目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

penpot 产品漏洞列表 / CVE 中文分析 20

penpot 产品相关 20 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面是开源设计协作工具 Penpot 的漏洞聚合索引,集中整理其官方披露及社区发现的安全缺陷。收录内容涵盖从项目早期版本至今的各类漏洞,包括跨站脚本、权限绕过及配置错误等类型。读者可在此追踪 Penpot 发布的安全公告,了解设计类 SaaS 平台常见的弱点模式,或检索该产品的历史漏洞记录以评估自身部署风险。所有信息均源自公开渠道,旨在为安全研究人员与开发者提供准确的数据参考,辅助进行漏洞分析与修复工作。

厂商: penpot

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-105696 Penpot 分享链接越权:通过 get-page RPC 读取非授权页面 CWE-862 6.5 Medium 2026-10-05
CVE-2026-105695 Penpot 分块上传会话授权缺失漏洞 CWE-862 5.9 Medium 2026-10-05
CVE-2026-105694 Penpot 通过未 sanitised SVG 上传的存储型 XSS 漏洞 CWE-79 5.4 Medium 2026-10-05
CVE-2026-105693 Penpot get-view-only-bundle接口导致匿名分享链接泄露及页面作用域绕过漏洞 CWE-862 5.3 Medium 2026-10-05
CVE-2026-105692 Penpot 越权删除分享链接漏洞 CWE-284 5.4 Medium 2026-10-05
CVE-2026-105691 Penpot SVG导出器认证命令注入漏洞 CWE-78 9.9 Critical 2026-10-05
CVE-2026-105690 Penpot 退出登录未失效会话导致远程越权访问漏洞 CWE-613 5.9 Medium 2026-10-05
CVE-2026-105689 Penpot SSRF防护绕过漏洞(NAT64/6to4/Teredo) CWE-918 6.0 Medium 2026-10-05
CVE-2026-105688 Penpot 团队管理员通过团队邀请越权获取所有者角色漏洞 CWE-269 6.7 Medium 2026-10-05
CVE-2026-105687 Penpot 团队管理员可删除团队所有者漏洞 CWE-269 4.9 Medium 2026-10-05
CVE-2026-105686 Penpot 临时存储放大漏洞 CWE-770 5.3 Medium 2026-10-05
CVE-2026-105684 Penpot 评论RPC漏洞泄露分享范围外页面内容 CWE-200 4.3 Medium 2026-10-05
CVE-2026-100868 Penpot 2.18.0 前 WebSocket 未授权访问漏洞 CWE-1327 6.3 Medium 2026-09-27
CVE-2026-47665 Penpot 跨站脚本漏洞 CWE-79 8.7 High 2026-08-26
CVE-2026-47666 Penpot 跨站脚本漏洞 CWE-79 7.6 High 2026-08-26
CVE-2026-17613 Penpot 授权问题漏洞 - - 2026-08-05
CVE-2026-45805 Penpot 权限许可和访问控制问题漏洞 CWE-749 8.8 High 2026-07-15
CVE-2026-44986 penpot 授权问题漏洞 CWE-287 9.9 Critical 2026-07-15
CVE-2026-45806 Penpot 服务端请求伪造漏洞 CWE-918 7.7 High 2026-07-15
CVE-2026-26202 penpot 安全漏洞 CWE-22 7.5 High 2026-02-19

penpot 产品累计公开 20 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。