搜索结果
关于「misskey」的漏洞数据
AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
---|---|---|---|---|
AVD-2025-24896 | Misskey 允许令牌在退出后在 cookie 中保持有效(CVE-2025-24896) | 2025-02-12 | ||
AVD-2024-25636 | 缺乏 Activity Streams 对象的媒体类型验证,导致远程帐户被冒充和接管 (CVE-2024-25636) | 2024-02-20 | ||
AVD-2023-52139 | Misskey 在使用第三方应用程序访问时容易受到不当授权的影响 (CVE-2023-52139) | 2023-12-30 | ||
AVD-2023-49079 | Misskey 缺少签名验证,允许任意用户冒充任何远程用户。 (CVE-2023-49079) | 2023-11-30 | ||
AVD-2023-43793 | Misskey 允许用户绕过 Bull 仪表板的身份验证 (CVE-2023-43793) | 2023-10-05 | ||
AVD-2023-24810 | Misskey 跨站脚本漏洞(CVE-2023-24810) | 2023-02-23 | ||
AVD-2023-24811 | Misskey 跨站脚本漏洞(CVE-2023-24811) | 2023-02-23 | ||
AVD-2023-24812 | Misskey SQL注入漏洞(CVE-2023-24812) | 2023-02-23 | ||
AVD-2023-25154 | Misskey 安全漏洞(CVE-2023-25154) | 2023-02-23 | ||
AVD-2021-39195 | misskey misskey 服务端请求伪造(ssrf) | 2021-09-08 | ||
AVD-2021-39169 | misskey misskey 在web页面生成时对输入的转义处理不恰当(跨站脚本) | 2021-08-27 | ||
AVD-2019-1020010 | Misskey 跨站脚本漏洞 | 2019-07-30 |