搜索结果
关于「traccar」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-44314 | Traccar：设备图像上传缺少编辑权限，允许只读用户写入文件 (CVE-2026-44314) | 2026-05-27 | ||
| AVD-2026-27693 | traccar 允许在 KML 和 GPX 导出中注入 XML (CVE-2026-27693) | 2026-05-05 | ||
| AVD-2026-27694 | traccar 允许在通知电子邮件中注入存储的 HTML (CVE-2026-27694) | 2026-05-05 | ||
| AVD-2026-27644 | traccar 允许通过导出的位置数据注入 CSV 公式 (CVE-2026-27644) | 2026-05-05 | ||
| AVD-2026-25649 | Traccar 容易通过 OIDC 提供商端点中的开放重定向遭受授权代码盗窃 (CVE-2026-25649) | 2026-02-24 | ||
| AVD-2026-25648 | Traccar 容易通过恶意 SVG 文件上传遭受存储跨站脚本 (XSS) 攻击 (CVE-2026-25648) | 2026-02-24 | ||
| AVD-2026-23521 | traccar文件名或路径的外部可控制漏洞(CVE-2026-23521) | 2026-02-24 | ||
| AVD-2025-68930 | Traccar 缺少 WebSocket 中的来源验证 (CVE-2025-68930) | 2026-02-24 | ||
| AVD-2024-7746 | Traccar 车队管理解决方案中使用默认凭证（CVE-2024-7746） | 2024-08-14 | ||
| AVD-2024-31214 | Traccar 设备图像上传中的无限制文件上传漏洞可能导致远程代码执行 (CVE-2024-31214) | 2024-04-11 | ||
| AVD-2023-50729 | traccar 中的无限制文件上传漏洞导致 RCE (CVE-2023-50729) | 2024-01-16 | ||
| AVD-2021-21292 | traccar traccar 未经引用的搜索路径或元素 | 2021-02-03 | ||
| AVD-2020-5246 | traccar traccar 输出中的特殊元素转义处理不恰当（注入） | 2020-07-15 |