目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

SignalK 厂商漏洞列表 / CVE 中文分析 14

SignalK 厂商相关 14 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

SignalK 是船舶数据互操作性开源项目，旨在统一不同航海设备的数据格式。历史上常见漏洞包括远程代码执行、跨站脚本请求伪造和权限绕过，主要影响其 REST API 和 WebSocket 接口。2021 年曾曝出严重身份验证绕过漏洞，允许未授权访问船舶系统。其安全特性包括默认启用 HTTPS 和基本访问控制，但复杂配置可能导致安全配置错误。

Top products by SignalK: signalk-server
High CVE-2024-41893 2026-05-10
Signal K WebSocket 登录速率限制绕过 (CVE-2024-41893)
High 2026-04-21
SignalK WebSocket 登录接口暴力破解漏洞及修复方案
High 2026-04-21
SignalR 未授权正则表达式拒绝服务 (ReDoS) 漏洞分析
Critical 2026-04-03
SigNoz OIDC流程Host头未验证致OAuth授权码窃取(CVSS 9.1)
High 2026-04-03
signalwire-server 原型污染漏洞 (Prototype Pollution) 分析与 PoC
Unknown 2026-04-03
SignalX Server 未认证源优先级操纵漏洞
Critical CVE-2026-23515 2026-02-03
SignalK set-system-time npm包RCE漏洞(CVE-2026-23515)及PoC
Unknown 2026-02-03
Shell注入漏洞修复：Datetime输入验证

展示最近 20 条安全公告。查看全部 →

本页汇总了 SignalK 厂商截至目前公开的全部 14 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。