目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

ash-project 厂商漏洞列表 / CVE 中文分析 86

ash-project 厂商相关 86 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

ash-project 是一个专注于安全工具的开源项目，主要用于漏洞扫描和渗透测试。历史上，其常见漏洞类型包括远程代码执行（RCE）、跨站脚本（XSS）和权限绕过问题。截至最新统计，该项目已记录 6 条 CVE 漏洞。值得关注的是，该项目社区对安全漏洞的响应较为及时，定期发布安全更新以修复发现的问题，体现了对安全性的重视。

Top products by ash-project: ash ash_ai ash_typescript ash_admin ash_graphql ash_authentication_oauth2_server ash_sql ash_phoenix ash_paper_trail ash_oban ash_cloak ash_postgres ash_lua ash_sqlite igniter ash_double_entry usage_rules
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-101028 Ash计数存在聚合跳过关联资源读策略漏洞 — ash CWE-863 6.0 Medium 2026-10-09
CVE-2026-94201 Ash 中 unsafe_to_atom? 耗尽 BEAM 原子表漏洞 — ash CWE-770 8.2 High 2026-10-05
CVE-2026-93477 Ash 批量销毁与更新私有参数注入漏洞 — ash CWE-915 5.9 Medium 2026-09-25
CVE-2026-86338 Ash 字段策略过滤缺陷信息泄露漏洞 — ash CWE-1220 6.0 Medium 2026-09-16
CVE-2026-78216 Ash Framework AshLua 权限许可和访问控制问题漏洞 — ash_lua CWE-1220 6.0 Medium 2026-09-08
CVE-2026-78230 Ash Framework Ash AI 权限许可和访问控制问题漏洞 — ash_ai CWE-1220 6.0 Medium 2026-09-08
CVE-2026-82710 Ash Framework UsageRules 输入验证错误漏洞 — usage_rules CWE-150 2.3 Low 2026-09-08
CVE-2026-82584 Ash Framework Igniter 输入验证错误漏洞 — igniter CWE-150 2.3 Low 2026-09-07
CVE-2026-82586 Ash Framework AshLua 权限许可和访问控制问题漏洞 — ash_lua CWE-424 8.2 High 2026-09-07
CVE-2026-81638 Ash Framework AshDoubleEntry 输入验证错误漏洞 — ash_double_entry CWE-173 2.1 Low 2026-09-07
CVE-2026-82758 Ash Framework AshAuthentication.Oauth2Server 授权问题漏洞 — ash_authentication_oauth2_server CWE-287 6.3 Medium 2026-09-07
CVE-2026-82757 Ash Framework AshAuthentication.Oauth2Server 服务端请求伪造漏洞 — ash_authentication_oauth2_server CWE-918 6.3 Medium 2026-09-07
CVE-2026-82756 Ash Framework AshAuthentication.Oauth2Server 输出处理不当漏洞 — ash_authentication_oauth2_server CWE-116 6.3 Medium 2026-09-07
CVE-2026-82755 Ash Framework AshAuthentication.Oauth2Server 信息泄露漏洞 — ash_authentication_oauth2_server CWE-524 6.3 Medium 2026-09-07
CVE-2026-82754 Ash Framework AshAuthentication.Oauth2Server 权限许可和访问控制问题漏洞 — ash_authentication_oauth2_server CWE-424 6.3 Medium 2026-09-07
CVE-2026-82753 Ash Framework AshAuthentication.Oauth2Server 资源管理错误漏洞 — ash_authentication_oauth2_server CWE-770 8.2 High 2026-09-07
CVE-2026-82752 Ash Framework 输入验证错误漏洞 — ash CWE-1284 5.9 Medium 2026-09-05
CVE-2026-82747 Ash Framework 授权问题漏洞 — ash CWE-863 5.9 Medium 2026-09-01
CVE-2026-82749 Ash Framework 授权问题漏洞 — ash CWE-863 5.9 Medium 2026-09-01
CVE-2026-82748 Ash Framework 授权问题漏洞 — ash CWE-863 2.1 Low 2026-09-01
CVE-2026-82746 Ash Framework 授权问题漏洞 — ash CWE-862 5.9 Medium 2026-09-01
CVE-2026-82745 Ash Framework 权限许可和访问控制问题漏洞 — ash CWE-284 5.9 Medium 2026-09-01
CVE-2026-82744 Ash Framework 异常处理不当漏洞 — ash CWE-636 2.1 Low 2026-09-01
CVE-2026-82743 Ash Framework 资源管理错误漏洞 — ash CWE-400 2.1 Low 2026-09-01
CVE-2026-82742 Ash Framework 资源管理错误漏洞 — ash CWE-400 5.9 Medium 2026-09-01
CVE-2026-82741 Ash Framework 软件供应链问题漏洞 — ash CWE-1287 2.1 Low 2026-09-01
CVE-2026-82740 Ash Framework 输入验证错误漏洞 — ash CWE-20 2.1 Low 2026-09-01
CVE-2026-82739 Ash Framework 信息泄露漏洞 — ash CWE-209 2.1 Low 2026-09-01
CVE-2026-82738 Ash Framework 输入验证错误漏洞 — ash CWE-20 5.9 Medium 2026-09-01
CVE-2026-82737 Ash Framework 数字错误漏洞 — ash CWE-190 5.9 Medium 2026-09-01

本页汇总了 ash-project 厂商截至目前公开的全部 86 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。