README

DeepAudit - 人人拥有的 AI 审计战队，让漏洞挖掘触手可及 🦸‍♂️


  


















  简体中文 | English





  


---



 📸 界面预览



 🤖 Agent 审计入口



首页快速进入 Multi-Agent 深度审计






📋 审计流日志

实时查看 Agent 思考与执行过程


🎛️ 智能仪表盘

一眼掌握项目安全态势




⚡ 即时分析

粘贴代码 / 上传文件，秒出结果


🗂️ 项目管理

GitHub/GitLab/Gitea 导入，多项目协同管理






 📊 专业报告



一键导出 PDF / Markdown / JSON（图中为快速模式，非Agent模式报告）



---

 🏆 CVE 漏洞发现



 DeepAudit（闭源版本） 已成功发现并获得 49 个 CVE 编号 和 6 个 GHSA 安全公告🦞
 涉及17个知名开源项目


 OpenClaw🦞 漏洞挖掘成果

DeepAudit 内测版本对 OpenClaw 项目进行了深度安全审计，目前已发现 6 个安全漏洞，均已被官方确认并发布安全公告（GHSA）。漏洞类型覆盖命令注入、签名验证绕过、远程代码执行、凭证泄露、资源耗尽及敏感信息泄露，其中包含多个 High 级别漏洞。更多漏洞仍在持续挖掘中。

| GHSA 编号 | 项目 | 项目热度 | 漏洞类型 | 严重性 |
|:---|:---|:---:|:---|:----:|
| GHSA-g353-mgv3-8pcj | OpenClaw |  | Signature Verification Bypass | 8.6 |
| GHSA-99qw-6mr3-36qr | OpenClaw |  | Code Execution | 8.5 |
| GHSA-7h7g-x2px-94hj | OpenClaw |  | Credential Exposure | 6.9 |
| GHSA-g2f6-pwvx-r275 | OpenClaw |  | Command Injection | Medium |
| GHSA-jq3f-vjww-8rq7 | OpenClaw |  | Resource Exhaustion | High |
| GHSA-xwcj-hwhf-h378 | OpenClaw |  | Information Disclosure | Medium |

| CVE 编号 | 项目 | 项目热度 | 漏洞类型 | CVSS |
|:---|:---|:---:|:---|:----:|
| CVE-2026-1884 | Zentao PMS |  | SSRF | 5.1  |
| CVE-2025-13789 | Zentao PMS |  | SSRF | 5.3  |
| CVE-2025-13787 | Zentao PMS |  | Privilege Escalation | 9.1  |
| CVE-2025-64428 | Dataease |  | JNDI Injection | 9.8  |
| CVE-2025-13246 | Modulithshop |  | SQL Injection | 6.3  |
| CVE-2025-64163 | Dataease |  | SSRF | 9.8  |
| CVE-2025-64164 | Dataease |  | JNDI Injection | 9.8  |
| CVE-2025-11581 | PowerJob |  | Privilege Escalation | 7.5  |
| CVE-2025-11580 | PowerJob |  | Privilege Escalation | 5.3  |
| CVE-2025-10771 | Jimureport |  | Deserialization | 9.8  |
| CVE-2025-10770 | Jimureport |  | Deserialization | 6.5  |
| CVE-2025-10769 | H2o-3 |  | Deserialization | 9.8  |
| CVE-2025-10768 | H2o-3 |  | Deserialization | 9.8  |
| CVE-2025-58045 | Dataease |  | JNDI Injection | 9.8  |
| CVE-2025-10423 | Newbee-mall |  | Guessable Captcha | 3.7  |
| CVE-2025-10422 | Newbee-mall |  | Privilege Escalation | 4.3  |
| CVE-2025-9835 | Mall |  | Privilege Escalation | 4.3  |
| CVE-2025-9737 | O2oa |  | XSS | 5.4  |
| CVE-2025-9736 | O2oa |  | XSS | 5.4  |
| CVE-2025-9735 | O2oa |  | XSS | 5.4  |
| CVE-2025-9734 | O2oa |  | XSS | 5.4  |
| CVE-2025-9719 | O2oa |  | XSS | 5.4  |
| CVE-2025-9718 | O2oa |  | XSS | 5.4  |
| CVE-2025-9717 | O2oa |  | XSS | 5.4  |
| CVE-2025-9716 | O2oa |  | XSS | 5.4  |
| CVE-2025-9715 | O2oa |  | XSS | 5.4  |
| CVE-2025-9683 | O2oa |  | XSS | 5.4  |
| CVE-2025-9682 | O2oa |  | XSS | 5.4  |
| CVE-2025-9681 | O2oa |  | XSS | 5.4  |
| CVE-2025-9680 | O2oa |  | XSS | 5.4  |
| CVE-2025-9659 | O2oa |  | XSS | 5.4  |
| CVE-2025-9658 | O2oa |  | XSS | 5.4  |
| CVE-2025-9657 | O2oa |  | XSS | 5.4  |
| CVE-2025-9655 | O2oa |  | XSS | 5.4  |
| CVE-2025-9646 | O2oa |  | XSS | 5.4  |
| CVE-2025-9602 | RockOA |  | Database Backdoor | 6.5  |
| CVE-2025-9514 | Mall |  | Privilege Escalation | 3.7  |
| CVE-2025-9264 | Xxl