Umbraco 厂商相关 50 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Umbraco 是基于 .NET 的开源内容管理系统，广泛用于构建企业级网站。其历史漏洞多集中于反序列化、SQL 注入及跨站脚本攻击，部分版本存在未授权访问风险。尽管社区持续更新补丁，但早期版本因配置不当或依赖库陈旧常成为攻击目标。建议用户及时升级至最新稳定版，并严格遵循安全配置指南，以防范潜在的数据泄露与服务中断风险。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-69197 | Umbraco 交付API泄露受保护内容漏洞 — Umbraco-CMS CWE-200 | 8.7 | High | 2026-09-17 |
| CVE-2026-46609 | Umbraco 跨站脚本漏洞 — Umbraco-CMS CWE-79 | 4.6 | Medium | 2026-06-10 |
| CVE-2026-46616 | Umbraco 输入验证错误漏洞 — Umbraco-CMS CWE-601 | 5.4 | Medium | 2026-06-10 |
| CVE-2026-31834 | Umbraco 安全漏洞 — Umbraco-CMS CWE-269 | 7.2 | High | 2026-03-10 |
| CVE-2026-31833 | Umbraco 跨站脚本漏洞 — Umbraco-CMS CWE-79 | 6.7 | Medium | 2026-03-10 |
| CVE-2026-31832 | Umbraco 安全漏洞 — Umbraco-CMS CWE-639 | 5.4 | Medium | 2026-03-10 |
| CVE-2026-27449 | Umbraco Engage 安全漏洞 — Umbraco.Engage.Forms CWE-284 | 7.5 | High | 2026-02-26 |
| CVE-2026-24687 | Umbraco Forms 路径遍历漏洞 — Umbraco.Forms.Issues CWE-22 | 4.9AI | Medium AI | 2026-01-29 |
| CVE-2025-68924 | Umbraco Forms 安全漏洞 — Forms CWE-829 | 7.5 | High | 2026-01-16 |
| CVE-2021-47776 | Umbraco CMS 代码问题漏洞 — Umbraco CWE-918 | 5.3 | Medium | 2026-01-15 |
| CVE-2025-66625 | Umbraco CMS 安全漏洞 — Umbraco-CMS CWE-200 | 4.9 | Medium | 2025-12-09 |
| CVE-2012-10054 | Umbraco CMS 安全漏洞 — CMS CWE-434 | 9.8AI | Critical AI | 2025-08-13 |
| CVE-2025-54425 | Umbraco 信息泄露漏洞 — Umbraco-CMS CWE-200 | 5.3 | Medium | 2025-07-30 |
| CVE-2025-49147 | Umbraco 安全漏洞 — Umbraco-CMS CWE-497 | 5.3 | Medium | 2025-06-24 |
| CVE-2025-48953 | Umbraco 代码问题漏洞 — Umbraco-CMS CWE-434 | 5.5 | Medium | 2025-06-03 |
| CVE-2025-47280 | Umbraco Forms 安全漏洞 — Umbraco.Forms.Issues CWE-116 | 4.7AI | Medium AI | 2025-05-13 |
| CVE-2025-46736 | Umbraco 安全漏洞 — Umbraco-CMS CWE-204 | 5.3 | Medium | 2025-05-06 |
| CVE-2025-32017 | Umbraco 安全漏洞 — Umbraco-CMS CWE-23 | 8.8 | High | 2025-04-08 |
| CVE-2025-27602 | Umbraco 安全漏洞 — Umbraco-CMS CWE-285 | 4.9 | Medium | 2025-03-11 |
| CVE-2025-27601 | Umbraco 安全漏洞 — Umbraco-CMS CWE-285 | 4.3 | Medium | 2025-03-11 |
| CVE-2025-24012 | Umbraco 跨站脚本漏洞 — Umbraco-CMS CWE-79 | 4.6 | Medium | 2025-01-21 |
| CVE-2025-24011 | Umbraco 信息泄露漏洞 — Umbraco-CMS CWE-200 | 5.3 | Medium | 2025-01-21 |
| CVE-2025-23041 | Umbraco Forms 输入验证错误漏洞 — Umbraco.Forms.Issues CWE-20 | 5.8 | Medium | 2025-01-14 |
| CVE-2024-10761 | Umbraco CMS 安全漏洞 — CMS CWE-79 | 4.3 | Medium | 2024-11-04 |
| CVE-2024-48929 | Umbraco CMS 授权问题漏洞 — Umbraco-CMS CWE-384 | 4.2 | Medium | 2024-10-22 |
| CVE-2024-48927 | Umbraco CMS 注入漏洞 — Umbraco-CMS CWE-74 | 4.6 | Medium | 2024-10-22 |
| CVE-2024-48926 | Umbraco CMS 代码问题漏洞 — Umbraco-CMS CWE-613 | 4.2 | Medium | 2024-10-22 |
| CVE-2024-48925 | Umbraco CMS 安全漏洞 — Umbraco-CMS CWE-284 | - | - | 2024-10-22 |
| CVE-2024-47819 | Umbraco 跨站脚本漏洞 — Umbraco-CMS CWE-79 | 4.2 | Medium | 2024-10-22 |
| CVE-2024-43377 | Umbraco 安全漏洞 — Umbraco-CMS CWE-284 | 5.4 | Medium | 2024-08-20 |
本页汇总了 Umbraco 厂商截至目前公开的全部 50 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。