目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

core 产品漏洞列表 / CVE 中文分析 151

core 产品相关 151 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

core 是一款广泛使用的底层系统组件,本页面专注于聚合与该核心组件相关的安全漏洞信息。收录范围涵盖身份认证、访问控制及内存管理等关键领域的弱点,时间跨度从最早公开记录至近期更新。读者可通过此页面追踪相关厂商的安全公告,深入了解特定类型的安全缺陷演变,并快速检索该产品的历史漏洞记录,以评估系统风险并制定相应的修复策略。

厂商: Drupal

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-102132 Kiteworks Core 访问控制不当权限提升漏洞 CWE-284 7.2 High 2026-09-30
CVE-2026-102133 Kiteworks Core 命令注入致任意文件写入漏洞 CWE-77 6.6 Medium 2026-09-30
CVE-2026-102134 Kiteworks Core 未保护替代通道漏洞 CWE-420 5.4 Medium 2026-09-30
CVE-2026-102136 Kiteworks Core 配置注入命令执行漏洞 CWE-93 6.3 Medium 2026-09-30
CVE-2026-102137 Kiteworks Core 危险文件无限制上传漏洞 CWE-434 4.1 Medium 2026-09-30
CVE-2026-102138 Kiteworks Core 服务器端请求伪造漏洞 CWE-918 3.3 Low 2026-09-30
CVE-2026-102101 Kiteworks Core 不可信数据反序列化漏洞 CWE-502 8.1 High 2026-09-30
CVE-2026-102140 Kiteworks Core 数据真实性验证不足漏洞 CWE-345 4.9 Medium 2026-09-30
CVE-2026-102141 Kiteworks Core 文件路径控制权限提升漏洞 CWE-73 6.7 Medium 2026-09-30
CVE-2026-102142 Kiteworks Core 服务端模板注入远程代码执行漏洞 CWE-1336 7.2 High 2026-09-30
CVE-2026-102100 Kiteworks Core 存储型跨站脚本漏洞 CWE-79 8.7 High 2026-09-30
CVE-2026-102147 Kiteworks Core 存储型 XSS 致管理员接管漏洞 CWE-79 9.3 Critical 2026-09-30
CVE-2026-102145 Kiteworks Core 服务器端请求伪造漏洞 CWE-93 6.6 Medium 2026-09-30
CVE-2026-102096 Kiteworks Core 操作系统命令注入漏洞 CWE-78 7.2 High 2026-09-30
CVE-2026-102099 Kiteworks Core 任意文件写入漏洞 CWE-22 7.2 High 2026-09-30
CVE-2026-102093 Kiteworks Core 权限管理不当漏洞 CWE-269 7.2 High 2026-09-30
CVE-2026-102092 Kiteworks Core 存储型跨站脚本漏洞 CWE-79 8.7 High 2026-09-30
CVE-2026-102090 Kiteworks Core 内容注入漏洞 CWE-601 4.3 Medium 2026-09-30
CVE-2026-102098 Kiteworks Core SQL注入漏洞 CWE-89 7.2 High 2026-09-30
CVE-2026-63000 REDAXO 包更新操作缺失 CSRF 保护漏洞 CWE-352 6.4 Medium 2026-09-23
CVE-2026-62998 REDAXO rex_list认证列枚举漏洞 CWE-20 4.3 Medium 2026-09-23
CVE-2026-63002 REDAXO 媒体池同步页存储型XSS漏洞 CWE-79 4.8 Medium 2026-09-23
CVE-2026-63001 REDAXO媒体管理器存储型XSS漏洞 CWE-79 4.8 Medium 2026-09-23
CVE-2026-91129 Home Assistant mDNS 服务端请求伪造漏洞 CWE-918 5.4 Medium 2026-09-22
CVE-2026-91130 Home Assistant统计图卡片XSS漏洞 CWE-80 9.3 Critical 2026-09-22
CVE-2026-53581 OPNsense 路径遍历漏洞 CWE-22 9.0 Critical 2026-09-08
CVE-2026-85093 Cheshire Cat AI 授权问题漏洞 CWE-863 6.5 Medium 2026-09-03
CVE-2026-57499 Liman MYS Liman 输入验证错误漏洞 CWE-20 9.1 Critical 2026-08-27
CVE-2026-66061 Home Assistant 授权问题漏洞 CWE-862 7.1 High 2026-08-07
CVE-2026-66060 Home Assistant 授权问题漏洞 CWE-862 7.1 High 2026-08-07

core 产品累计公开 151 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。