Tra cứu CVE: Cơ sở dữ liệu lỗ hổng bảo mật | CyStack

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

CVE-2026-108261TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment

Tình trạng khai thác: Chưa xác nhận
Bản vá: Có
Nhà cung cấp: @tinacms
Sản phẩm bị ảnh hưởng: app
Ngày phát hành: 09/10/2026
Mức độ nghiêm trọng: Nghiêm trọng

CVE-2026-108260@tinacms/web-components: `tina-markdown` writes rich-text link URLs into `href` without scheme validation, allowing stored XSS

Tình trạng khai thác: Chưa xác nhận
Bản vá: Có
Nhà cung cấp: @tinacms
Sản phẩm bị ảnh hưởng: tinacms
Ngày phát hành: 09/10/2026
Mức độ nghiêm trọng: Cao

CVE-2026-92705Aegisub executes arbitrary code through automatically loaded Automation scripts

Tình trạng khai thác: Chưa xác nhận
Bản vá: Có
Nhà cung cấp: TypesettingTools
Sản phẩm bị ảnh hưởng: Aegisub
Ngày phát hành: 09/10/2026
Mức độ nghiêm trọng: Cao

CVE-2026-108259Tina: Code injection via unescaped Git branch name in generated client source

Tình trạng khai thác: Chưa xác nhận
Bản vá: Có
Nhà cung cấp: @tinacms
Sản phẩm bị ảnh hưởng: cli
Ngày phát hành: 09/10/2026
Mức độ nghiêm trọng: Cao

CVE-2026-108258Shiny for Python - Path traversal in bookmark restore

Tình trạng khai thác: Chưa xác nhận
Bản vá: Có
Nhà cung cấp: posit-dev
Sản phẩm bị ảnh hưởng: py-shiny
Ngày phát hành: 09/10/2026
Mức độ nghiêm trọng: Trung bình

Lỗ hổng	Tình trạng khai thác	Bản vá	Nhà cung cấp	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-108261`TinaCMS admin preview iframe loads an attacker-controlled origin from the URL fragment	Tình trạng khai thácChưa xác nhận	Bản váCó

`CVE-2026-108260`@tinacms/web-components: `tina-markdown` writes rich-text link URLs into `href` without scheme validation, allowing stored XSS	Tình trạng khai thácChưa xác nhận	Bản váCó	Nhà cung cấp@tinacms	Sản phẩm bị ảnh hưởngtinacms	Ngày phát hành09/10/2026	Mức độ nghiêm trọngCao

`CVE-2026-92705`Aegisub executes arbitrary code through automatically loaded Automation scripts	Tình trạng khai thácChưa xác nhận	Bản váCó	Nhà cung cấpTypesettingTools	Sản phẩm bị ảnh hưởngAegisub	Ngày phát hành09/10/2026	Mức độ nghiêm trọngCao

`CVE-2026-108259`Tina: Code injection via unescaped Git branch name in generated client source	Tình trạng khai thácChưa xác nhận	Bản váCó	Nhà cung cấp@tinacms	Sản phẩm bị ảnh hưởngcli	Ngày phát hành09/10/2026	Mức độ nghiêm trọngCao

`CVE-2026-108258`Shiny for Python - Path traversal in bookmark restore	Tình trạng khai thácChưa xác nhận	Bản váCó	Nhà cung cấpposit-dev	Sản phẩm bị ảnh hưởngpy-shiny	Ngày phát hành09/10/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-107857`Mindwtr: Cloud token and WebDAV password stored in plaintext on mobile	Tình trạng khai thácChưa xác nhận	Bản váCó	Nhà cung cấpdongdongbh	Sản phẩm bị ảnh hưởngMindwtr	Ngày phát hành09/10/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-107856`CiviForm: Trusted-Intermediary IDOR discloses any citizen's name and email	Tình trạng khai thácChưa xác nhận	Bản váCó	Nhà cung cấpciviform	Sản phẩm bị ảnh hưởngciviform	Ngày phát hành09/10/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-107854`Jexactyl: Free-billing order endpoint renews and unsuspends arbitrary servers by ID (missing ownership check)	Tình trạng khai thácChưa xác nhận	Bản váCó	Nhà cung cấpJexactyl	Sản phẩm bị ảnh hưởngJexactyl	Ngày phát hành09/10/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-107852`Jexactyl: Stripe checkout confirmation accepts mismatched-currency/amount payments as full payment (payment forgery)	Tình trạng khai thácChưa xác nhận	Bản váCó	Nhà cung cấpJexactyl	Sản phẩm bị ảnh hưởngJexactyl	Ngày phát hành09/10/2026	Mức độ nghiêm trọngCao

`CVE-2026-107851`Contao: Improper access control in the table access voter	Tình trạng khai thácChưa xác nhận	Bản váCó	Nhà cung cấpcontao	Sản phẩm bị ảnh hưởngcontao	Ngày phát hành09/10/2026	Mức độ nghiêm trọngTrung bình