lucee 厂商相关 4 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Lucee 是一个开源的 CFML（ColdFusion Markup Language）应用服务器，用于构建和部署动态网站和企业级应用。历史上，该平台曾曝出多个远程代码执行漏洞，主要源于不安全的输入验证和配置问题。此外，跨站脚本（XSS）和路径遍历漏洞也较为常见。2021 年，其核心组件曾存在一处高危漏洞，允许攻击者通过特制请求绕过安全限制，导致未授权访问。尽管漏洞数量不多，但 RCE 风险较高，建议及时更新版本并加固配置。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-53880 | Lucee 跨站脚本漏洞 — LuceeCWE-79 | 5.4AI | MediumAI | 2025-12-15 |
| CVE-2024-55354 | Lucee 安全漏洞 — Lucee ServerCWE-807 | 8.8 | High | 2025-04-08 |
| CVE-2023-38693 | Lucee 代码问题漏洞 — LuceeCWE-611 | 9.8 | Critical | 2025-03-05 |
| CVE-2021-21307 | Lucee Server 授权问题漏洞 — LuceeCWE-862 | 8.6 | High | 2021-02-11 |
本页汇总了 lucee 厂商截至目前公开的全部 4 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。