Записи zulip
62 опубликованных записей вендора zulip.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 14,5 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')15
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor6
- CWE-284 Improper Access Control5
- CWE-269 Improper Privilege Management4
- CWE-285 Improper Authorization4
- CWE-862 Missing Authorization4
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
62 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2021-43799Proof of concept | RabbitMQ exposes ports with weak default secrets in Zulip Serverzulip · zulip · CWE-338 | Критическая9,8 | — | 5,3 % | 25 янв. 2022 г. |
40В плане | CVE-2020-10857Эксплойта нет | Zulip Desktop before 5.0.0 improperly uses shell.openExternal and shell.openItem with untrusted content, leading to remote code execution.zulip · zulip desktop | Критическая9,8 | — | 3,1 % | 5 февр. 2021 г. |
39Наблюдать | CVE-2019-18933Эксплойта нет | In Zulip Server versions from 1.7.0 to before 2.0.7, a bug in the new user signup process meant that users who registered their account usinzulip · zulip server | Критическая9,8 | — | 1,3 % | 21 нояб. 2019 г. |
39Наблюдать | CVE-2022-21706Эксплойта нет | Multi-use invitations can grant access to other organizations in Zulipzulip · zulip server · CWE-284 | Критическая9,8 | — | 1,2 % | 25 февр. 2022 г. |
35Наблюдать | CVE-2020-15070Эксплойта нет | Zulip Server 2.x before 2.1.7 allows eval injection if a privileged attacker were able to write directly to the postgres database, and chosezulip · zulip server · CWE-94 | Высокая8,8 | — | 1,2 % | 21 авг. 2020 г. |
35Наблюдать | CVE-2017-0910Эксплойта нет | In Zulip Server before 1.7.1, on a server with multiple realms, a vulnerability in the invitation system lets an authorized user of one realzulip · zulip server · CWE-863 | Высокая8,8 | — | 1,0 % | 27 нояб. 2017 г. |
35Наблюдать | CVE-2021-3967Эксплойта нет | Improper Access Control in zulip/zulipzulip · zulip · CWE-284 | Высокая8,8 | — | 0,8 % | 26 февр. 2022 г. |
35Наблюдать | CVE-2022-31168Эксплойта нет | Zulip Server insufficient authorization for changing bot roleszulip · zulip · CWE-285 | Высокая8,8 | — | 0,8 % | 22 июл. 2022 г. |
32Наблюдать | CVE-2025-31478Эксплойта нет | Zulip Authentication Backend Configuration Bypasszulip · zulip server · CWE-287 | Высокая8,2 | — | 0,3 % | 16 апр. 2025 г. |
30Наблюдать | CVE-2020-14215Эксплойта нет | Zulip Server before 2.1.5 has Incorrect Access Control because 0198_preregistrationuser_invited_as adds the administrator role to invitationzulip · zulip server · CWE-269 | Высокая7,5 | — | 0,8 % | 21 авг. 2020 г. |
30Наблюдать | CVE-2016-4427Эксплойта нет | In zulip before 1.3.12, deactivated users could access messages if SSO was enabled.zulip · zulip · CWE-284 | Высокая7,5 | — | 0,7 % | 28 июл. 2022 г. |
30Наблюдать | CVE-2024-36612Эксплойта нет | Zulip from 8.0 to 8.3 contains a memory leak vulnerability in the handling of popovers.zulip · zulip server · CWE-125 | Высокая7,5 | — | 0,5 % | 29 нояб. 2024 г. |
29Наблюдать | CVE-2022-24751Эксплойта нет | Race condition in Zulipzulip · zulip · CWE-362 | Высокая7,4 | — | 0,9 % | 16 мар. 2022 г. |
27Наблюдать | CVE-2021-41115Эксплойта нет | Regular expression denial-of-service in Zulipzulip · zulip · CWE-400 | Средняя6,5 | — | 1,7 % | 7 окт. 2021 г. |
27Наблюдать | CVE-2024-56136Эксплойта нет | /api/v1/jwt/fetch_api_key endpoint can leak if an email address has an account in Zulip serverzulip · zulip server · CWE-200 | Средняя6,9 | — | 0,5 % | 16 янв. 2025 г. |
26Наблюдать | CVE-2017-0896Эксплойта нет | Zulip Server 1.5.1 and below suffer from an error in the implementation of the invite_by_admins_only setting in the Zulip group chat applicazulip · zulip server · CWE-285 | Средняя6,5 | — | 1,2 % | 2 июн. 2017 г. |
26Наблюдать | CVE-2019-16215Эксплойта нет | The Markdown parser in Zulip server before 2.0.5 used a regular expression vulnerable to exponential backtracking.zulip · zulip server · CWE-1333 | Средняя6,5 | — | 1,2 % | 18 сент. 2019 г. |
26Наблюдать | CVE-2024-27286Эксплойта нет | Moving single messages from public to private streams leaves them accessiblezulip · zulip server · CWE-200 | Средняя6,5 | — | 0,5 % | 20 мар. 2024 г. |
26Наблюдать | CVE-2023-32678Эксплойта нет | Zulip vulnerable to insufficient authorization check for edition/deletion of messages and topics in private streams by former subscriberszulip · zulip server · CWE-285 | Средняя6,5 | — | 0,4 % | 25 авг. 2023 г. |
24Наблюдать | CVE-2019-19775Эксплойта нет | The image thumbnailing handler in Zulip Server versions 1.9.0 to before 2.0.8 allowed an open redirect that was visible to logged-in users.zulip · zulip server · CWE-601 | Средняя6,1 | — | 0,8 % | 18 дек. 2019 г. |
24Наблюдать | CVE-2018-9987Эксплойта нет | In Zulip Server versions 1.5.x, 1.6.x, and 1.7.x before 1.7.2, there was an XSS issue with muting notifications.zulip · zulip server · CWE-79 | Средняя6,1 | — | 0,8 % | 18 апр. 2018 г. |
24Наблюдать | CVE-2018-9986Эксплойта нет | In Zulip Server versions before 1.7.2, there were XSS issues with the frontend markdown processor.zulip · zulip server · CWE-79 | Средняя6,1 | — | 0,8 % | 18 апр. 2018 г. |
24Наблюдать | CVE-2018-9990Эксплойта нет | In Zulip Server versions before 1.7.2, there was an XSS issue with stream names in topic typeahead.zulip · zulip server · CWE-79 | Средняя6,1 | — | 0,8 % | 18 апр. 2018 г. |
24Наблюдать | CVE-2020-9445Эксплойта нет | Zulip Server before 2.1.3 allows XSS via the modal_link feature in the Markdown functionality.zulip · zulip server · CWE-79 | Средняя6,1 | — | 0,6 % | 20 апр. 2020 г. |
24Наблюдать | CVE-2020-9444Эксплойта нет | Zulip Server before 2.1.3 allows reverse tabnabbing via the Markdown functionality.zulip · zulip server · CWE-1021 | Средняя6,1 | — | 0,6 % | 20 апр. 2020 г. |
- CVE-2021-4379941В плане
RabbitMQ exposes ports with weak default secrets in Zulip Server
КритическаяCVSS 9,8Proof of conceptEPSS 5 %zulip · zulip25 янв. 2022 г.
- CVE-2020-1085740В плане
Zulip Desktop before 5.0.0 improperly uses shell.openExternal and shell.openItem with untrusted content, leading to remote code execution.
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %zulip · zulip desktop5 февр. 2021 г.
- CVE-2019-1893339Наблюдать
In Zulip Server versions from 1.7.0 to before 2.0.7, a bug in the new user signup process meant that users who registered their account usin
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zulip · zulip server21 нояб. 2019 г.
- CVE-2022-2170639Наблюдать
Multi-use invitations can grant access to other organizations in Zulip
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %zulip · zulip server25 февр. 2022 г.
- CVE-2020-1507035Наблюдать
Zulip Server 2.x before 2.1.7 allows eval injection if a privileged attacker were able to write directly to the postgres database, and chose
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %zulip · zulip server21 авг. 2020 г.
- CVE-2017-091035Наблюдать
In Zulip Server before 1.7.1, on a server with multiple realms, a vulnerability in the invitation system lets an authorized user of one real
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %zulip · zulip server27 нояб. 2017 г.
- CVE-2021-396735Наблюдать
Improper Access Control in zulip/zulip
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %zulip · zulip26 февр. 2022 г.
- CVE-2022-3116835Наблюдать
Zulip Server insufficient authorization for changing bot roles
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %zulip · zulip22 июл. 2022 г.
- CVE-2025-3147832Наблюдать
Zulip Authentication Backend Configuration Bypass
ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %zulip · zulip server16 апр. 2025 г.
- CVE-2020-1421530Наблюдать
Zulip Server before 2.1.5 has Incorrect Access Control because 0198_preregistrationuser_invited_as adds the administrator role to invitation
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zulip · zulip server21 авг. 2020 г.
- CVE-2016-442730Наблюдать
In zulip before 1.3.12, deactivated users could access messages if SSO was enabled.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zulip · zulip28 июл. 2022 г.
- CVE-2024-3661230Наблюдать
Zulip from 8.0 to 8.3 contains a memory leak vulnerability in the handling of popovers.
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %zulip · zulip server29 нояб. 2024 г.
- CVE-2022-2475129Наблюдать
Race condition in Zulip
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %zulip · zulip16 мар. 2022 г.
- CVE-2021-4111527Наблюдать
Regular expression denial-of-service in Zulip
СредняяCVSS 6,5Эксплойта нетEPSS 1 %zulip · zulip7 окт. 2021 г.
- CVE-2024-5613627Наблюдать
/api/v1/jwt/fetch_api_key endpoint can leak if an email address has an account in Zulip server
СредняяCVSS 6,9Эксплойта нетEPSS 0 %zulip · zulip server16 янв. 2025 г.
- CVE-2017-089626Наблюдать
Zulip Server 1.5.1 and below suffer from an error in the implementation of the invite_by_admins_only setting in the Zulip group chat applica
СредняяCVSS 6,5Эксплойта нетEPSS 1 %zulip · zulip server2 июн. 2017 г.
- CVE-2019-1621526Наблюдать
The Markdown parser in Zulip server before 2.0.5 used a regular expression vulnerable to exponential backtracking.
СредняяCVSS 6,5Эксплойта нетEPSS 1 %zulip · zulip server18 сент. 2019 г.
- CVE-2024-2728626Наблюдать
Moving single messages from public to private streams leaves them accessible
СредняяCVSS 6,5Эксплойта нетEPSS 0 %zulip · zulip server20 мар. 2024 г.
- CVE-2023-3267826Наблюдать
Zulip vulnerable to insufficient authorization check for edition/deletion of messages and topics in private streams by former subscribers
СредняяCVSS 6,5Эксплойта нетEPSS 0 %zulip · zulip server25 авг. 2023 г.
- CVE-2019-1977524Наблюдать
The image thumbnailing handler in Zulip Server versions 1.9.0 to before 2.0.8 allowed an open redirect that was visible to logged-in users.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %zulip · zulip server18 дек. 2019 г.
- CVE-2018-998724Наблюдать
In Zulip Server versions 1.5.x, 1.6.x, and 1.7.x before 1.7.2, there was an XSS issue with muting notifications.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %zulip · zulip server18 апр. 2018 г.
- CVE-2018-998624Наблюдать
In Zulip Server versions before 1.7.2, there were XSS issues with the frontend markdown processor.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %zulip · zulip server18 апр. 2018 г.
- CVE-2018-999024Наблюдать
In Zulip Server versions before 1.7.2, there was an XSS issue with stream names in topic typeahead.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %zulip · zulip server18 апр. 2018 г.
- CVE-2020-944524Наблюдать
Zulip Server before 2.1.3 allows XSS via the modal_link feature in the Markdown functionality.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %zulip · zulip server20 апр. 2020 г.
- CVE-2020-944424Наблюдать
Zulip Server before 2.1.3 allows reverse tabnabbing via the Markdown functionality.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %zulip · zulip server20 апр. 2020 г.