搜索结果
关于「Zabbix」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-59781 | Zabbix Agent Windows 安装器不安全目录权限 DLL 侧载漏洞(CVE-2026-59781) | 2026-08-18 | ||
| AVD-2026-23938 | Zabbix JavaScript 预处理/script item 拒绝服务漏洞(CVE-2026-23938) | 2026-08-18 | ||
| AVD-2026-23931 | Zabbix前端validate.api.exists用户宏泄露漏洞(CVE-2026-23931) | 2026-08-18 | ||
| AVD-2026-23935 | Zabbix 脚本项 HttpRequest 越界读取(CVE-2026-23935) | 2026-08-18 | ||
| AVD-2026-23930 | Zabbix前端拒绝服务漏洞(CVE-2026-23930) | 2026-08-18 | ||
| AVD-2026-23937 | Zabbix API host.get PSK 密钥提取漏洞(CVE-2026-23937) | 2026-08-18 | ||
| AVD-2026-23934 | Zabbix Frontend validate.api.exists 拒绝服务漏洞(CVE-2026-23934) | 2026-08-18 | ||
| AVD-2026-23929 | Zabbix前端searchParamsToObject原型链污染致持久化XSS(CVE-2026-23929) | 2026-08-18 | ||
| AVD-2026-23922 | Zabbix OAuth 客户端密钥泄露漏洞(CVE-2026-23922) | 2026-08-18 | ||
| AVD-2026-23933 | Zabbix 7.4 Frontend 会话签名密钥硬编码漏洞(CVE-2026-23933) | 2026-08-18 | ||
| AVD-2026-1199 | Zabbix登录锁定机制并发竞争漏洞(CVE-2026-1199) | 2026-08-18 | ||
| AVD-2026-23928 | Zabbix Item History Widget XSS(CVE-2026-23928) | 2026-05-06 | ||
| AVD-2026-23927 | Zabbix Agent 2 Oracle插件参数注入漏洞(CVE-2026-23927) | 2026-05-06 | ||
| AVD-2026-23926 | Zabbix 存储型 XSS (维护时段工具提示)(CVE-2026-23926) | 2026-05-06 | ||
| AVD-2026-23924 | Zabbix Agent 2 Docker 插件任意文件读取漏洞(CVE-2026-23924) | 2026-03-25 | ||
| AVD-2026-23921 | Zabbix API sortfield 参数 SQL 注入(CVE-2026-23921) | 2026-03-25 | ||
| AVD-2026-23923 | Zabbix 前端任意 PHP 类实例化漏洞(CVE-2026-23923) | 2026-03-25 | ||
| AVD-2026-23920 | Zabbix 动作脚本正则绕过 RCE(CVE-2026-23920) | 2026-03-25 | ||
| AVD-2026-23919 | Zabbix JS环境重用信息泄露漏洞(CVE-2026-23919) | 2026-03-25 | ||
| AVD-2026-23925 | Zabbix configuration.import 权限绕过漏洞(CVE-2026-23925) | 2026-03-06 | ||
| AVD-2025-49643 | 由于不对称资源消耗导致的前端 DoS 漏洞 (CVE-2025-49643) | 2025-12-01 | ||
| AVD-2025-27232 | 在 oauth.authorize 操作中读取前端任意文件 (CVE-2025-27232) | 2025-12-01 | ||
| AVD-2025-49641 | 不足的权限检查问题。 | 2025-10-03 | ||
| AVD-2025-27236 | 用户信息通过api_jsonrpc.php上的方法用户披露。 | 2025-10-03 | ||
| AVD-2025-27231 | Zabbix Super Admin（CVE-2025-27231）可以泄漏LDAP“绑定密码”字段值 | 2025-10-03 | ||
| AVD-2025-27240 | 删除自动注册主机时 Zabbix Server 中的二级 SQL 注入 (CVE-2025-27240) | 2025-09-12 | ||
| AVD-2025-27238 | API hostprototype.get 向授权不足的用户列出数据。 (CVE-2025-27238) | 2025-09-12 | ||
| AVD-2024-36469 | 通过Zabbix Web界面中的定时攻击枚举用户枚举（CVE-2024-36469） | 2025-04-02 | ||
| AVD-2024-45700 | 由于不受控制的资源耗尽而引起的DOS脆弱性（CVE-2024-45700） | 2025-04-02 | ||
| AVD-2024-45699 | 在 /zabbix.php？action = export.valuemaps（CVE-2024-45699）中反射XSS漏洞 | 2025-04-02 |