inventree 厂商漏洞列表 / CVE 中文分析 21

inventree 厂商相关 21 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

该开源项目主要用于库存管理与物料跟踪系统，面向制造业和供应链场景。历史上常见漏洞包括远程代码执行、跨站脚本请求伪造和权限绕过，多因输入验证不足和会话管理缺陷导致。2022年曾曝出高危RCE漏洞，影响多个版本，官方已发布修复补丁。系统默认配置存在安全风险，建议定期更新并加强访问控制。

找到 16 条结果 / 21 清除筛选

Top products by inventree: InvenTree inventree/inventree

CVE ID	标题	CVSS	风险等级	Published
CVE-2026-61748	InvenTree 报告/标签打印端点权限绕过漏洞 — InvenTree CWE-639	4.3	Medium	2026-09-21
CVE-2026-61746	InvenTree 插件配置未授权访问漏洞 — InvenTree CWE-200	5.3	Medium	2026-09-21
CVE-2026-61744	InvenTree 条形码API越权访问漏洞 — InvenTree CWE-639	6.5	Medium	2026-09-21
CVE-2026-61747	InvenTree 数据导入API IDOR漏洞 — InvenTree CWE-639	4.3	Medium	2026-09-21
CVE-2026-61749	InvenTree 管理员任意文件读取致凭证泄露漏洞 — InvenTree CWE-200	6.5	Medium	2026-09-21
CVE-2026-61745	InvenTree 机器重启端点缺失授权漏洞 — InvenTree CWE-862	4.3	Medium	2026-09-21
CVE-2026-39362	InvenTree 代码问题漏洞 — InvenTree CWE-918	7.1^AI	High ^AI	2026-04-08
CVE-2026-35479	InvenTree 授权问题漏洞 — InvenTree CWE-285	6.6	Medium	2026-04-08
CVE-2026-35476	InvenTree 授权问题漏洞 — InvenTree CWE-285	7.2	High	2026-04-08
CVE-2026-35478	InvenTree 安全漏洞 — InvenTree CWE-639	8.3	High	2026-04-08
CVE-2026-35477	InvenTree 安全漏洞 — InvenTree CWE-1336	5.5	Medium	2026-04-08
CVE-2026-33531	InvenTree SQL注入漏洞 — InvenTree CWE-89	4.9	-	2026-03-26
CVE-2026-33530	InvenTree 安全漏洞 — InvenTree CWE-202	7.7	High	2026-03-26
CVE-2026-27629	InvenTree 安全漏洞 — InvenTree CWE-1336	5.9	Medium	2026-02-25
CVE-2025-49000	InvenTree 安全漏洞 — InvenTree CWE-400	3.5	Low	2025-06-03
CVE-2024-47610	InvenTree 跨站脚本漏洞 — InvenTree CWE-79	7.3	High	2024-10-07

本页汇总了 inventree 厂商截至目前公开的全部 21 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。