SigNoz 厂商漏洞列表 / CVE 中文分析 8

Critical 2026-09-28

Sigizo JWT配置校验缺失导致会话篡改风险修复

Medium 2026-09-28

修复用户删除时会话未撤销的逻辑漏洞

High 2026-09-28

Token认证绕过修复：JWT切换Opaque Provider

High 2026-09-28

Signoz密码重置会话未失效修复

High GHSA-c26w-g48-39m2 2026-09-28

SigNoz预认证JWT令牌伪造漏洞（CVE-2025-97055）及利用代码

Medium 2026-09-28

Signoz 认证后会话撤销失效漏洞详情

High 2026-09-18

SigNoz API SQL注入漏洞分析及修复POC

Unknown 2026-09-18

querybuilder SQL注入与类型混淆漏洞分析及POC

High GHSA-q3h7-qpc9-zxc 2026-09-18

SigNoz v5查询字段ClickHouse SQL注入漏洞(GHSA-q3h7-qpc9-zxc)分析与PoC

High 2026-09-18

SigNoz ClickHouse 查询中 serviceName/step 参数未转义导致 SQL 注入漏洞分析及修复

Unknown 2026-09-18

SLOthor clickhouse 模块 trace_funnel SQL注入漏洞分析与修复

High 2026-09-18

ClickHouse trace-funnel API 认证后 SQL 注入漏洞分析

High 2026-09-17

SigNoz CVE-2026-63729 漏斗分析端点未认证数据泄露

Medium 2026-09-17

Grafana 授权绕过漏洞修复分析：/api/v1/trace-funnel 端点缺失认证检查

High 2026-07-21

SigNoz SSO未授权开放重定向导致会话令牌外泄

High 2026-07-21

SSO重定向漏洞修复：验证全局allowed_origins防RelayState伪造

High GHSA-3vpg-7h5g-62mm 2026-07-21

SigNoz IDOR漏洞修复公告

High 2026-07-17

Signoz SSO OAuth重定向漏洞修复方案

High 2026-07-17

SigNoz OAuth状态参数未验证导致令牌泄露漏洞分析

Critical 2026-07-02

ClickHouse未验证Rule ID导致SQL注入漏洞分析