Kiteworks 厂商相关 85 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Kiteworks是一家专注于安全文件传输和数据管理的企业级解决方案提供商，帮助组织安全地共享敏感信息。历史上，其产品曾存在多种安全漏洞，包括远程代码执行(RCE)、跨站脚本(XSS)和权限绕过等风险。2022年，安全研究人员发现其平台存在多个高危漏洞，可能导致未授权访问和数据泄露。厂商已发布安全更新修复这些问题，但企业仍需及时应用补丁并加强访问控制，以防范潜在威胁。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-102105 | Kiteworks邮件网关服务器请求伪造漏洞 — Email Protection Gateway CWE-918 | 9.1 | Critical | 2026-09-30 |
| CVE-2026-102106 | Kiteworks邮件网关身份验证不当漏洞 — Email Protection Gateway CWE-287 | 9.1 | Critical | 2026-09-30 |
| CVE-2026-102108 | Kiteworks邮件网关反序列化漏洞 — Email Protection Gateway CWE-502 | 7.2 | High | 2026-09-30 |
| CVE-2026-102116 | Kiteworks邮件网关路径遍历漏洞 — Email Protection Gateway CWE-22 | 7.2 | High | 2026-09-30 |
| CVE-2026-102119 | Kiteworks邮件网关路径遍历漏洞 — Email Protection Gateway CWE-22 | 7.2 | High | 2026-09-30 |
| CVE-2026-102104 | Kiteworks邮件网关服务器请求伪造漏洞 — Email Protection Gateway CWE-918 | 9.1 | Critical | 2026-09-30 |
| CVE-2026-102103 | Kiteworks邮件网关服务器请求伪造漏洞 — Email Protection Gateway CWE-918 | 9.1 | Critical | 2026-09-30 |
| CVE-2026-102127 | Kiteworks邮件网关XML外部实体引用漏洞 — Email Protection Gateway CWE-611 | 7.0 | High | 2026-09-30 |
| CVE-2026-102128 | Kiteworks邮件网关身份验证不当漏洞 — Email Protection Gateway CWE-287 | 7.5 | High | 2026-09-30 |
| CVE-2026-102130 | Kiteworks邮件网关远程代码执行漏洞 — Email Protection Gateway CWE-94 | 7.2 | High | 2026-09-30 |
| CVE-2026-102131 | Kiteworks邮件网关大小写处理不当漏洞 — Email Protection Gateway CWE-94 | 7.2 | High | 2026-09-30 |
| CVE-2026-102102 | Kiteworks邮件网关服务器请求伪造漏洞 — Email Protection Gateway CWE-918 | 9.1 | Critical | 2026-09-30 |
| CVE-2026-102135 | Kiteworks邮件网关反序列化漏洞 — Email Protection Gateway CWE-502 | 6.6 | Medium | 2026-09-30 |
| CVE-2026-102139 | Kiteworks邮件网关授权不当漏洞 — Email Protection Gateway CWE-639 | 6.5 | Medium | 2026-09-30 |
| CVE-2026-102143 | Kiteworks邮件网关危险文件上传漏洞 — Email Protection Gateway CWE-306 | 7.5 | High | 2026-09-30 |
| CVE-2026-102144 | Kiteworks邮件网关资源消耗漏洞 — Email Protection Gateway CWE-306 | 5.3 | Medium | 2026-09-30 |
| CVE-2026-102149 | Kiteworks邮件网关访问控制不当漏洞 — Email Protection Gateway CWE-306 | 9.4 | Critical | 2026-09-30 |
| CVE-2026-102146 | Kiteworks邮件网关模板注入文件写入漏洞 — Email Protection Gateway CWE-73 | 6.5 | Medium | 2026-09-30 |
| CVE-2026-102097 | Kiteworks邮件网关远程代码执行漏洞 — Email Protection Gateway CWE-22 | 7.2 | High | 2026-09-30 |
| CVE-2026-102095 | Kiteworks邮件网关服务器请求伪造漏洞 — Email Protection Gateway CWE-918 | 9.1 | Critical | 2026-09-30 |
| CVE-2026-102094 | Kiteworks邮件网关不安全反射漏洞 — Email Protection Gateway CWE-470 | 7.2 | High | 2026-09-30 |
| CVE-2026-102089 | Kiteworks邮件网关路径遍历漏洞 — Email Protection Gateway CWE-22 | 7.2 | High | 2026-09-30 |
本页汇总了 Kiteworks 厂商截至目前公开的全部 85 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。