vi
Mức độ nghiêm trọng trong 19 bản ghi đã phân tích
Xác minh để phân tích hồ sơ bảo mật
Tính đến 06/10/2026, trong dữ liệu CyStack đã phân tích, horilla ghi nhận 0 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của horilla và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-40867Horilla: Unauthorized Helpdesk Attachment Access via Attachment ID Manipulation | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40866Horilla: Unauthorized Document Overwrite via File Upload Endpoint | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-40865Horilla: Insecure Direct Object Reference at `/employee/view-file/<int:id> | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngCao |
CVE-2026-3050horilla-opensource horilla Leads global.js cross site scripting | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-3049horilla-opensource horilla Query Parameter global_search.py get redirect | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành24/02/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24039Horilla's Improper Access Control Allows Employees to Auto-Approve Documents | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24038Horilla HR has 2FA Bypass through its OTP Handling Logic | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngCao |
CVE-2026-24037Horilla HRM has XSS Bypass through Project Name | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24036Horilla Exposes Unpublished Job Disclosures through Unauthenticated API | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24035Horilla has Improper Access Control Issue that Allows Unauthorized Document Upload on Behalf of Another Employee | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24034Horilla has File Upload XSS | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-24010Horilla has HTML Injection Issue that, with Phishing, Leads to Account Takeover | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngCao |
CVE-2025-59832Horrila Stored XSS Vulnerability via Ticket Comment section | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành25/09/2025 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2025-59525Horilla has Improper Input Sanitization Leading to XSS and Admin Account Takeover | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành24/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-59524Horilla Stored XSS Vulnerability via File Upload in Reimbursement Panel | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành24/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-48867Horilla Stored Cross-Site Scripting (XSS) Vulnerability in Project and Task Modules | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành24/09/2025 | Mức độ nghiêm trọngTrung bình |
CVE-2025-48869Horilla Unauthorized Access to Candidate Resume Files Due to Broken Access Control | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành24/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-48868Horilla vulnerable to authenticated RCE via eval() in project_bulk_archive | Tình trạng khai thácKhai thác công khai | Bản váCó | Ngày phát hành24/09/2025 | Mức độ nghiêm trọngCao |
CVE-2025-47789Horilla Open Redirect Vulnerability in Login | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành15/05/2025 | Mức độ nghiêm trọngTrung bình |
