contrast 产品相关 11 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: edgelesssys
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-100837 | Edgeless Systems Contrast 1.20.0 凭据泄露漏洞 CWE-1289 | 3.7 | Low | 2026-09-27 |
| CVE-2026-100836 | Edgeless Systems Contrast 1.20.0 拒绝服务漏洞 CWE-129 | 4.3 | Medium | 2026-09-27 |
| CVE-2026-100839 | Contrast 1.18.0 前 AML注入导致远程代码执行漏洞 CWE-94 | 8.4 | High | 2026-09-27 |
| CVE-2026-100838 | Contrast 1.19.1以下 CopyFile策略符号链接漏洞 CWE-59 | 8.1 | High | 2026-09-27 |
| CVE-2026-100835 | Contrast 1.16.0 之前远程证明中继攻击漏洞 CWE-295 | 7.4 | High | 2026-09-27 |
| CVE-2026-100833 | Contrast 1.23.1 以下镜像替换策略生成漏洞 CWE-20 | 8.2 | High | 2026-09-27 |
| CVE-2025-71426 | Contrast 1.4.1 协调器未认证恢复导致的模拟漏洞 CWE-285 | 7.1 | High | 2026-09-27 |
| CVE-2025-71424 | Edgeless Systems Contrast 1.9.1 之前版本不安全的卷挂载漏洞 CWE-693 | 3.5 | Low | 2026-09-27 |
| CVE-2025-71425 | Contrast 1.8.1之前日志记录信息泄露漏洞 CWE-532 | 7.3 | High | 2026-09-27 |
| CVE-2025-71423 | Edgelessys Contrast 1.12.2 前工作负载密钥信息泄露漏洞 CWE-532 | 7.3 | High | 2026-09-27 |
| CVE-2025-71422 | Contrast 1.12.1 LUKS2持久存储漏洞 CWE-347 | 5.7 | Medium | 2026-09-27 |
contrast 产品累计公开 11 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。