nerves-hub 厂商相关 8 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-119446 | CLI 登录会话固定导致未授权获取 API 令牌漏洞 — nerves_hub_web CWE-384 | 9.4 | Critical | 2026-11-10 |
| CVE-2026-120286 | 设备部署组事件缺失授权，允许成员修改 — nerves_hub_web CWE-862 | 5.3 | Medium | 2026-11-10 |
| CVE-2026-120997 | 会话失效不当致降权成员保留旧角色权限漏洞 — nerves_hub_web CWE-1464 | 2.3 | Low | 2026-11-10 |
| CVE-2026-120730 | 组织、产品及部署组 ID 强制赋值漏洞 — nerves_hub_web CWE-639 | 8.6 | High | 2026-11-10 |
| CVE-2026-120999 | Google 身份验证不当导致账户接管漏洞 — nerves_hub_web CWE-287 | 7.4 | High | 2026-11-10 |
| CVE-2026-120295 | 设备批量移动功能权限绕过漏洞 — nerves_hub_web CWE-863 | 7.1 | High | 2026-11-10 |
| CVE-2026-28806 | NervesHub 安全漏洞 — nerves_hub_web CWE-285 | 8.8AI | High AI | 2026-03-10 |
| CVE-2025-64097 | NervesHub 安全特征问题漏洞 — nerves_hub_web CWE-330 | 8.1AI | High AI | 2026-01-22 |
本页汇总了 nerves-hub 厂商截至目前公开的全部 8 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。