openEQUELLA 产品相关 8 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: openequella
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-66092 | 登录前通知经遗留登录路由的存储型 XSS 漏洞 CWE-79 | 4.8 | Medium | 2026-10-29 |
| CVE-2026-66091 | 未认证 IDOR 漏洞导致用户最后已知信息泄露 CWE-639 | 6.9 | Medium | 2026-10-29 |
| CVE-2026-66090 | 元数据字段 XML 外部实体注入导致任意文件读取 CWE-611 | 7.1 | High | 2026-10-29 |
| CVE-2026-66089 | SOAP 接口 XXE 漏洞允许外部实体扩展 CWE-611 | 6.1 | Medium | 2026-10-29 |
| CVE-2026-66088 | system.execute 命令执行漏洞 CWE-78 | 9.4 | Critical | 2026-10-29 |
| CVE-2026-16889 | 应用登录前图片上传存储型 XSS 漏洞 CWE-434 | 4.8 | Medium | 2026-10-29 |
| CVE-2026-67615 | openEQUELL 2026.1.0 前 Java反序列化RCE CWE-502 | 8.8 | High | 2026-09-22 |
| CVE-2026-94109 | openEQUELLA 2026.1.0 前远程代码执行漏洞 CWE-1336 | 8.0 | High | 2026-09-20 |
openEQUELLA 产品累计公开 8 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。