nautobot 厂商相关 21 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Nautobot 是网络基础设施自动化平台，用于网络设备配置、监控和文档管理。历史上常见漏洞包括远程代码执行、跨站脚本请求伪造和权限绕过，主要源于身份验证机制和API接口缺陷。截至最新统计，该项目已记录15条CVE，多数涉及未授权访问和输入验证问题。安全团队建议及时更新版本并实施严格的访问控制，以缓解潜在风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-83805 | Nautobot 审批工作流授权绕过漏洞 — nautobot CWE-285 | 6.4 | Medium | 2026-09-22 |
| CVE-2026-83801 | Nautobot 对象表单帮助文本存储型XSS漏洞 — nautobot CWE-79 | 5.4 | Medium | 2026-09-22 |
| CVE-2026-44794 | Nautobot 安全漏洞 — nautobot CWE-862 | 5.4 | Medium | 2026-05-28 |
| CVE-2026-44796 | Nautobot 安全漏洞 — nautobot CWE-400 | 6.5 | Medium | 2026-05-28 |
| CVE-2026-44797 | Nautobot 代码问题漏洞 — nautobot CWE-918 | 8.5 | High | 2026-05-28 |
| CVE-2026-44798 | Nautobot 安全漏洞 — nautobot CWE-471 | 7.1 | High | 2026-05-28 |
| CVE-2026-34203 | Nautobot 安全漏洞 — nautobot CWE-521 | 2.7 | Low | 2026-03-31 |
| CVE-2025-62607 | Nautobot Single Source of Truth 访问控制错误漏洞 — nautobot-app-ssot CWE-306 | 5.3 | Medium | 2025-10-22 |
| CVE-2025-49143 | Nautobot 信息泄露漏洞 — nautobot CWE-200 | 7.5AI | High AI | 2025-06-10 |
| CVE-2025-49142 | Nautobot 安全漏洞 — nautobot CWE-1336 | 8.1AI | High AI | 2025-06-10 |
| CVE-2024-36112 | Nautobot 安全漏洞 — nautobot CWE-280 | 6.3 | Medium | 2024-05-28 |
| CVE-2024-34707 | Nautobot 跨站脚本漏洞 — nautobot CWE-79 | 7.5 | High | 2024-05-13 |
| CVE-2024-32979 | Nautobot 安全漏洞 — nautobot CWE-79 | 7.5 | High | 2024-05-01 |
| CVE-2024-29199 | Nautobot 安全漏洞 — nautobot CWE-200 | 3.7 | Low | 2024-03-26 |
| CVE-2024-23345 | Nautobot 跨站脚本漏洞 — nautobot CWE-79 | 7.1 | High | 2024-01-22 |
| CVE-2023-51649 | Nautobot 安全漏洞 — nautobot CWE-863 | 3.5 | Low | 2023-12-22 |
| CVE-2023-50263 | Nautobot 安全漏洞 — nautobot CWE-200 | 3.7 | Low | 2023-12-12 |
| CVE-2023-48705 | Nautobot 跨站脚本漏洞 — nautobot CWE-79 | 7.1 | High | 2023-11-22 |
| CVE-2023-48700 | Nautobot 安全漏洞 — nautobot-plugin-device-onboarding CWE-256 | 5.7 | Medium | 2023-11-21 |
| CVE-2023-46128 | Nautobot 安全漏洞 — nautobot CWE-200 | 6.5 | Medium | 2023-10-24 |
| CVE-2023-25657 | Nautobot 安全漏洞 — nautobot CWE-94 | 7.5 | High | 2023-02-21 |
本页汇总了 nautobot 厂商截至目前公开的全部 21 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。