Zulip 厂商相关 37 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Zulip 是一款开源团队聊天平台，核心用途是提供基于线程的异步沟通工具，主要业务涵盖企业级即时通讯服务。历史漏洞记录显示，其常见风险包括跨站脚本攻击、越权访问及远程代码执行等，累计已收录 36 条 CVE。值得关注的是，该项目采用 Python 与 React 技术栈，并支持端到端加密及严格的权限控制模型，旨在保障通信隐私。尽管整体安全态势良好，但开发者需持续关注依赖组件更新以防范潜在威胁。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-40300 | Zulip 访问控制错误漏洞 — zulip CWE-284 | - | - | 2026-05-12 |
| CVE-2026-26058 | Zulip 路径遍历漏洞 — zulip CWE-22 | 6.1 | Medium | 2026-04-03 |
| CVE-2026-25742 | Zulip 安全漏洞 — zulip CWE-862 | 5.3 | Medium | 2026-04-03 |
| CVE-2026-25741 | Zulip 安全漏洞 — zulip CWE-863 | 7.1 | High | 2026-02-26 |
| CVE-2026-24050 | Zulip 跨站脚本漏洞 — zulip CWE-79 | 5.4AI | Medium AI | 2026-02-06 |
| CVE-2025-52559 | Zulip server 跨站脚本漏洞 — zulip CWE-79 | 6.8 | Medium | 2025-07-02 |
| CVE-2025-47930 | Zulip 安全漏洞 — zulip CWE-863 | 6.5AI | Medium AI | 2025-05-15 |
| CVE-2025-31478 | Zulip 授权问题漏洞 — zulip CWE-287 | 8.2 | High | 2025-04-16 |
| CVE-2025-30369 | Zulip server 安全漏洞 — zulip CWE-566 | 2.7 | Low | 2025-03-31 |
| CVE-2025-30368 | Zulip server 安全漏洞 — zulip CWE-566 | 2.7 | Low | 2025-03-31 |
| CVE-2025-27149 | Zulip server 安全漏洞 — zulip CWE-497 | 6.5 | - | 2025-03-31 |
| CVE-2025-25195 | Zulip 信息泄露漏洞 — zulip CWE-200 | 4.3 | Medium | 2025-02-13 |
| CVE-2024-56136 | Zulip server 信息泄露漏洞 — zulip CWE-200 | 5.3 | - | 2025-01-16 |
| CVE-2024-27286 | Zulip 安全漏洞 — zulip CWE-200 | 6.5 | Medium | 2024-03-20 |
| CVE-2024-21630 | Zulip 安全漏洞 — zulip CWE-862 | 4.3 | Medium | 2024-01-25 |
| CVE-2023-47642 | Zulip 安全漏洞 — zulip CWE-200 | 4.3 | Medium | 2023-11-16 |
| CVE-2023-32678 | Zulip 授权问题漏洞 — zulip CWE-285 | 6.5 | Medium | 2023-08-25 |
| CVE-2023-33186 | Zulip 跨站脚本漏洞 — zulip CWE-79 | 8.2 | High | 2023-05-30 |
| CVE-2023-28623 | Zulip 安全漏洞 — zulip CWE-285 | 6.5 | Medium | 2023-05-19 |
| CVE-2023-32677 | Zulip 安全漏洞 — zulip CWE-862 | 3.1 | Low | 2023-05-19 |
| CVE-2023-22735 | Zulip 安全漏洞 — zulip CWE-436 | 4.4 | Medium | 2023-02-07 |
| CVE-2022-41914 | Zulip 信息泄露漏洞 — zulip CWE-200 | 3.7 | Low | 2022-11-16 |
| CVE-2022-36048 | Zulip 安全漏洞 — zulip CWE-436 | 4.3 | Medium | 2022-08-31 |
| CVE-2022-35962 | Zulip 安全漏洞 — zulip-mobile CWE-184 | 8.0 | High | 2022-08-29 |
| CVE-2022-31168 | Zulip 安全漏洞 — zulip CWE-285 | 5.4 | Medium | 2022-07-22 |
| CVE-2022-31134 | Zulip 代码问题漏洞 — zulip CWE-200 | 4.9 | Medium | 2022-07-12 |
| CVE-2022-31017 | Zulip 安全漏洞 — zulip CWE-571 | 2.0 | Low | 2022-06-25 |
| CVE-2022-24751 | Zulip 竞争条件问题漏洞 — zulip CWE-362 | 5.4 | Medium | 2022-03-16 |
| CVE-2022-23656 | Zulip 跨站脚本漏洞 — zulip CWE-79 | 4.6 | Medium | 2022-03-02 |
| CVE-2021-3967 | Zulip 安全漏洞 — zulip/zulip CWE-284 | 8.8 | - | 2022-02-26 |
本页汇总了 Zulip 厂商截至目前公开的全部 37 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。