HumHub
- Tổng số sản phẩm trong hệ sinh thái
- 4
- Tổng số lỗ hổng (90 ngày)
- 5
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Tính đến 08/11/2026, HumHub ghi nhận 5 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 5 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Humhub là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái HumHub, với 4 lỗ hổng, chiếm khoảng 80% tổng số lỗ hổng toàn hãng trong giai đoạn này.
CVE-2026-115541HumHub 1.19.0 - Stored cross-site scripting in friendship confirmationCVE-2026-93769HumHub 1.18.5 - Stored XSS in Profile Field Category title via HForm#renderForm leading to System Administrator account takeoverCVE-2026-18756HumHub Community Edition 1.18.4-pl1 - Reflected XSS in Space membership request button renderingCVE-2026-18526HumHub 1.18.4 / 1.18.4-pl1 – Stored Cross-Site Scripting in oEmbed confirmationCVE-2026-18430HumHub 1.18.4 - Stored XSS in comment-deletion notifications through unescaped administrator reason| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-115541HumHub 1.19.0 - Stored cross-site scripting in friendship confirmation | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngHumHub Community Edition | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngCao |
CVE-2026-93769HumHub 1.18.5 - Stored XSS in Profile Field Category title via HForm#renderForm leading to System Administrator account takeover | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHumhub | ||
CVE-2026-18756HumHub Community Edition 1.18.4-pl1 - Reflected XSS in Space membership request button rendering | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHumhub | Ngày phát hành | |
CVE-2026-18526HumHub 1.18.4 / 1.18.4-pl1 – Stored Cross-Site Scripting in oEmbed confirmation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHumhub | Ngày phát hành | |
CVE-2026-18430HumHub 1.18.4 - Stored XSS in comment-deletion notifications through unescaped administrator reason | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHumhub | Ngày phát hành | |
CVE-2026-47657HumHub Missing Authorization on Remove All Space Members Action | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHumhub | Ngày phát hành | |
CVE-2026-29048HumHub: XSS in Button component | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHumhub | Ngày phát hành06/03/2026 | |
CVE-2026-29052HumHub Calendar Module: Stored XSS in Event Types | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcalendar | Ngày phát hành05/03/2026 | |
CVE-2025-65963CFiles Unauthorized Folder/ZIP Access in Public Spaces | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcfiles | Ngày phát hành25/11/2025 | |
CVE-2025-64442HumHub is vulnerable to XSS through its Meta Search component | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHumhub | Ngày phát hành | |
CVE-2025-54790Files: Potential for SQL Injection through File Browse and List Operations | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcfiles | Ngày phát hành | |
CVE-2025-54789Files is Vulnerable to Reflected Self-XSS through its File Move Functionality | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcfiles | Ngày phát hành | |
CVE-2022-31133Cross site scripting in HumHub | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngHumhub | Ngày phát hành | |
CVE-2022-24865Improper access control in humhub | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngHumhub | Ngày phát hành20/04/2022 | |
CVE-2021-43847Authorization Bypass in Space Invite in HumHub | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngHumhub | Ngày phát hành20/12/2021 |
15 Kết quả | Trang 1 trên 1
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngNghiêm trọng |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |