目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

directus 厂商漏洞列表 / CVE 中文分析 60

directus 厂商相关 60 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Directus 是开源数据平台，提供无头 CMS 功能，支持快速构建 API 驱动的应用。其历史漏洞涵盖 SQL 注入、越权访问及远程代码执行等高危类型，部分源于配置不当或输入验证缺失。尽管具备细粒度权限控制，但早期版本曾暴露敏感信息泄露风险。截至最新统计，已收录 57 条 CVE，反映其作为复杂后端系统在安全维护上面临持续挑战，用户需及时更新以规避已知风险。

找到 60 条结果 / 60 清除筛选
Top products by directus: directus
High 2026-08-06
Directus PostGIS SQL注入漏洞(高)
Unknown GHSA-2h6-vqc3-phph 2026-07-15
Directus IP黑名单更新修复GHSA-2h6-vqc3-phph漏洞
High CVE-2026-6335 2026-07-15
Directus <= 12.0.0 SSRF保护绕过漏洞 (CVE-2026-6335)
High 2026-07-15
缓存键生成缺陷导致数据混淆/泄露修复方案
High CVE-2025-6439 2026-07-15
Directus缓存键缺失授权导致越权读取(CVE-2025-6439)
Medium 2026-04-10
Directus v11.17.0 安全更新：聚合查询注入修复与 Cookie 安全增强
High CVE-2023-39943 2026-04-10
Directus CVE-2023-39943 敏感字段明文泄露漏洞分析
Critical 2026-04-03
Directus workflow-sql 模板变量 SQL 注入漏洞 (CVSS 9.8)
Medium GHSA-vv2v-pw69-8crf 2025-11-14
Directus <11.13.0 存储型XSS漏洞 (CVE-2025-64747)
Medium CVE-2025-53889 2025-07-15
Directus v9.12.0+ 手动触发器权限绕过漏洞 (CVE-2025-53889)
Medium CVE-2024-47822 2024-10-10
CVE-2024-47822: 访问令牌日志泄露漏洞
High GHSA-cff8-x7jv-4fm8 2024-09-12
Directus GHSA-cff8-x7jv-4fm8: OpenID/OAuth2未授权凭证缓存漏洞

展示最近 20 条安全公告。查看全部 →

本页汇总了 directus 厂商截至目前公开的全部 60 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。