- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 19/10/2026, grav ghi nhận 77 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 57 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của grav và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-112782Grav before 1.7.53.5 and 2.2.2 Image Pixel Limit Bypass Denial of ServiceCVE-2026-112781Grav 2.0.0 before 2.2.2 Information Disclosure via Form config-*@ DirectivesCVE-2026-112780Grav 2.0.15 before 2.2.2 Arbitrary Static Method Call via Flex Form replace-name@CVE-2026-109326Grav before 2.1.7 Information Disclosure via Nested .git DirectoriesCVE-2026-109325Grav from 2.0.22 before 2.1.7 Clockwork Profiler Authentication Bypass via Proxy| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-112782Grav before 1.7.53.5 and 2.2.2 Image Pixel Limit Bypass Denial of Service | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-112781Grav 2.0.0 before 2.2.2 Information Disclosure via Form config-*@ Directives | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-112780Grav 2.0.15 before 2.2.2 Arbitrary Static Method Call via Flex Form replace-name@ | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-109326Grav before 2.1.7 Information Disclosure via Nested .git Directories | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-109325Grav from 2.0.22 before 2.1.7 Clockwork Profiler Authentication Bypass via Proxy | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-109324Grav before 2.1.7 Memory Exhaustion via Oversized Image Transforms | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-109315Grav 2.0.22 before 2.1.7 Clockwork Debugger Token Disclosure via Twig Sandbox | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100673Grav Data Manager before 1.4.5 Stored XSS via item-detail view | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100672grav-plugin-comments before 1.2.11 Unauthenticated Information Disclosure | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-100671Grav before 2.0.25 Session Cookie Theft via Twig Sandbox | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
184 Kết quả | Trang 1 trên 19