目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

chatwoot 厂商漏洞列表 / CVE 中文分析 19

chatwoot 厂商相关 19 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

该开源项目是一款客户沟通平台，提供多渠道消息整合与客服工单管理功能。历史漏洞以身份验证绕过、跨站脚本和远程代码执行为主，多源于输入验证不足和权限控制缺陷。2022年曾曝出高危RCE漏洞(CVE-2022-23943)，攻击者可利用未过滤参数执行任意命令。尽管存在安全风险，其持续更新修复机制值得肯定，用户需及时应用安全补丁并强化访问控制。

找到 5 条结果 / 19 清除筛选
Top products by chatwoot: chatwoot/chatwoot chatwoot
High 2026-09-17
Chatwoot Shopify OAuth SSRF与凭证泄露漏洞分析及PoC
High 2026-08-11
Zendesk未授权资源转移漏洞修复
High 2026-07-24
Chatwoot未认证ActiveStorage直接上传漏洞分析
High 2026-07-24
Chatwoot 对话直接上传功能认证绕过修复
High 2026-07-24
Chatwoot DirectUploadsController未授权文件上传漏洞分析
High CVE-2024-44706 2026-05-27
CVE-2024-44706 对话/联系人过滤器API SQL注入漏洞
High 2026-05-27
OAuth邮箱未验证导致凭证持久化修复
High CVE-2024-44707 2026-05-27
Chatwoot预账户接管漏洞(CVE-2024-44707)及修复指南

展示最近 20 条安全公告。查看全部 →

本页汇总了 chatwoot 厂商截至目前公开的全部 19 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。