目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

discourse 厂商漏洞列表 / CVE 中文分析 290

discourse 厂商相关 290 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Discourse 是一款基于 Ruby on Rails 的开源论坛软件，旨在提供现代化的社区讨论平台。其历史漏洞多集中于跨站脚本（XSS）、远程代码执行（RCE）及权限绕过，累计收录 265 条 CVE。项目采用严格的安全开发流程，包括自动化测试与代码审查，并定期发布安全更新以修复已知风险。尽管面临复杂的安全挑战，Discourse 仍通过持续迭代维护社区信任，是开源协作领域的重要基础设施之一。

Top products by discourse: discourse discourse-calendar discourse-reactions discourse-chat discourse-ai discourse-policy discourse-code-review discourse-placeholder-theme-component WP Discourse discourse-microsoft-auth discourse-group-membership-ip-block discourse-jira discourse-encrypt discourse-yearly-review discourse-mermaid-theme-component discourse-bbcode discourse-patreon DiscoTOC discourse-assign message_bus discourse-footnote rails_multisite
CVE ID标题CVSS风险等级Published
CVE-2025-46813 Discourse 信息泄露漏洞 — discourseCWE-200 5.8 Medium2025-05-05
CVE-2025-32376 Discourse 访问控制错误漏洞 — discourseCWE-284 4.3AIMediumAI2025-04-30
CVE-2025-24972 Discourse 安全漏洞 — discourseCWE-862 4.3 Medium2025-03-26
CVE-2025-24808 Discourse 安全漏洞 — discourseCWE-362 4.3 Medium2025-03-26
CVE-2024-53266 Discourse 跨站脚本漏洞 — discourseCWE-79 4.3 Medium2025-02-04
CVE-2024-53851 Discourse 资源管理错误漏洞 — discourseCWE-400 4.3 Medium2025-02-04
CVE-2024-53994 Discourse 安全漏洞 — discourseCWE-281 4.3 Medium2025-02-04
CVE-2024-55948 Discourse 访问控制错误漏洞 — discourseCWE-346 8.2 High2025-02-04
CVE-2024-56197 Discourse 信息泄露漏洞 — discourseCWE-200 2.2 Low2025-02-04
CVE-2024-56328 Discourse 跨站脚本漏洞 — discourseCWE-79 6.5 Medium2025-02-04
CVE-2025-22601 Discourse 路径遍历漏洞 — discourseCWE-22 3.1 Low2025-02-04
CVE-2025-22602 Discourse 跨站脚本漏洞 — discourseCWE-79 6.5 Medium2025-02-04
CVE-2025-23023 Discourse 访问控制错误漏洞 — discourseCWE-346 8.2 High2025-02-04
CVE-2024-54142 Discourse AI 跨站脚本漏洞 — discourse-aiCWE-79 9.1 Critical2025-01-14
CVE-2024-49765 Discourse 安全漏洞 — discourseCWE-359 5.3 Medium2024-12-19
CVE-2024-52589 Discourse 信息泄露漏洞 — discourseCWE-200 2.2 Low2024-12-19
CVE-2024-52794 Discourse 跨站脚本漏洞 — discourseCWE-79 6.8 Medium2024-12-19
CVE-2024-53991 Discourse 信息泄露漏洞 — discourseCWE-200 7.5 High2024-12-19
CVE-2024-47773 Discourse 安全漏洞 — discourseCWE-610 8.2 High2024-10-08
CVE-2024-47772 Discourse 跨站脚本漏洞 — discourseCWE-79 6.5 Medium2024-10-07
CVE-2024-43789 Discourse 资源管理错误漏洞 — discourseCWE-400 7.5 High2024-10-07
CVE-2024-45297 Discourse 安全漏洞 — discourseCWE-269 5.3 Medium2024-10-07
CVE-2024-45051 Discourse 授权问题漏洞 — discourseCWE-287 8.2 High2024-10-07
CVE-2024-45303 Discourse Calendar 跨站脚本漏洞 — discourse-calendarCWE-79 6.1 Medium2024-09-12
CVE-2024-21658 Discourse Calendar 资源管理错误漏洞 — discourse-calendarCWE-400 4.3 Medium2024-08-30
CVE-2024-43408 Discourse 安全漏洞 — discourse-placeholder-theme-componentCWE-79 6.3 Medium2024-08-20
CVE-2024-39320 Discourse 安全漏洞 — discourseCWE-74 6.1 Medium2024-07-30
CVE-2024-37299 Discourse 安全漏洞 — discourseCWE-400 4.9 Medium2024-07-30
CVE-2024-37165 Discourse 安全漏洞 — discourseCWE-79 6.3 Medium2024-07-30
CVE-2024-38360 Discourse 安全漏洞 — discourseCWE-400 4.9 Medium2024-07-15

本页汇总了 discourse 厂商截至目前公开的全部 290 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。