pdfme
- Tổng số sản phẩm trong hệ sinh thái
- 4
- Tổng số lỗ hổng (90 ngày)
- 6
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 26/10/2026, pdfme ghi nhận 6 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 3 sản phẩm, trong đó 3 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, schemas là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái pdfme, với 3 lỗ hổng, chiếm khoảng 50% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-115729@pdfme/common 5.5.10 before 6.2.6 SSRF via isUrlSafeToFetch BypassCVE-2026-82868@pdfme/schemas before 5.5.9 Cross-Site Scripting via SVGCVE-2026-82867@pdfme/schemas before 5.5.9 Cross-Site Scripting via SelectCVE-2026-82866@pdfme/common before 5.5.10 SSRF via Unvalidated URL FetchCVE-2026-82865pdfme schemas before 5.5.10 Cross-Site Scripting via i18n Label| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-115729@pdfme/common 5.5.10 before 6.2.6 SSRF via isUrlSafeToFetch Bypass | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngcommon | Ngày phát hành23/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-82868@pdfme/schemas before 5.5.9 Cross-Site Scripting via SVG | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngschemas | Ngày phát hành31/08/2026 | |
CVE-2026-82867@pdfme/schemas before 5.5.9 Cross-Site Scripting via Select | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngschemas | Ngày phát hành | |
CVE-2026-82866@pdfme/common before 5.5.10 SSRF via Unvalidated URL Fetch | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcommon | Ngày phát hành31/08/2026 | |
CVE-2026-82865pdfme schemas before 5.5.10 Cross-Site Scripting via i18n Label | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngschemas | Ngày phát hành | |
CVE-2026-82864pdfme pdf-lib before 5.5.10 Denial of Service via Decompression Bomb | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpdf-lib | Ngày phát hành | |
CVE-2025-53626pdfme has Sandbox Escape and Prototype Pollution vulnerabilities in pdfme expression evaluation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngpdfme | Ngày phát hành |
7 Kết quả | Trang 1 trên 1
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngThấp |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |