目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

hedgedoc 厂商漏洞列表 / CVE 中文分析 17

hedgedoc 厂商相关 17 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Hedgedoc 是一款开源协作笔记工具，支持实时多人编辑和 Markdown 语法。历史上曾存在多个安全漏洞，包括远程代码执行（RCE）、跨站脚本（XSS）、权限绕过和敏感信息泄露等问题。截至最新统计，该项目已记录 13 条 CVE 漏洞，主要集中在身份验证、输入验证和权限控制方面。项目团队定期发布安全更新，建议用户及时升级至最新版本以降低风险。

找到 17 条结果 / 17 清除筛选
Top products by hedgedoc: hedgedoc
High 2026-07-14
OAuth2 state参数未验证导致信息泄露漏洞修复
Medium 2026-07-14
YAML炸弹导致DoS漏洞及修复补丁
Medium CVE-2024-58489 2026-07-14
HedgeDoc CVE-2024-58489 OAuth2状态验证缺失致私有笔记泄露
Critical CVE-2025-59488 2026-07-14
HedgeDoc YAML别名炸弹DoS漏洞(CVE-2025-59488)分析报告
Medium CVE-2025-58488 2026-07-14
HedgeDoc CVE-2025-58488: 速率限制绕过漏洞
Medium CVE-2026-25642 2026-02-07
HedgeDoc CVE-2026-25642 上传文件安全头缺失导致XSS
High GHSA-j748-779h-9697 2025-11-07
HedgeDoc <1.9.0 幻灯片模式XSS漏洞 (CVE-2021-39175)
Medium 2024-09-04
Nextcloud Note 模型 MySQL 大小写敏感修复
Medium GHSA-pjf2-269h-cx7p 2024-09-04
HedgeDoc MySQL大小写敏感漏洞(CVE-2024-45308)分析

展示最近 20 条安全公告。查看全部 →

本页汇总了 hedgedoc 厂商截至目前公开的全部 17 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。