nerves_hub_web 产品相关 8 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: nerves-hub
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-119446 | CLI 登录会话固定导致未授权获取 API 令牌漏洞 CWE-384 | 9.4 | Critical | 2026-11-10 |
| CVE-2026-120286 | 设备部署组事件缺失授权，允许成员修改 CWE-862 | 5.3 | Medium | 2026-11-10 |
| CVE-2026-120997 | 会话失效不当致降权成员保留旧角色权限漏洞 CWE-1464 | 2.3 | Low | 2026-11-10 |
| CVE-2026-120730 | 组织、产品及部署组 ID 强制赋值漏洞 CWE-639 | 8.6 | High | 2026-11-10 |
| CVE-2026-120999 | Google 身份验证不当导致账户接管漏洞 CWE-287 | 7.4 | High | 2026-11-10 |
| CVE-2026-120295 | 设备批量移动功能权限绕过漏洞 CWE-863 | 7.1 | High | 2026-11-10 |
| CVE-2026-28806 | NervesHub 安全漏洞 CWE-285 | 8.8AI | High AI | 2026-03-10 |
| CVE-2025-64097 | NervesHub 安全特征问题漏洞 CWE-330 | 8.1AI | High AI | 2026-01-22 |
nerves_hub_web 产品累计公开 8 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。