Lỗ hổng
Th 11Th 12Th 1Th 2Th 3Th 4Th 5Th 6Th 7Th 8Th 9Th 10
vi
CyStack liên tục cập nhật các mối đe dọa mới nhất trên toàn cầu và phát triển các giải pháp giúp kiểm tra các lỗ hổng mới trên trang web và hệ thống của bạn.
Dữ liệu được cập nhật trên hệ thống
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Dữ liệu được cập nhật trên hệ thống CyStack VulnScan.Tìm hiểu thêm
CVE-2026-107850Contao: Improper access control in the preview links moduleCVE-2026-107848Contao: Cross-site request forgery in custom backend actionsCVE-2026-107845Contao: Cross-site scripting in the comments bundleCVE-2026-107844Contao: Path traversal in the images controllerCVE-2026-107843Contao: The registration module re-sends activation mails on any unauthenticated POST, with no throttle and no captcha check| Lỗ hổng | Tình trạng khai thác | Bản vá | Nhà cung cấp | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|---|
CVE-2026-107850Contao: Improper access control in the preview links module | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Nhà cung cấpcontao |
| Sản phẩm bị ảnh hưởngcontao |
| Ngày phát hành09/10/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-107848Contao: Cross-site request forgery in custom backend actions | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpcontao | Sản phẩm bị ảnh hưởngcontao | Ngày phát hành09/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-107845Contao: Cross-site scripting in the comments bundle | Tình trạng khai thácChưa bị khai thác | Bản váCó | Nhà cung cấpcontao | Sản phẩm bị ảnh hưởngcontao | Ngày phát hành09/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-107844Contao: Path traversal in the images controller | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpcontao | Sản phẩm bị ảnh hưởngcontao | Ngày phát hành09/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-107843Contao: The registration module re-sends activation mails on any unauthenticated POST, with no throttle and no captcha check | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpcontao | Sản phẩm bị ảnh hưởngcontao | Ngày phát hành09/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-107842Contao: Protected page content is disclosed to anonymous visitors after contao.search.index_protected is disabled | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpcontao | Sản phẩm bị ảnh hưởngcontao | Ngày phát hành09/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-107841pacioli: A submit consent marker licensed cancellation of caller-named pre-existing documents | Tình trạng khai thácChưa bị khai thác | Bản váCó | Nhà cung cấpjohn-broadway | Sản phẩm bị ảnh hưởngpacioli | Ngày phát hành09/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-108096Improper authorization in query resolvers for SQL-backed models in AWS Amplify API Category | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpAWS | Sản phẩm bị ảnh hưởngaws-amplify/data-construct | Ngày phát hành09/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-107840yopass Prometheus metrics middleware allows remote memory exhaustion through unbounded method labels | Tình trạng khai thácChưa bị khai thác | Bản váCó | Nhà cung cấpjhaals | Sản phẩm bị ảnh hưởngyopass | Ngày phát hành09/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-107839ageLANServer: Unbounded JSON Array Allocation in AoE3 Cloud `getFileURL` Endpoint Leads to Remote Denial of Service | Tình trạng khai thácChưa xác nhận | Bản váCó | Nhà cung cấpluskaner | Sản phẩm bị ảnh hưởngageLANServer | Ngày phát hành09/10/2026 | Mức độ nghiêm trọngCao |
|---|
414.122 Kết quả | Trang 54 trên 41.413