zulip
- Tổng số sản phẩm trong hệ sinh thái
- 1
- Tổng số lỗ hổng (90 ngày)
- 2
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 27/10/2026, zulip ghi nhận 2 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, zulip là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái zulip, với 2 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-100404Zulip: Guests can read new messages in non-subscribed public channelsCVE-2026-102893Zulip: OpenID Connect authentication ignores the email_verified claimCVE-2026-40300Zulip: Message edit history visible in "moves only" policy through /api/v1/messages/{id}/historyCVE-2026-26058Zulip: Path Traversal in ImportCVE-2026-25742Zulip: Anonymous File Access After Disabling Spectator Access| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-100404Zulip: Guests can read new messages in non-subscribed public channels | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngzulip | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-102893Zulip: OpenID Connect authentication ignores the email_verified claim | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngzulip | Ngày phát hành | |
CVE-2026-40300Zulip: Message edit history visible in "moves only" policy through /api/v1/messages/{id}/history | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngzulip | Ngày phát hành | |
CVE-2026-26058Zulip: Path Traversal in Import | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngzulip | Ngày phát hành03/04/2026 | |
CVE-2026-25742Zulip: Anonymous File Access After Disabling Spectator Access | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngzulip | Ngày phát hành | |
CVE-2026-25741Zulip Vulnerable to Modification of Payment Method (Stripe Default Card) by Non-Billing Users | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngzulip | Ngày phát hành | |
CVE-2026-24050Zulip affected by Stored XSS in user profile modal | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngzulip | Ngày phát hành06/02/2026 | |
CVE-2025-52559Zulip XSS in digest preview URL | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngzulip | Ngày phát hành02/07/2025 | |
CVE-2025-47930Zulip Server has access control bypass for restrictions on creation of specific channel types | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngzulip | ||
CVE-2025-31478Zulip Authentication Backend Configuration Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngzulip | Ngày phát hành16/04/2025 |
66 Kết quả | Trang 1 trên 7
| Mức độ nghiêm trọngNghiêm trọng |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngThấp |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngCao |