Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

VulnScan

Lỗ hổng bảo mật của wger-project | CyStack CVE Database

Lỗ hổng	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-86257`wger before 2.6 CSV Formula Injection via member export	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngwger	Ngày phát hành06/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-86256`wger before 2.6 Open Redirect via trainer-login next parameter	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngwger	Ngày phát hành06/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-86255`wger before 2.5 Uncontrolled Resource Consumption via date_sequence	Tình trạng khai thácChưa xác nhận	Bản váCó	Sản phẩm bị ảnh hưởngwger	Ngày phát hành06/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-86254`wger Incomplete Authorization Fix Cross-Tenant Account Deletion	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngwger	Ngày phát hành06/09/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-82544`wger-project wger Password Reset gym.py reset_user_password cross-site request forgery	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngwger	Ngày phát hành30/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-43977`wger IDOR: Authenticated Users Can Read Others' Private Workout Session Data via Template Routine API	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngwger	Ngày phát hành16/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-43978`wger: Privilege escalation via trainer-login session chaining allows gym trainers to impersonate gym managers	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngwger	Ngày phát hành16/07/2026	Mức độ nghiêm trọngCao
`CVE-2026-43948`wger: cross-tenant password reset and plaintext disclosure via gym=None bypass	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngwger	Ngày phát hành12/05/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-40474`wger has Broken Access Control in the Global Gym Configuration Update Endpoint	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngwger	Ngày phát hành17/04/2026	Mức độ nghiêm trọngCao
`CVE-2026-40353`wger: Stored XSS via Unescaped License Attribution Fields	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngwger	Ngày phát hành17/04/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-27839`wger: IDOR in nutritional_values endpoints exposes private dietary data via direct ORM lookup	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngwger	Ngày phát hành26/02/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-27838`wger: IDOR via user-unscoped cache keys on routine API actions exposes workout data	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngwger	Ngày phát hành26/02/2026	Mức độ nghiêm trọngThấp
`CVE-2026-27835`wger: IDOR in RepetitionsConfig and MaxRepetitionsConfig API leak other users' workout data	Tình trạng khai thácKhai thác công khai	Bản váChưa xác nhận	Sản phẩm bị ảnh hưởngwger	Ngày phát hành26/02/2026	Mức độ nghiêm trọngTrung bình
`CVE-2022-2650`Improper Restriction of Excessive Authentication Attempts in wger-project/wger	Tình trạng khai thácKhai thác công khai	Bản váCó	Sản phẩm bị ảnh hưởngwger-project/wger	Ngày phát hành24/11/2022	Mức độ nghiêm trọngCao

14 / 14 Kết quả

Đã tải toàn bộ lỗ hổng

Lỗ hổng bảo mật của nhà cung cấp wger-project

wger-project

wger-project có bao nhiêu lỗ hổng bảo mật?

Sản phẩm nào của wger-project có nhiều lỗ hổng bảo mật nhất?

Bộ lọc

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện

Những sản phẩm phổ biến của wger-project

wger

wger-project/wger