github 厂商漏洞列表 / CVE 中文分析 149

github 厂商相关 149 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

GitHub 是全球最大的代码托管平台，核心用于版本控制与协作开发。其历史漏洞多涉及身份验证绕过、敏感信息泄露及越权访问，曾引发数据泄露风险。平台持续强化安全机制，如实施强制双因素认证、引入代码扫描工具及响应重大供应链攻击事件。截至最新统计，已收录 131 条 CVE，反映其作为关键基础设施在应对复杂威胁时的安全演进与挑战。

Top products by github: Enterprise Server GitHub Enterprise Server cmark-gfm codeql-action copilot-cli github-mcp-server vscode-codeql paste-markdown view_component trilogy codeql-cli-binaries Webiness Inventory secure_headers

Unknown2026-08-16

homeaction.php布尔盲SQL注入漏洞及POC

Unknown2026-08-14

修复客户端断开连接导致的RPC资源耗尽漏洞

UnknownGHSA-m2026-08-10

Webhook SSRF防护绕过：IPv6过渡地址嵌入IPv4处理缺陷

GitHub CLI safeURL路径遍历漏洞及CodeQL检测查询

MediumCVE-2026-172642026-08-07

CVE-2026-17264: CSAPID-0001 DICON文件代码执行漏洞

HighGHSA-3m3g-3wcr-px452026-08-07

GitHub CLI 2.97.0 四个安全漏洞修复总结（终端注入/令牌泄露/验证绕过）

MediumCVE-2026-465642026-08-07

GitHub CLI终端转义序列注入漏洞(CVE-2026-46564)

Student-Registration-System v1.0 时间盲注SQL注入漏洞详情

HighCVE-2026-679772026-08-04

CVE-2026-67977 Svc::FileDownloadLink 整数溢出拒绝服务漏洞分析

UnknownICSA-26-211-082026-07-31

CISA漏洞通告ICSA-26-211-08：ICS敏感信息泄露

UnknownCVE-2026-512712026-07-29

CVE-2026-51271 堆溢出漏洞分析

MediumGHSA-w4q6-qx23-4rg72026-07-29

github-mcp-server 空指针崩溃漏洞 (GHSA-w4q6-qx23-4rg7)

HighGHSA-xxxx-xxxx-xxxx2026-07-29

GitHub MCP Server 空指针解引用 DoS 漏洞分析

Medium2026-07-29

Golang nil指针解引用导致Panic漏洞修复分析

Critical2026-07-24

GitHub Actions工作流注入漏洞（PR受信任仓库攻击链）

Unknown2026-07-15

Symfony Mime组件参数名验证绕过漏洞修复

MediumCVE-2024-558312026-07-10

CVE-2024-55831: GitHub CLI codespace jupyter 远程代码执行漏洞

UnknownCVE-2026-522002026-07-09

CVE-2026-52200: UZ801 MifiService 未授权访问及CSRF漏洞

UnknownCVEreport/518G/FUN_00444c8c2026-07-03

嵌入式固件缓冲区溢出漏洞及利用分析

GitHub Copilot MCP Server 认证绕过漏洞 (CVE)

展示最近 20 条安全公告。查看全部 →

本页汇总了 github 厂商截至目前公开的全部 149 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。