Apache Roller
- Loại hình phần mềm
- Khác
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 13/11/2026, Apache Roller ghi nhận 33 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 12 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Apache Roller và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-123374Apache Roller: Deserialization of untrusted data in weblog update ping responsesCVE-2026-122300Apache Roller: Limited weblog members can remove or change published entriesCVE-2026-118414Apache Roller: Stored cross-site scripting through the weblog descriptionCVE-2026-118413Apache Roller: Stored cross-site scripting through imported blogroll linksCVE-2026-118412Apache Roller: Disabled accounts can sign in through OpenID| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-123374Apache Roller: Deserialization of untrusted data in weblog update ping responses | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Mức độ nghiêm trọngChưa rõ |
CVE-2026-122300Apache Roller: Limited weblog members can remove or change published entries | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118414Apache Roller: Stored cross-site scripting through the weblog description | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-118413Apache Roller: Stored cross-site scripting through imported blogroll links | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-118412Apache Roller: Disabled accounts can sign in through OpenID | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-118411Apache Roller: Cross-site request forgery through GET requests to administrative actions | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-118410Apache Roller: Unpublished entries remain readable through search after AtomPub unpublish | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-118409Apache Roller: Commenter email addresses recoverable through public search | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-118408Apache Roller: Unpublished entries of other weblogs readable through preview | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-118405Apache Roller: Exposure of other users' email addresses through the user search | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111824Apache Roller: Stored cross-site scripting through custom-theme resource URLs | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-108338Apache Roller: Stored cross-site scripting through AtomPub entry tags | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-105154Apache Roller: Cross-site request forgery in Planet administration lets an attacker make the server fetch arbitrary URLs | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-105153Apache Roller: XML external entity processing in AtomPub entry parsing | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-105152Apache Roller: Weblog template access to wrapped objects exposes another user's password hash | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành11/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91206Apache Roller: Reflected XSS in the optional LDAP comment authenticator | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91204Apache Roller: Stored javascript: URI in HTML comments | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-86507Apache Roller: Stored XSS in comment moderation via comment author URL | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82546Apache Roller: Stored cross-site scripting through incoming Trackback links | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82387Apache Roller: Stored cross-site scripting via uploaded media content type | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82386Apache Roller: XML external entity processing in OPML bookmark import | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-82385Apache Roller: Weblog template include escapes the Velocity sandbox and reads classpath files | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82384Apache Roller: Unauthenticated deserialization in the XML-RPC endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-82383Apache Roller: Anonymous setup action allows frontpage configuration tampering | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-82382Apache Roller: Reflected cross-site scripting in the frontpage directory parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82381Apache Roller: Stored cross-site scripting in the authoring UI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-82380Apache Roller: CSRF protection bypass via self-generated salt validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-82379Apache Roller: WSSE digest authentication headers can be replayed | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-82378Apache Roller: OAuth authorization endpoint trusts request-supplied identity | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-82377Apache Roller: Missing weblog authorization in XML-RPC Blogger/MetaWeblog handlers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-82376Apache Roller: XML external entity processing in trackback response parser | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-82375Apache Roller: Server-side request forgery via entry trackback and enclosure URLs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-82348Apache Roller: Cross-weblog resource tampering via unscoped authoring lookups | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-24859Apache Roller: Insufficient Session Expiration on Password Change | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/04/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2024-46911Apache Roller: Weakness in CSRF protection allows privilege escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/10/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-25090Apache Roller: Insufficient input validation for some user profile and bookmark fields when Roller in untested-users mode | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-37581Apache Roller: Roller's weblog category, weblog settings and file-upload features did not properly sanitize input could be exploited to perform Reflected Cross Site Scripting (XSS) even on a Roller site configured for untrusted users. | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/08/2023 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2021-33580regex injection leading to DoS | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành18/08/2021 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2018-17198CVE-2018-17198 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành28/05/2019 | Mức độ nghiêm trọngChưa rõ |
|---|
39 Kết quả | Trang 1 trên 1