projectworlds 厂商漏洞列表 / CVE 中文分析 105

ProjectWorlds 主要提供 IT 认证培训及实验室环境，其开源项目常用于模拟企业级网络架构。截至最新统计，该实体已关联 101 条 CVE 漏洞记录。历史漏洞多集中于远程代码执行、跨站脚本及身份验证绕过，反映出配置管理或代码审计的不足。鉴于其作为教学平台的高暴露面，安全团队需重点关注其默认配置强度及第三方组件依赖风险，以防范潜在的攻击面扩大。