目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

discourse 厂商漏洞列表 / CVE 中文分析 279

discourse 厂商相关 279 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Discourse 是一款基于 Ruby on Rails 的开源论坛软件，旨在提供现代化的社区讨论平台。其历史漏洞多集中于跨站脚本（XSS）、远程代码执行（RCE）及权限绕过，累计收录 265 条 CVE。项目采用严格的安全开发流程，包括自动化测试与代码审查，并定期发布安全更新以修复已知风险。尽管面临复杂的安全挑战，Discourse 仍通过持续迭代维护社区信任，是开源协作领域的重要基础设施之一。

Top products by discourse: discourse discourse-calendar discourse-reactions discourse-chat discourse-ai discourse-policy discourse-code-review discourse-placeholder-theme-component WP Discourse discourse-microsoft-auth discourse-group-membership-ip-block discourse-jira discourse-encrypt discourse-yearly-review discourse-mermaid-theme-component discourse-bbcode discourse-patreon DiscoTOC discourse-assign message_bus discourse-footnote rails_multisite
CVE ID标题CVSS风险等级Published
CVE-2023-38685 Discourse 信息泄露漏洞 — discourseCWE-200 4.3 Medium2023-07-28
CVE-2023-38684 Discourse 安全漏洞 — discourseCWE-770 5.3 Medium2023-07-28
CVE-2023-38498 Discourse 安全漏洞 — discourseCWE-400 4.3 Medium2023-07-28
CVE-2023-37906 Discourse 安全漏洞 — discourseCWE-770 4.3 Medium2023-07-28
CVE-2023-37904 Discourse 竞争条件问题漏洞 — discourseCWE-362 2.6 Low2023-07-28
CVE-2023-37467 Discourse 跨站脚本漏洞 — discourseCWE-323 6.8 Medium2023-07-28
CVE-2023-36818 Discourse 资源管理错误漏洞 — discourseCWE-400 6.5 Medium2023-07-14
CVE-2023-36466 Discourse 授权问题漏洞 — discourseCWE-20 3.5 Low2023-07-14
CVE-2023-36473 Discourse 跨站脚本漏洞 — discourseCWE-79 6.8 Medium2023-07-13
CVE-2023-34250 Discourse 信息泄露漏洞 — discourseCWE-200 4.8 Medium2023-06-13
CVE-2023-32301 Discourse 安全漏洞 — discourseCWE-116 3.1 Low2023-06-13
CVE-2023-32061 Discourse 安全漏洞 — discourseCWE-863 5.4 Medium2023-06-13
CVE-2023-31142 Discourse 安全漏洞 — discourseCWE-732 2.0 Low2023-06-13
CVE-2023-30611 Discourse 信息泄露漏洞 — discourse-reactionsCWE-200 4.3 Medium2023-04-19
CVE-2023-30606 Discourse 安全漏洞 — discourseCWE-732 4.2 Medium2023-04-18
CVE-2023-30538 Discourse 跨站脚本漏洞 — discourseCWE-79 5.4 Medium2023-04-18
CVE-2023-29196 Discourse 跨站脚本漏洞 — discourseCWE-79 4.2 Medium2023-04-18
CVE-2023-28440 Discourse 资源管理错误漏洞 — discourseCWE-400 2.7 Low2023-04-18
CVE-2023-28112 Discourse 代码问题漏洞 — discourseCWE-918 5.9 Medium2023-03-17
CVE-2023-28111 Discourse 代码问题漏洞 — discourseCWE-918 5.7 Medium2023-03-17
CVE-2023-28107 Discourse 安全漏洞 — discourseCWE-770 4.5 Medium2023-03-17
CVE-2023-25172 Discourse 跨站脚本漏洞 — discourseCWE-79 4.4 Medium2023-03-17
CVE-2023-26040 Discourse 跨站脚本漏洞 — discourseCWE-79 6.5 Medium2023-03-17
CVE-2023-23622 Discourse 信息泄露漏洞 — discourseCWE-200 4.3 Medium2023-03-17
CVE-2023-23935 Discourse 信息泄露漏洞 — discourseCWE-200 3.5 Low2023-03-16
CVE-2023-25169 Discourse 信息泄露漏洞 — discourse-yearly-reviewCWE-200 3.1 Low2023-03-06
CVE-2023-25819 Discourse 信息泄露漏洞 — discourseCWE-359 5.3 Medium2023-03-04
CVE-2023-25167 Discourse 安全漏洞 — discourseCWE-1333 6.5 Medium2023-02-08
CVE-2023-23615 Discourse 访问控制错误漏洞 — discourseCWE-284 5.3 Medium2023-02-03
CVE-2023-23624 Discourse 信息泄露漏洞 — discourseCWE-200 4.3 Medium2023-01-27

本页汇总了 discourse 厂商截至目前公开的全部 279 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。