vi
Builder.io là một công ty phần mềm hoạt động trong lĩnh vực phát triển trực quan, quản lý nội dung headless và quy trình chuyển thiết kế thành mã có hỗ trợ AI. Nền tảng API của công ty kết nối biên tập trực quan và nội dung có cấu trúc với ứng dụng, cơ sở mã, hệ thống thiết kế và framework giao diện hiện có. Builder phục vụ các nhóm sản phẩm số, kỹ thuật, thiết kế và tiếp thị, bao gồm các tổ chức doanh nghiệp.
Tính đến 21/10/2026, BuilderIO ghi nhận 3 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 8 sản phẩm, trong đó 2 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, @builder.io/sdk-angular là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái BuilderIO, với 2 lỗ hổng, chiếm khoảng 66,67% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-92781Builder.io Gen2 SDKs through 5.2.11 Prototype Pollution via builder.userAttributesCVE-2026-92779Builder.io Gen2 SDKs through 5.2.11 Prototype Pollution via BindingsCVE-2026-82286gpt-crawler Arbitrary File Write via outputFileName ParameterCVE-2023-2307Cross-Site Request Forgery (CSRF) in builderio/qwikCVE-2023-1283Code Injection in builderio/qwik| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-92781Builder.io Gen2 SDKs through 5.2.11 Prototype Pollution via builder.userAttributes | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởng@builder.io/sdk-react | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-92779Builder.io Gen2 SDKs through 5.2.11 Prototype Pollution via Bindings | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởng@builder.io/sdk-react | Ngày phát hành | |
CVE-2026-82286gpt-crawler Arbitrary File Write via outputFileName Parameter | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnggpt-crawler | Ngày phát hành | |
CVE-2023-2307Cross-Site Request Forgery (CSRF) in builderio/qwik | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngbuilderio/qwik | Ngày phát hành26/04/2023 | |
CVE-2023-1283Code Injection in builderio/qwik | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngbuilderio/qwik | Ngày phát hành08/03/2023 | |
CVE-2023-0410Cross-site Scripting (XSS) - Generic in builderio/qwik | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngbuilderio/qwik | Ngày phát hành |
6 Kết quả | Trang 1 trên 1
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngNghiêm trọng |
| Mức độ nghiêm trọngTrung bình |