vi
CKAN là một dự án cộng đồng mã nguồn mở toàn cầu và nền tảng quản lý dữ liệu dùng để xây dựng trung tâm dữ liệu và cổng dữ liệu mở. Dự án hỗ trợ các tổ chức chính phủ, học thuật, nhân đạo và doanh nghiệp công bố, quản lý, tìm kiếm và truy cập bộ dữ liệu qua giao diện web và API.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-42032CKAN: Unauthenticated Authorization Bypass in `datastore_search_sql` | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckan | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-41255CKAN: CSRF exemption primed by anonymous requests | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởngckan | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-41132CKAN: No certificate validation on STMP connection | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckan | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-42031CKAN: Unauthenticated SQL Injection and Authorization Bypass in `datastore_search_sql` | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckan | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
CVE-2025-64100CKAN Vulnerable to Session Cookie Fixation | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckan | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-54384CKAN stored XSS vulnerability in Markdown description fields | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckan | Ngày phát hành29/10/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-24372XSS vector in user uploaded images in group/org and user profiles in ckan | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckan | Ngày phát hành05/02/2025 | Mức độ nghiêm trọngCao |
CVE-2024-43371Potential access to sensitive URLs via CKAN extensions (SSRF) | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngckan | Ngày phát hành21/08/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-41675CKAN has a Cross-site Scripting vector in the Datatables view plugin | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckan | Ngày phát hành21/08/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-41674CKAN may leak Solr credentials via error message in package_search action | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckan | Ngày phát hành21/08/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2024-27097Potential log injection in reset user endpoint in ckan | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckan | Ngày phát hành13/03/2024 | Mức độ nghiêm trọngTrung bình |
CVE-2023-50248CKAN out of memory error when submitting the dataset form with a specially-crafted field | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngckan | Ngày phát hành13/12/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-32696Excessive permissions for ckan user | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngckan-docker-base | Ngày phát hành30/05/2023 | Mức độ nghiêm trọngCao |
CVE-2023-32321CKAN remote code execution and private information access via crafted resource ids | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckan | Ngày phát hành26/05/2023 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2023-22746CKAN is vulnerable to session secret shared across instances using Docker images | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngckan | Ngày phát hành03/02/2023 | Mức độ nghiêm trọngCao |
CVE-2021-25967CKAN - Stored Cross-Site Scripting (XSS) via SVG File Upload | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngckan | Ngày phát hành01/12/2021 | Mức độ nghiêm trọngTrung bình |
