目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

NASA 厂商漏洞列表 / CVE 中文分析 57

NASA 厂商相关 57 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

NASA（美国国家航空航天局）主导航天探索与科学研究，其开源软件广泛用于太空任务数据处理。截至最新统计已收录 34 条 CVE，历史漏洞多集中于输入验证不足导致的远程代码执行及跨站脚本攻击，部分涉及权限绕过。值得关注的是其关键基础设施组件常面临供应链风险，且因涉及国家安全，漏洞披露流程严格，近期修复重点在于强化加密通信与访问控制机制，以应对日益复杂的网络威胁环境。

找到 12 条结果 / 57 清除筛选
Top products by NASA: CryptoLib fprime cFS openmct CFITSIO Core Flight System (cFS) Health & Safety (HS) Application earthdata-search openVSP fprime-gds HyperCP Trick
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-92160 F´: SendPartial Integer Overflow Leading to Assertion DoS — fprime CWE-190 6.5 Medium 2026-10-14
CVE-2026-92155 F´: FileUplink Unknown Packet Type Assertion DoS — fprime CWE-617 7.5 High 2026-10-14
CVE-2026-92150 F´: GenericHub Malformed Buffer Assertion DoS — fprime CWE-617 7.5 High 2026-10-14
CVE-2026-92154 F´: File size bounds bypass in Svc::FileUplink via unsigned integer overflow in DATA packet validation — fprime CWE-190 8.1 High 2026-10-14
CVE-2026-92158 F´: FpySequencer Integer Overflow in Stack Offset/Size Validation Leading to Out-of-Bounds Write — fprime CWE-190 7.2 High 2026-10-14
CVE-2026-92159 F´: TlmPacketizer copies oversized telemetry past configured channel slots and emits corrupted packetized telemetry — fprime CWE-130 6.5 Medium 2026-10-14
CVE-2026-92156 F´: EventManager asserts on legal oversized LogBuffer values delivered over the standard GenericHub event bridge — fprime CWE-131 6.5 Medium 2026-10-14
CVE-2026-92157 F´: FileDownlink SendPartial integer overflow lets legal startOffset/length values reach a reachable assertion — fprime CWE-190 6.5 Medium 2026-10-14
CVE-2026-92152 F´: Unvalidated Port Index in GenericHub — fprime CWE-129 9.3 Critical 2026-10-14
CVE-2026-92153 F´: Arbitrary File Write in Svc::FileUplink via attacker-controlled StartPacket.destinationPath — fprime CWE-22 7.1 High 2026-10-14
CVE-2026-92151 F´: SpacePacketDeframer Small Packet Assertion DoS — fprime CWE-617 7.5 High 2026-10-14
CVE-2026-41144 fprime 输入验证错误漏洞 — fprime CWE-190 - - 2026-04-21

本页汇总了 NASA 厂商截至目前公开的全部 57 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。