horilla-hr 产品相关 6 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: horilla
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-86066 | Horilla 考勤审批接口存在跨站请求伪造漏洞 CWE-352 | 5.9 | Medium | 2026-09-25 |
| CVE-2026-96795 | Horilla 列表视图导出的认证远程代码执行漏洞 CWE-94 | 8.8 | High | 2026-09-25 |
| CVE-2026-71483 | Horilla 员工筛选视图反射型XSS漏洞 CWE-79 | 8.5 | High | 2026-09-25 |
| CVE-2026-63432 | Horilla 邮件预览端点 SSTI 漏洞 CWE-94 | 6.5 | Medium | 2026-09-25 |
| CVE-2026-63431 | Horilla 薪资组件视图缺少授权致员工薪资及贷款记录泄露 CWE-862 | 6.5 | Medium | 2026-09-25 |
| CVE-2026-41513 | Horilla 输入验证错误漏洞 CWE-601 | - | - | 2026-05-12 |
horilla-hr 产品累计公开 6 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。