目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

orangehrm 厂商漏洞列表 / CVE 中文分析 10

orangehrm 厂商相关 10 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

OrangeHRM是一款开源人力资源管理系统，用于员工信息管理、考勤和薪资处理等HR功能。历史上，该系统曾存在多种安全漏洞，包括远程代码执行、跨站脚本和权限绕过等风险，尤其在未及时更新的环境中较为常见。其安全事件主要涉及未经验证的输入处理和不当的访问控制机制。用户应关注官方安全更新，并实施最小权限原则以降低潜在风险。

找到 10 条结果 / 10 清除筛选
Top products by orangehrm: orangehrm
High GHSA-99qp-xh4q-pr9x 2025-12-04
Persistent Session Access Caused by Missing Invalidation After User Disable and Password Change · Advisory · orangehrm/o
High CVE-2025-66225 2025-12-04
CVE-2025-66225: 密码重置流程未验证用户名导致账户接管
Unknown 2025-11-19
OrangeHRM 4.10 Referer头注入重定向漏洞(#1174)

展示最近 20 条安全公告。查看全部 →

本页汇总了 orangehrm 厂商截至目前公开的全部 10 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。