october
- Loại hình phần mềm
- Hệ quản trị nội dung
vi
Tính đến 13/10/2026, october ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của october và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-49400October CMS: PHP Object Injection via Backend Widget Session StorageCVE-2026-29179October: Editor Sub-Permission Bypass for Asset and Blueprint File OperationsCVE-2026-27937October: Reflected XSS via DataTable Form WidgetCVE-2026-26274October: Safe Mode Bypass via Twig Database Write OperationsCVE-2026-26067October: Safe Mode Bypass via CSS Preprocessor Compilers| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-49400October CMS: PHP Object Injection via Backend Widget Session Storage | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngThấp |
CVE-2026-29179October: Editor Sub-Permission Bypass for Asset and Blueprint File Operations | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-27937October: Reflected XSS via DataTable Form Widget | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-26274October: Safe Mode Bypass via Twig Database Write Operations | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-26067October: Safe Mode Bypass via CSS Preprocessor Compilers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25133October CMS has Stored XSS via SVG Filter Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25125October CMS: Environment Variable Exfiltration via INI Parser Interpolation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-24907October CMS has Stored XSS via Event Log Mail Preview | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-24906October CMS has Stored XSS in its Backend Editor Markup Classes | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-22692October CMS: Twig Sandbox Bypass via Collection Methods | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
62 Kết quả | Trang 1 trên 7