hydra 产品相关 12 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
Hydra 是由 Thc 开发的分布式暴力破解工具，本文档旨在聚合与该软件相关的各类安全漏洞及配置风险。本聚合页收录了因默认设置不当、认证机制缺陷或版本遗留问题导致的漏洞信息，覆盖时间范围从早期版本发布至今的完整生命周期。通过访问本页，您可以追踪 Thc 官方及相关安全社区发布的安全公告，深入了解网络协议暴力破解场景下的常见弱点成因，并快速检索 Hydra 各历史版本中已确认的安全缺陷，以协助系统管理员优化配置或升级补丁，从而有效降低被攻击的风险。
厂商: ory
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-33504 | Ory Hydra SQL注入漏洞 CWE-89 | 7.2 | High | 2026-03-26 |
| CVE-2025-54864 | Hydra 访问控制错误漏洞 CWE-306 | 7.5AI | HighAI | 2025-08-12 |
| CVE-2025-54800 | Hydra 跨站脚本漏洞 CWE-79 | 6.1AI | MediumAI | 2025-08-12 |
| CVE-2025-48886 | Hydra 安全漏洞 CWE-755 | 4.8 | Medium | 2025-06-19 |
| CVE-2025-32435 | Hydra 安全漏洞 CWE-95 | 2.6 | Low | 2025-04-15 |
| CVE-2024-45049 | Hydra 安全漏洞 CWE-306 | 7.5 | High | 2024-08-27 |
| CVE-2024-32657 | NixOS Hydra 安全漏洞 CWE-79 | 4.6 | Medium | 2024-04-22 |
| CVE-2023-42449 | Hydra 输入验证错误漏洞 CWE-20 | 8.1 | High | 2023-10-04 |
| CVE-2023-42448 | Hydra 输入验证错误漏洞 CWE-20 | 8.1 | High | 2023-10-04 |
| CVE-2023-38701 | Hydra 输入验证错误漏洞 CWE-20 | 9.1 | Critical | 2023-10-04 |
| CVE-2023-42806 | Hydra 数据伪造问题漏洞 CWE-347 | 6.5 | Medium | 2023-09-21 |
| CVE-2020-5300 | Hydra 安全漏洞 CWE-294 | 5.8 | Medium | 2020-04-06 |
hydra 产品累计公开 12 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。