drakkan 厂商相关 9 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
该项目是一个开源游戏引擎，专注于2D和3D游戏的开发。历史上常见漏洞包括远程代码执行、跨站脚本请求伪造和权限绕过问题。截至最新统计，该引擎已记录8条CVE漏洞，主要集中在内存管理和输入验证方面。开发者社区建议定期更新版本并实施严格的输入过滤以缓解潜在风险。引擎的模块化设计虽提高了灵活性，但也增加了攻击面，需特别关注第三方组件的安全更新。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-10031 | SFTPGo 2.7.4 通过符号链接创建绕过权限漏洞 — SFTPGoCWE-863 | 4.2 | Medium | 2026-07-30 |
| CVE-2026-30915 | SFTPGo 路径遍历漏洞 — sftpgoCWE-22 | 4.3 | - | 2026-03-13 |
| CVE-2026-30914 | SFTPGo 路径遍历漏洞 — sftpgoCWE-22 | 8.1 | - | 2026-03-13 |
| CVE-2025-24366 | SFTPGo 操作系统命令注入漏洞 — sftpgoCWE-78 | 7.5 | High | 2025-02-07 |
| CVE-2024-52801 | SFTPGo 加密问题漏洞 — sftpgoCWE-327 | 6.5 | - | 2024-11-29 |
| CVE-2024-52309 | SFTPGo 输入验证错误漏洞 — sftpgoCWE-20 | 7.2AI | HighAI | 2024-11-21 |
| CVE-2024-37897 | SFTPGo 安全漏洞 — sftpgoCWE-287 | 5.4 | Medium | 2024-06-20 |
| CVE-2022-39220 | SFTPGo 跨站脚本漏洞 — sftpgoCWE-79 | 6.1 | Medium | 2022-09-20 |
| CVE-2022-36071 | SFTPGo 授权问题漏洞 — sftpgoCWE-287 | 8.3 | High | 2022-09-02 |
本页汇总了 drakkan 厂商截至目前公开的全部 9 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。