- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, cms ghi nhận 56 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 43 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của cms và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-29113Craft has a potential information disclosure vulnerability in preview tokensCVE-2026-29069Craft has an unauthenticated activation email trigger with potential user enumerationCVE-2026-28784Craft is affected by potential authenticated Remote Code Execution via Twig SSTICVE-2026-28783Craft has a Twig Function Blocklist BypassCVE-2026-28782Craft has a Permission Bypass and IDOR in Duplicate Entry Action| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-29113Craft has a potential information disclosure vulnerability in preview tokens | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngThấp |
CVE-2026-29069Craft has an unauthenticated activation email trigger with potential user enumeration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-28784Craft is affected by potential authenticated Remote Code Execution via Twig SSTI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-28783Craft has a Twig Function Blocklist Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-28782Craft has a Permission Bypass and IDOR in Duplicate Entry Action | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-28781Craft Affected by Entries Authorship Spoofing via Mass Assignment | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-28697Craft Affected by Authenticated RCE via "craft.app.fs.write()" in Twig Templates | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-28696Craft affected by IDOR via GraphQL @parseRefs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-28695Craft affected by authenticated RCE via Twig SSTI - create() function + Symfony Process gadget | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27129Cloud Metadata SSRF Protection Bypass via IPv6 Resolution | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27128Craft CMS's race condition in Token Service potentially allows for token usage greater than the token limit | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27127Craft CMS has Cloud Metadata SSRF Protection Bypass via DNS Rebinding | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27126Craft CMS has Stored XSS in Table Field via "HTML" Column Type | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25498Craft has a potential authenticated Remote Code Execution via malicious attached Behavior | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-25497Craft has a GraphQL Asset Mutation Privilege Escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-25496Craft has a stored XSS in Number Prefix & Suffix Fields | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25495Craft has a SQL Injection in Element Indexes via criteria[orderBy] | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-25494Craft has a SSRF in GraphQL Asset Mutation via Alternative IP Notation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25493Craft has a SSRF in GraphQL Asset Mutation via HTTP Redirect | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25492Craft has a save_images_Asset graphql mutation can be abused to exfiltrate AWS credentials of underlying host | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25491Craft has a Stored XSS in Entry Types Name | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/02/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-68456Unauthenticated Craft CMS users can trigger a database backup | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-68455Craft CMS vulnerable to potential authenticated Remote Code Execution via malicious attached Behavior | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-68454Craft CMS vulnerable to potential authenticated Remote Code Execution via Twig SSTI | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-68437Craft CMS vulnerable to Server-Side Request Forgery (SSRF) via GraphQL Asset Upload Mutation | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-68436Craft CMS vulnerable to potential information disclosure via unchecked asset relocation | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-57811Craft Potential Remote Code Execution via Twig SSTI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-54417Craft contains a theoretical bypass for CVE-2025-23209 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-46731Craft CMS Contains a Potential Remote Code Execution Vulnerability via Twig SSTI | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành05/05/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-32432Craft CMS Allows Remote Code Execution | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành25/04/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-23209Potential RCE with a compromised security key in craft/cms | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành18/01/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-56145RCE when PHP `register_argc_argv` config setting is enabled in craftcms/cms | Tình trạng khai thácKEV | Bản váKhông | Ngày phát hành18/12/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-52293Craft has a Potential Remote Code Execution via missing path normalization & Twig SSTI | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-52292Craft Allows Attackers to Read Arbitrary System Files | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-52291Craft has a Local File System Validation Bypass Leading to File Overwrite, Sensitive File Access, and Potential Code Execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/11/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-45406Craft CMS stored XSS in breadcrumb list and title fields | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành09/09/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-41800Craft CMS Allows TOTP Token To Stay Valid After Use | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành25/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-21622Craft CMS Privilege Escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/01/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-41892Craft CMS Remote Code Execution vulnerability | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành13/09/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-40035Craft CMS vulnerable to Remote Code Execution via validatePath bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/08/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-33195Craft CMS XSS in RSS widget feed | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/05/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-33197Craft CMS stored XSS in indexedVolumes | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/05/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-33196Craft CMS stored XSS in review volume | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/05/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-33194CraftCMS stored XSS in Quick Post widget error message | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/05/2023 | Mức độ nghiêm trọngThấp |
|---|
CVE-2023-32679Remote Code Execution via unrestricted file extension in Craft CMS | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành19/05/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-31144Craft CMS vulnerable to cross site scripting in RSS feed widget | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/05/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-23927Craft CMS stored cross-site scripting vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/03/2023 | Mức độ nghiêm trọngTrung bình |
|---|
141 Kết quả | Trang 3 trên 3