ckeditor
- Tổng số sản phẩm trong hệ sinh thái
- 3
- Tổng số lỗ hổng (90 ngày)
- 2
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, ckeditor ghi nhận 2 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, ckeditor5 là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái ckeditor, với 2 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-116688CKEditor: Cross-site scripting (XSS) in the engine packageCVE-2026-116687CKEditor: Cross-site scripting (XSS) in the engine packageCVE-2026-28343CKEditor: Cross-site scripting (XSS) in the HTML Support packageCVE-2025-61261Reflected XSS in CKEditor and Angular enables browser-side code executionCVE-2025-58064CKEditor is susceptible to Cross-Site Scripting (XSS) through its clipboard package| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-116688CKEditor: Cross-site scripting (XSS) in the engine package | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Ngày phát hành27/10/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-116687CKEditor: Cross-site scripting (XSS) in the engine package | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngckeditor5 | Ngày phát hành27/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-28343CKEditor: Cross-site scripting (XSS) in the HTML Support package | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckeditor5 | Ngày phát hành05/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-61261Reflected XSS in CKEditor and Angular enables browser-side code execution | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngangular | Ngày phát hành07/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-58064CKEditor is susceptible to Cross-Site Scripting (XSS) through its clipboard package | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckeditor5 | Ngày phát hành03/09/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-25299Cross-site scripting (XSS) in the real-time collaboration package | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckeditor5 | Ngày phát hành20/02/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2024-45613CKEditor 5 has Cross-site Scripting vulnerability in the clipboard package | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngckeditor5 | Ngày phát hành25/09/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-43411CKEditor4 has a low risk cross-site scripting (XSS) vulnerability from domain takeover | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckeditor4 | Ngày phát hành21/08/2024 | Mức độ nghiêm trọngThấp |
|---|
CVE-2024-43407Code Snippet GeSHi plugin has reflected cross-site scripting (XSS) vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngckeditor4 | Ngày phát hành21/08/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-24816Cross-site scripting (XSS) vulnerability in samples with enabled the preview feature | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckeditor4 | Ngày phát hành07/02/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-24815CKEditor4 Cross-site scripting (XSS) vulnerability caused by incorrect CDATA detection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckeditor4 | Ngày phát hành07/02/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-31541Unrestricted file upload in CKEditor plugin for Redmine can enable server-side code execution | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngckeditor | Ngày phát hành13/06/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-28439ckeditor4 plugins vulnerable to cross-site scripting caused by the editor instance destroying process | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckeditor4 | Ngày phát hành22/03/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-31175Cross-site scripting caused by the editor instance destroying process in ckeditor5 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckeditor5 | Ngày phát hành03/08/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-24729Regular expression Denial of Service in dialog plugin | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckeditor4 | Ngày phát hành16/03/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-24728Cross-site Scripting in CKEditor4 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngckeditor4 | Ngày phát hành16/03/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-41165HTML comments vulnerability allowing to execute JavaScript code | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngckeditor4 | Ngày phát hành17/11/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-41164Advanced Content Filter (ACF) vulnerability allowing to execute JavaScript code using malformed HTML | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngckeditor4 | Ngày phát hành17/11/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-37695Execution of JavaScript code using malformed HTML in ckeditor | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngckeditor4 | Ngày phát hành12/08/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-32809Arbitrary HTML injection vulnerability in ckeditor | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngckeditor4 | Ngày phát hành12/08/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-32808Cross-site scripting in ckeditor via abuse of undo functionality | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngckeditor4 | Ngày phát hành12/08/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-21391Regular expression Denial of Service in multiple packages | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngckeditor5 | Ngày phát hành29/04/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2021-21254Regular expression Denial of Service in Markdown plugin | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngckeditor5 | Ngày phát hành29/01/2021 | Mức độ nghiêm trọngTrung bình |
|---|
23 Kết quả | Trang 1 trên 1