目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

tinacms 厂商漏洞列表 / CVE 中文分析 13

tinacms 厂商相关 13 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

该系统是一个开源的基于React的headless CMS，专注于为静态网站提供内容管理功能。历史上曾存在多个安全漏洞，包括跨站脚本(XSS)、远程代码执行(RCE)和权限绕过等问题。这些漏洞主要源于不当的输入验证和权限控制缺陷。项目团队已修复大部分已知问题，但用户仍需保持更新并实施适当的安全措施，特别是在处理用户生成内容时需加强过滤机制。

Top products by tinacms: tinacms
High 2026-09-17
TinaCMS认证逻辑缺陷：isAuthorized中clientId校验错误导致鉴权绕过
High 2026-09-17
TinaCloud 任意用户可授权访问任意自托管站点漏洞分析
Medium 2026-09-17
TinaCMS 授权校验 clientID 可伪造漏洞修复
Medium 2026-09-17
TinaCMS Azure 授权机制修复与自托管 401 问题
High 2026-08-20
tinacms/cli 开发服务器 CORS 跨源状态更改漏洞修复
Medium CVE-2026-63123 2026-08-20
TinaCMS CLI 跨源任意文件写入漏洞 (CVE-2026-63123)
High 2026-08-20
tinacms开发服务器CORS配置缺陷导致越权文件操作
High CVE-2025-59992 2026-08-20
next-tinacms-s3 权限绕过漏洞 (CVE-2025-59992) 分析
High 2026-08-20
媒体适配器路径遍历漏洞修复：S3/Azure/Cloudinary未限制mediaRoot范围
High 2026-07-02
TinaCMS消息来源验证与富文本URL消毒安全修复
High 2026-07-02
@tinacms/cli RCE漏洞详情及修复方案
High GHSA-gB7r-2gJ3-J9Sw 2026-04-02
TinaCMS 符号链接绕过导致路径遍历漏洞 (GHSA-gB7r-2gJ3-J9Sw)
High CVE-2024-39689 2026-04-02
TinaCMS CVE-2024-39689 媒体端点路径遍历漏洞分析
High CVE-2024-39604 2026-04-02
CVE-2024-39604: @tinacms/graphql 路径遍历绕过漏洞分析
High CVE-2023-39449 2026-04-02
CVE-2023-39449: @tinacms/graphql 路径遍历致任意文件覆盖

展示最近 20 条安全公告。查看全部 →

本页汇总了 tinacms 厂商截至目前公开的全部 13 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。