目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Zohocorp 厂商漏洞列表 / CVE 中文分析 87

Zohocorp 厂商相关 87 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Zohocorp 主要提供 Zoho Office Suite 等云端办公协作工具，其开源组件亦被广泛集成。截至最新统计，该厂商已收录 35 条 CVE。历史漏洞多集中于身份认证绕过、跨站脚本及越权访问，部分高危漏洞曾导致远程代码执行。其安全架构采用多租户隔离机制，但早期版本因配置疏忽引发过数据泄露风险。建议用户及时更新补丁，并启用双因素认证以强化账户安全，防范潜在的攻击向量。

Top products by Zohocorp: ManageEngine Exchange Reporter Plus ManageEngine OpManager ManageEngine Applications Manager ManageEngine Endpoint Central ManageEngine ADSelfService Plus ManageEngine Key Manager Plus DDI Central ManageEngine Password Manager Pro Endpoint Central ManageEngine ADManager Plus Log360 Analytics Plus ManageEngine EventLog Analyzer ManageEngine DataSecurity Plus ManageEngine PAM360 ManageEngine M365 Manager Plus manageengine_ddi_central ManageEngine ADAudit Plus manageengine_adselfservice_plus Zoho Mail wordpress plugin ManageEngine Log360 ManageEngine Malware Protection Plus ManageEngine Analytics Plus
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-77691 命令注入漏洞 — ManageEngine Key Manager Plus CWE-78 8.1 High 2026-11-03
CVE-2026-77778 软件不当访问控制漏洞 — ManageEngine Key Manager Plus CWE-1220 7.1 High 2026-11-03
CVE-2026-77777 影响软件 版本 不当访问控制漏洞 — ManageEngine Key Manager Plus CWE-1220 7.1 High 2026-11-03
CVE-2026-16900 通用身份验证绕过漏洞 — Log360 CWE-284 7.5 High 2026-11-03
CVE-2026-13594 未指定软件的不当访问控制漏洞 — Log360 CWE-284 9.1 Critical 2026-11-03
CVE-2026-77800 认证绕过漏洞 — ManageEngine Key Manager Plus CWE-304 7.7 High 2026-11-03
CVE-2026-77799 双因素认证绕过漏洞 — ManageEngine Key Manager Plus CWE-288 7.4 High 2026-11-03
CVE-2026-8923 远程代码执行漏洞 — ManageEngine Eventlog Analyzer CWE-78 8.7 High 2026-11-02
CVE-2026-18199 远程代码执行漏洞 — ManageEngine Password Manager Pro CWE-78 8.8 High 2026-11-02
CVE-2026-14308 签名验证不足 — ManageEngine Malware Protection Plus CWE-20 4.9 Medium 2026-10-13
CVE-2026-12265 HA故障转移配置缺少授权导致数据完全破坏漏洞 — DDI Central 8.8 High 2026-09-28
CVE-2026-12264 HA故障转移配置上传导致远程代码执行漏洞 — DDI Central 8.8 High 2026-09-28
CVE-2026-12267 DNS查询解析策略中身份验证PowerShell注入导致远程代码执行漏洞 — DDI Central CWE-20 7.2 High 2026-09-28
CVE-2026-12268 PowerShell 注入导致远程代码执行漏洞 — DDI Central CWE-20 8.8 High 2026-09-28
CVE-2026-12269 DDI Central keepalived 认证文件写入转远程代码执行漏洞 — DDI Central CWE-434 8.8 High 2026-09-28
CVE-2026-92905 拒绝服务漏洞 — ManageEngine EventLog Analyzer CWE-248 5.3 Medium 2026-09-24
CVE-2026-86678 认证缺陷漏洞 — ManageEngine Applications Manager CWE-639 8.8 High 2026-09-23
CVE-2026-86677 身份认证失效漏洞 — ManageEngine Applications Manager CWE-89 8.8 High 2026-09-23
CVE-2026-86679 访问控制失效漏洞 — ManageEngine Applications Manager CWE-20 7.1 High 2026-09-23
CVE-2026-86683 认证失效漏洞 — ManageEngine Applications Manager CWE-20 8.1 High 2026-09-23
CVE-2026-86681 访问控制失效漏洞 — ManageEngine Applications Manager CWE-306 7.6 High 2026-09-23
CVE-2026-86708 敏感数据泄露漏洞 — ManageEngine Applications Manager CWE-321 10.0 Critical 2026-09-23
CVE-2026-19599 远程代码执行漏洞 — ManageEngine OpManager CWE-78 9.9 Critical 2026-09-23
CVE-2026-75825 认证绕过漏洞 — ManageEngine OpManager CWE-306 8.8 High 2026-09-23
CVE-2026-76978 命令注入漏洞 — ManageEngine OpManager CWE-78 8.8 High 2026-09-23
CVE-2026-76979 XML 注入漏洞 — ManageEngine OpManager CWE-91 7.7 High 2026-09-23
CVE-2026-76980 数据暴露漏洞 — ManageEngine OpManager CWE-20 7.4 High 2026-09-23
CVE-2026-84787 权限提升漏洞 — ManageEngine OpManager CWE-250 8.1 High 2026-09-23
CVE-2026-84789 访问控制失效漏洞 — ManageEngine OpManager CWE-639 7.1 High 2026-09-23
CVE-2026-84791 访问控制缺陷漏洞 — ManageEngine OpManager CWE-639 7.1 High 2026-09-23

本页汇总了 Zohocorp 厂商截至目前公开的全部 87 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。