danny-avila 厂商相关 48 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
danny-avila 主要提供针对 Windows 系统的恶意软件检测与清除工具，其核心用途在于识别并移除各类威胁。截至最新统计，该项目已关联 35 条 CVE 漏洞，历史上常见的问题包括远程代码执行、权限提升及缓冲区溢出等高危类型。这些缺陷多源于代码处理逻辑中的安全疏漏，建议用户及时更新版本以修补已知风险，确保系统环境的安全稳定。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-7105 | LibreChat 资源管理错误漏洞 — danny-avila/librechat CWE-400 | 7.5AI | High AI | 2026-02-02 |
| CVE-2025-8849 | LibreChat 资源管理错误漏洞 — danny-avila/librechat CWE-400 | 7.5 | - | 2025-10-30 |
| CVE-2025-8850 | LibreChat 安全漏洞 — danny-avila/librechat CWE-440 | 6.5AI | Medium AI | 2025-10-30 |
| CVE-2025-8848 | LibreChat 代码注入漏洞 — danny-avila/librechat CWE-94 | 6.1AI | Medium AI | 2025-10-22 |
| CVE-2025-7104 | LibreChat 安全漏洞 — danny-avila/librechat CWE-915 | 9.1AI | Critical AI | 2025-09-29 |
| CVE-2025-7106 | LibreChat 访问控制错误漏洞 — danny-avila/librechat CWE-284 | 8.1AI | High AI | 2025-09-23 |
| CVE-2025-6088 | LibreChat 授权问题漏洞 — danny-avila/librechat CWE-285 | 4.3AI | Medium AI | 2025-09-11 |
| CVE-2024-10359 | LibreChat 安全漏洞 — danny-avila/librechat CWE-915 | 5.4 | - | 2025-03-20 |
| CVE-2024-11173 | LibreChat 安全漏洞 — danny-avila/librechat CWE-248 | 7.5 | - | 2025-03-20 |
| CVE-2024-10363 | LibreChat 访问控制错误漏洞 — danny-avila/librechat CWE-862 | 7.5 | - | 2025-03-20 |
| CVE-2024-11171 | LibreChat 输入验证错误漏洞 — danny-avila/librechat CWE-770 | 7.5 | - | 2025-03-20 |
| CVE-2024-11172 | LibreChat 资源管理错误漏洞 — danny-avila/librechat CWE-248 | 7.5 | - | 2025-03-20 |
| CVE-2024-11169 | LibreChat 安全漏洞 — danny-avila/librechat CWE-115 | 7.5 | - | 2025-03-20 |
| CVE-2024-11167 | LibreChat 访问控制错误漏洞 — danny-avila/librechat CWE-639 | 4.3 | - | 2025-03-20 |
| CVE-2024-10366 | LibreChat 访问控制错误漏洞 — danny-avila/librechat CWE-639 | 4.3 | - | 2025-03-20 |
| CVE-2024-12580 | LibreChat 安全漏洞 — danny-avila/librechat CWE-117 | 5.3 | - | 2025-03-20 |
| CVE-2024-10361 | LibreChat 安全漏洞 — danny-avila/librechat CWE-22 | 9.1 | - | 2025-03-20 |
| CVE-2024-11170 | LibreChat 安全漏洞 — danny-avila/librechat CWE-29 | 9.8 | - | 2025-03-20 |
本页汇总了 danny-avila 厂商截至目前公开的全部 48 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。