himmelblau-idm 厂商相关 10 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
himmelblau-idm 是一个身份和访问管理解决方案，专注于企业级用户身份认证与权限控制。历史漏洞记录显示其曾存在远程代码执行、跨站脚本请求伪造及权限绕过等问题，尤其在身份验证机制中较为常见。该系统曾因配置不当导致未授权访问漏洞，最新修复版本加强了输入验证和会话管理机制。截至统计，已公开的安全漏洞达9项，建议用户及时更新并严格遵循最小权限原则部署。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-45108 | Himmelblau 安全漏洞 — himmelblauCWE-863 | 8.4 | High | 2026-05-27 |
| CVE-2026-34397 | Himmelblau 安全漏洞 — himmelblauCWE-269 | 6.3 | Medium | 2026-04-01 |
| CVE-2026-31979 | Himmelblau 后置链接漏洞 — himmelblauCWE-59 | 8.8 | High | 2026-03-11 |
| CVE-2026-31957 | Himmelblau 安全漏洞 — himmelblauCWE-1188 | 10.0 | Critical | 2026-03-11 |
| CVE-2025-59044 | Himmelblau 安全漏洞 — himmelblauCWE-1188 | 4.4 | Medium | 2025-09-09 |
| CVE-2025-54882 | Himmelblau 安全漏洞 — himmelblauCWE-522 | 7.1 | High | 2025-08-07 |
| CVE-2025-54781 | Himmelblau 日志信息泄露漏洞 — himmelblauCWE-532 | 2.8 | Low | 2025-08-01 |
| CVE-2025-53013 | Himmelblau 授权问题漏洞 — himmelblauCWE-287 | 5.2 | Medium | 2025-06-26 |
| CVE-2025-49012 | Himmelblau 授权问题漏洞 — himmelblauCWE-287 | 5.4 | Medium | 2025-06-05 |
| CVE-2025-24034 | Himmelblau 日志信息泄露漏洞 — himmelblauCWE-532 | 3.2 | Low | 2025-01-23 |
本页汇总了 himmelblau-idm 厂商截至目前公开的全部 10 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。