Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

VulnScan

Lỗ hổng bảo mật của horilla | CyStack CVE Database

Lỗ hổng	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-86066`Horilla attendance approval endpoint is vulnerable to cross-site request forgery	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởnghorilla-hr	Ngày phát hành25/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-96795`Horilla: Authenticated RCE in Horilla List-View Export	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởnghorilla-hr	Ngày phát hành25/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-71483`Horilla: Reflected Cross-Site Scripting (XSS) in Employee Filter View	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởnghorilla-hr	Ngày phát hành25/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-63432`Horilla: Server-Side Template Injection (SSTI) in Mail Preview Endpoints Allows Authenticated Users to Disclose Password Hashes and Server Metadata	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởnghorilla-hr	Ngày phát hành25/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-63431`Horilla: Missing Authorization on Payroll Component Views Exposes Employee Salary Structures and Personal Loan Records (IDOR)	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởnghorilla-hr	Ngày phát hành25/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-41513`Horilla: Open Redirect via Unvalidated `next` Parameter in Notification Endpoints	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởnghorilla-hr	Ngày phát hành12/05/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-3050`horilla-opensource horilla Leads global.js cross site scripting	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành24/02/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-3049`horilla-opensource horilla Query Parameter global_search.py get redirect	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành24/02/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-24039`Horilla's Improper Access Control Allows Employees to Auto-Approve Documents	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành22/01/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-24038`Horilla HR has 2FA Bypass through its OTP Handling Logic	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành22/01/2026	Mức độ nghiêm trọngCao
`CVE-2026-24037`Horilla HRM has XSS Bypass through Project Name	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành22/01/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-24036`Horilla Exposes Unpublished Job Disclosures through Unauthenticated API	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành22/01/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-24035`Horilla has Improper Access Control Issue that Allows Unauthorized Document Upload on Behalf of Another Employee	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành22/01/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-24034`Horilla has File Upload XSS	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành22/01/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-24010`Horilla has HTML Injection Issue that, with Phishing, Leads to Account Takeover	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành22/01/2026	Mức độ nghiêm trọngCao
`CVE-2025-59832`Horrila Stored XSS Vulnerability via Ticket Comment section	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành25/09/2025	Mức độ nghiêm trọngNghiêm trọng
`CVE-2025-59525`Horilla has Improper Input Sanitization Leading to XSS and Admin Account Takeover	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành24/09/2025	Mức độ nghiêm trọngCao
`CVE-2025-59524`Horilla Stored XSS Vulnerability via File Upload in Reimbursement Panel	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành24/09/2025	Mức độ nghiêm trọngCao
`CVE-2025-48867`Horilla Stored Cross-Site Scripting (XSS) Vulnerability in Project and Task Modules	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành24/09/2025	Mức độ nghiêm trọngTrung bình
`CVE-2025-48869`Horilla Unauthorized Access to Candidate Resume Files Due to Broken Access Control	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành24/09/2025	Mức độ nghiêm trọngCao
`CVE-2025-48868`Horilla vulnerable to authenticated RCE via eval() in project_bulk_archive	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành24/09/2025	Mức độ nghiêm trọngCao
`CVE-2025-47789`Horilla Open Redirect Vulnerability in Login	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành15/05/2025	Mức độ nghiêm trọngTrung bình
`CVE-2024-12138`horilla create_skills deserialization	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởnghorilla	Ngày phát hành04/12/2024	Mức độ nghiêm trọngTrung bình

23 / 23 Kết quả

Đã tải toàn bộ lỗ hổng

Lỗ hổng bảo mật của nhà cung cấp horilla

horilla

horilla có bao nhiêu lỗ hổng bảo mật?

Sản phẩm nào của horilla có nhiều lỗ hổng bảo mật nhất?

Bộ lọc

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện

Những sản phẩm phổ biến của horilla

horilla-hr