InvoiceShelf 厂商相关 11 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
InvoiceShelf 漏洞聚合页汇集了该开源会计软件的安全缺陷信息，主要涵盖远程代码执行、跨站脚本及越权访问等常见漏洞类型。本页面完整收录了从 2022 年至今的所有已知安全公告与补丁版本，时间跨度清晰可查。读者可通过此页追踪 InvoiceShelf 最新的安全动态，深入了解其历史漏洞成因与修复方案，并高效检索特定版本的产品风险状况，为系统升级与安全防护提供准确依据。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-55382 | InvoiceShelf 缺少公司范围的漏洞类型 — InvoiceShelf CWE-639 | 7.6 | High | 2026-10-14 |
| CVE-2026-55385 | InvoiceShelf SSRF漏洞：未验证的Gotenberg PDF渲染主机 — InvoiceShelf CWE-918 | 6.8 | Medium | 2026-10-14 |
| CVE-2026-55381 | InvoiceShelf 估算转发票存在IDOR漏洞，可读写篡改其他公司数据 — InvoiceShelf CWE-639 | 7.1 | High | 2026-10-14 |
| CVE-2026-55383 | InvoiceShelf 邮件日志令牌类型混淆致发票泄露 — InvoiceShelf CWE-285 | 8.2 | High | 2026-10-14 |
| CVE-2026-55387 | InvoiceShelf 批量删除缺乏公司范围限制漏洞 — InvoiceShelf CWE-284 | 7.2 | High | 2026-10-14 |
| CVE-2026-55386 | InvoiceShelf orderByField 字段 SQL 注入漏洞 — InvoiceShelf CWE-89 | 7.1 | High | 2026-10-14 |
| CVE-2026-55384 | InvoiceShelf 信任客户端提供的单据总额 — InvoiceShelf CWE-284 | 5.3 | Medium | 2026-10-14 |
| CVE-2026-55610 | InvoiceShelf跨租户IDOR致账户接管漏洞 — InvoiceShelf CWE-639 | 8.7 | High | 2026-09-23 |
| CVE-2026-34367 | InvoiceShelf 代码问题漏洞 — InvoiceShelf CWE-918 | 7.6 | High | 2026-03-31 |
| CVE-2026-34366 | InvoiceShelf 代码问题漏洞 — InvoiceShelf CWE-918 | 7.6 | High | 2026-03-31 |
| CVE-2026-34365 | InvoiceShelf 代码问题漏洞 — InvoiceShelf CWE-918 | 7.6 | High | 2026-03-31 |
本页汇总了 InvoiceShelf 厂商截至目前公开的全部 11 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。