- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 07/11/2026, Humhub ghi nhận 4 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 4 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Humhub và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-93769HumHub 1.18.5 - Stored XSS in Profile Field Category title via HForm#renderForm leading to System Administrator account takeoverCVE-2026-18756HumHub Community Edition 1.18.4-pl1 - Reflected XSS in Space membership request button renderingCVE-2026-18526HumHub 1.18.4 / 1.18.4-pl1 – Stored Cross-Site Scripting in oEmbed confirmationCVE-2026-18430HumHub 1.18.4 - Stored XSS in comment-deletion notifications through unescaped administrator reasonCVE-2026-47657HumHub Missing Authorization on Remove All Space Members Action| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-93769HumHub 1.18.5 - Stored XSS in Profile Field Category title via HForm#renderForm leading to System Administrator account takeover | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18756HumHub Community Edition 1.18.4-pl1 - Reflected XSS in Space membership request button rendering | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18526HumHub 1.18.4 / 1.18.4-pl1 – Stored Cross-Site Scripting in oEmbed confirmation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18430HumHub 1.18.4 - Stored XSS in comment-deletion notifications through unescaped administrator reason | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-47657HumHub Missing Authorization on Remove All Space Members Action | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngCao |
CVE-2026-29048HumHub: XSS in Button component | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/03/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-64442HumHub is vulnerable to XSS through its Meta Search component | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/11/2025 | Mức độ nghiêm trọngCao |
CVE-2022-31133Cross site scripting in HumHub | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành07/07/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2022-24865Improper access control in humhub | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành20/04/2022 | Mức độ nghiêm trọngTrung bình |
CVE-2021-43847Authorization Bypass in Space Invite in HumHub | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành20/12/2021 | Mức độ nghiêm trọngTrung bình |
10 Kết quả | Trang 1 trên 1