@tinacms
- Tổng số sản phẩm trong hệ sinh thái
- 12
- Tổng số lỗ hổng (90 ngày)
- 6
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 26/10/2026, @tinacms ghi nhận 6 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 9 sản phẩm, trong đó 4 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, tinacms là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái @tinacms, với 6 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-108261TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragmentCVE-2026-108260@tinacms/web-components: `tina-markdown` writes rich-text link URLs into `href` without scheme validation, allowing stored XSSCVE-2026-108259Tina: Code injection via unescaped Git branch name in generated client sourceCVE-2026-63506Tina: [Broken Access Control] letting any TinaCloud user authorize against any self-hosted siteCVE-2026-29066Arbitrary File Read via Disabled Vite Filesystem Restriction in TinaCMS CLI8 Kết quả | Trang 1 trên 1
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngCao |
| Mức độ nghiêm trọngNghiêm trọng |
| Mức độ nghiêm trọngTrung bình |