Cloudflare 厂商相关 62 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Cloudflare 主要提供全球内容分发网络、DDoS 防护及零信任安全服务。其历史漏洞多涉及身份验证绕过、跨站脚本及权限提升，累计收录 57 条 CVE。值得关注的是，2023 年曾发生因配置错误导致部分客户数据短暂暴露的事件，凸显了复杂架构下的配置管理风险。尽管面临挑战，其作为关键互联网基础设施提供商，持续通过透明披露机制强化安全治理，对维护全球网络稳定性具有重要意义。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-11325 | Cloudflare Wrangler GitHub Action 软件供应链问题漏洞 — https://github.com/cloudflare/pages-action CWE-78 | 8.8 | High | 2026-08-12 |
| CVE-2026-12523 | Cloudflare quiche 安全漏洞 — quiche | 7.5 | High | 2026-07-14 |
| CVE-2026-12707 | Cloudflare quiche 资源管理错误漏洞 — quiche CWE-770 | 7.5 | High | 2026-07-14 |
| CVE-2026-14440 | Cloudflare Universal SSL 安全漏洞 — Universal SSL | - | - | 2026-07-01 |
| CVE-2026-11941 | Cloudflare Quiche 资源管理错误漏洞 — Quiche CWE-416 | 5.6 | Medium | 2026-06-19 |
| CVE-2026-2836 | Pingora 安全漏洞 — https://github.com/cloudflare/pingora | 6.5AI | Medium AI | 2026-03-04 |
| CVE-2026-2835 | Pingora 安全漏洞 — https://github.com/cloudflare/pingora CWE-444 | 7.5AI | High AI | 2026-03-04 |
| CVE-2026-2833 | Pingora 安全漏洞 — https://github.com/cloudflare/pingora CWE-444 | 7.5AI | High AI | 2026-03-04 |
| CVE-2026-1229 | CIRCL 安全漏洞 — CIRCL CWE-682 | 7.5AI | High AI | 2026-02-24 |
| CVE-2026-0933 | Cloudflare Wrangler 安全漏洞 — Wrangler CWE-20 | 9.8AI | Critical AI | 2026-01-20 |
| CVE-2025-13353 | gokey 安全漏洞 — gokey CWE-330 | 9.1AI | Critical AI | 2025-12-02 |
| CVE-2025-59427 | Cloudflare Workers SDK 信息泄露漏洞 — workers-sdk CWE-200 | 5.5 | - | 2025-09-19 |
| CVE-2025-7054 | quiche 安全漏洞 — quiche CWE-835 | 6.5AI | Medium AI | 2025-08-07 |
| CVE-2025-4821 | quiche 安全漏洞 — quiche CWE-770 | 7.5 | High | 2025-06-18 |
| CVE-2025-4820 | quiche 安全漏洞 — quiche CWE-770 | 5.3 | Medium | 2025-06-18 |
| CVE-2021-3978 | Cloudflare OctoRPKI 安全漏洞 — octorpki CWE-269 | 7.5 | High | 2025-01-29 |
| CVE-2025-0651 | Cloudflare WARP 安全漏洞 — WARP CWE-269 | 7.1 | - | 2025-01-22 |
| CVE-2024-1410 | Cloudflare quiche 资源管理错误漏洞 — quiche CWE-400 | 3.7 | Low | 2024-03-12 |
| CVE-2024-1765 | Cloudflare quiche 安全漏洞 — quiche CWE-400 | 5.9 | Medium | 2024-03-12 |
| CVE-2024-0212 | Wordpress plugin Cloudflare 安全漏洞 — Cloudflare-WordPress CWE-284 | 8.1 | High | 2024-01-29 |
| CVE-2023-6992 | zlib 安全漏洞 — zlib CWE-20 | 4.0 | Medium | 2024-01-04 |
| CVE-2023-7080 | Cloudflare Wrangle 安全漏洞 — wrangler CWE-269 | 8.5 | High | 2023-12-29 |
| CVE-2023-7079 | Wrangler 安全漏洞 — wrangler CWE-287 | 6.4 | Medium | 2023-12-29 |
| CVE-2023-7078 | Wrangler 安全漏洞 — miniflare CWE-918 | 7.5 | High | 2023-12-29 |
| CVE-2023-6193 | quiche 安全漏洞 — quiche CWE-400 | 5.3 | Medium | 2023-12-12 |
| CVE-2023-6180 | boring 安全漏洞 — tokio-boring CWE-400 | 5.3 | Medium | 2023-12-05 |
| CVE-2023-3747 | Cloudflare Zero Trust 安全漏洞 — WARP Client CWE-602 | 5.5 | Medium | 2023-09-07 |
| CVE-2023-0654 | Cloudflare WARP 安全漏洞 — WARP Client CWE-1021 | 3.9 | Low | 2023-08-29 |
| CVE-2023-0238 | Cloudflare WARP 安全漏洞 — WARP Client CWE-200 | 3.9 | Low | 2023-08-29 |
| CVE-2023-4241 | LOL HTML 安全漏洞 — lol-html CWE-20 | 7.5 | High | 2023-08-16 |
本页汇总了 Cloudflare 厂商截至目前公开的全部 62 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。