目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

MISP 厂商漏洞列表 / CVE 中文分析 183

MISP 厂商相关 183 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

MISP 是开源威胁情报共享平台，主要用于安全团队间交换恶意软件、攻击指标和漏洞信息。历史上常见漏洞类型包括远程代码执行、跨站脚本和权限绕过，主要源于输入验证不足和身份认证缺陷。该平台曾因 API 安全问题导致未授权访问风险，后通过加强认证机制和输入验证修复。其核心价值在于标准化威胁情报格式，促进安全协作，但需定期更新以防范新型漏洞。

找到 150 条结果 / 183 清除筛选
Top products by MISP: MISP cti-transmute misp-modules misp-stix misp-guard sachertortephp bsimvis
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-112192 MISP 模块设置泄露敏感值并允许修改 CLI 配置 — MISP CWE-200 5.3 Medium 2026-10-19
CVE-2026-112188 MISP 分支名称解析敏感配置信息泄露漏洞 — MISP CWE-200 7.1 High 2026-10-19
CVE-2026-112184 MISP 工作流模块表单标签反射跨站脚本漏洞 — MISP CWE-79 4.8 Medium 2026-10-19
CVE-2026-112183 MISP 事件预览远程标签颜色 CSS 注入漏洞 — MISP CWE-74 4.8 Medium 2026-10-19
CVE-2026-112180 MISP 事件删除不彻底致敏感记录残留漏洞 — MISP CWE-459 5.1 Medium 2026-10-19
CVE-2026-112179 MISP 事件同步暴露远程实例不可导出标签 — MISP CWE-200 5.3 Medium 2026-10-19
CVE-2026-112178 MISP 提案 ACL 绕过：阴影属性访问控制漏洞 — MISP CWE-862 7.1 High 2026-10-19
CVE-2026-107278 MISP 对象同步在描述为空时丢失对象和属性 — MISP CWE-20 5.3 Medium 2026-10-07
CVE-2026-107276 MISP 邮箱一次性密码竞态条件漏洞 — MISP CWE-362 6.3 Medium 2026-10-07
CVE-2026-107180 MISP OTP强制注册绕过漏洞 — MISP CWE-287 7.1 High 2026-10-07
CVE-2026-107175 MISP Correlation Engine 事件分发或共享组更改时未刷新漏洞 — MISP CWE-284 5.3 Medium 2026-10-07
CVE-2026-106513 MISP 管理员可通过UI/API重定向Redis工作服务器 — MISP CWE-284 6.9 Medium 2026-10-06
CVE-2026-104914 MISP 软件被删属性通过搜索和分页视图暴露漏洞 — MISP CWE-862 5.3 Medium 2026-10-02
CVE-2026-104912 MISP 关联认证绕过致敏感数据泄露 — MISP CWE-862 7.1 High 2026-10-02
CVE-2026-104910 MISP 事件列表绕过权限导致信息泄露漏洞 — MISP CWE-862 5.3 Medium 2026-10-02
CVE-2026-104908 MISP衰减模型导入存在越权覆盖及默认标记漏洞 — MISP CWE-915 7.1 High 2026-10-02
CVE-2026-104907 MISP 事件预览内联处理程序远程标签ID JavaScript注入漏洞 — MISP CWE-79 4.8 Medium 2026-10-02
CVE-2026-104906 MISP TAXII Object Viewer 存储型跨站脚本漏洞 — MISP CWE-79 6.2 Medium 2026-10-02
CVE-2026-104901 MISP ID Translator 远程事件 ID 未转义导致跨站脚本漏洞 — MISP CWE-79 5.1 Medium 2026-10-02
CVE-2026-104900 MISP 远程事件预览索引未转义计数字段存储型XSS漏洞 — MISP CWE-79 5.3 Medium 2026-10-02
CVE-2026-103858 MISP 线程授权不完整导致未授权访问漏洞 — MISP CWE-285 5.3 Medium 2026-10-01
CVE-2026-103664 MISP 未过滤分析师数据种子参数反射型跨站脚本漏洞 — MISP CWE-79 4.8 Medium 2026-10-01
CVE-2026-103662 MISP 分类标签确认表单反射型XSS漏洞 — MISP CWE-79 5.1 Medium 2026-10-01
CVE-2026-103659 MISP事件扁平化致组织属性ACL绕过漏洞 — MISP CWE-862 7.1 High 2026-10-01
CVE-2026-103655 MISP TOTP 重放致重复认证漏洞 — MISP CWE-294 9.3 Critical 2026-10-01
CVE-2026-103651 MISP 旧会话缓存计数器导致HOTP重放绕过漏洞 — MISP CWE-362 7.6 High 2026-10-01
CVE-2026-103389 MISP 星系图标字段存储型跨站脚本漏洞 — MISP CWE-79 6.2 Medium 2026-09-30
CVE-2026-103388 MISP 银河集群源字段存储型跨站脚本漏洞 — MISP CWE-79 6.2 Medium 2026-09-30
CVE-2026-103321 MISP 事件图预览存储型跨站脚本漏洞 — MISP CWE-79 8.3 High 2026-09-30
CVE-2026-103239 MISP 标签保存权限提升漏洞 — MISP CWE-284 8.6 High 2026-09-30

本页汇总了 MISP 厂商截至目前公开的全部 183 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。