Kentico 厂商相关 37 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Kentico 是一款集内容管理与电子商务于一体的企业级平台，旨在助力企业构建数字化体验。历史漏洞统计显示，其常见风险包括远程代码执行、跨站脚本及越权访问，多源于配置不当或组件缺陷。近期安全事件凸显了身份验证绕过与敏感信息泄露问题，促使厂商强化补丁机制。鉴于已收录 37 条 CVE，用户需密切关注版本更新，及时修复已知漏洞以保障系统安全。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-2878 | Kentico 代码注入漏洞 — CMS CWE-79 | 2.4 | Low | 2025-03-27 |
| CVE-2025-2748 | Kentico Xperience 安全漏洞 — Xperience CWE-79 | 6.1 | Medium | 2025-03-24 |
| CVE-2025-2749 | Kentico Xperience 安全漏洞 — Xperience CWE-22 | 7.2 | High | 2025-03-24 |
| CVE-2025-2747 | Kentico Xperience 安全漏洞 — Xperience CWE-288 | 9.8 | Critical | 2025-03-24 |
| CVE-2025-2746 | Kentico Xperience 安全漏洞 — Xperience CWE-288 | 9.8 | Critical | 2025-03-24 |
| CVE-2024-12907 | Kentico 安全漏洞 — Kentico CMS CWE-79 | 6.1 | - | 2025-01-02 |
| CVE-2021-43991 | Kentico 跨站脚本漏洞 — Kentico Xperience XMS CWE-79 | 6.8 | Medium | 2021-12-03 |
本页汇总了 Kentico 厂商截至目前公开的全部 37 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。