Astra Security
2026
- CVE-2026-92580：AVideo CloneSite 存储型命令注入
- CVE-2026-92729：SigNoz 链路漏斗分析接口未授权访问
- CVE-2026-63126：Wire 长度计算溢出导致拒绝服务
- CVE-2026-92717：Covenant 认证缺失导致操作员 API 越权访问
- CVE-2026-76187：Airflow Keycloak provider 跨客户端认证绕过
- CVE-2026-78088：Contest Gallery 路径校验缺失导致文件覆盖
- CVE-2026-76969：SAP CAP 扩展组件匿名泄露特权令牌
- CVE-2026-86262：hosp_order 订单越权修改与信息泄露
- CVE-2026-86260：hosp_order 密码找回验证缺失导致账户接管
- CVE-2026-86239：FeehiCMS UEditor 未认证文件上传漏洞
- CVE-2026-75816：Frontend Admin 授权缺陷可导致未登录者修改用户邮箱
- Langflow 公共流黑名单绕过致未认证远程代码执行（CVE-2026-13448）
2021
- CVE-2021-43798：Grafana 8.x 插件静态资源路由路径穿越漏洞分析