搜索结果
关于「claude_code」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-33068 | Claude Code < 2.1.53 信任机制绕过漏洞(CVE-2026-33068) | 2026-03-20 | ||
| AVD-2026-25725 | anthropic claude code将资源暴露给错误范围漏洞(CVE-2026-25725) | 2026-02-07 | ||
| AVD-2026-25724 | anthropic claude codeUNIX符号链接跟随漏洞(CVE-2026-25724) | 2026-02-07 | ||
| AVD-2026-25723 | anthropic claude codeOS命令注入漏洞(CVE-2026-25723) | 2026-02-07 | ||
| AVD-2026-25722 | anthropic claude codeOS命令注入漏洞(CVE-2026-25722) | 2026-02-07 | ||
| AVD-2026-24887 | Claude Code 在 find 命令中存在命令注入绕过用户批准提示 (CVE-2026-24887) | 2026-02-04 | ||
| AVD-2026-24053 | Cluade 代码通过 ZSH Clobber 绕过路径限制，允许任意文件写入 (CVE-2026-24053) | 2026-02-04 | ||
| AVD-2026-24052 | Claude Code 具有域验证绕过功能，允许自动请求攻击者控制的域 (CVE-2026-24052) | 2026-02-04 | ||
| AVD-2026-21852 | Claude Code 在信任确认之前通过恶意环境配置泄露数据 (CVE-2026-21852) | 2026-01-22 | ||
| AVD-2025-66032 | Claude 代码命令验证绕过允许执行任意代码 (CVE-2025-66032) | 2025-12-04 | ||
| AVD-2025-64755 | @anthropic-ai/claude-code 具有允许任意文件写入的 Sed 命令验证绕过 (CVE-2025-64755) | 2025-11-21 | ||
| AVD-2025-65099 | Claude Code 容易在启动信任对话框之前执行命令 (CVE-2025-65099) | 2025-11-20 | ||
| AVD-2025-59829 | Claude代码：通过Symlink（CVE-2025-59829）可以使用权限拒绝旁路 | 2025-10-04 | ||
| AVD-2025-59536 | Claude Code 的启动信任对话框可能会导致命令执行攻击 (CVE-2025-59536) | 2025-10-03 | ||
| AVD-2025-59828 | Claude代码容易通过使用特定纱线版本自动加载任意代码执行（CVE-2025-59828） | 2025-09-25 | ||
| AVD-2025-59041 | Claude代码很容易受到由恶意配置的GIT电子邮件引起的任意代码执行（CVE-2025-59041） | 2025-09-11 | ||
| AVD-2025-58764 | Claude Code RG命令的命令注入允许绕过用户批准提示命令执行（CVE-2025-58764） | 2025-09-11 | ||
| AVD-2025-55284 | Claude Code的允许默认允许列表在Claude Code中启用未经授权的文件读取和网络去滤波（CVE-2025-55284） | 2025-08-16 | ||
| AVD-2025-54794 | Claude Code Research Preview具有路径限制旁路，可以允许未经授权的文件访问（CVE-2025-54794） | 2025-08-05 | ||
| AVD-2025-54795 | Claude Code echo命令允许旁路用户批准提示提示命令执行（CVE-2025-54795） | 2025-08-05 |