目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

goobi-viewer-core 产品漏洞列表 / CVE 中文分析 16

goobi-viewer-core 产品相关 16 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

goobi-viewer-core 是德国 Goobi 项目团队开发的数字图书馆浏览核心组件，本页面聚合了该开源产品涉及的安全漏洞与风险标签。收录内容涵盖跨站脚本、信息泄露及权限绕过等常见弱点，时间范围追溯至该组件早期版本发布至今。读者可在此追踪 Goobi 官方安全公告，深入理解数字资源展示类系统的典型架构缺陷，或快速检索该组件历史漏洞以评估自身部署环境的安全状态。

厂商: intranda

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-55486 Goobi viewer IIIF Auth 2.0 反射型 XSS 漏洞 CWE-79 9.3 Critical 2026-10-23
CVE-2026-55465 Goobi viewer 空间搜索区域参数注入漏洞 CWE-89 5.3 Medium 2026-10-23
CVE-2026-55463 Goobi viewer WebSocket 端点缺乏服务端认证及源验证漏洞 CWE-306 6.5 Medium 2026-10-23
CVE-2026-55459 Goobi viewer OpenID JWT 受众验证绕过漏洞 CWE-287 7.4 High 2026-10-23
CVE-2026-55457 Goobi viewer 默认空令牌导致未授权访问绕过 CWE-287 7.4 High 2026-10-23
CVE-2026-55444 Goobi viewer 远程查询注入漏洞 CWE-20 5.3 Medium 2026-10-23
CVE-2026-46652 Goobi viewer 远程代码执行漏洞 CWE-22 9.8 Critical 2026-10-23
CVE-2026-46651 Goobi viewer 未授权 SSRF 及本地文件包含漏洞 CWE-306 9.8 Critical 2026-10-23
CVE-2026-46347 Goobi viewer 可预测重置密码导致账户接管漏洞 CWE-330 6.8 Medium 2026-10-23
CVE-2026-46346 Goobi viewer 可预测密码重置令牌漏洞 CWE-330 6.5 Medium 2026-10-23
CVE-2026-55442 Goobi viewer 任意 Solr 本地参数注入漏洞 CWE-20 5.3 Medium 2026-10-23
CVE-2026-45083 Goobi viewer - Core 访问控制错误漏洞 CWE-306 9.8 Critical 2026-05-27
CVE-2023-29016 Intranda Goobi Viewer Core 跨站脚本漏洞 CWE-79 6.1 Medium 2023-04-06
CVE-2023-29015 Intranda Goobi Viewer Core 跨站脚本漏洞 CWE-79 6.1 Medium 2023-04-06
CVE-2023-29014 Intranda Goobi Viewer Core 跨站脚本漏洞 CWE-79 6.1 Medium 2023-04-06
CVE-2020-15124 Intranda Goobi Viewer Core 路径遍历漏洞 CWE-22 9.6 Critical 2020-07-22

goobi-viewer-core 产品累计公开 16 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。