Synopsys 厂商相关 8 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Synopsys 是全球领先的电子设计自动化(EDA)软件和知识产权(IP)供应商，为芯片设计和半导体制造提供关键工具。其产品常见漏洞包括远程代码执行、跨站脚本请求伪造和权限绕过，尤其在代码分析工具中频繁出现。2021年，其 Black Duck 组件曾曝出严重漏洞，影响数万家企业供应链安全。该公司通过收购整合安全工具链，持续强化软件成分分析(SCA)能力，但第三方依赖管理仍是其安全挑战重点。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-23847 | Jenkins Plugin Synopsys Coverity 跨站请求伪造漏洞 — Synopsys Jenkins Coverity Plugin CWE-352 | 8.8 | - | 2023-02-15 |
| CVE-2023-23848 | Jenkins Plugin Synopsys Coverity 安全漏洞 — Synopsys Jenkins Coverity Plugin CWE-862 | 6.5 | - | 2023-02-15 |
| CVE-2023-23850 | Jenkins Plugin Synopsys Coverity 安全漏洞 — Synopsys Jenkins Coverity Plugin CWE-862 | 4.3 | - | 2023-02-15 |
本页汇总了 Synopsys 厂商截至目前公开的全部 8 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。