horilla-opensource
- Tổng số sản phẩm trong hệ sinh thái
- 1
- Tổng số lỗ hổng (90 ngày)
- 0
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-40867Horilla: Unauthorized Helpdesk Attachment Access via Attachment ID Manipulation | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40866Horilla: Unauthorized Document Overwrite via File Upload Endpoint | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40865Horilla: Insecure Direct Object Reference at `/employee/view-file/<int:id> | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3050horilla-opensource horilla Leads global.js cross site scripting | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3049horilla-opensource horilla Query Parameter global_search.py get redirect | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24039Horilla's Improper Access Control Allows Employees to Auto-Approve Documents | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24038Horilla HR has 2FA Bypass through its OTP Handling Logic | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngCao |
CVE-2026-24037Horilla HRM has XSS Bypass through Project Name | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24036Horilla Exposes Unpublished Job Disclosures through Unauthenticated API | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24035Horilla has Improper Access Control Issue that Allows Unauthorized Document Upload on Behalf of Another Employee | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24034Horilla has File Upload XSS | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24010Horilla has HTML Injection Issue that, with Phishing, Leads to Account Takeover | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-59832Horrila Stored XSS Vulnerability via Ticket Comment section | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành25/09/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-59525Horilla has Improper Input Sanitization Leading to XSS and Admin Account Takeover | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành24/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-59524Horilla Stored XSS Vulnerability via File Upload in Reimbursement Panel | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành24/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-48867Horilla Stored Cross-Site Scripting (XSS) Vulnerability in Project and Task Modules | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành24/09/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-48869Horilla Unauthorized Access to Candidate Resume Files Due to Broken Access Control | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành24/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-48868Horilla vulnerable to authenticated RCE via eval() in project_bulk_archive | Tình trạng khai thácKhai thác công khai | Bản váCó | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành24/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-47789Horilla Open Redirect Vulnerability in Login | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởnghorilla | Ngày phát hành15/05/2025 | Mức độ nghiêm trọngTrung bình |
