WeKnora
- Loại hình phần mềm
- Nền tảng AI và học máy
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, WeKnora ghi nhận 3 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 1 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của WeKnora và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-118376WeKnora before 0.8.2 SSRF Guard Bypass via NAT64 IPv6 AddressesCVE-2026-108821Tencent WeKnora SQL Validator inject.go validateSubquery sql injectionCVE-2026-91750Unvalidated HTTP redirects enable SSRF in Tencent WeKnoraCVE-2026-8786Tencent WeKnora Config API Endpoint initialization.go getKnowledgeBaseForInitialization authorizationCVE-2026-30861WeKnora: Remote Code Execution (RCE) via Command Injection in MCP Stdio Configuration Validation| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-118376WeKnora before 0.8.2 SSRF Guard Bypass via NAT64 IPv6 Addresses | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-108821Tencent WeKnora SQL Validator inject.go validateSubquery sql injection | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91750Unvalidated HTTP redirects enable SSRF in Tencent WeKnora | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-8786Tencent WeKnora Config API Endpoint initialization.go getKnowledgeBaseForInitialization authorization | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành18/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30861WeKnora: Remote Code Execution (RCE) via Command Injection in MCP Stdio Configuration Validation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-30860WeKnora: Remote Code Execution via SQL Injection Bypass in AI Database Query Tool | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-30859WeKnora: Broken Access Control - Cross-Tenant Data Exposure | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30858WeKnora: DNS Rebinding Vulnerability in web_fetch Tool Allows SSRF to Internal Resources | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30857WeKnora: Unauthorized Cross‑Tenant Knowledge Base Cloning | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30856WeKnora: Tool Execution Hijacking via Ambigous Naming Convention In MCP client and Indirect Prompt Injection | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30855WeKnora: Broken Access Control in Tenant Management | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-30247WeKnora: SSRF via Redirection | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-22688Command injection in Tencent WeKnora MCP stdio testing enables server-side subprocess execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành10/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-22687WeKnora vulnerable to SQL Injection | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành10/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-11046Tencent WeKnora test testEmbeddingModel server-side request forgery | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành26/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
15 Kết quả | Trang 1 trên 1