目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

penpot 厂商漏洞列表 / CVE 中文分析 20

penpot 厂商相关 20 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

本页面聚合了 Penpot 厂商相关的安全漏洞信息。收录内容涵盖该开源设计协作平台自发布以来公开披露的各类安全缺陷，时间跨度覆盖其多个历史版本。读者可通过此页面追踪 Penpot 官方发布的安全公告，了解设计工具中常见的远程代码执行或跨站脚本等弱点，并检索特定产品版本的历史漏洞记录以评估自身系统风险。

Top products by penpot: penpot
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-105696 Penpot 分享链接越权：通过 get-page RPC 读取非授权页面 — penpot CWE-862 6.5 Medium 2026-10-05
CVE-2026-105695 Penpot 分块上传会话授权缺失漏洞 — penpot CWE-862 5.9 Medium 2026-10-05
CVE-2026-105694 Penpot 通过未 sanitised SVG 上传的存储型 XSS 漏洞 — penpot CWE-79 5.4 Medium 2026-10-05
CVE-2026-105693 Penpot get-view-only-bundle接口导致匿名分享链接泄露及页面作用域绕过漏洞 — penpot CWE-862 5.3 Medium 2026-10-05
CVE-2026-105692 Penpot 越权删除分享链接漏洞 — penpot CWE-284 5.4 Medium 2026-10-05
CVE-2026-105691 Penpot SVG导出器认证命令注入漏洞 — penpot CWE-78 9.9 Critical 2026-10-05
CVE-2026-105690 Penpot 退出登录未失效会话导致远程越权访问漏洞 — penpot CWE-613 5.9 Medium 2026-10-05
CVE-2026-105689 Penpot SSRF防护绕过漏洞（NAT64/6to4/Teredo） — penpot CWE-918 6.0 Medium 2026-10-05
CVE-2026-105688 Penpot 团队管理员通过团队邀请越权获取所有者角色漏洞 — penpot CWE-269 6.7 Medium 2026-10-05
CVE-2026-105687 Penpot 团队管理员可删除团队所有者漏洞 — penpot CWE-269 4.9 Medium 2026-10-05
CVE-2026-105686 Penpot 临时存储放大漏洞 — penpot CWE-770 5.3 Medium 2026-10-05
CVE-2026-105684 Penpot 评论RPC漏洞泄露分享范围外页面内容 — penpot CWE-200 4.3 Medium 2026-10-05
CVE-2026-100868 Penpot 2.18.0 前 WebSocket 未授权访问漏洞 — penpot CWE-1327 6.3 Medium 2026-09-27
CVE-2026-47665 Penpot 跨站脚本漏洞 — penpot CWE-79 8.7 High 2026-08-26
CVE-2026-47666 Penpot 跨站脚本漏洞 — penpot CWE-79 7.6 High 2026-08-26
CVE-2026-17613 Penpot 授权问题漏洞 — Penpot - - 2026-08-05
CVE-2026-45805 Penpot 权限许可和访问控制问题漏洞 — penpot CWE-749 8.8 High 2026-07-15
CVE-2026-44986 penpot 授权问题漏洞 — penpot CWE-287 9.9 Critical 2026-07-15
CVE-2026-45806 Penpot 服务端请求伪造漏洞 — penpot CWE-918 7.7 High 2026-07-15
CVE-2026-26202 penpot 安全漏洞 — penpot CWE-22 7.5 High 2026-02-19

本页汇总了 penpot 厂商截至目前公开的全部 20 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。