026-54349 Chartbrew 仪表板过滤器替换 SQL 注入漏洞 CWE-89 9.8 Critical 2026-11-06
CVE-2026-54589 Chartbrew API 数据连接 SSRF 绕过漏洞 CWE-918 7.0 High 2026-11-06
CVE-2026-65980 Chartbrew ClickHouse变量替换SQL注入漏洞 CWE-89 7.9 High 2026-09-21
CVE-2026-61851 Chartbrew AI runQuery只读关键字黑名单不完整漏洞 CWE-184 6.5 Medium 2026-09-21
CVE-2026-61852 Chartbrew runQuery 参数 SQL 注入漏洞 CWE-89 5.8 Medium 2026-09-21
CVE-2026-61743 Chartbrew出站请求验证SSRF绕过 CWE-350 6.3 Medium 2026-09-21
CVE-2026-41518 chartbrew 跨站脚本漏洞 CWE-79 7.6 High 2026-06-04
CVE-2026-40603 chartbrew 访问控制错误漏洞 CWE-284 6.5 Medium 2026-04-30
CVE-2026-40601 chartbrew 安全漏洞 CWE-862 7.5 High 2026-04-30
CVE-2026-40600 chartbrew 安全漏洞 CWE-639 8.1 High 2026-04-30
CVE-2026-40595 chartbrew 访问控制错误漏洞 CWE-284 7.5 High 2026-04-30
CVE-2026-35514 chartbrew 访问控制错误漏洞 CWE-306 6.5 Medium 2026-04-30
CVE-2026-40904 chartbrew 访问控制错误漏洞 CWE-284 8.1 High 2026-04-30
CVE-2026-32252 chartbrew 授权问题漏洞 CWE-285 7.7 High 2026-04-10
CVE-2026-30232 chartbrew 代码问题漏洞 CWE-918 8.1 - 2026-04-10
CVE-2026-27605 chartbrew 代码问题漏洞 CWE-434 6.3 Medium 2026-03-06
CVE-2026-27603 chartbrew 访问控制错误漏洞 CWE-306 5.3 - 2026-03-06
CVE-2026-27005 chartbrew SQL注入漏洞 CWE-89 9.1 - 2026-03-06
CVE-2026-25888 chartbrew 代码注入漏洞 CWE-94 8.8 High 2026-03-06
CVE-2026-25887 chartbrew 代码注入漏洞 CWE-94 7.2 High 2026-03-06
CVE-2026-25877 chartbrew 访问控制错误漏洞 CWE-284 6.5 Medium 2026-03-06

chartbrew 产品累计公开 30 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。