vi
Hugo là một dự án mã nguồn mở toàn cầu do Hugo Authors và cộng đồng đóng góp duy trì. Dự án phát triển phần mềm tạo website tĩnh nhanh và linh hoạt, phục vụ các website tài liệu, doanh nghiệp, chính phủ, tổ chức phi lợi nhuận, giáo dục, tin tức, sự kiện và dự án.
Tính đến 08/11/2026, gohugoio ghi nhận 14 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 7 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, hugo là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái gohugoio, với 14 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-109597Hugo v0.60.0 before v0.167.0 Stored XSS via Table of Contents Heading IDsCVE-2026-109596Hugo from v0.162.0 before v0.167.0 Symlink File Disclosure via Nested Mount AncestorCVE-2026-109595Hugo v0.84.0 before v0.167.0 Path Traversal via js.Build ESBuild ResolverCVE-2026-109574Hugo before v0.167.0 Path Traversal via css.Sass Import FallbackCVE-2026-100694Hugo before 0.166.0 Cross-Site Scripting via text/org| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-109597Hugo v0.60.0 before v0.167.0 Stored XSS via Table of Contents Heading IDs | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởnghugo |
| Ngày phát hành12/10/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-109596Hugo from v0.162.0 before v0.167.0 Symlink File Disclosure via Nested Mount Ancestor | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109595Hugo v0.84.0 before v0.167.0 Path Traversal via js.Build ESBuild Resolver | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109574Hugo before v0.167.0 Path Traversal via css.Sass Import Fallback | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100694Hugo before 0.166.0 Cross-Site Scripting via text/org | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100693Hugo v0.162.0 before v0.166.0 IP-literal Deny Rule Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100692Hugo before v0.166.0 Path Traversal via Symlinked Mount Roots | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100691Hugo before 0.166.0 Stored XSS via lineAnchors code block option | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100690Hugo v0.161.0 to v0.165.0 Arbitrary File Read via Symlinks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-89259Hugo before v0.165.0 Insufficient Permission Restriction via TailwindCSS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-89258Hugo before v0.165.0 Symlink Confinement Bypass via resources.Get | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-10618Hugo 0.93.0 through 0.165.0 Stored Cross-Site Scripting via Unescaped Code-Fence Attribute Values | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-10582Hugo 0.91.0 through 0.165.0 Server-Side Request Forgery via security.http.urls Lacking Destination Address Validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-75926Hugo 0.162.0 to 0.164.x - Node Permission Model Bypass via Default TailwindCSS Child-Process Grant | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-58404Hugo security.http.urls deny rules bypassed by alternate IPv4 encodings | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58403Hugo symlink confinement bypass in os.ReadFile | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58402Hugo default code block renderer XSS via unescaped code-fence language | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50135Hugo: Symlink confinement bypass in resources.Get | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50134Hugo: security.http.urls allow-list bypass via HTTP redirects | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50133Hugo: XSS via text/html content files | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44301Hugo: Node tool execution allows file system access outside the project directory | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-35166Hugo does not properly escape some Markdown links | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-55601Hugo does not escape some attributes in internal templates | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành09/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-32875Hugo doesn't escape markdown title in internal render hooks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành23/04/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-26284Hugo can execute a binary from the current directory on Windows | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởnghugo | Ngày phát hành21/12/2020 | Mức độ nghiêm trọngCao |
|---|
25 Kết quả | Trang 1 trên 1