目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Enalean 厂商漏洞列表 / CVE 中文分析 62

Enalean 厂商相关 62 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Enalean 是一家专注于项目管理与协作软件开发的厂商，其核心产品包括开源的 MantisBT 缺陷追踪系统及商业化的 Phabricator 生态工具。截至最新统计，该厂商相关组件已收录 62 条 CVE。历史漏洞多集中于跨站脚本（XSS）、越权访问及远程代码执行（RCE），常因输入验证不足或权限逻辑缺陷引发。其安全特性强调细粒度权限控制，但过往事件显示配置不当易导致数据泄露，建议用户及时更新补丁并强化访问控制策略。

Top products by Enalean: tuleap
Medium GHSA-7g48-rwqj-ffxw 2026-02-03
Tuleap CSRF漏洞(CVE-2026-24007)修复公告
Medium CVE-2025-65962 2025-12-09
Tuleap CVE-2025-65962 跟踪器字段依赖CSRF漏洞
Medium CVE-2025-64498 2025-12-09
Tuleap CSRF漏洞(CVE-2025-64498)修复公告
High CVE-2025-64497 2025-12-09
Tuleap 越权访问漏洞 (CVE-2025-64497)
Medium CVE-2025-64482 2025-11-14
Tuleap File Release System CSRF漏洞 (CVE-2025-64482)
Medium CVE-2021-43782 2025-11-10
Tuleap CVE-2021-43782 LDAP注入漏洞公告
Medium 2025-11-09
Tuleap Artifact链接预览权限绕过修复
Medium CVE-2024-23344 2025-11-08
Tuleap CVE-2024-23344 信息泄露漏洞公告
Medium GHSA-67xc-39v9-pffg 2025-09-20
Tuleap权限绕过漏洞(CVE-2025-59040)GHSA公告
Medium CVE-2025-54877 2025-08-30
Tuleap 跨追踪器搜索权限验证缺失漏洞 (CVE-2025-54877)
Medium CVE-2025-52899 2025-07-31
Tuleap 忘记密码表单用户枚举漏洞 (CVE-2025-52899)
Medium CVE-2025-50179 2025-07-06
Tuleap CVE-2025-50179 CSRF漏洞修复
Medium CVE-2025-30155 2025-04-01
Tuleap REST API 父级 Tracker 读取权限绕过 (CVE-2025-30155)
High 2025-04-01
Jenkins PRB插件权限处理修复
Medium CVE-2025-30209 2025-04-01
Tuleap FRS插件REST端点权限绕过漏洞(CVE-2025-30209)
Medium CVE-2025-30203 2025-04-01
Tuleap RSS组件XSS漏洞(CVE-2025-30203)安全公告
Medium CVE-2025-29929 2025-04-01
Tuleap CSRF漏洞(CVE-2025-29929)公告
Medium 2025-04-01
Tuleap Tracker管理模块CSRF漏洞修复
Medium CVE-2025-29766 2025-04-01
Tuleap CVE-2025-29766 缺失CSRF防护漏洞公告
Medium 2024-10-16
Tuleap 跨追踪器搜索权限验证错误漏洞

展示最近 20 条安全公告。查看全部 →

本页汇总了 Enalean 厂商截至目前公开的全部 62 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。