目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

type:lpe 标签下的 CVE 漏洞 8715

type:lpe 类型相关 8715 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

type:lpe 标签指代本地权限提升漏洞，指攻击者利用系统缺陷，从低权限账户获取更高系统权限（如 root）。此类漏洞极具破坏性，因攻击者无需远程交互即可在本地执行恶意代码，常通过内核漏洞、配置错误或特权程序缺陷触发。典型场景包括利用 SUID 程序、内核缓冲区溢出或容器逃逸，导致数据泄露、服务中断及完全控制，是内网横向移动的关键跳板，需优先修补。

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-124474 MRBS 1.12.3 之前版本反射型跨站脚本漏洞 — mrbs-code CWE-79 6.1 Medium 2026-11-08
CVE-2026-124493 SunEditor 3.4.0 之前版本存储型跨站脚本漏洞 — suneditor CWE-79 9.3 Critical 2026-11-08
CVE-2026-124488 OpenEMR 8.3.0 前版本授权绕过漏洞 — openemr CWE-862 8.1 High 2026-11-08
CVE-2026-124480 OpenEMR 8.4.0 前 FHIR API 授权绕过漏洞 — openemr CWE-862 8.8 High 2026-11-08
CVE-2026-124471 OpenEMR 8.3.0 前 未授权与 IDOR 漏洞 — openemr CWE-639 8.1 High 2026-11-08
CVE-2026-124452 OpenEMR 8.3.0 之前版本眼科检查文档存储型 XSS 漏洞 — openemr CWE-79 5.4 Medium 2026-11-08
CVE-2026-124447 OpenEMR 8.3.0 之前版本 IDOR 漏洞 — openemr CWE-639 8.1 High 2026-11-08
CVE-2026-124446 OpenEMR 8.3.0 之前版本任意文件读写漏洞 — openemr CWE-73 8.8 High 2026-11-08
CVE-2026-124440 Kyverno 1.19.1 绕过命名空间限制提权漏洞 — kyverno CWE-441 9.9 Critical 2026-11-08
CVE-2026-124435 OpenRemote 1.32.2 前配置图片上传存储型 XSS — core CWE-79 4.8 Medium 2026-11-08
CVE-2026-124433 phpMyFAQ 4.1.11 前版本组删除授权不足漏洞 — phpMyFAQ CWE-863 6.5 Medium 2026-11-08
CVE-2026-124430 Craft CMS 5.10.0 远程代码执行漏洞 — cms CWE-1336 8.8 High 2026-11-08
CVE-2026-124429 Craft CMS 5.0.0 至 5.11.2 权限提升漏洞 — cms CWE-266 7.5 High 2026-11-08
CVE-2026-110132 Sync Post With Other Site 1.9.3 任意自定义文章类型创建与修改漏洞 — Sync Post With Other Site - - 2026-11-08
CVE-2026-106015 Ecommerce Affiliate 1.0.0 未认证账户接管漏洞 — Ecommerce Affiliate - - 2026-11-08
CVE-2026-104338 WooCommerce Razorpay < 4.8.9 未授权用户上下文切换漏洞 — Razorpay for WooCommerce - - 2026-11-08
CVE-2026-122085 WooCommerce Event Tickets Manager 1.6.0 未授权转移与隐私泄露漏洞 — Event Tickets Manager for WooCommerce - - 2026-11-08
CVE-2026-114713 UnrealIRCd 6.0.0 至 6.2.7.1 远程命令注入漏洞 — UnrealIRCd CWE-140 8.6 High 2026-11-08
CVE-2026-123550 OpenAM 16.1.4 之前版本 SAML 认证绕过漏洞 — OpenAM CWE-290 9.8 Critical 2026-11-08
CVE-2026-123549 OpenAM 16.1.4 之前版本注册属性绕过提权漏洞 — OpenAM CWE-269 9.8 Critical 2026-11-08
CVE-2026-123545 OpenAM 14.5.1 至 16.1.4 OAuth 2.0 跨站请求伪造漏洞 — OpenAM CWE-352 7.1 High 2026-11-08
CVE-2026-123522 Vikunja 2.7.1 前任务信息泄露漏洞 — vikunja CWE-639 7.1 High 2026-11-08
CVE-2026-123520 Vikunja 0.18.0-2.7.1 账户删除提权漏洞 — vikunja CWE-269 7.1 High 2026-11-08
CVE-2026-123496 Vikunja veans 2.7.1 之前版本符号链接跟随漏洞 — vikunja CWE-59 3.3 Low 2026-11-08
CVE-2026-99284 Linux 内核网络 skb_zerocopy 信息泄露漏洞 — Linux - - 2026-11-07
CVE-2026-121575 WordPress WP User Manager 2.10.4 访问控制漏洞 — WP User Manager CWE-862 5.3 Medium 2026-11-07
CVE-2026-118267 WP Data Access 5.5.89 未授权提权漏洞 — WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps CWE-863 8.1 High 2026-11-07
CVE-2026-119075 WooCommerce 注册表单 1.1.4 未授权提权漏洞 — Registration Form for WooCommerce CWE-269 9.8 Critical 2026-11-07
CVE-2026-104768 AutomatorWP 6.0.4 未授权权限提升漏洞 — AutomatorWP – No-Code Workflow Automation, Integration & Webhooks Plugin, now with AI CWE-269 7.5 High 2026-11-07
CVE-2026-118066 预约插件 5.7.6 未认证身份绕过漏洞 — Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress CWE-287 9.1 Critical 2026-11-07

type:lpe 是常见的弱点类别，本平台收录该类弱点关联的 8715 条 CVE 漏洞。