目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Cloud Foundry 厂商漏洞列表 / CVE 中文分析 80

Cloud Foundry 厂商相关 80 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Cloud Foundry 是开源的 PaaS 平台，旨在简化应用程序部署与管理。其历史漏洞多涉及远程代码执行、权限绕过及信息泄露，累计收录 71 条 CVE。该平台采用多租户架构，强调资源隔离与自动化运维。近期安全更新聚焦于修复组件依赖风险及强化 API 网关认证机制，以应对日益复杂的云原生环境威胁，确保企业级应用的安全稳定运行。

找到 8 条结果 / 80 清除筛选
Top products by Cloud Foundry: UAA Release (OSS) UAA CAPI UAA Release Routing Garden-runC Cloud Foundry UAA BOSH Cloud Foundry Container Runtime (CFCR) Loggregator Routing Release Cloud Foundry CredHub Stratos BOSH Backup and Restore CF Routing Notifications CAPI-release CF CLI Release BOSH System Metrics Server SMB Volume haproxy-boshrelease UUA bosh-vsphere-cpi-release CAPI (Cloud Foundry Controller) CAPI (Cloud Controller API) Cloud Foundry Controller (CAPI) CredHub CLI CF CLI CF NFS volume release
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-59396 UAA 处理 JWKS URI 时存在拒绝服务漏洞。 — UAA 4.9 Medium 2026-10-30
CVE-2026-59357 Self-UAA OIDC配置JWT注入导致未授权会话漏洞 — UAA CWE-345 6.5 Medium 2026-10-06
CVE-2026-59358 UAA OAuth令牌端点允许client_credentials类型令牌重用 — UAA CWE-287 7.6 High 2026-10-06
CVE-2026-59335 Cloud Foundry UAA 输入验证错误漏洞 — UAA CWE-178 8.7 High 2026-08-25
CVE-2026-41005 Cloud Foundry UAA和CloudFoundry CF Deployment 数据伪造问题漏洞 — UAA CWE-347 9.0 Critical 2026-06-11
CVE-2025-22246 Cloud Foundry UAA 安全漏洞 — UAA 3.0 Low 2025-05-13
CVE-2020-5402 Cloud Foundry UAA 跨站请求伪造漏洞 — UAA CWE-352 8.8 - 2020-02-27
CVE-2018-15761 Cloud Foundry UAA和Cloud Foundry UAA release 权限许可和访问控制问题漏洞 — UAA 8.8 - 2018-11-19

本页汇总了 Cloud Foundry 厂商截至目前公开的全部 80 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。