enchant97 厂商相关 6 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
enchant97 是一个专注于开发安全工具的开源项目,主要提供代码审计和漏洞检测功能。历史上,该项目曾曝出多个远程代码执行和跨站脚本漏洞,主要源于输入验证不足和权限控制缺陷。截至最新统计,该项目已记录 6 条 CVE 漏洞,其中多数涉及未经验证的用户输入处理。安全社区建议用户及时更新版本,并加强对自定义输入的过滤机制。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-41572 | Note Mark 未授权读取已删除公开书籍数据漏洞 — note-markCWE-285 | 5.3 | Medium | 2026-05-04 |
| CVE-2026-41571 | OIDC用户认证绕过漏洞 — note-markCWE-287 | 9.4 | Critical | 2026-05-04 |
| CVE-2026-40265 | Note Mark 安全漏洞 — note-markCWE-862 | 5.9 | Medium | 2026-04-16 |
| CVE-2026-40263 | Note Mark 安全漏洞 — note-markCWE-208 | 3.7 | Low | 2026-04-16 |
| CVE-2026-40262 | Note Mark 安全漏洞 — note-markCWE-79 | 8.7 | High | 2026-04-16 |
| CVE-2024-41819 | Note Mark 安全漏洞 — note-markCWE-79 | 8.7 | High | 2024-07-29 |
本页汇总了 enchant97 厂商截至目前公开的全部 6 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。