目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

LycheeOrg 厂商漏洞列表 / CVE 中文分析 18

LycheeOrg 厂商相关 18 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

LycheeOrg 是一个专注于开源照片管理软件的项目,主要用于个人或团队的图片存储、整理与分享。历史上,其产品曾存在多种安全漏洞,包括远程代码执行、跨站脚本和权限绕过等风险。截至最新统计,该项目已记录 8 条 CVE 漏洞,部分漏洞涉及未经验证的用户输入处理和不当的访问控制机制。安全社区建议用户及时更新至最新版本,并关注官方发布的安全补丁。

找到 18 条结果 / 18 清除筛选
Top products by LycheeOrg: Lychee
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-77466 Lychee 网店支付绕过漏洞 — Lychee CWE-20 8.3 High 2026-10-15
CVE-2026-77470 Lychee 商店结账允许通过恶意POST请求覆盖支付金额 — Lychee CWE-20 8.3 High 2026-10-15
CVE-2026-77468 Lychee /docs/api 接口缺少认证及资源限制漏洞 — Lychee CWE-770 6.9 Medium 2026-10-15
CVE-2026-77467 Lychee PDF处理耗时漏洞 — Lychee CWE-400 7.1 High 2026-10-15
CVE-2026-62679 Lychee SecurePathController 任意文件读取漏洞 — Lychee CWE-22 8.9 High 2026-10-15
CVE-2026-61838 Lychee ZIP下载相册密码绕过漏洞 — Lychee CWE-285 8.2 High 2026-10-15
CVE-2026-61610 Lychee 匿名照片星标泄露私有照片 — Lychee CWE-284 2.3 Low 2026-10-15
CVE-2026-61611 Lychee相册密码解锁接口缺速率限制致暴力破解漏洞 — Lychee CWE-307 7.5 High 2026-10-15
CVE-2026-57569 Lychee 相册 SSRF漏洞:DNS验证后缺少IP绑定 — Lychee CWE-367 2.3 Low 2026-10-15
CVE-2026-57568 Lychee 相册描述存储型XSS漏洞 — Lychee CWE-79 5.7 Medium 2026-10-15
CVE-2026-39957 Lychee 安全漏洞 — Lychee CWE-863 6.5AI Medium AI 2026-04-09
CVE-2026-33738 Lychee 跨站脚本漏洞 — Lychee CWE-79 6.1 - 2026-03-26
CVE-2026-33644 Lychee 代码问题漏洞 — Lychee CWE-918 7.5 - 2026-03-26
CVE-2026-33537 Lychee 代码问题漏洞 — Lychee CWE-918 7.1AI High AI 2026-03-26
CVE-2026-22784 Lychee 安全漏洞 — Lychee CWE-863 8.1AI High AI 2026-01-12
CVE-2025-53018 Lychee 安全漏洞 — Lychee CWE-918 3.0 Low 2025-06-27
CVE-2025-50202 Lychee 路径遍历漏洞 — Lychee CWE-22 7.5 High 2025-06-18
CVE-2023-52082 Lychee SQL注入漏洞 — Lychee CWE-89 8.8 High 2023-12-28

本页汇总了 LycheeOrg 厂商截至目前公开的全部 18 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。