Vikunja 厂商漏洞列表 / CVE 中文分析 1

High 2026-09-16

task-filter 递归解析导致的 API 进程终止漏洞分析

Medium 2026-09-16

v2 API预认证端点缺少速率限制(CWE-307)

Medium 2026-09-16

Vikunja 头像/背景上传无界图像解码导致 CPU/内存耗尽（CWE-400）

High GHA-9f6c-vxft-3qgg 2026-09-16

Vikunja只读成员通过单共享端点获取哈希并权限提升漏洞分析

Medium 2026-09-16

GitLab v2 API Link-share Token 用户枚举漏洞分析与 PoC

Medium 2026-09-16

Vikunja API Token Scope Bypass via expand参数漏洞分析

Low 2026-09-16

某任务管理系统跨租户任务位置注入漏洞及POC

High 2026-09-16

Vikunja 2.5.0 导入端点 zip 解压炸弹 DoS 漏洞分析与修复

Medium GHSA-m469-88xc-8nx2 2026-09-16

Vikunja API CalDAV/Feeds BasicAuth 端点缺少速率限制漏洞分析 (CWE-307)

High 2026-09-16

Vikunja Planka 迁移接口 OOM 漏洞分析

High 2026-09-16

API端点CSV行数无界导致DoS漏洞修复(2.6.0)

Unknown GHSa-569v-q33g 2026-08-29

Vikunja PR#3239安全漏洞修复及GHSA依赖漏洞清单

Medium CVE-2025-5476 2026-08-29

Vikunja CVE-2025-5476 项目复制写权限校验缺失分析

Medium 2026-08-29

Ruma 项目复制功能父级写权限校验漏洞修复

High CVE-2020-5058 2026-08-29

Kikujaku CVE-2020-5058 认证授权绕过与级联删除漏洞分析及PoC

High GHSA-g932-9ccv 2026-08-29

GHSA-g932-9ccv：越权访问漏洞修复与测试

Unknown 2026-08-29

Vikunja跨租户桶重定位漏洞修复与批量赋值POC

Medium CVE-2025-50607 2026-08-29

CVE-2025-50607：看板系统跨租户桶迁移漏洞分析与POC

Medium 2026-08-29

看板任务桶越权访问(IDOR)修复与POC测试

Medium CVE-2026-35595 2026-08-29

Vikunja CVE-2026-35595授权缺失漏洞分析与POC