# Z.ai Security Disclosure

> Source: <https://cvd.z.ai>
> Published: 2026-08-14 19:22:00+00:00

# 披露账本

2,436

已收录漏洞

53

已公开

2,383

未公开

1,097

严重及高危

269

覆盖开源项目

45

影响时间跨度（年）

这些漏洞的影响时间跨度达 45 年——最早的缺陷可追溯至 1981 年，平均每个漏洞在被发现前已潜伏 26.6 年。

## 严重程度分布

Critical107High990Medium1,286Low53

## 漏洞引入年份

19812026

## 最近收录

[查看全部 2,436 项 →](/ledger/)

高危

### Linux 内核 6lowpan 修复错误路径上 NHC 条目的 use-after-free · Linux

CNNVD-2026-18058465潜伏 11 年已公开披露

CNNVD-2026-18058465CVE-2026-64452

高危

### WebKit 内存处理缺陷：精心构造的 Web 内容导致意外的进程崩溃 · Apple Safari

CNNVD-2026-38995661已公开披露

CNNVD-2026-38995661CVE-2026-43663

高危

### [FreeBSD] ptrace PT_SC_REMOTE 参数验证缺失：32GiB memmove 下溢 + sysent 越界调用 · FreeBSD

CNNVD-202605-4608已公开披露

CNNVD-202605-4608CVE-2026-45253

高危

### GStreamer librfb rfb_decoder_fill_rectangle() 写入粒度错误导致堆越界写 · GStreamer

CNNVD-2026-15357103已公开披露

CNNVD-2026-15357103CVE-2026-59691

中危

### SMTP MIME message/rfc822 封装解析状态未重置导致附件文件名与解码内容检测绕过 · Suricata

CVE-2026-57229已公开披露

CVE-2026-57229

中危

### Joomla com_installer 更新列表存储型 XSS（description/detailsurl 未转义） · Joomla

CNNVD-2026-49148613已公开披露

CNNVD-2026-49148613CVE-2026-48952