目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

kimai 产品漏洞列表 / CVE 中文分析 40

kimai 产品相关 40 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

Kimai 是一款开源的工时跟踪软件，本页面聚合了该产品的已知漏洞信息，主要涵盖 SQL 注入、跨站脚本及访问控制等类型。这里收录了 Kimai 历年发布的安全公告与缺陷报告，时间跨度覆盖其主要版本迭代周期。读者可在此追踪该厂商的最新安全修复动态，深入理解 PHP 开发中常见的弱点成因，或快速检索特定历史版本遗留的漏洞，为安全评估与补丁管理提供参考依据。

厂商: kimai

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-52827 Kimai API 两因素认证绕过漏洞 CWE-287 7.1 High 2026-09-15
CVE-2026-52822 Kimai 时间轴重启与重复功能权限控制不当 CWE-285 5.3 Medium 2026-09-15
CVE-2026-52828 Kimai 导出模板 CRUD 越权访问漏洞 CWE-862 5.3 Medium 2026-09-15
CVE-2026-52826 Kimai 项目、客户及活动费率编辑端点授权不当漏洞 CWE-285 5.3 Medium 2026-09-15
CVE-2026-52823 Kimai 登录CSRF漏洞导致未授权状态变更 CWE-352 5.3 Medium 2026-09-15
CVE-2026-52824 Kimai Docker默认APP_SECRET致Cookie伪造 CWE-1188 9.1 Critical 2026-09-15
CVE-2026-52825 Kimai 团队API 不当授权漏洞 CWE-285 5.3 Medium 2026-09-15
CVE-2026-52821 Kimai 活动时间创建不当授权漏洞 CWE-639 5.3 Medium 2026-09-15
CVE-2026-52820 Kimai 查询构造器 OR 绕过导致跨团队项目分配漏洞 CWE-639 5.3 Medium 2026-09-15
CVE-2026-52819 Kimai 团队主管权限绕过漏洞 CWE-863 6.3 Medium 2026-09-15
CVE-2026-49992 Kimai 跨站请求伪造漏洞 CWE-352 6.3 Medium 2026-09-11
CVE-2026-49865 Kimai 服务端请求伪造漏洞 CWE-918 5.3 Medium 2026-09-11
CVE-2026-84808 Kimai 授权问题漏洞 CWE-863 4.3 Medium 2026-09-02
CVE-2026-84807 Kimai 权限许可和访问控制问题漏洞 CWE-266 5.4 Medium 2026-09-02
CVE-2026-84806 Kimai 权限许可和访问控制问题漏洞 CWE-732 5.4 Medium 2026-09-02
CVE-2026-84804 Kimai 权限许可和访问控制问题漏洞 CWE-284 5.4 Medium 2026-09-02
CVE-2026-84805 Kimai 授权问题漏洞 CWE-862 4.3 Medium 2026-09-02
CVE-2026-80202 Kimai 授权问题漏洞 CWE-863 8.8 High 2026-08-25
CVE-2026-80200 Kimai 输入验证错误漏洞 CWE-601 4.7 Medium 2026-08-25
CVE-2026-80201 Kimai <2.53.0 API令牌泄露漏洞 CWE-94 2.0 Low 2026-08-25
CVE-2026-80199 Kimai 侧信道信息泄露漏洞 CWE-208 3.7 Low 2026-08-25
CVE-2026-80197 Kimai 授权问题漏洞 CWE-639 4.3 Medium 2026-08-25
CVE-2026-80198 Kimai 处理逻辑错误漏洞 CWE-693 7.5 High 2026-08-25
CVE-2026-80196 Kimai 2.58.0 前版本密码重置链接绕过身份验证漏洞 CWE-640 7.5 High 2026-08-25
CVE-2026-80195 Kimai 处理逻辑错误漏洞 CWE-841 5.4 Medium 2026-08-25
CVE-2026-80194 Kimai 信息泄露漏洞 CWE-200 4.3 Medium 2026-08-25
CVE-2026-80193 Kimai 授权问题漏洞 CWE-862 8.8 High 2026-08-25
CVE-2026-44298 kimai 路径遍历漏洞 CWE-22 4.1 Medium 2026-05-08
CVE-2026-41498 kimai 安全漏洞 CWE-862 3.3 Low 2026-05-08
CVE-2026-42267 kimai 安全漏洞 CWE-1236 6.5AI Medium AI 2026-05-08

kimai 产品累计公开 40 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。