CWE-1104 使用未维护的第三方组件 类弱点 22 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-1104指使用未维护的第三方组件，属于供应链安全风险。攻击者常利用此类组件中已知且未修复的漏洞，通过注入恶意代码或执行远程命令来入侵系统。开发者应定期审查依赖项，及时升级至受支持版本，或替换为活跃维护的替代方案，并实施严格的依赖管理策略，以消除因组件停滞更新带来的潜在威胁。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-21753 | HCL Hive 软件供应链问题漏洞 — Hive | 4.2 | Medium | 2026-08-25 |
| CVE-2026-12554 | HP Easy Start for macOS 软件供应链问题漏洞 — HP Easy Start for macOS | 8.5 | High | 2026-08-24 |
| CVE-2026-21752 | HCL Hive 软件供应链问题漏洞 — HCL Hive | 7.5 | High | 2026-08-24 |
| CVE-2026-66788 | Google Lighthouse 权限许可和访问控制问题漏洞 — Red Hat Advanced Cluster Management for Kubernetes 2.17 | 3.7 | Low | 2026-08-20 |
| CVE-2026-16634 | FELIPE TOML::XS 软件供应链问题漏洞 — TOML::XS | - | - | 2026-07-24 |
| CVE-2026-56580 | HCL MyCloud 软件供应链问题漏洞 — MyCloud | 2.2 | Low | 2026-07-21 |
| CVE-2026-3031 | TOKUHIROM Image::EPEG 软件供应链问题漏洞 — Image::EPEG | - | - | 2026-07-16 |
| CVE-2023-37524 | HCLSoftware Traveler for Microsoft Outlook 软件供应链问题漏洞 — Traveler for Microsoft Outlook | 7.7 | High | 2026-06-27 |
| CVE-2026-21821 | HCL BigFix SCM Reporting 安全漏洞 — BigFix SCM Reporting | 8.3 | High | 2026-05-13 |
| CVE-2026-41468 | Beghelli Sicuro24 SicuroWeb 安全漏洞 — SicuroWeb (Sicuro24) | 8.7 | High | 2026-04-22 |
| CVE-2025-55277 | HCL Aftermarket DPC 安全漏洞 — Aftermarket DPC | 2.6 | Low | 2026-03-26 |
| CVE-2025-12104 | Azure Access Technology BLU-IC2 安全漏洞 — BLU-IC2 | 8.1AI | High AI | 2025-10-23 |
| CVE-2025-52658 | HCL MyXalytics 安全漏洞 — MyXalytics | 3.5 | Low | 2025-10-03 |
| CVE-2025-34192 | Vasion Print和Vasion Print Virtual Appliance Host 安全漏洞 — Print Virtual Appliance Host | 9.1 | - | 2025-09-19 |
| CVE-2025-10220 | AxxonSoft AxxonOne 安全漏洞 — AxxonOne C-Werk | 9.8 | Critical | 2025-09-10 |
| CVE-2025-48862 | BOSCH ctrlX OS 安全漏洞 — ctrlX OS - Setup | 7.1 | High | 2025-08-14 |
| CVE-2025-3497 | Radiflow iSAP Smart Collector 安全漏洞 — iSAP Smart Collector | 8.7 | High | 2025-07-09 |
| CVE-2024-11999 | Schneider Electric多款产品 安全漏洞 — Harmony (Formerly Magelis) HMIST6, HMISTM6, HMIG3U, HMIG3X, HMISTO7 series with EcoStruxure Operator Terminal Expert runtime | 8.8 | High | 2024-12-17 |
| CVE-2024-8885 | Sophos Intercept X 安全漏洞 — Sophos Intercept X | 8.8 | High | 2024-10-02 |
| CVE-2024-35252 | Microsoft Azure Storage Library 安全漏洞 — Azure Storage | 7.5 | High | 2024-06-11 |
| CVE-2023-7102 | Barracuda Email Security Gateway 安全漏洞 — Barracuda ESG Appliance | 9.8 | - | 2023-12-24 |
| CVE-2021-22142 | Elastic Kibana 安全特征问题漏洞 — Kibana | 6.6 | Medium | 2023-11-22 |
CWE-1104（使用未维护的第三方组件） 是常见的弱点类别，本平台收录该类弱点关联的 22 条 CVE 漏洞。