zulip zulip

Name: zulip zulip
Brand: zulip

ProduktUS

cpe:2.3:a:zulip:zulip:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

1critical4high7medium3low

aktualisiert 2026-10-28

Schwachstellen (20)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-43799US	critical9.8	5.39% (93rd)	Exploit	4.9	2022-01-25	< 4.9
CVE-2021-41115US	medium6.5	1.74% (78th)	—	4.7	2021-10-07	< 4.7
CVE-2022-35962US	medium5.7	1.14% (67th)	—	27.190	2022-08-29	< 27.190
CVE-2022-24751US	high7.4	0.95% (61st)	—	4.11	2022-03-16	4.0 → 4.11
CVE-2021-3866US	medium5.4	0.89% (59th)	—	kein Fix	2022-01-20	≤ 4.8
CVE-2021-3967US	high8.8	0.84% (58th)	—	4.10	2022-02-26	< 4.10
CVE-2022-31168US	high8.8OT erhöht	0.82% (57th)	—	5.5	2022-07-22	< 5.5
CVE-2016-4427US	high7.5	0.77% (55th)	—	1.3.12	2022-07-28	< 1.3.12
CVE-2021-43791US	medium5.3	0.66% (51st)	—	4.8	2021-12-02	< 4.8
CVE-2022-36048US	medium4.3	0.64% (51st)	—	5.6	2022-08-31	< 5.6
CVE-2022-31017US	low2.6	0.58% (48th)	—	5.3	2022-06-25	2.1.0 → 5.3
CVE-2023-32677US	low3.1OT erhöht	0.56% (47th)	—	6.2	2023-05-19	< 6.2
CVE-2016-4426US	medium4.3	0.55% (46th)	—	1.3.12	2022-07-28	< 1.3.12
CVE-2023-28623US	low3.7OT erhöht	0.53% (44th)	—	6.2	2023-05-19	< 6.2
CVE-2024-36624US	—	0.39% (33rd)	—	kein Fix	2024-11-29	= 8.3
CVE-2024-36625US	—	0.39% (33rd)	—	kein Fix	2024-11-29	= 8.3
CVE-2025-47930US	medium5.3OT erhöht	0.35% (29th)	—	10.3	2025-05-16	10.0 → 10.3
CVE-2025-30368US	—	0.35% (28th)	—	kein Fix	2025-03-31	= 10.0
CVE-2026-25742US	—OT erhöht	0.31% (24th)	—	11.6	2026-04-03	1.4.0 → 11.6
CVE-2026-26058US	—	0.24% (15th)	—	kein Fix	2026-04-03	1.4.0 → 11.5

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-284Improper Access Control3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-862Missing Authorization3 CVEs
CWE-285Improper Authorization2 CVEs
CWE-436Interpretation Conflict2 CVEs
CWE-863Incorrect Authorization2 CVEs
CWE-1333Inefficient Regular Expression Complexity1 CVEs
CWE-184Incomplete List of Disallowed Inputs1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.