nezha 产品相关 13 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
哪吒（nezha）是一款由长亭科技开发的轻量级服务器运维监控系统。本聚合页收录了该产品的历史安全漏洞，涵盖公开披露的远程代码执行、权限绕过及信息泄露等高危风险，时间范围覆盖其版本迭代的主要周期。读者可借此追踪长亭科技的安全公告动态，深入了解特定架构下的弱点成因，并快速检索 nezha 的历史漏洞记录以评估自身系统的潜在风险与修复进度。
厂商: nezhahq
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-53523 | nezhahq nezha 输入验证错误漏洞 CWE-601 | 6.8 | Medium | 2026-06-12 |
| CVE-2026-53522 | nezhahq nezha 资源管理错误漏洞 CWE-770 | 6.5 | Medium | 2026-06-12 |
| CVE-2026-53521 | nezhahq nezha 授权问题漏洞 CWE-863 | 6.4 | Medium | 2026-06-12 |
| CVE-2026-53520 | Nezha Monitoring 权限许可和访问控制问题漏洞 CWE-284 | 6.5 | Medium | 2026-06-12 |
| CVE-2026-53519 | Nezha Monitoring 路径遍历漏洞 CWE-22 | 9.1 | Critical | 2026-06-12 |
| CVE-2026-49397 | Nezha Monitoring 信息泄露漏洞 CWE-200 | 5.3 | Medium | 2026-06-12 |
| CVE-2026-49396 | nezhahq nezha 跨站请求伪造漏洞 CWE-352 | 7.1 | High | 2026-06-12 |
| CVE-2026-48119 | Nezha Monitoring 授权问题漏洞 CWE-862 | 7.1 | High | 2026-06-12 |
| CVE-2026-47124 | nezhahq nezha 信息泄露漏洞 CWE-200 | 6.5 | Medium | 2026-06-12 |
| CVE-2026-47120 | Nezha Monitoring 授权问题漏洞 CWE-862 | 7.1 | High | 2026-06-12 |
| CVE-2026-46717 | nezhahq nezha 授权问题漏洞 CWE-863 | 7.7 | High | 2026-06-12 |
| CVE-2026-46716 | Nezha Monitoring 权限许可和访问控制问题漏洞 CWE-78 | 9.9 | Critical | 2026-06-12 |
| CVE-2026-47268 | nezhahq nezha 服务端请求伪造漏洞 CWE-918 | 6.4 | Medium | 2026-06-12 |
nezha 产品累计公开 13 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。