张向伟
EN

漏洞

漏洞

只列出已经分配 CVE 编号的问题。发布日期、CVSS 和 CWE 取自已公开的 NVD 记录。 共 30 条。

涉及的主要厂商（均已确认并修复）：Apple · Meta · NVIDIA · Mozilla · Apache · OISF

领域
类型

VulnAgent / CodeBuddy Security，2026(16)

  • CVE-2026-940839.4

    Suricata · 2026-09-20

    DNS-over-HTTP/2 类型混淆，非法释放，可导致远程代码执行。

    远程代码执行网络与协议CWE-843

    NVD

  • CVE-2026-870124.3

    Open WebUI · 2026-09-09

    日历提醒的偏移未校验，导致全体用户的提醒失效。

    逻辑缺陷AI 基础设施CWE-754

    NVD

  • CVE-2026-673058.8

    FreeRDP · 2026-08-01

    剪贴板虚拟通道的堆缓冲区溢出。恶意 RDP 服务器可导致代码执行。

    远程代码执行网络与协议CWE-122

    NVD

  • CVE-2026-420489.6

    Langflow · 2026-05-12

    批量删除接口的路径穿越。

    逻辑缺陷AI 基础设施CWE-22

    公告NVD

  • CVE-2026-422089.8

    LiteLLM · 2026-05-08

    SQL 注入。

    注入AI 基础设施CWE-89

    公告NVD

  • CVE-2026-241417.8

    NVIDIA Model Optimizer · 2026-03-24

    ONNX 模型的不安全反序列化。

    反序列化AI 基础设施CWE-502

    公告NVD

  • CVE-2025-332487.8

    NVIDIA Megatron-LM · 2026-03-24

    加载恶意文件导致远程代码执行。

    远程代码执行AI 基础设施CWE-502

    公告NVD

  • CVE-2025-332477.8

    NVIDIA Megatron-LM · 2026-03-24

    对不可信数据的反序列化。

    反序列化AI 基础设施CWE-502

    公告NVD

  • CVE-2026-247139.8

    Apache IoTDB · 2026-03-09

    JEXL 表达式求值导致的注入。

    注入WebCWE-20

    公告NVD

  • CVE-2026-259826.5

    ImageMagick · 2026-02-24

    DCM 解码器的堆越界读。

    内存安全WebCWE-125

    公告NVD

  • CVE-2026-262159.3

    manga-image-translator · 2026-02-11

    不安全的反序列化导致远程代码执行。

    远程代码执行AI 基础设施CWE-502

    NVD

  • CVE-2026-222597.5

    Suricata · 2026-01-27

    DNP3 解析器的资源消耗不受控制。

    拒绝服务网络与协议CWE-400

    公告NVD

  • CVE-2026-222587.5

    Suricata · 2026-01-27

    DCERPC UDP 解析器的缓冲区无界扩张。

    拒绝服务网络与协议CWE-400

    公告NVD

  • CVE-2026-238647.5

    React · 2026-01-26

    React Server Components 拒绝服务。

    拒绝服务WebCWE-400

    公告NVD

  • CVE-2026-73539

    Gitea

    外部渲染器参数注入，可导致远程代码执行。

    远程代码执行Web

    NVD

  • CVE-2026-62925

    Gitea

    解析 Alpine .PKGINFO 时内存放大，造成拒绝服务。

    拒绝服务Web

    NVD

浏览器研究，2024–2025(2)

  • CVE-2025-19337.6

    Firefox · 2025-03-04

    模糊测试发现的问题：在 64 位 CPU 上，JIT 编译 WebAssembly 的 i32 返回值时会带上残留比特，值可能被当成另一种类型。

    内存安全客户端

    公告NVD

  • CVE-2024-545087.5

    WebKit · 2024-12-12

    越界读。构造的网页内容可导致进程崩溃。已在 Safari 18.2 及对应的苹果系统更新中修复。

    内存安全客户端CWE-125

    公告NVD

在校期间的模糊测试，2020–2023(12)

  • CVE-2023-304065.5

    JerryScript · 2023-04-24

    处理词法环境时断言失败。

    拒绝服务嵌入式CWE-400

    报告NVD

  • CVE-2021-417519.8

    JerryScript · 2022-04-05

    快速数组在 slice 过程中长度变化时，结束下标没有更新。

    内存安全嵌入式CWE-120

    报告NVD

  • CVE-2020-352459.8

    Flamingo · 2020-12-26

    UserManager::addUser 中的 SQL 注入。

    注入WebCWE-89

    报告NVD

  • CVE-2020-352449.8

    Flamingo · 2020-12-26

    UserManager::addGroup 中的 SQL 注入。

    注入WebCWE-89

    报告NVD

  • CVE-2020-352439.8

    Flamingo · 2020-12-26

    UserManager::updateUserInfoInDb 中的 SQL 注入。

    注入WebCWE-89

    报告NVD

  • CVE-2020-352429.8

    Flamingo · 2020-12-26

    UserManager::updateUserTeamInfoInDbAndMemory 中的 SQL 注入。

    注入WebCWE-89

    报告NVD

  • CVE-2020-292039.8

    struct2json · 2020-12-26

    strcpy 未限制长度。

    内存安全嵌入式CWE-120

    报告NVD

  • CVE-2020-287595.5

    Tengine · 2020-12-26

    输入格式检查不足，构造的输入造成缓冲区溢出。

    内存安全AI 基础设施CWE-120

    报告NVD

  • CVE-2020-99838.8

    WebKit · 2020-10-16

    B3 编译器对负掩码的整数范围分析错误。

    内存安全客户端CWE-787

    报告NVD

  • CVE-2021-28015

    TinyWebServer

    SQL 语句长度未限制，造成堆溢出。

    内存安全Web

    报告

  • CVE-2021-28014

    TinyWebServer

    输入长度未限制，造成栈溢出。

    内存安全Web

    报告

  • CVE-2021-28013

    TinyWebServer

    SQL 注入。

    注入Web

    报告