hugo
- Loại hình phần mềm
- Công cụ phát triển
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, hugo ghi nhận 14 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 7 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của hugo và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-109597Hugo v0.60.0 before v0.167.0 Stored XSS via Table of Contents Heading IDsCVE-2026-109596Hugo from v0.162.0 before v0.167.0 Symlink File Disclosure via Nested Mount AncestorCVE-2026-109595Hugo v0.84.0 before v0.167.0 Path Traversal via js.Build ESBuild ResolverCVE-2026-109574Hugo before v0.167.0 Path Traversal via css.Sass Import FallbackCVE-2026-100694Hugo before 0.166.0 Cross-Site Scripting via text/org| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-109597Hugo v0.60.0 before v0.167.0 Stored XSS via Table of Contents Heading IDs | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-109596Hugo from v0.162.0 before v0.167.0 Symlink File Disclosure via Nested Mount Ancestor | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109595Hugo v0.84.0 before v0.167.0 Path Traversal via js.Build ESBuild Resolver | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109574Hugo before v0.167.0 Path Traversal via css.Sass Import Fallback | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100694Hugo before 0.166.0 Cross-Site Scripting via text/org | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100693Hugo v0.162.0 before v0.166.0 IP-literal Deny Rule Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100692Hugo before v0.166.0 Path Traversal via Symlinked Mount Roots | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100691Hugo before 0.166.0 Stored XSS via lineAnchors code block option | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-100690Hugo v0.161.0 to v0.165.0 Arbitrary File Read via Symlinks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-89259Hugo before v0.165.0 Insufficient Permission Restriction via TailwindCSS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-89258Hugo before v0.165.0 Symlink Confinement Bypass via resources.Get | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-10618Hugo 0.93.0 through 0.165.0 Stored Cross-Site Scripting via Unescaped Code-Fence Attribute Values | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-10582Hugo 0.91.0 through 0.165.0 Server-Side Request Forgery via security.http.urls Lacking Destination Address Validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-75926Hugo 0.162.0 to 0.164.x - Node Permission Model Bypass via Default TailwindCSS Child-Process Grant | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-58404Hugo security.http.urls deny rules bypassed by alternate IPv4 encodings | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58403Hugo symlink confinement bypass in os.ReadFile | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58402Hugo default code block renderer XSS via unescaped code-fence language | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50135Hugo: Symlink confinement bypass in resources.Get | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50134Hugo: security.http.urls allow-list bypass via HTTP redirects | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-50133Hugo: XSS via text/html content files | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-44301Hugo: Node tool execution allows file system access outside the project directory | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-35166Hugo does not properly escape some Markdown links | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-55601Hugo does not escape some attributes in internal templates | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/12/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-32875Hugo doesn't escape markdown title in internal render hooks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/04/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-26284Hugo can execute a binary from the current directory on Windows | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành21/12/2020 | Mức độ nghiêm trọngCao |
|---|
25 Kết quả | Trang 1 trên 1