目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336 元

100%

OpenStack 厂商漏洞列表 / CVE 中文分析 64

OpenStack 厂商相关 64 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

OpenStack 是开源云计算管理平台,用于构建和部署私有云及公有云基础设施。历史上常见漏洞包括远程代码执行、跨站脚本请求伪造和权限绕过,多因身份验证机制和API接口缺陷导致。2021年曾曝出高危漏洞允许攻击者获取管理员权限,社区持续加强安全审计和漏洞修复机制。

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-94572 OpenStack Octavia 18.0.1前Amphora驱动TLS配置注入漏洞 — Octavia CWE-94 9.4 Critical 2026-09-21
CVE-2026-94571 OpenStack Octavia <18.0.1 L7配置注入漏洞 — Octavia CWE-94 9.4 Critical 2026-09-21
CVE-2026-93854 OpenStack Blazar低于17.0.1越权删除漏洞 — Blazar CWE-1025 7.2 High 2026-09-18
CVE-2026-93852 OpenStack Blazar 17.0.1前V2 API信息泄露 — Blazar CWE-862 7.1 High 2026-09-18
CVE-2026-71198 OpenStack Glance 服务端请求伪造漏洞 — Glance CWE-918 7.0 High 2026-09-14
CVE-2026-90461 OpenStack ironic 授权问题漏洞 — Ironic CWE-923 6.3 Medium 2026-09-11
CVE-2026-90460 OpenStack Keystone 授权问题漏洞 — Keystone CWE-863 7.6 High 2026-09-11
CVE-2026-80183 OpenStack Keystone 缓冲区错误漏洞 — Keystone CWE-843 7.1 High 2026-08-26
CVE-2026-80184 OpenStack keystone 授权问题漏洞 — Keystone CWE-863 7.6 High 2026-08-25
CVE-2026-80182 OpenStack Keystone 授权问题漏洞 — Keystone CWE-863 7.6 High 2026-08-25
CVE-2026-77648 OpenStack Glance 服务端请求伪造漏洞 — Glance CWE-918 2.2 Low 2026-08-20
CVE-2026-76878 OpenStack Aodh 处理逻辑错误漏洞 — Aodh CWE-688 8.4 High 2026-08-19
CVE-2026-74250 OpenStack ironic 资源管理错误漏洞 — Ironic CWE-226 6.3 Medium 2026-08-14
CVE-2026-74248 OpenStack octavia 授权问题漏洞 — Octavia CWE-863 4.3 Medium 2026-08-14
CVE-2026-71194 OpenStack Designate 权限许可和访问控制问题漏洞 — Designate CWE-669 6.8 Medium 2026-08-12
CVE-2026-71193 OpenStack Designate 授权问题漏洞 — Designate CWE-863 9.6 Critical 2026-08-12
CVE-2026-71201 OpenStack ironic 授权问题漏洞 — Ironic CWE-863 5.0 Medium 2026-08-05
CVE-2026-71192 OpenStack Swift 授权问题漏洞 — Swift CWE-863 6.0 Medium 2026-08-05
CVE-2026-71191 OpenStack Swift 授权问题漏洞 — Swift CWE-863 6.0 Medium 2026-08-05
CVE-2026-71190 OpenStack Swift 资源管理错误漏洞 — Swift CWE-1333 8.7 High 2026-08-05
CVE-2026-55707 OpenStack Neutron 授权问题漏洞 — Neutron CWE-863 7.1 High 2026-08-05
CVE-2026-66139 OpenStack Zaqar 授权问题漏洞 — Zaqar CWE-306 4.8 Medium 2026-07-24
CVE-2026-66138 OpenStack ironic python agent 命令注入漏洞 — Ironic Python Agent CWE-78 7.2 High 2026-07-24
CVE-2026-54422 OpenStack ironic python agent 信任管理问题漏洞 — Ironic Python Agent CWE-522 5.5 Medium 2026-07-24
CVE-2026-54423 OpenStack Ironic 权限许可和访问控制问题漏洞 — Ironic CWE-424 8.2 High 2026-07-10
CVE-2026-44918 OpenStack Ironic 授权问题漏洞 — Ironic CWE-862 5.5 Medium 2026-07-10
CVE-2026-50221 OpenStack swift 服务端请求伪造漏洞 — Swift CWE-918 - - 2026-06-23
CVE-2026-55748 OpenStack horizon 命令注入漏洞 — Horizon CWE-78 6.0 Medium 2026-06-17
CVE-2026-46448 OpenStack Nova 权限许可和访问控制问题漏洞 — Nova CWE-669 5.4 Medium 2026-06-16
CVE-2026-54421 OpenStack Ironic 信息泄露漏洞 — Ironic CWE-212 6.8 Medium 2026-06-14

本页汇总了 OpenStack 厂商截至目前公开的全部 64 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。