FreshRSS 厂商相关 22 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
FreshRSS 是一款开源 RSS 聚合器，旨在帮助用户集中管理多源信息流。其历史漏洞多集中于越权访问、跨站脚本及路径遍历，部分版本曾存在远程代码执行风险。项目采用 PHP 开发，强调去中心化与数据隐私。尽管已收录 22 条 CVE，但社区响应迅速，定期发布补丁修复高危缺陷。用户应关注官方更新日志，及时升级以防范已知安全威胁，确保信息获取过程的安全稳定。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-68402 | FreshRSS 授权问题漏洞 — FreshRSS CWE-287 | 5.3AI | Medium AI | 2026-03-09 |
| CVE-2025-62166 | FreshRSS 安全漏洞 — FreshRSS CWE-284 | 7.5 | High | 2026-03-09 |
| CVE-2025-68148 | FreshRSS 安全漏洞 — FreshRSS CWE-770 | 4.3 | Medium | 2025-12-26 |
| CVE-2025-68932 | FreshRSS 安全特征问题漏洞 — FreshRSS CWE-338 | 9.8 | - | 2025-12-26 |
| CVE-2025-59949 | FreshRSS 安全漏洞 — FreshRSS CWE-352 | 5.3 | Medium | 2025-12-18 |
| CVE-2025-58173 | FreshRSS 路径遍历漏洞 — FreshRSS CWE-20 | 8.8AI | High AI | 2025-12-15 |
| CVE-2025-59950 | FreshRSS 安全漏洞 — FreshRSS CWE-1021 | 6.7 | Medium | 2025-09-29 |
| CVE-2025-61586 | FreshRSS 安全漏洞 — FreshRSS CWE-22 | 5.3 | - | 2025-09-29 |
| CVE-2025-59948 | FreshRSS 跨站脚本漏洞 — FreshRSS CWE-79 | 6.7 | Medium | 2025-09-29 |
| CVE-2025-57769 | FreshRSS 安全漏洞 — FreshRSS CWE-79 | 8.8AI | High AI | 2025-09-29 |
| CVE-2025-54875 | FreshRSS 访问控制错误漏洞 — FreshRSS CWE-284 | 9.8 | Critical | 2025-09-29 |
| CVE-2025-54592 | FreshRSS 代码问题漏洞 — FreshRSS CWE-613 | 7.1AI | High AI | 2025-09-29 |
| CVE-2025-54591 | FreshRSS 访问控制错误漏洞 — FreshRSS CWE-284 | 7.5 | High | 2025-09-29 |
| CVE-2025-54593 | FreshRSS 代码注入漏洞 — FreshRSS CWE-94 | 7.2 | High | 2025-08-01 |
| CVE-2025-46341 | FreshRSS 代码问题漏洞 — FreshRSS CWE-918 | 7.1 | High | 2025-06-04 |
| CVE-2025-46339 | FreshRSS 安全漏洞 — FreshRSS CWE-349 | 4.3 | Medium | 2025-06-04 |
| CVE-2025-32015 | FreshRSS 跨站脚本漏洞 — FreshRSS CWE-79 | 6.7 | Medium | 2025-06-04 |
| CVE-2025-31482 | FreshRSS 跨站请求伪造漏洞 — FreshRSS CWE-352 | 4.3 | Medium | 2025-06-04 |
| CVE-2025-31136 | FreshRSS 安全漏洞 — FreshRSS CWE-79 | 6.7 | Medium | 2025-06-04 |
| CVE-2025-31134 | FreshRSS 安全漏洞 — FreshRSS CWE-201 | 5.3AI | Medium AI | 2025-06-04 |
| CVE-2023-22481 | FreshRSS 日志信息泄露漏洞 — FreshRSS CWE-532 | 4.0 | Medium | 2023-03-06 |
| CVE-2022-23497 | FreshRSS 信息泄露漏洞 — FreshRSS CWE-200 | 6.5 | Medium | 2022-12-09 |
本页汇总了 FreshRSS 厂商截至目前公开的全部 22 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。