目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

flatpak 厂商漏洞列表 / CVE 中文分析 18

flatpak 厂商相关 18 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Flatpak 是 Linux 系统的通用应用程序打包和分发框架，旨在解决依赖冲突并简化软件部署。历史上常见漏洞包括权限提升、路径遍历和远程代码执行，主要源于沙箱机制配置不当或权限管理漏洞。2021 年曾发现多个沙箱逃逸漏洞，允许攻击者绕过安全限制。该项目持续加强安全边界，通过严格的权限模型和细粒度控制降低风险，但需定期更新以修复新披露的安全问题。

找到 1 条结果 / 18 清除筛选
Top products by flatpak: flatpak xdg-dbus-proxy flatpak-builder xdg-desktop-portal
High CVE-2026-92162 2026-10-21
Flatpak 未验证参数导致路径遍历漏洞 (CVE-2026-92162) 及修复方案
High CVE-2026-94422 2026-10-03
xdg-dbus-proxy 消息过滤绕过漏洞 (CVE-2026-94422)
Unknown 2026-10-03
xdg-dbus-proxy D-Bus消息伪造漏洞(CVE-2026-94422等)及修复分析
High CVE-2020-94422 2026-10-03
flatpak xdg-dbus-proxy 回复路由漏洞 (CVE-2020-94422) 分析与修复
Low CVE-2026-97025 2026-09-29
Flatpak CVE-2026-97025 世界可读 OCI 令牌漏洞总结
High CVE-2026-97023 2026-09-29
Flatpak CVE-2026-97023 路径遍历任意文件删除漏洞
Medium CVE-2026-96280 2026-09-28
Flatpak CVE-2026-96280 OCI缓冲区溢出漏洞详情及修复
Medium CVE-2026-96281 2026-09-28
CVE-2026-96281 Flatpak 降级检查绕过漏洞分析
Low CVE-2026-96282 2026-09-28
Flatpak 扩展元数据路径遍历漏洞 (CVE-2026-96282) 分析与修复
High CVE-2026-96808 2026-09-24
CVE-2026-96808: Flatpak revokefs 符号链接遍历致本地提权
Low CVE-2026-86320 2026-09-17
CVE-2026-86320：flitpak-builder Git Hooks 任意代码执行
Critical GHSA-8888-9x26-hhxj 2026-09-13
Flatpak 沙箱逃逸：符号链接导致宿主文件任意读写与 RCE
High CVE-2026-39977 2026-04-10
flatpak-builder CVE-2026-39977 路径遍历任意文件读取漏洞及PoC
High CVE-2024-42472 2025-11-12
Flatpak CVE-2024-42472 沙箱逃逸漏洞修复分析

展示最近 20 条安全公告。查看全部 →

本页汇总了 flatpak 厂商截至目前公开的全部 18 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。