目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

heym 产品漏洞列表 / CVE 中文分析 17

heym 产品相关 17 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

heym是由heym推出的即时通讯应用程序,本页聚合了与该软件相关的安全漏洞及风险披露信息。当前收录了针对heym客户端及服务器端的多类缺陷,时间跨度涵盖其发布至今的历史安全记录,包括但不限于身份验证绕过、数据泄露及潜在的后门漏洞。读者可借此页面追踪该厂商的安全响应状态,深入了解其架构中存在的典型弱点,并通过关键词检索快速定位特定版本的历史漏洞详情,以便进行风险评估或补丁升级参考。

厂商: heymrun

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-55376 heym Python 工具沙盒逃逸漏洞 CWE-78 8.8 High 2026-10-13
CVE-2026-109362 Heym v0.0.5至v0.0.113 工作流执行令牌越权漏洞 CWE-613 5.4 Medium 2026-10-12
CVE-2026-105396 Heym 0.0.112前通过伪造Origin头泄露HITL审查令牌漏洞 CWE-346 5.4 Medium 2026-10-05
CVE-2026-101050 Heym 0.0.53 之前通过 Telegram Webhook 绕过认证漏洞 CWE-287 6.5 Medium 2026-09-27
CVE-2026-101049 Heym < 0.0.53 Slack Webhook 签名验证绕过漏洞 CWE-287 6.5 Medium 2026-09-27
CVE-2026-100865 Heym <0.0.53 通过eval()沙箱逃逸远程代码执行漏洞 CWE-94 8.8 High 2026-09-27
CVE-2026-100863 Heym <0.0.91 通过图片获取和IPv6验证的SSRF漏洞 CWE-918 5.0 Medium 2026-09-27
CVE-2026-100864 heym 0.0.91 前远程代码执行漏洞 CWE-94 8.8 High 2026-09-27
CVE-2026-100862 heym 0.0.91 多个密钥明文存储漏洞 CWE-312 4.9 Medium 2026-09-27
CVE-2026-100861 heym 0.0.105 前版本 SSRF漏洞 CWE-918 5.0 Medium 2026-09-27
CVE-2026-100860 heym 0.0.105 通过 Redis 节点绕过身份验证漏洞 CWE-636 5.5 Medium 2026-09-27
CVE-2026-100859 Heym 0.0.106 前凭据外泄漏洞 CWE-918 6.5 Medium 2026-09-27
CVE-2026-100858 Heym 0.0.109 工作流节点服务器端请求伪造漏洞 CWE-918 6.8 Medium 2026-09-27
CVE-2026-84207 Heym 服务端请求伪造漏洞 CWE-918 5.4 Medium 2026-09-01
CVE-2026-45227 Heym 安全漏洞 CWE-693 8.8 High 2026-05-12
CVE-2026-45226 Heym 安全漏洞 CWE-863 7.1 High 2026-05-12
CVE-2026-45225 Heym 路径遍历漏洞 CWE-22 7.6 High 2026-05-12

heym 产品累计公开 17 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。