目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

zitadel 厂商漏洞列表 / CVE 中文分析 78

zitadel 厂商相关 78 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Zitadel 是一款开源的身份与访问管理解决方案，核心用于提供现代化的身份验证、授权及多租户支持。其历史漏洞记录显示，常见风险包括越权访问、敏感信息泄露及逻辑缺陷，部分严重问题曾导致远程代码执行。鉴于已收录 47 条 CVE，用户需重点关注其权限控制机制与依赖组件的安全性。该项目强调去中心化架构，但在快速迭代中需持续强化安全审计，以应对日益复杂的攻击面。

找到 78 条结果 / 78 清除筛选
Top products by zitadel: zitadel
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-119129 ZITADEL 3.0.0-3.4.15/4.0.0-4.19.5 账户接管漏洞 — zitadel CWE-862 8.1 High 2026-10-29
CVE-2026-119128 ZITADEL 4.0.0 至 4.19.5 伪造 Cookie 账户接管漏洞 — zitadel CWE-565 7.4 High 2026-10-29
CVE-2026-119127 ZITADEL 4.0.0 前版本登录头注入导致账户接管漏洞 — zitadel CWE-640 8.1 High 2026-10-29
CVE-2026-109374 ZITADEL 3.0.0至4.19.2权限提升漏洞 — zitadel CWE-863 5.5 Medium 2026-10-12
CVE-2026-109373 ZITADEL <4.19.2 未签名会话Cookie账户接管漏洞 — zitadel CWE-441 8.1 High 2026-10-12
CVE-2026-109372 ZITADEL 4.19.2 前账户劫持漏洞 — zitadel CWE-287 8.7 High 2026-10-12
CVE-2026-109371 ZITADEL 3.0.0至4.17.0 未授权用户名修改漏洞 — zitadel CWE-306 8.2 High 2026-10-12
CVE-2026-105215 ZITADEL 4.16.2之前账户劫持漏洞 — zitadel CWE-290 9.1 Critical 2026-10-04
CVE-2026-105214 Zitadel 4.16.2 之前版本 组织域 HTTP 验证 SSRF 漏洞 — zitadel CWE-918 2.3 Low 2026-10-04
CVE-2026-105213 ZITADEL 4.17.1 前身份验证绕过漏洞 — zitadel CWE-287 8.2 High 2026-10-04
CVE-2026-105211 ZITADEL 4.17.1之前版本登录OTP返回码绕过认证漏洞 — zitadel CWE-200 8.1 High 2026-10-04
CVE-2026-105212 ZITADEL 3.4.14/4.16.2 前账号接管漏洞 — zitadel CWE-287 7.5 High 2026-10-04
CVE-2026-105210 ZITADEL 4.17.1 前未认证MFA注册漏洞 — zitadel CWE-287 8.2 High 2026-10-04
CVE-2026-105209 ZITADEL 3.4.15前及4.17.1前通过Passkey注册实现跨组织账号接管漏洞 — zitadel CWE-862 9.6 Critical 2026-10-04
CVE-2026-105208 ZITADEL <4.17.3 会话劫持漏洞 — zitadel CWE-649 7.7 High 2026-10-04
CVE-2026-105207 ZITADEL <4.17.3 外部身份提供商链接账户接管漏洞 — zitadel CWE-306 9.8 Critical 2026-10-04
CVE-2026-105206 ZITADEL 4.17.3 前用户服务跨组织认证方法枚举漏洞 — zitadel CWE-863 5.3 Medium 2026-10-04
CVE-2026-85056 ZITADEL 登录V2 会话复用导致MFA绕过漏洞 — zitadel CWE-287 8.2 High 2026-09-24
CVE-2026-85057 ZITADEL Actions V1沙箱逃逸：通过require()读取主机文件漏洞 — zitadel CWE-284 8.7 High 2026-09-24
CVE-2026-76081 ZITADEL 多角色删除时角色撤销不当 — zitadel CWE-193 5.5 Medium 2026-09-14
CVE-2026-54693 zitadel 授权问题漏洞 — zitadel CWE-863 8.2 High 2026-07-29
CVE-2026-56668 ZITADEL 授权问题漏洞 — zitadel CWE-862 8.1 High 2026-07-10
CVE-2026-56666 ZITADEL 授权问题漏洞 — zitadel CWE-287 4.8 Medium 2026-07-10
CVE-2026-56667 ZITADEL 跨站脚本漏洞 — zitadel CWE-79 7.3 High 2026-07-10
CVE-2026-56665 ZITADEL 会话机制问题漏洞 — zitadel CWE-613 4.2 Medium 2026-07-10
CVE-2026-56664 ZITADEL 会话机制问题漏洞 — zitadel CWE-613 4.2 Medium 2026-07-10
CVE-2026-55672 ZITADEL 授权问题漏洞 — zitadel CWE-287 7.4 High 2026-07-10
CVE-2026-55671 ZITADEL 服务端请求伪造漏洞 — zitadel CWE-918 - - 2026-07-10
CVE-2026-55670 ZITADEL 权限许可和访问控制问题漏洞 — zitadel CWE-284 - - 2026-07-10
CVE-2026-55669 ZITADEL 输入验证错误漏洞 — zitadel CWE-346 4.2 Medium 2026-07-10

本页汇总了 zitadel 厂商截至目前公开的全部 78 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。