zitadel 厂商相关 78 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
Zitadel 是一款开源的身份与访问管理解决方案,核心用于提供现代化的身份验证、授权及多租户支持。其历史漏洞记录显示,常见风险包括越权访问、敏感信息泄露及逻辑缺陷,部分严重问题曾导致远程代码执行。鉴于已收录 47 条 CVE,用户需重点关注其权限控制机制与依赖组件的安全性。该项目强调去中心化架构,但在快速迭代中需持续强化安全审计,以应对日益复杂的攻击面。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2024-46999 | ZITADEL 安全漏洞 — zitadel CWE-269 | 7.3 | High | 2024-09-19 |
| CVE-2024-47000 | ZITADEL 安全漏洞 — zitadel CWE-269 | 8.1 | High | 2024-09-19 |
| CVE-2024-47060 | ZITADEL 信息泄露漏洞 — zitadel CWE-200 | 4.3 | Medium | 2024-09-19 |
| CVE-2024-41953 | ZITADEL 安全漏洞 — zitadel CWE-79 | 4.3 | Medium | 2024-07-31 |
| CVE-2024-41952 | ZITADEL 安全漏洞 — zitadel CWE-203 | 5.3 | Medium | 2024-07-31 |
| CVE-2024-39683 | ZITADEL 安全漏洞 — zitadel CWE-200 | 5.7 | Medium | 2024-07-03 |
| CVE-2024-32967 | ZITADEL 安全漏洞 — zitadel CWE-200 | 5.3 | Medium | 2024-05-01 |
| CVE-2024-32868 | ZITADEL 安全漏洞 — zitadel CWE-307 | 6.5 | Medium | 2024-04-25 |
| CVE-2024-29892 | ZITADEL 安全漏洞 — zitadel CWE-863 | 6.1 | Medium | 2024-03-27 |
| CVE-2024-29891 | ZITADEL 安全漏洞 — zitadel CWE-434 | 8.7 | High | 2024-03-27 |
| CVE-2024-28855 | ZITADEL 安全漏洞 — zitadel CWE-20 | 8.1 | High | 2024-03-18 |
| CVE-2024-28197 | ZITADEL 安全漏洞 — zitadel CWE-269 | 7.5 | High | 2024-03-11 |
| CVE-2023-49097 | ZITADEL 授权问题漏洞 — zitadel CWE-640 | 8.1 | High | 2023-11-30 |
| CVE-2023-47111 | ZITADEL 竞争条件问题漏洞 — zitadel CWE-362 | 7.3 | High | 2023-11-08 |
| CVE-2023-46238 | ZITADEL 安全漏洞 — zitadel CWE-79 | 8.7 | High | 2023-10-26 |
| CVE-2023-44399 | ZITADEL 授权问题漏洞 — zitadel CWE-640 | 5.3 | Medium | 2023-10-10 |
| CVE-2023-22492 | ZITADEL 代码问题漏洞 — zitadel CWE-613 | 5.9 | Medium | 2023-01-11 |
| CVE-2022-36051 | 多款 ZITADEL 产品 安全漏洞 — zitadel CWE-436 | 8.7 | High | 2022-08-31 |
本页汇总了 zitadel 厂商截至目前公开的全部 78 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。