目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

aws 厂商漏洞列表 / CVE 中文分析 172

aws 厂商相关 172 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

AWS 提供广泛的云计算服务，涵盖计算、存储及数据库等领域。其历史漏洞多涉及远程代码执行、权限绕过及信息泄露，部分源于配置错误或组件缺陷。值得关注的是，AWS 持续强化身份与访问管理（IAM）及加密机制，并定期发布安全最佳实践。尽管漏洞数量达 68 条，但其通过自动化补丁和合规认证（如 ISO 27001）维持较高安全基线，企业需重点关注配置合规性以防范风险。

Top products by aws: FreeRTOS-Plus-TCP tough Kiro IDE AWS-LC Research and Engineering Studio (RES) SageMaker Python SDK loom Amazon OpenSearch Service Opensearch AWS Advanced JDBC Wrapper AWS Ops Wheel Amazon SageMaker Python SDK sagemaker-python-sdk aws-cdk strands-agents-tools aws-efs-csi-driver AWS Serverless Application Model Command Line Interface Client VPN projen aws-api-mcp-server aws-sdk-cpp Amazon Athena bedrock-agentcore-starter-toolkit Firecracker multi-model-server s2n-quic bedrock-agentcore AWS Labs postgres MCP Server AWSIoTPythonSDK AWS Labs MySQL MCP Server
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-115413 AWS API MCP Server OAuth 受众验证绕过漏洞 — aws-api-mcp-server CWE-346 7.8 High 2026-10-27
CVE-2026-115418 AWS CDK @aws-cdk/aws-redshift-alpha 远程 SQL 注入漏洞 — aws-cdk/aws-redshift-alpha CWE-89 7.3 High 2026-10-26
CVE-2026-115845 AWS MCP Server run_script 脚本注入漏洞 — AWS MCP Server CWE-184 6.4 Medium 2026-10-23
CVE-2026-115813 AWS Multi Model Server 模型下载路径 SSRF 漏洞 — multi-model-server CWE-918 5.8 Medium 2026-10-23
CVE-2026-115812 AWS Multi Model Server 模型归档提取相对路径遍历漏洞 — multi-model-server CWE-23 9.8 Critical 2026-10-23
CVE-2026-115417 aws-c-mqtt MQTT 3.1.1 适配器内存分配漏洞 — aws-c-mqtt CWE-789 7.5 High 2026-10-22
CVE-2026-115419 Strands Agents SDK 会话数据意外泄露漏洞 — strands-agents CWE-488 8.1 High 2026-10-22
CVE-2026-115414 AWS SAM CLI Terraform 钩子命令注入漏洞 — aws-sam-cli CWE-78 7.8 High 2026-10-22
CVE-2026-115416 Amazon Athena 3 查询处理授权绕过漏洞 — Amazon Athena CWE-863 7.7 High 2026-10-22
CVE-2026-112408 SageMaker SDK 默认存储桶所有权验证缺失漏洞 — Amazon SageMaker Python SDK CWE-940 8.1 High 2026-10-21
CVE-2026-112407 AWS CICD 工具链错误权限分配漏洞 — CICD-toolchain-for-serverless-applications CWE-266 8.8 High 2026-10-20
CVE-2026-110812 Amazon Neptune Gremlin图导入路径反序列化漏洞 — Amazon Neptune Engine CWE-502 9.9 Critical 2026-10-15
CVE-2026-110248 Amazon SageMaker Python SDK 日志敏感信息注入漏洞 — SageMaker Python SDK CWE-532 5.3 Medium 2026-10-14
CVE-2026-108096 AWS Amplify API 类别 SQL后端模型查询解析器授权不当漏洞 — aws-amplify/graphql-index-transformer CWE-639 6.5 Medium 2026-10-09
CVE-2026-107783 AWS Tools for PowerShell 日志敏感信息泄露漏洞 — aws-tools-for-powershell CWE-532 5.9 Medium 2026-10-09
CVE-2026-107608 aws-cdk-lib 资产捆绑输出处理不当 — aws-cdk-lib CWE-59 5.5 Medium 2026-10-08
CVE-2026-107322 AWS 数据库插件远程命令注入漏洞 — databases-on-aws CWE-184 7.8 High 2026-10-08
CVE-2026-107332 AWS Toolkit for Visual Studio Code 缓存凭证权限漏洞 — aws-toolkit-vscode CWE-276 5.5 Medium 2026-10-08
CVE-2026-107352 Amazon Athena 引擎版本3缺失授权检查漏洞 — Amazon Athena CWE-862 7.7 High 2026-10-07
CVE-2026-106032 Bedrock AgentCore 代理导入SSRF与本地文件读取漏洞 — bedrock-agentcore-starter-toolkit CWE-918 5.7 Medium 2026-10-06
CVE-2026-105812 Bedrock AgentCore Starter Toolkit 代码注入漏洞 — bedrock-agentcore-starter-toolkit CWE-94 9.0 Critical 2026-10-06
CVE-2026-105811 AWS QnABot Lambda Hook 授权绕过漏洞 — qnabot-on-aws CWE-639 6.5 Medium 2026-10-06
CVE-2026-104019 Amazon SageMaker 启动验证脚本远程命令注入漏洞 — sagemaker-distribution CWE-78 9.0 Critical 2026-10-02
CVE-2026-103958 AWS Loom 工具服务器和远程代理连接处理存在服务端请求伪造漏洞 — loom CWE-918 7.6 High 2026-10-02
CVE-2026-103957 Loom for AWS OAuth2发现处理服务端请求伪造漏洞 — loom CWE-918 6.2 Medium 2026-10-02
CVE-2026-103956 Loom for AWS 关键功能缺乏认证漏洞 — loom CWE-306 10.0 Critical 2026-10-02
CVE-2026-104002 AWS Lambda Powertools 数据屏蔽工具容错错误漏洞 — powertools-lambda-python CWE-390 5.3 Medium 2026-10-01
CVE-2026-97662 AWS security-agent-mcp-server 参数注入漏洞 — security-agent-mcp-server CWE-88 8.2 High 2026-10-01
CVE-2026-103505 AWS EFS CSI驱动挂载选项注入漏洞 — aws-efs-csi-driver CWE-88 6.5 Medium 2026-10-01
CVE-2026-100308 GluonTS模型反序列化任意命令执行漏洞 — gluonts CWE-502 7.8 High 2026-09-29

本页汇总了 aws 厂商截至目前公开的全部 172 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。