目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

new-api 产品漏洞列表 / CVE 中文分析 18

new-api 产品相关 18 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

new-api 是一款用于聚合和管理 API 接口的开源网关产品。本聚合页收录了该产品的已知安全漏洞，涵盖从早期版本发布至今的历史记录，包括身份认证绕过、远程代码执行及未授权访问等高危缺陷。读者可通过此页面追踪特定厂商的安全公告动态，深入了解此类 API 网关在配置或代码实现层面的常见弱点，并快速检索 new-api 的历史漏洞详情以评估自身系统风险，从而为漏洞修复和安全加固提供数据支持。

厂商: QuantumNous

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-82909 QuantumNous new-api 令牌会话过期 CWE-613 4.3 Medium 2026-08-31
CVE-2026-64865 QuantumNous New API 竞争条件问题漏洞 CWE-362 6.0 Medium 2026-08-17
CVE-2026-71479 QuantumNous New API 数字错误漏洞 CWE-190 9.1 Critical 2026-08-17
CVE-2026-64866 QuantumNous New API 授权问题漏洞 CWE-862 5.1 Medium 2026-08-17
CVE-2026-64868 QuantumNous New API 资源管理错误漏洞 CWE-400 7.5 High 2026-08-17
CVE-2026-64859 QuantumNous New API 信息泄露漏洞 CWE-200 9.1 Critical 2026-08-17
CVE-2026-44342 QuantumNous New API 跨站请求伪造漏洞 CWE-352 5.3 Medium 2026-07-09
CVE-2026-33655 QuantumNous New API 服务端请求伪造漏洞 CWE-918 7.7 High 2026-07-09
CVE-2026-9306 New API 安全漏洞 CWE-639 3.7 Low 2026-05-23
CVE-2026-9305 New API SQL注入漏洞 CWE-89 6.3 Medium 2026-05-23
CVE-2026-42339 New API 代码问题漏洞 CWE-918 8.1AI High AI 2026-05-08
CVE-2026-41432 New API 数据伪造问题漏洞 CWE-345 7.1 High 2026-05-08
CVE-2026-32879 New API 授权问题漏洞 CWE-287 4.9 Medium 2026-03-23
CVE-2026-30886 New API 安全漏洞 CWE-639 6.5 Medium 2026-03-23
CVE-2026-25802 New API 跨站脚本漏洞 CWE-79 7.6 High 2026-02-24
CVE-2026-25591 New API 安全漏洞 CWE-943 6.5AI Medium AI 2026-02-24
CVE-2025-62155 New API 代码问题漏洞 CWE-918 8.5 High 2025-11-24
CVE-2025-59146 New API 代码问题漏洞 CWE-918 8.5 High 2025-10-09

new-api 产品累计公开 18 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。