-
CVE-2019-19026（SQL注入，高危）：https://github.com/goharbor/harbor/security/advisories/GHSA-rh89-vvrg-fg64（需管理权限）CVE-2019-19029（SQL注入，高危）：https://github.com/goharbor/harbor/security/advisories/GHSA-qcfv-8v29-469w （需管理权限）CVE-2019-19025（CSRF保护缺失，严重）：https://github.com/goharbor/harbor/security/advisories/GHSA-gcqm-v682-ccw6（需诱导授权）CVE-2019-19023（权限提升，严重）：https://github.com/goharbor/harbor/security/advisories/GHSA-3868-7c5x-4827（需权限）CVE-2019-3990（用户枚举，中危）：https://github.com/goharbor/harbor/security/advisories/GHSA-6qj9-33j4-rvhg（需普通用户权限）
来源：https://www.cnblogs.com/AtesetEnginner/p/12016121.html