搜索结果
关于「elabftw」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-28511 | eLabFTW跨作用域标题泄露漏洞(CVE-2026-28511) | 2026-06-02 | ||
| AVD-2026-28510 | eLabFTW MFA认证绕过漏洞(CVE-2026-28510) | 2026-05-05 | ||
| AVD-2025-25206 | 不正确的输入验证可以允许身份验证的用户阅读敏感信息（CVE-2025-25206） | 2025-02-15 | ||
| AVD-2024-52586 | eLabFTW MFA 绕过（CVE-2024-52586） | 2024-12-10 | ||
| AVD-2024-47826 | eLabFTW 在扩展搜索错误消息中存在 HTML 注入漏洞 (CVE-2024-47826) | 2024-10-15 | ||
| AVD-2024-25632 | 在某些情况下未经授权授予任意团队的管理员权限（CVE-2024-25632） | 2024-10-01 | ||
| AVD-2024-28100 | 存储的跨站点脚本导致 elabftw 中代表用户采取任意操作 (CVE-2024-28100) | 2024-09-03 | ||
| AVD-2024-25633 | 在 eLabFTW 中，如果管理员可以创建用户，则用户也可以 (CVE-2024-25633) | 2024-08-16 | ||
| AVD-2022-31178 | elabftw elabftw 授权机制不正确 | 2022-08-02 | ||
| AVD-2022-31007 | Elabftw 安全漏洞(CVE-2022-31007) | 2022-06-01 | ||
| AVD-2021-43833 | elabftw elabftw 认证机制不恰当 | 2021-12-16 | ||
| AVD-2021-43834 | elabftw elabftw 认证机制不恰当 | 2021-12-16 | ||
| AVD-2021-41171 | elabftw elabftw 过多认证尝试的限制不恰当 | 2021-10-23 | ||
| AVD-2021-32698 | elabftw elabftw 服务端请求伪造（ssrf） | 2021-06-22 | ||
| AVD-2019-12185 | Elabftw 命令注入漏洞 | 2019-05-20 | ||
| AVD-2017-1000478 | Elabftw 1.7.8 Experiment Info Stored 跨站脚本攻击 | 2018-01-04 |