搜索结果
关于「open_webui」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2024-7053 | open-webui/Open-Webui（CVE-2024-7053）的会话固定 | 2025-03-20 | ||
| AVD-2024-7806 | 非ADMIN用户通过open-webui/Open-Webui（CVE-2024-7806）中的CSRF执行远程代码。 | 2025-03-20 | ||
| AVD-2024-7959 | SSRF在开放式/开放式Webui（CVE-2024-7959）中 | 2025-03-20 | ||
| AVD-2024-7983 | Open-Webui/Open-Webui的拒绝服务（CVE-2024-7983） | 2025-03-20 | ||
| AVD-2024-7990 | 在Open-Webui/Open-Webui（CVE-2024-7990）中存储的跨站点脚本 | 2025-03-20 | ||
| AVD-2024-8017 | 开放式/开放式webui中的跨站点脚本（XSS）（CVE-2024-8017） | 2025-03-20 | ||
| AVD-2024-8053 | Open-Webui/Open-Webui（CVE-2024-8053）中的身份验证不当 | 2025-03-20 | ||
| AVD-2024-7049 | open-webui/open-webui 中的 Token 暴露（CVE-2024-7049） | 2024-10-10 | ||
| AVD-2024-7048 | open-webui/open-webui 中的 IDOR（CVE-2024-7048） | 2024-10-10 | ||
| AVD-2024-7037 | open-webui/open-webui 中的任意文件写入/删除导致 RCE（CVE-2024-7037） | 2024-10-10 | ||
| AVD-2024-7041 | open-webui/open-webui 中的 IDOR（CVE-2024-7041） | 2024-10-10 | ||
| AVD-2024-7038 | open-webui/open-webui 中的信息泄露 (CVE-2024-7038) | 2024-10-10 | ||
| AVD-2024-6706 | Open WebUI 存储型跨站脚本 (CVE-2024-6706) | 2024-08-08 | ||
| AVD-2024-6707 | Open WebUI 任意文件上传漏洞（CVE-2024-6707） | 2024-08-08 | ||
| AVD-2024-30256 | 打开 WebUI 容易受到 utils.py 中服务器端请求伪造的影响 (CVE-2024-30256) | 2024-04-16 |